第35讲 合规管理报告.pdf

第35讲

合规管理报告

学习目标

1.了解合规管理报告的类型；

2.熟知各类合规管理报告的内容结构。

强化安全生产意识，坚守合规经营理念。

——马伟亭

方正讲堂

一、合规管理报告

1.来自ISO37301的要求

组织需要建立、运行和维护一个合规报告的程序，使其满足以下要求：

需要报告的事项：

①需要知会监管当局的合规事项。

②合规义务的变动，包括组织的影响以及满足新合规义务的行动。

③合规绩效评价，包括发生的违规事项以及持续改进的努力。

④违规事件的数量和细节及其对其成因的分析。

⑤对违规事项采取的矫正行动。

⑥合规管理体系的有效性、成果以及未来能够发挥的作用。

⑦与监管机构/责任监管者的关系以及沟通情况。

⑧合规审计以及稽核监察（行动）的结果。

⑨来自审计和监管的合规管理改善要求的改进执行情况。

⑩及时的、来自外部的合规大事记（合规风险通报-事后预警）。

2.合规管理报告类别

（1）合规风险评估报告

①主要内容（三道防线模式）

合规义务：风险评估报告或合规管理覆盖了哪些具体的合规义务，用文字或

列表表达。

涉及部门：这些合规义务关联到了哪些业务领域、业务部门、业务条线、业

务流程。

涉及风险：在企业或业务部门的经营管理活动中，这些合规要求会涉及到哪

些执行风险。

风险分析：用专家组评价的方法，对合规风险的发生可能性和损失程度以及

危害程度进行评价等到风险等级表。

控制行动：针对高等级的合规风险发出管理警示或风险预警，对于不同等级

的合规风险提出风险控住原则、基本方法或基本控制策略。

②章节目录（可按业务部门分节）

③合规风险坐标图/热力图/分布图

（2）合规体系建设报告

①主要内容

②章节目录

（3）合规体系运行报告

①主要内容

合规管理体系的运行报告主要是报告合规管理部、业务部门以及审计纪检监

察部门的管理活动事项以及达成的效果。具体包括：

②章节目录

（4）合规体系评价报告

①主要内容

②章节目录

（5）合规审计报告

①章节目录

（6）违规事件专项调查报告

①主要内容

②章节目录

（7）向监管机构报送的合规报告

向国资委报送的合规管理报告：

①年度合规管理报告：合规体系建设报告+运行报告

②重大合规风险报告：基于违规事件调查报告

③重大合规风险处置报告：事件发展与处置的情况

3.合规报告的路径

4.课程总结

合规管理报告类型：风险评估报告、建设及运行报告、评价报告、事件调查

报告。

合规管理报告的内容：不同类型的报告，其内容各有不同，课程指出了每种

报告其中的核心内容。

报告的撰写：课件给出了典型合规管理报告参考的目录结构，熟练后可以形

成自己的报告风格。

知识加油站

文康律师编制青岛市首部《企业数据合规工作指引》

今年以来，青岛市司法局为进一步深化政府购买法律服务督促惠企政策落实

工作，提高企业的风险防范和合规水平，创新启动涉企专项法律事务指引制定工

作。其中，由市级惠企法律服务团队成员、文康律师事务所数据合规中心负责人

马清泉律师负责编制的《企业数据合规工作指引》已形成初稿，并向社会各界公

开征求意见。

数据作为一种新型生产要素，对于

推动经济高质量发展，促进全面数字化

转型的重要作用日益凸显。2021年，《中

华人民共和国数据安全法》与《中华人

民共和国个人信息保护法》均正式施行，对规范数据处理活动，保障数据安全，

促进数据开发利用等做出明确规定，网信部对于各类企业及产品的数据合规监管

日趋严格。

2022年1月，《“十四五”数字经济发展规划的通知》发布，明确提出要

加快推动数字产业化。青岛市也在着力打造“数字青岛”与“世界工业互联网之

都”，其中《青岛市国民经济和社会发展第十四个五年规划和2035年远景目标

纲要》明确提出发挥数字牵引作用，推进经济社会数字化转型。根据《青岛市