XX股份有限公司
合规管理办法
第一章总则
第一条为推动XX股份有限公司（以下简称“公司”）全面加强合规管理，切实防控风险，根据《中华人民共和国公司法》、《中华人民共和国企业国有资产法》、《中央企业合规管理办法》等有关法律法规及上级公司管理制度，结合公司实际，制定本办法。
第二条本办法适用于公司各事业部、职能部门，下属全资、控股子公司参照执行。
第三条本办法所称合规，是指公司经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则、国际条约、规则，以及公司章程及公司规章制度等要求。
本办法所称合规风险，是指公司及员工在经营管理过程中因违规行为引发法律责任、受到相关处罚、造成经济或者声誉损失以及其他负面影响的可能性。
本办法所称合规管理，是指公司以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以公司经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
第四条公司合规管理部门负责本级并指导、监督下属全资、控股子公司合规管理工作。
第五条合规管理工作应当遵循以下原则：
（一）坚持党的领导。充分发挥公司党委领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程。
（二）坚持全面覆盖。将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到各事业部、职能部门和全体员工，实现多方联动，上下贯通。
（三）坚持权责清晰。按照“管业务必须管合规”要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃追责问责。
（四）坚持务实高效。建立健全符合公司实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。
第六条公司在机构、人员、经费、技术等方面为合规管理工作提供必要条件，保障相关工作有序开展。
第二章组织和职责
第七条公司党委发挥把方向、管大局、保落实的领导作用，推动合规要求在公司得到严格遵循和落实，不断提升依法合规经营管理水平。公司应当严格遵守党内法规制度，在公司党委领导下，按照有关规定履行相应职责，推动相关党内法规制度有效贯彻落实。
第八条公司董事会发挥定战略、作决策、防风险作用，主要履行以下职责：
（一）审议批准合规管理基本制度、体系建设方案和年度报告等。
（二）研究决定合规管理重大事项。
（三）推动完善合规管理体系，并授权公司合规管理部门组织对其有效性进行评价。
（四）决定合规管理部门设置及职责。
第九条公司经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：
（一）拟订合规管理体系建设方案，经公司董事会批准后组织实施。
（二）拟订合规管理基本制度，批准年度计划等，组织制定合规管理具体制度。
（三）组织应对重大合规风险事件。
（四）指导监督各事业部、职能部门和下属全资、控股子公司合规管理工作。
第十条公司负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者的职责，积极推进合规管理各项工作。
第十一条公司设立合规委员会，统筹协调合规管理等工作，定期召开会议，研究解决重点难点问题。
第十二条公司设立合规负责人，由公司分管合规管理部门的领导兼任，领导合规管理部门组织开展相关工作。
第十三条公司各事业部、职能部门承担合规管理主体责任，主要履行以下职责：
（一）建立健全本部门业务及职能相关的合规管理制度和流程，将合规要求纳入岗位职责，开展合规风险识别评估，编制风险清单和应对预案。
（二）对照风险清单，每年至少梳理一次重点业务、重点岗位合规风险，通过“正面”或“负面”清单等形式，明确合规责任，纳入岗位职责，划清行为边界，使合规要求落实到岗、明确到人，确保及时化解风险隐患。
（三）负责本部门及部门员工经营管理行为的合规审查。对受托服务单位不合规行为给部门和公司造成的风险损失负责。
（四）及时报告合规风险，组织开展应对处置，及时反应、快速处理，积极防止风险由点及面、传导蔓延。
（五）配合开展违规问题调查，组织落实整改到位。公司在各事业部及职能部门设置专职或兼职合规管理员，由业务骨干担任，接受合规管理部门业务指导和培训。
第十四条法务部作为公司的合规管理部门，牵头负责公司合规管理工作，主要履行以下职责：
（一）组织起草合规管理基本制度、具体制度、建设方案、年度计划和工作报告等。
（二）负责经济合同的法律审核，参与重大决策合规审查。
（三）组织开展合规风险识别、预警和应对处置，组织开展合规管理体系有效性评价并向公司合规管理委员会报告。
（四）受理职责范围内的违规举报，但依法依规应当由检察院、公安部门等司法机关或公司纪检监察机构和审计、巡视巡察、监督追责等部门受理的除外，组织对违规行为的调查，提出分类处置建议，并