近年来，在实施依法治国战略、境内外监管力度趋严、国际经贸规则变化等背景下，企业合规经营的重要性不断凸显。2018年以来，国务院、各省国有资产监督管理委员会相继发布国有企业合规管理指引，标志着国有企业全面推行合规管理工作。2021年3月，《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》则将“推动民营企业守法合规经营”纳入国家发展战略，意味着合规经营成为中国企业发展的共同课题。随着企业合规不起诉等制度试点，合规已从理论研究踏入企业经营实践，并逐渐成为企业高质量稳健发展的根基与保障。
《指引》共两万余字，分为八章，分别为：合规管理建设总则；合规组织与职责；合规制度建设；合规风险识别、评估与应对；合规运行机制；合规体系评价；合规文化建设；企业合规管理法律实务。既阐明了企业合规管理体系的建设及落地实施，又对律师参与具体合规业务提供了指导和风险提示，以冀对本市律师开展合规法律服务提供参考。
企业合规法律服务在中国方兴未艾，尚未形成全面成熟的理论体系及实践方法，有待进一步积累、探索、总结。《指引》系市律协法律风险与合规管理法律事务专业委员会对一段时期以来的合规管理规定、理论观点以及律师实务经验的阶段性总结，如有任何意见建议，欢迎向市律协反馈。在此，以《指引》的公布为契机，我们呼吁广大律师朋友投身企业合规法律服务，携手为中国企业合规经营的发展道路提供法律保障，为中国企业“走出去”的征程贡献法治力量！
（二）合规风险：是指企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或者声誉损失以及其他负面影响的可能性。
（三）合规管理：是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
企业合规管理工作应当遵循以下基本原则：
（一）全面覆盖原则
企业合规管理工作应将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到各部门和全体员工，实现多方联动、上下贯通。
（二）权责清晰原则
企业合规管理应按照“管业务必须管合规”要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责。
（三）务实高效原则
企业应建立健全符合企业实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。
除上述基本原则外，各级各类国有独资、全资、控股企业，还应当遵循“坚持党的领导”原则，充分发挥企业党委(党组)领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程。
党委（党组）研究讨论是董事会、经理层决策重大问题的前置程序，研究讨论的事项主要包括：
（一）贯彻党中央决策部署和落实国家发展战略的重大举措；
（二）企业发展战略、中长期发展规划，重要改方案；
（三）企业资产重组、产权转让、资本运作和大额投资中的原则性方向性问题；
（四）企业组织架构设置和调整，重要规章制度的制定和修改；
（五）涉及企业安全生产、维护稳定、职工权益、社会责任等方面的重大事项；
（六）其他应当由党组织研究讨论的重要事项。
党委（党组）应结合企业实际制定研究讨论的事项清单，厘清党委（党组）和董事会、监事会、经理层等其他治理主体的权责。
董事会充分发挥定战略、作决策、防风险职能，履行以下合规管理职责：
（一）审议批准企业合规管理基本制度、体系建设方案和年度报告等；
（二）研究决定合规管理重大事项；
（三）推动完善合规管理体系并对有效性进行评价；
（四）决定合规管理部门设置及职责；
（五）按照权限决定有关违规人员的处理事项；
（六）法律法规、企业章程等规定的其他合规管理职责。
经理层切实履行谋经营、抓落实、强管理职能，履行以下合规管理职责：
（一）拟订合规管理体系建设方案，经董事会批准后组织实施；
（二）拟订合规管理基本制度，批准年度计划，组织制定合规管理具体制度；
（三）组织应对重大合规风险事件；
（四）指导监督各部门和所属单位合规管理工作；
（五）法律法规、企业章程等规定的其他合规管理职责。
主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者的职责，积极推进合规管理各项工作。
企业可结合实际情况设立合规委员会，合规委员会主任由董事长或合规管理工作分管领导、总法律顾问(如有)等担任，成员可由各部门主要负责人组成。合规委员会可以与法治建设领导机构等合署办公。
合规管理委员会承担以下职责：
(一)负责企业合规管理的统筹协调工作；
(三)定期召开会议，研究解决合规管理重点难点问题。
（一）负责组织编制企业合规管理战略规划、基本制度、年度计划、年度报告，参与有关具体制度制定；
（二）负责签发企业重要制度和重要文件制定、重大决策、重要合同订立等重点环节业务的合法合规性审核意见；
（三）参与企业重大决策会议并提出合规意见；
（四）领导合规管理牵头部门推进合规管理体系建设；
（五）负责向合规委员会汇报合规管理重大事项；
（六）负责向董事会报告年度工作；
（七）指导业务部门合规管理工作，对合规管理职责落实情况提出意见和建议；
（八）指导所属单位合规管理工作，对所属单位首席合规官的任免、合规管理体系建设情况提出意见；
（九）参与企业重大及以上违规事件的处置并提出意见建议；
（一）建立健全本部门业务合规管理制度和流程，开展合规风险识别评估，编制风险清单和应对预案；
（二）定期梳理重点岗位合规风险，将合规要求纳入岗位职责；
（三）负责本部门经营管理行为的合规审查；
（四）及时报告合规风险，组织或者配合开展应对处置；
（五）组织或者配合开展违规问题调查和整改；
业务及职能部门应当设置合规管理员，由业务骨干担任，负责本部门合规管理工作，接受合规管理部门业务指导和培训。
合规管理部门牵头负责本企业合规管理日常工作，主要履行以下职责：
（一）组织起草企业合规管理基本制度、具体制度、年度计划和工作报告等；
（二）负责规章制度、经济合同、重大决策合规审查；
（四）受理职责范围内的违规举报，提出分类处理意见，组织或者餐饮对违规行为的调查；
（五）组织或者协助业务及职能部门开展合规培训，受理合规咨询，推进合规管理信息化建设；
（六）企业合规委员会交办的其他工作。
合规管理部门应当配备与企业经营规模、业务范围、风险水平相适应的专职合规管理人员，持续加强业务培训，不断提升合规管理队伍专业化水平。
纪检监察机构和审计、巡视巡察、监督追责等部门是企业合规管理监督部门,主要履行以下职责：
（一）依据有关规定，在职权范围内对合规要求落实情况进行监督；
（二）对违规行为进行调查，按照规定开展责任追究；
（四）对完善企业合规管理体系提出意见和建议；
（五）有关规定、企业章程等规定的其他职责。
各监督部门应将合规管理监督结果及时通报合规委员会。合规管理部门也可以根据合规风险情况主动向监督部门提出开展审计等工作的建议。
（一）签订合规承诺书，接受合规培训；
（二）坚持合规从业，杜绝发生违反合规底线清单的违规事件，对自身行为的合规性承担直接责任；
（三）主动识别、报告、控制履职过程中的合规风险；
（四）监督和举报违规行为。
企业合规管理制度是指对企业合规管理活动的制度性安排的统称，一般包含企业合规经营目标和理念以及各业务职能领域活动的制度性规定和要求。企业合规管理制度是员工在企业生产经营活动中需要共同遵守的行为指引、规范以及制度规定的总称。
企业合规管理制度的表现形式一般包括合规行为准则、制度规范、各项合规专项管理办法、合规管理的工作流程、管理表单等管理制度类文件。
企业合规管理制度内容一般包括合规管理机构与职责；合规管理重点业务要求；合规管理的机制运行及内容；违规举报、调查与问责；合规评估、改进与报告；合规培训；合规管理保障等。
（一）企业治理。规范企业治理，依法合规履行决策程序，实际控制人和受益所有人可识别，法人层级合理，与自身资本规模、经营管理能力和风险管控水平相适应；
（二）信息披露。完善信息披露事务管理制度，按照法律、行政法规、规章要求，遵循真实、准确、完整的原则，及时进行信息披露；
（三）内幕信息。重视内幕信息的管理与内幕交易的防范，加强对内幕信息知情人的管理，建立内幕信息报告制度及具体的操作指引流程，规范内幕信息的传递、收集及管理；
（五）对外担保。企业或企业控股子企业对外担保的，必须经企业董事会或股东大会审议通过。企业应当审慎对待和严格控制对外担保产生的债务风险，并及时履行有关信息披露义务；
（六）上市企业独立性。控股股东、实际控制人与企业应当实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险；
（八）招标采购。健全招标采购制度，强化制度执行，严禁应招未招、虚假招标行为，强化依法合规采购；完善对供应商在招标采购中失信行为处理机制；
（九）财务税收。健全完善财务内部控制体系，严格执行财务事项操作和审批流程，严守财经纪律，强化依法纳税意识，严格遵守税收法律法规和政策规定；
（十）劳动用工。严格遵守劳动用工法律法规，健全完善劳动用工合同管理制度，规范劳动用工合同签订、履行、变更和解除，严防各种违规劳务分包，确保企业依法合规用工；
（十一）知识产权。加强对商业秘密、专利和商标等知识产权的保护，及时确权企业知识产权，规范实施许可和转让；依法规范使用他人知识产权，防止侵权行为；
（十三）安全环保。依据国家安全生产、环境保护法律法规，设立、完善企业生产规范和安全环保制度，加强监督检查，及时发现并整改违规问题，防范安全生产事故、环境污染等引发的合规风险；
（十四）反垄断。加强反垄断制度建设，保护市场公平竞争，维护消费者利益和社会公共利益。强化反垄断事前审查、合同管理，逐步建立健全反垄断合规风险管理体系，对反垄断行为进行调查、监督，防范垄断协议、滥用市场支配地位引发的合规风险。
（十五）反商业贿赂。强化对企业员工及供应商、合作伙伴的管理、监督，将反商业贿赂纳入企业管理制度及合同条款，加强岗位职责、业务流程设计，综合运用调查、审计等方法，防范商业贿赂所引发的合规风险。
（一）合规风险识别概述
合规风险识别是对企业内部合规风险存在或者发生的可能性以及合规风险产生的原因等进行分析判断，并通过收集和整理企业所有合规风险点形成合规风险列表，以便进一步对合规风险进行监测和控制等系统性活动。
企业合规风险识别是实施合规风险防控项目的第一阶段，通过了解企业各类历史或现实行为的真实情况信息，为从整体上识别企业合规风险提供基础资料，便于发现企业的管理制度及经营行为中各个具体的作为与不作为所存在的合规风险。
企业应当将其合规义务与活动、产品、服务及运营方面联系起来，确认可能发生不合规的情况，从而识别合规风险。
企业广泛、持续收集合规风险信息，进行必要的筛选、比较、分类、组合等，有效识别合规风险。
（二）合规风险识别的对象及依据
在合规风险识别上，应将企业经营管理行为和员工履职行为作为识别对象，法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求为识别依据。
（三）合规风险识别的方法
企业识别合规风险，需要综合运用各种方法。包括：
1.问卷调查法、访谈调研；
2.合规管理部门在合规日常工作中发现的需要引起足够重视的合规风险或问题；内、外部审计、纪检、监控等活动中发现的合规风险事件等；
3.员工举报等。
识别风险最好制作调查清单，由于合规管理涉及领域的不同，调查清单并非只有一份，尽可能将各类合规缺陷的调查分给不同的方式完成。
（四）合规风险信息动态管理
合规风险信息应实施动态管理，包括但不限于搜集下列内容：
1.已发生的合规风险事件；
2.新的法律、规则和准则颁布对本行经营活动的影响及可能引起的合规风险；
3.新产品和新业务的开发，新业务方式的拓展，新客户关系的建立，或者这种客户关系的性质发生重大变化所产生的合规风险；
4.内部规章制度和业务流程未遵循法律、规则和准则的合规风险；
5.内部规章制度未覆盖全部业务流程的合规风险；
6.内部规章制度执行过程的合规风险；
7.职能机构、分支机构和关键岗位管理制度的合规风险；
8.内、外部审计中所发现的合规风险等信息；
10.员工道德操守的遵从性；
11.企业签订的重大协议和有关贸易合同；
12.本企业发生重大法律纠纷案件的情况；
13.监管部门提示的合规风险等；
（一）合规风险分析概述
合规风险分析是在风险识别的基础上，考虑不合规发生的原因、后果及发生可能性等因素，最后形成合规风险清单。
合规风险分析是要增进对合规风险的了解，为风险评价和应对提供支持。合规风险分析根据目的、可获得的信息数据和资源，可以有不同的详细程度，可以是定性、定量的分析，也可以是这些分析的组合。合规风险分析是在风险识别的基础上，考虑不合规发生的原因、后果及发生可能性等因素，最后形成合规风险列表清单。
（二）合规风险清单的要素
合规风险清单包括：风险描述、风险发生原因、风险发生结果、风险发生可能性等内容，应达到下列标准：
1.风险描述：简单且准确地描述风险，风险可能在什么情况下以什么方式发生以及风险对既定目标的影响。
2.风险发生原因：明确会导致风险发生的真正原因。
3.风险发生结果：说明风险发生后在哪些方面，以及以怎样的方式造成影响。具体可以考虑但不限于以下因素：
（1）后果的类型，包括财产类的损失和非财产类的损失（商誉损失、企业形象受损）等；
4.风险发生可能性：说明风险发生的概率大小。
（一）合规风险应对概述
业务部门负责本领域的日常合规管理工作，按照合规要求完善业务管理制度和流程，主动开展合规风险识别和隐患排查，组织合规审查，及时向合规管理牵头部门通报风险事项，妥善应对合规风险事件，做好本领域合规培训和商业伙伴合规调查等工作，配合进行违规问题调查并及时整改。
（二）合规风险应对的流程
合规风险应对一般包括以下流程：
4.执行合规控制措施检查：运用检查手段，确认合规控制的落实情况，评估合规控制执行效果。
5.验证合规要求符合情况：将合规要求、合规控制、合规检查结果等进行对比，展示合规状态与结果。
合规运行机制是指合规风险预警、合规风险应对、合规审查、合规联席会议、违规问责、合规有效性评估等合规管理工作内容的相互关系和运行方式。
合规风险预警属于合规风险事前管控手段，通常依托风险管理信息系统形成对各种合规风险的计量和定量分析，实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态，对超过风险预警上限的合规风险实施信息报警。
合规风险预警是合规风险识别的一部分，企业通过全面梳理、收集经营管理活动中的合规风险点，建立并定期更新合规风险数据库作为支撑风险管理信息系统的基础，通过风险管理信息系统对合规风险进行监测和监控，并根据监测发现的风险进行发生可能性、影响程度、潜在后果等分析，在此基础上对具有典型性、普遍性或者可能产生严重后果的合规风险信息进行内部警示或报警。合规风险预警后，对于触发预警的合规风险，企业还应当进一步识别，并根据具体情况开展合规风险评估和合规风险应对。
合规审查是指由业务及职能部门或企业合规部门在企业生产经营管理流程中依据职责要求，分别负责本部门经营管理行为的合规审查和负责规章制度、经济合同、重大决策的合规审查。
业务部门负责对其业务部门日常经营管理行为的合规审查，其审查对象包括其开展具体业务所涉及到的文件、合同及具体经营决策等内容是否存在合规风险。
企业合规部门依据国家法律法规、规章、监管规定、行业准则、规范性文件、国际条约、规则，以及企业章程和规章制度、企业标准、自愿性承诺等要求负责对规章制度、经济合同、企业重大经营决策事项的合规审查。
业务及职能部门、企业合规部门依据职责权限完善审查标准、流程、重点等，定期对审查情况开展后评估。
合规联席会议以会议纪要形式确定会议议定事项，印发企业各部门贯彻落实，联席会议议定的事项按照法律法规或公司规章制度应当履行审批程序的，应提交内部审批或外部报批流程，审批通过后印发各部门。
企业各有关部门应当贯彻落实联席会议纪要内容，并在下一期联席会议上汇报落实情况。
业务部门的合规人员应当定期向企业合规部门提交阶段性合规管理汇报文件；企业合规部门应当定期向合规负责人提交阶段性合规计划和工作报告。
合规年度计划和工作报告至少应当每年度出具一次。合规年度计划应上报企业经理层批准。年度合规工作报告应上报企业董事会审议批准。合规负责人应对经审议通过的年度合规报告签署确认意见，保证报告的内容真实、准确、完整；董事会对年度合规报告内容有异议的，应当注明意见和理由。
年度合规工作报告应当包括下列内容：
1.企业及企业各部门、各层级子公司及分支机构合规管理的基本情况；
2.合规负责人履行职责情况；
3.违法违规行为、合规风险隐患的发现及违规问题整改情况；
4.合规管理有效性评估及评价结果运用情况；
（一）违规举报概述
（二）违规举报机制
建立违规举报机制可以预防合规风险和保障合规政策的执行，优化业务流程，发现、堵塞管理漏洞，检验合规管理体系的有效性。
举报机制的要求应至少包括以下内容：
1.领导人的认同与承诺；
2.有明确的部门或人员负责举报工作并给与他们相对应的权限、资源；
3.举报系统公开、可见、可方便使用；
4.建立保护举报人的具体措施，保护举报人免受报复；
6.举报调查过程公正、公平，调查过程有书面记录、可追溯；
7.举报结果有反馈，调查的违规问题有改进、有问责、有监督。
企业应建立、健全完善的违规举报制度。违规举报制度可以是独立的制度、也可以在合规制度、内控制度中专章订立，企业应根据自身的组织结构和业务特点制定举报制度。
（三）举报管理部门职责
企业可根据自身的组织架构和职能分工确定给予举报管理部门的职权内容。违规举报的举报管理部门大多为企业合规管理部门或内控、纪检监察部门。
举报管理部门的职权可以包括以下内容：
2.向最高管理层的上报权：上报权保证了工作的独立性；
3.对举报人、被举报人的评价权：评价权对于建立合规文化有积极的推动作用；
4.对合规改进措施的建议、监督权：工作的闭环、保证工作结果的执行；
5.其他企业需要给予举报管理部门的职权。
（四）举报的处理流程
1.调查立项：确定符合举报范围并正式立项；
3.做出调查结论：确定被举报人是否存在违反合规义务的情况、程度、违规行为性质、发生次数、给企业造成的损失的大小，危害程度，并将调查结论和处理意见上报企业最高管理层决策；
（一）违规调查概述
企业对于已经发生的违规事件或潜在可能发生的违规事件可以启动违规调查工作。违规调查可以由举报管理部门依职权申请调查、也可以通过举报人的合规举报启动调查。
违规调查应遵守以下原则：合法、公平、公正、独立、保守秘密。
（二）违规调查的启动评估
原则上，在正式启动调查前，均需要对是否启动调查进行前期的评估工作，主要评估要素包括：
1.是否属于调查范围；
2.调查的必要性判断；
3.风险级别及类型；
4.对组织商务活动的影响；
5.是否需要采取证据保全措施。
（三）违规调查的工作流程
企业可以根据自身的情况制定适合的调查流程，一般的调查流程可以包括以下几个主要环节：
1.立项通知；
2.调查计划；
3.事实调查；
4.当事人沟通；
5.出具报告。
（四）违规调查的结论与处理
违规调查的结论主要是对违规问题的总结分析，对负面的行为要定性并做出具体的处理意见。结论可分为几类：不属于违规行为，无需处理；可内部处理的违规行为，在内部进行追责问责；违法行为需要提交司法机关处理。需要注意的是，调查结论也可以对正面的合规行为进行励。处理意见一般包括以下内容：
1.违规行为的处理建议；
2.合规管理问题的改进建议；
3.是否需要提交监管、司法部门做进一步处理。
调查结论的发送对象应考虑必要性和保密要求。
（五）合规检查
企业纪检监察机构、审计、巡视部门、企业合规部门及企业业务部门分别在其职责范围内，围绕企业经营管理工作及合规问题整改工作进行合规检查。不同于违规调查，合规检查一般在企业年度工作计划中列明，或根据企业经营实际需要发起。合规检查是通过主动性的自查发现企业合规风险或问题，并针对风险和问题提出整改意见，最终目的是通过对整改意见的贯彻落实，健全规章制度、优化业务流程、堵塞管理漏洞，提升依法合规经营管理水平。
（一）违规问责概述
（二）违规问责部门
问责部门是指依据《公司法》、《劳动合同法》、《劳动法》、《民法典》等法律法规、公司章程、员工手册、财务管理制度、生产管理规定、公司合规清单、合规问责制度等规章制度，依据调查结果，对问责对象进行问责及实施的部门，通常问责部门为企业合规部门，实施部门为人力资源部门。
（三）违规问责的要求
问责原则须坚持实事求是、问责程序和结果合规、有错必究、问责与整改相结合等原则。
企业应当高度重视违规行为追责问责机制，制定专门的违规问责制度，明确责任范围，细化问责标准，针对问题和线索及时开展调查，将违规行为性质、发生次数、危害程度等作为考核评价、职称评定、提拔使用等工作的重要依据。
企业合规部门应跟进追责问责的执行情况，且将执行记录一并记录在档案中，最终执行完毕视为追责问责完成。
依据违规事件发生的原因，改进措施的要求不同，改进措施可以包括以下几种类型：
1.制度的缺失或制定不完善：应要求制定制度、补充或修改制度；
4.合规管理体系无效或不系统、不全面：如果多个部门、多个岗位出现问题，可能不是某一点合规管理的问题，需要统筹查看整个合规管理体系是否合理、是否完善，如必要应启动合规管理体系的重建。
合规管理部门应对整改过程进行执行监督。一般情况下，整改部门都可能会延迟或者整改不到位，合规管理部门应对整改的质量进行把控，对照整改要求和整改内容进行检查监督，如不符合整改要求应要求再次整改。
企业应当为合规管理人员履行职责提供必要支持和便利条件，包括但不限于人员、培训、宣传、场所、设备、经费、薪酬等人力物力保障。
（一）合规管理队伍保障
企业可以通过内部规章制度对合规负责人设置其他任职要求和条件，但应以保证企业负责人具备履职能力、资格以及信用良好为基本要求。
企业董事、监事、高级管理人员符合企业对于合规负责人的任职要求和条件的，在其职责与合规负责人职责不发生盾的情况下，经企业通过有效的内部决策程序聘请，可以兼任合规负责人。
企业应当设置专门的合规管理部门，该部门对合规负责人负责及报告工作，按照企业内部规章制度及合规负责人的安排履行合规管理职责。合规管理部门及其人员不得承担与合规管理冲突的其他职责。
企业应当为合规管理部门配备足够的、具备与履行合规管理职责相适应的专业知识和技能的合规管理人员。
企业各业务部门应指定合规管理人员，负责业务部门内部合规审查等工作，并负责与合规管理部门的日常联络、报告工作。
合规负责人认为必要时，可以企业名义聘请外部专业机构或人员协助其工作，费用由企业承担。
（二）合规业务培训及文化建设保障
企业应当加强合规管理队伍建设，为合规管理人员提供业务培训，提升专业能力水平。企业应当重视企业整体合规培训及宣传教育，确保合规管理人员以外的其他员工能够充分理解合规管理的重要性及工作要求，使员工具备风险防范意识，积极配合合规管理工作。
企业应把合规经营管理情况纳入企业各部门及部门负责人的年度考核内容，细化评价标准。对员工合规管理职责情况进行评价，并将结果作为员工考核等工作的重要依据。
企业应当加强合规宣传教育，及时发布合规手册，组织签订合规承诺，强化全员守法诚信、合规经营意识。
（三）合规管理人员薪酬待遇保障
企业应当建立合理的合规管理人员薪酬制度，在工作称职的情况下，合规管理人员薪酬待遇不得处于企业同级别岗位薪酬待遇平均水平。
（四）合规管理工作条件和工作环境保障
企业应当保障合规管理人员工作具有独立性。企业股东、董事、监事、高级管理人员不得违反规定职责及程序，直接向合规负责人或合规管理部门下达指令或干涉其工作。企业董事、监事、高级管理人员及各业务部门应当支持和配合合规管理人员工作，不得以任何理由限制、阻挠合规管理人员履行职责。
合规管理部门由合规负责人考核。业务部门内合规管理人员的考核方式应当由合规负责人参与，不得采取仅由业务部门评价、以业务部门经营业绩为依据等不利于合规管理独立性的考核方式。
（五）合规管理信息化建设保障
企业可寻找合适的信息技术合作商并建立长期的合作关系，共同进行研究，为企业合规法律服务产品增添信息化模块。实力特别强、合规业务规模特别大的企业合规管理团队可以考虑引进专业信息技术人才。
企业将合规管理情况作为法治建设重要内容，纳入对机构、部门和干部、员工的年度综合考核，细化评价指标。强化考核结果运用，将合规职责履行情况作为员工考核、干部任用、评优评先等工作的重要依据。
合规绩效考核的对象为合规制度适用的机构、部门和干部、员工。
合规绩效考核纳入企业薪酬管理体系，遵循公平、公正、公开的原则，以客观指标和明确的分值来评价员工履行岗位职能的合规情况。
合规绩效考核依据外部监管要求和内部制度，通常以企业《合规手册》为直接依据，《合规手册》内容应完备齐全。
（一）合规管理有效性评估概述
企业合规管理评估通常既包括有效性评估，还包括完整性评估。前者是为进一步指导企业完善合规体系设计，并注重对合规体系的有效实施与有效运行进行评估，适合于已建立合规管理体系的企业参考；后者则旨在指导企业建立合规体系，扩展合规管理职能及完善合规要素和合规内容。
企业应当定期开展合规管理体系有效性评估，针对重点业务合规管理情况适时开展专项评估，强化评估结果运用。
大多数中央企业从合规管理职责、合规管理重点、合规管理运行、合规管理保障四个方面进行合规管理体系建设。同样，在开展合规管理有效性评估时，也是参照此结构进行评估。
在评估指标体系中，具体指标并不固定，需根据企业实际情况和项目需求量身定制，在实践中倾向于使用具有较强弹性的评估指标，充分考虑评估的阶段性特征的同时，也要兼顾评估深度和调查实操性、评估重点和全面性的平衡。
大型企业开展合规管理有效性评估工作时，需要遵循全面性原则。合规管理有效性评估应当覆盖企业经营管理活动的全过程，评估指标应当系统、全面。总集团和下属企业之间的利益往来、合规管理体系的统筹安排都是评估工作的重点。
（二）合规管理有效性评估的流程
合规管理有效性评估应定期开展。其一般流程为：
1.作出评估决定。
4.现场检查与评价。评估小组可通过调查问卷、调阅资料、实地查看、个人访谈等手段来深入挖掘信息、查找存在的问题，把各种途径渠道了解到的信息进行交叉印证，对企业合规管理制度的完备性、体系的完整性、机制设置的适当性和运行的有效性以及合规文化的环境氛围做出全面的评价。
5.评估信息的分析。评估小组可以通过分析所收集的重要信息，对企业合规管理体系的状况进行详细评估，利用表格、矩阵如实地反映企业当前的合规管理体系运转及执行状态，同时对应目前行业领先的企业合规管理所采用的指标框架，将合规管理体系内各个重要元素分别进行对标。
6.完成评估报告。最终评估结果应当以书面报告的形式展现，应当包括评估结果和意见、阐述企业合规管理工作涉及按重要性排序的风险及事项，并提供下一步潜在工作的具体意见。
7.提出改进方案。
（三）合规管理有效性评估的具体评价指标
指标1：合规管理体系建设是否横向覆盖集团所有管理职能、经营管理业务和经营区域，是否纵向贯通集团内所有企业？
指标3：是否制定了规范本企业规章制度建设工作的制度性文件和规章制度更新的标准化流程？是否明确规章制度建设的统筹部门？规章制度是否已覆盖全部业务领域和管理职责，且内容合法，符合企业实际？规章制度能否根据外部法律监管环境的变化以及企业管理的实际需要及时调整更新？是否建立了合规管理基本制度及其配套规定和重点领域的专项规定？规章制度是否已有效宣传贯彻？
指标4：是否已对合规风险进行有效的识别和评估，并及时调整更新？是否已根据合规风险级别合理配置资源，采取有效措施防控重大合规风险？是否已通过内部检查、审计等方式检验合规风险防控措施的有效性？是否已建立有效的合规风险预警机制？
指标5：是否已持续开展合规宣传，使企业内部形成合法合规经营的企业文化？是否对员工持续进行合规培训？是否已建立有效的合规风险报告机制？是否有专业系统和数字化手段保障合规管理要求落实？是否已将合规指标纳入企业及员工的绩效考核？是否已建立违规追责机制？
合规管理体系改进，是合规管理循环以及风险管理过程的必备步骤。唯有改进，才能完成一个合规管理循环。合规改进的步骤，包括两部分：一是对不合规的纠正。二是改进和改善已有的合规措施。纠正和改进对企业来说是合规管理的重要组成部分。
纠正和改进可以将某些负面事物转化成对风险识别，流程优化，风险管控有利有益的信息和机会，为合规管理中的预防和监督部分提供有价值的内容，为合规培训提供活生生的案例，并帮助提升企业的合规和道德文化。
企业根据合规审计和体系评价情况，进入合规风险再识别和合规制度再制定的持续改进阶段，保障合规管理体系全环节的稳健运行。
企业应积极配合监管机构的监督检查，并根据监管要求及时改进合规管理体系，提高合规管理水平。
为保证合规风险闭环管理，企业应明确合规管理改进政策，定期评估合规管理体系的有效性，并将测试监控的成果纳入改进工作。
企业应根据内外部环境变化，持续调整和改进合规管理体系。
合规文化是指与合规组织机构、制度、运行机制、评价与追责等相互作用，有利于规范合规行为的价值观、道德、信念和行为。
（一）合规理念培育
企业应由决策层、管理层确立合规目标和价值观，通过入职教育、合规手册、合规承诺、合规培训、企业网站、宣传手册等各种方式使全员建立合规理念，并将合规理念与制度、岗位相结合，促使企业形成依法办事、按规经营的合规文化。
（二）合规理念实施
（一）合规培训目的
（二）合规培训内容
合规培训应充分考虑企业的运营环境、商业模式、组织结构、生产经营目标、合规风险现状、员工的合规能力水平等因素基础上确定培训内容：
1.全员合规培训
全员合规培训侧重于：
（1）普及企业基础的合规理念、合规政策和要求；
（3）岗位职责、合规清单和员工行为准则等内容。
确保员工理解、遵循企业的合规目标和要求，为员工行为划定规范和边界，使得员工特别是重要风险岗位人员熟悉并严格遵守业务涉及的各项规定。
2.管理层培训
（1）引导管理层重视合规，把合规文化建设纳入企业战略层面；
（2）侧重于合规与企业治理关系，企业合规管理体系的构架和建设；
（3）管理层的合规责任。
将合规管理纳入企业党组织法治专题学习，促进管理人员切实提高合规意识，带头依法依规开展经营活动，认真履行承担的合规管理责任。
3.合规专项培训
（2）针对高风险岗位（如采购、营销、财务、人事）的专项培训
（3）针对行业或企业内部发生的风险事件的复盘和整改专项培训
（三）合规培训形式
企业应建立多层次、立体式、常态化、制度化的合规培训机制，丰富合规培训的形式和方式。例如面授培训和线上培训。
1.面授培训，一般为定制化培训，有利于吸引受训对象思考，方便参与互动。
1.企业明确定期培训的频次要求，持续性进行合规文化输出。
2.企业应在发生以下情况时开展特定的专项培训：
（1）在企业外部的法律法规及政策、市场环境变化等对合规风险造成重大影响时开展专项培训；
（2）在企业的内部战略、政策方针、经营模式、主营业务等发生变化致使合规义务变化时点开展专项培训；
（3）在员工职务、职责发生重大变化时，需要针对新的职务、职能进行针对性培训。
（五）合规培训结果反馈
在合规培训结束后，通过问卷调查、合规知识考核、合规数据分析等方式进行培训效果评估，对现有的培训计划、培训内容和培训重点进行调整，持续保持合规培训的有效性。
律师可以通过研判企业的商业行为，在掌握国家有关法律法规、规章、监管规定、行业准则、规范性文件、国际条约、规则、商业惯例和道德规范，企业依法制定的章程及规章制度、企业标准、自愿性承诺等的基础上，出于帮助企业有效防控合规风险的目的，协助企业进行合规管理和合规体系建设，为企业提供咨询、代理等专项法律服务和顾问服务。
律师从事的企业合规管理法律服务类型，包括但不限于合规体系建设、合规专项咨询、合规监管调查、常年合规顾问以及刑事合规。
（一）定义
合规体系建设：指结合企业的实际情况在企业内部建立起一套以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别评估和预警、合规审查、风险应对、责任追究、考核评价、合规培训、合规文本库的形成和完善等有组织、有计划的体系。
（二）合规体系建设业务的开展
1.律师开展合规体系建设法律服务时，应与企业签订专项法律服务合同，明确服务内容和服务范围。合规体系建设的服务内容多，业务复杂，通常期限较长，建议法律服务合同签订期限至少为6个月。
2.律师提供合规体系建设的法律服务内容包括但不限于：开展合规尽职调查工作、梳理合规规则、拟定《合规风险报告》、拟定《合规管理体系建设方案》、建立合规管理体系构架、合规运行流程、合规义务收集与风险评估、体系文件策划与编制辅导、合规培训、合规体系的运行和测试、档案管理、成果验收等。
其中尽职调查工作、拟定《合规风险报告》等属于合规体检的内容。
尽职调查的目的在于了解企业的基本情况、风险管理情况、合规意识情况、对于建设合规管理体系的有利和不利之处。
5.拟定《合规风险报告》：根据尽职调查的发现，对标现行《合规管理体系指南》及《中央企业合规管理指引（试行）》、《中央企业合规管理办法》等政策法规标准，帮助企业了解目前的合规管理水平，全面掌握企业的合规管理工作现状，发现与标准准则的差距，总结合规风险，确定风险管理的优先层级，拟定《合规风险报告》。
6.拟定合规体系建设方案：根据企业合规管理需求，制定符合《合规管理体系指南》、法律规定、企业治理结构实际要求的合规管理体系建设方案，并在获得企业认可后协助企业实施。建设方案应当包括明确合规制度的牵头部门，比如由合规委员会或企业法治建设领导机构等法律事务机构为合规管理牵头部门，完善企业治理结构的建议，董事会、经理层、合规委员会、业务及职能部门、合规管理部门的合规职责、合规管理架构的搭建、合规负责人的确定、合规岗位的设置、合规岗位的合规职责、合规管理制度建设、具体合规规范建设、合规运行机制、评价体系的设计、合规文化建设的建议等。
7.建立合规管理体系构架、运行流程：协助企业依照《合规管理体系指南》搭建合规管理体系及制定合规管理方针，体系应覆盖企业各业务领域、部门，贯穿全业务流程。通过业务过程梳理和组织结构的优化，明确合规管理责任制并梳理各业务流程环节的合规管理要求、合规绩效和职责。同时补充完善合规管理流程框架，包括合规风险识别评估预警和防范流程、违规行为调查流程、问责流程、监督流程、投诉与举报流程等。
8.合规义务收集与风险评估：协助企业梳理各环节适用法律法规、标准及其他合规要求，并编制《重要合规义务清单》、《风险清单》及合规性检查清单。建立合规义务识别机制，全面系统地梳理经营管理活动中存在的合规风险，指导业务部门进行识别评估，并制定风险管控措施。包括反舞弊、反商业腐败、反垄断、反不正当竞争、生态环保、财务税收合规、知识产权、安全生产、数据安全、职业健康、劳动用工等方面。识别企业全生命周期的合规风险，并指导建立典型合规风险分析与控制措施策划、合规管理具体制度或专项指南、合规风险应对预案。
企业风险评估需要考虑企业经营管理活动涉及的行业监管动态、将出台和实施的新政策等。需要对风险发生的可能性、影响程度、危害性、潜在后果等进行系统分析，综合考量定性分析（如是否构成刑事案件）、定量分析（单次金额、占比，是否构成重大损失或严重不良后果）、发生频次（偶发或常发）等，对典型性、普遍性或者可能产生严重后果的风险及时预警。
作为企业经营管理的参考，律师可以协助企业建立合规文本库，内容可以包括：
（2）企业分级分类的合规制度和流程库；
（3）合规风险清单和应对预案库；
（4）合规风险数据库（定期更新）；
（5）合规管理体系有效性评价和评价结果运用库
（6）合同文本库（可按照不同行业和领域进行细分）。
为了更好适应企业现代化的发展，律师可以协助企业就上述文本库进行信息化，形成更容易使用的现代化管理工作。
10.合规培训：组织企业对不同层级、不同业务部门的人员开展合规初始培训，向员工下发合规手册，让员工签署合规承诺函等，导入合规理念。合规培训为企业合规文化建设的重要组成部分。
12.档案管理：根据《合规管理体系指南》的要求，从应对监管部门调查的度，协助企业完善归档流程、应存档文件清单、重要存档文件模板。
13.成果验收：提请企业合规管理部门对合规管理体系建设的情况进行验收。
合规专项咨询服务，系指律师依据国家法律法规、规章、监管规定、行业准则、规范性文件、国际条约、规则、商业惯例和道德规范、企业的章程、制度文件、企业标准、自愿性承诺等合规依据，就企业提出的针对企业的商业模式、特定业务、特定项目、特定事项，提供合规咨询法律服务，根据企业要求出具法律备忘录、法律意见或法律意见书等。商业模式，如社交电商；特定业务，如对美国的出口业务，涉及到出口管制的合规审查；特定项目，如某个对外投资项目，涉及到被投资地的合规要求；特定事项，如劳动人事部门关于与员工解除劳动合同是否合法合规、企业数据安全合规体系的建设、企业业务中的反舞弊风险排查的合规服务、对企业进行合规体检、协助企业建立合规运行机制、协助企业建立合规体系评价机制、协助企业进行合规文化建设等合规体系建设之专门环节的法律咨询等。
（二）合规专项咨询的开展
1.律师开展合规专项咨询服务，应与企业签署专项法律顾问合同。
2.律师开展专项合规咨询服务的业务流程包括：了解委托事项的背景情况，掌握涉及委托事项的法律法规、监管规定、行业准则、规范性文件、国际条约、准测，商业惯例和道德规范以及企业章程、规章制度、企业标准、自愿性承诺，根据该等合规规定及要求对企业之委托咨询出具法律意见。
就企业关于关联企业合规治理的专项咨询，律师应先开展尽职调查工作，全面了解关联企业的关联关系、财务管理制度、组织架构、决策机制、人员任免、人员薪资发放、奖金发放等制度文件，自关联企业独立性、决策的有效性以及执行的可操作性等度出具合规审查意见。
就企业关于海外业务的专项合规咨询，律师应协助企业健全海外经营合规制度，根据跨境贸易、对外投资、承包工程等不同业务特点加强风险风控，尊重东道国国家或地区的法律法规、交易规则、国际规则、国际组织规则、监管规定，落实市场准入、安全审查、外汇管理、劳动保护、反洗钱、反贿赂等方面合规要求，就海外业务合规问题出具提示指引或制作合规清单，同时注重保护环境和履行社会责任，防范经济制裁、出口管制、技术封锁等方面法律经营风险，以切实维护企业在海外合法安全，维护国家主权、安全和发展利益。
就企业关于新开拓业务的合规专项咨询，在无明确法律规定和监管规定的情况下，律师应依据近似业务领域的法律法规、交易规则、国际规则、监管规定，同时对新业务之本质进行剖析，结合现有法律法规，对该业务的合规性进行分析，并就此向企业出具法律意见，帮助企业把控风险。
合规监管调查：系指企业或者企业人员出现或涉嫌违规行为，已经或者可能受到境内外行政机关、司法部门、国际组织的监管时，企业委托律师开展的应对法律服务，以达到平稳处理，控制风险的目的。
（二）合规监管调查业务的开展
1.律师开展合规监管调查服务时，需与企业签订专项法律顾问合同，明确服务内容和服务范围。
2.开展尽职调查工作：调查的内容包括违规行为是否存在、违规行为所涉及的具体事实经过、违规行为人的任职情况和个人其他情况、企业的管理规定、与违规行为有关的业务流程等。
3.梳理合规规则：梳理与违规行为有关的法律法规、地方性规定、政策文件、监管规定等合规规则。
4.出具《合规调查报告》：内容包括详细的违规行为事实发生经过、有关合规规则、对违规行为性质的分析、违规行为的处理建议。
需要注意的是，与合规管理体系建设法律服务不同，律师开展合规调查法律服务时，应当承担严格的保密责任，同时注意避免利益冲突。
律师在从事合规监管应对法律服务时，除以上工作流程外，还应当协助企业对外发布与合规监管有关的信息。包括违规/不违规事实、受到合规监管的情况、企业的态度、违规事实的处理情况等。
律师为企业提供合规顾问服务，既可以上述专项法律顾问的方式进行，也可与企业签署常年合规法律顾问合同，以常年法律顾问的形式开展。
（二）常年合规顾问的业务领域包括：
2.对企业提供的与企业日常经营有关的法律合规问题，根据中国法律、法规、政策及律师实践提供专业法律合规咨询意见或建议；
4.企业其他关联方如有重大事项，应企业要求为企业提供法律合规方面的解答和咨询；
5.应企业之要求，就企业已经、面临或者可能发生的纠纷，进行法律分析，提出解决方案，出具律师函，发表律师意见，或者参与非诉讼谈判、协调、调解；
6.为企业提供合规培训法律服务；
7.协助企业处理与员工的劳动关系；
8.应企业要求协助或代理企业参加有关涉及法律及商贸事务的谈判、签约；
9.其他企业委托的常年法律事务。
（三）常年合规顾问业务的开展
1.律师开展常年合规顾问法律服务，应与企业签署常年法律顾问合同，在服务期限内，为企业日常业务开展、企业运营等提供全面的法律合规服务。
3.律师开展合规法律培训的流程为：
（1）律师应与企业沟通开展合规培训的主题；
（2）律师应根据培训主体，提前制作合规培训课件和讲稿，并发送给企业；
（3）律师进行现场合规培训，记录并回答听众的提问；
（4）在培训结束后，可以发放问卷调查，了解培训效果；也可以根据企业要求，设置考卷。
4.律师开展常年法律顾问项目，可定期（按季度或年度）向企业提交法律服务报告，就服务过程中了解到的合规问题、法律风险进行总结，并就该等合规问题、法律风险给出法律建议、意见。
刑事合规实际上是一种刑事犯罪风险企业内部防控机制。企业通过刑事合规，以刑事法律法规的标准来识别、评估企业在经营管理活动中可能发生的刑事法律风险，增强企业刑事犯罪风险预防及控制能力，同时也有利于刑事法律预防犯罪功能的实现。
（一）制定企业刑事合规计划
实践中，大部分规模较小的企业并未设立独立的法务或合规部门，在实际的业务操作中尚存在种种不规范行为。帮助企业量身打造一套有效的刑事合规计划，是律师可以提供的重要合规业务，属于律师事务所协助企业开展有效的企业治理的工作。
首先，根据企业的具体情况，律师事务所为其量身打造刑事合规计划，用以规避可能发生的刑事法律风险；
其次，在刑事合规计划的履行上，律师事务所可以通过企业日常经营对刑事合规计划的执行情况提出法律意见，并因地因时置宜地对企业的整体合规计划进行调整；
再次，当企业面对行政处罚或刑事起诉的危险时，律师事务所通过独立的合规调查，协助企业改进并履行合规计划，进行合规整改；
最后，律师事务所在危险解除后对企业合规经营制定方略，加强企业识别风险、堵塞漏洞、避免违法违规行为再次发生的能力。
（二）刑事合规调查服务
在企业刑事合规中，律师或律师事务所进行的刑事风险合规性调查，是指作为外部调查人对企业存在的刑事合规风险进行的调查活动。这种独立调查目的在于查明企业违规发生刑事法律风险的环节和漏洞、企业刑事合规的风险所在和应对效果等基本事实。
刑事合规调查通常分为刑事合规常规尽职调查和刑事合规内部调查。前者是在企业投资、并购及发展新的业务伙伴时，为避免业务及法律风险而进行的专业法律调查。后者则是企业内部的日常刑事合规调查或是企业在面临监管调查甚至刑事调查的情况下，由律师以独立身份进行专业的内部调查活动，以查明违规行为、确定责任人员、识别合规漏洞，为切割企业和员工个人责任做好应对的准备。
（三）执法调查的应对
在我国，企业的违法违规行为通常会面临两类调查，一是政府行政监管部门的调查，如市场监管、税务、金融监管等；二是刑事调查，由公安机关针对已经立案的单位犯罪行为进行调查取证活动。律师可以在前期完成企业内部刑事合规调查的基础上全程参与调查、协商、听证、讨论以及沟通等活动，运用专业的法律知识最大限度地为企业及时“止损”，降低各级各类风险。
律师的传统业务在企业刑事合规中对于应对行政监管和刑事调查能发挥重要的作用，主要体现在：企业接受政府监管部门调查或者受到刑事起诉时，律师事务所可以为被行政监管的企业提供代理服务，及时在企业内组织行政合规整改，并与行政机关交涉，避免行政机关将案件转入刑事司法程序。对于已经被移送进入刑事司法程序的企业，律师事务所可以为其提供辩护或准辩护服务，使其最大限度地通过建立、完善和执行刑事合规计划，来获得不起诉、暂缓起诉、减免刑罚的机会。
（四）刑事合规业务具体操作模式简述
一是把握好供给与需求的关系。传统意义上律师服务企业的模式基本上就是担任常年法律顾问、办理诉讼和非诉案件、提供专项法律服务。过去几年间，在司法部和工商联等部门的安排下，律师先后两次大规模开展对民营企业免费法治体检活动，但效果都不是很理想，存在律师对企业法律风险排查不深入、提出法律意见流于形式，企业对律师体检不欢迎、意见建议不采纳等问题。开展刑事合规业务首先就要求律师对企业有深入的了解，找准企业迫切解决的涉刑风险关键点，一企一策，提出有高度针对性的意见方案，做到“真合身”“真管用”，使企业能切实感受到刑事合规工作带来的好处，做到律师有利益，企业有需求。
二是把握好刑事合规与涉案企业整体合规的关系。目前开展的刑事合规改试点主要是针对涉案企业，目的是检察机关通过督促涉案企业作出合规承诺、落实合规整改，对企业涉案人员做出依法不捕、不诉或者提出轻缓量刑建议。开展涉案企业合规改试点只是企业合规工作的第一步，是一个激励措施，其目的是通过对涉案企业不予处罚或减轻处罚，给其他企业做出示范，引导企业强化合规意识，励企业开展合规建设，完善企业合规机制，从事后合规走向事前合规。
三是要把握好运动员与裁判员的关系。外部律师在企业刑事合规业务中既扮演者裁判员的角色，也扮演者运动员的角色，因此要做好事前、事中、事后的各项工作。具体来说：在事前，担任企业的刑事合规法律顾问，指导企业建立一整套的刑事合规体系，从而预防各类法律风险；在事中，担任三方组织成员，履行监管人职责，配合监督好企业的合规建设；在事后，参与检察机关的合规不起诉工作，充当检察机关和企业之间的媒介。最高检《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》规定：第三方组织组成人员系律师、注册会计师、税务师（注册税务师）等中介组织人员的，在履行第三方监督评估职责期间不得违反规定接受可能有利益关系的业务；在履行第三方监督评估职责结束后一年以内，上述人员及其所在中介组织不得接受涉案企业、个人或者其他有利益关系的单位、人员的业务。因此，律师甚至律师事务所在从事合规业务时，要长远考虑，统筹安排，处理好裁判员与运动员之间的关系，在发挥好职能的同时实现利益最大化，防止出现相互冲突影响业务的情况。
五是要把握好当前与长远的关系。在当前涉案企业合规试点改阶段，律师需要积极参与的工作主要包括向有关部门提出意见建议、进入第三方组织专家库、开展涉案企业监督评估、帮助涉案企业争取合规不起诉等。但从长远来看，律师参与合规业务的主战场在企业，包括为企业制定完善的合规体系、搭建科学的组织架构、持之以恒开展合规培训，不断培养合规理念，持续监测刑事风险等。开展合规业务既要做好当下，又要着眼长远，才能发挥出律师应有的作用。
本操作指引依据当前法律、法规及司法解释、监管规定等，并结合律师实务经验进行编写。
本操作指引仅作为北京市范围内的律师从事企业合规管理法律业务的参考，不具有强制性。
本操作指引由北京市律师协会法律风险与合规管理法律事务专业委员会解释。