关于下发《XX公司合规管理实施办法（试行）》的通知
XX公司各单位：
为建立健全有效的合规管理体系，提升各单位合规风险防范能力和经营管理水平，健全公司合规管理组织架构与职能，根据相关法律法规规定并结合XX公司实际情况，特制定《XX公司合规管理实施办法（试行）》，请各单位遵照执行。
特此通知
XX公司集团股份有限公司
2018年3月14日
XX公司合规管理实施办法（试行）
1 1.1 1.1.1
总则 目的
明确合规管理的定义、内容、目标、原则与方法，规范XX公司全面合规管理工作，健全公司合规管理组织架构与职能。
1.1.2
建立健全有效的合规管理体系，提升各单位合规风险防范能力和经营管理水平。
1.2 1.3
适用范围
本办法适用于XX公司各单位。 编制依据
本办法根据ISO19600：《合规管理体系—指南》、COSO《内部控制—整合框架》（2013版）、COSO《企业风险管理框架》（2017版）制定。
1.4 1.4.1
定义
合规：遵守使用的法律法规、监管规定、管理制度，遵守相关标准、合同、有效治理原则和道德准则。
1.4.2 合规风险：不合规可能遭受法律制裁、监管处罚、重大财产损失或声誉损失的风险。
1.4.3 合规管理：对组织面临的合规风险进行识别、分析、评价的基础之上，建立、执行、跟踪、改进合规管理流程，从而达到对合规风险进行有效应对和管控的活动过程。
1.4.4 合规文化：在单位内、团队里确立合规的理念、倡导合规的风气、加强合规的管理、营造合规的氛围，保证一个单位、一个团队里的所有成员都能够自觉做到依法合规，形成一种良好的软环境。
1.4.5 内部控制：指围绕风险管理策略目标，针对公司战略、规划、投融资、市场运营、财务、法律事务、人力资源等各项业务管理及其重要业务流程，通过执行以风险管理为导向的内部控制基本流程，制定并执行的规章制度、程序和措施的动态管理过程。
2 2.1
管理原则 战略性原则
XX公司合规管理工作必须从战略目标出发，为实现战略目标服务。各项管理政策的出台和所有管理活动的开展，都必须与日常经营管理行为有效融合，必须有利于经营目标和管理目标的实现。
2.2
全面性原则
合规管理工作应当涵盖所有部门与岗位，贯穿在规划、决策、业务执行与监督全过程，落实到各项业务与环节，确保全员参与、全面覆盖，树立全员风险合规意识。