股份公司内控合规风险管理办法.pdf

XX股份有限公司

内控合规风险管理办法

第一章总则

第一条为加强XX股份有限公司（以下简称公司）内部控制、合

规管理、风险管理（以下简称内控合规风险管理），发挥内部控制强

基固本作用，提升合规经营水平，增强风险防控能力，服务保障公司

高质量发展，根据国务院国资委《关于全面推进法治央企建设的意见》

《关于加强中央企业内控体系建设与监督工作的实施意见》《中央企

业全面风险管理指引(试行)》《中央企业合规管理指引(试行)》、财政

部《企业内部控制基本规范》及其配套指引等相关规定，结合公司实

际，制定本办法。

第二条公司贯彻“管理制度化、制度流程化、流程信息化”的内

部控制理念，建立健全以风险管理为导向，以合规管理为重点，严格、

规范、全面、有效的内部控制体系，形成全面、全员、全过程、全体

系的风险防控机制，实现“强内控、促合规、防风险”的管控目标，

有力保障公司高质量发展。内部控制是指由企业董事会、经理层和全

体员工实施的、旨在实现控制目标的过程。

合规管理是指以有效防控合规风险为目的，以企业和员工经营管

理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、

责任追究、考核评价、合规培训等有组织、有计划的管理活动。

风险管理是指企业围绕总体经营目标，通过在企业管理的各个环

节和经营过程中执行风险管理的基本流程，培育良好的风险管理文

化，建立健全风险管理体系，从而为实现风险管理的总体目标提供合

理保证的过程和方法。

风险管理是内部控制的导向，内部控制的实质是控制风险，合规

管理是内部控制得以有效实施的一项基础工作、是风险管理的一项重

要活动。

第三条内控合规风险管理是企业治理体系和治理能力现代化的

重要组成部分，各项管理要求应嵌入融入业务活动、制度流程、信息

管理系统等经营管理全过程。内控合规风险管理与其他职能管理相互

协调、相互促进，为实现以下目标提供合理有效保障：

（一）保证企业经营管理合法合规；

（二）保障企业资产安全；

（三）保证企业财务报告及相关信息真实完整；

（四）确保企业建立针对各项重大风险发生后的应急预案，保护

企业不因灾害性风险或人为失误而遭受重大损失；

（五）提高企业经营效率和效果；

（六）促进企业实现发展战略目标。

第四条公司内控合规风险管理应紧密联系实际，加强协同，统筹

推进：

（一）坚持领导主抓与全员参与相结合。公司主要负责人是内部

控制第一责任人；建立全员责任制，把内部控制要求植入岗位职责，

落实到岗位工作全过程。

（二）坚持全面管理与重点突出相结合。内部控制应覆

盖全业务领域、全业务过程、全组织层级和全体员工，贯穿决策、执

行、监督全过程，突出重要领域、重点环节、重点人员及重点单位的

管理。

（三）坚持分类管理与“三道防线”相结合。内部控制根据不同

类别的内控合规风险特点实施分类管理；筑牢由业务管理部门、牵头

管理部门和审计监督部门组成的内部控制“三道防线”，各司其职、

协同联动。

（四）坚持成本与效益、控制与效率相统一。内部控制应有效兼

顾成本与效益、控制与效率，以适当的成本和效率实现有效防控。

第五条本办法适用于本部及所属企业，所属企业包括分公司、全

资和控股公司（以下统称各单位）。

第二章组织与职责

第六条公司管理机构与职责

（一）公司党委领导内控合规风险管理工作。

（二）公司董事会是内控合规风险管理的决策机构，主要职责包

括：

1．决定公司的内控合规风险管理体系；

2．批准公司内控合规风险管理基本制度、年度内控工作报告、

年度合规管理报告、年度风险评估报告等文件；

3．确定公司风险管理总体目标、风险偏好、风险承受度以及风

险管理策略和重大风险解决方案；

4．对公司内控合规风险管理体系的实施进行总体监控和评价；

5．定期听取内控合规风险工作情况汇报；

6．决定其他重大事项。

（三）公司董事会审计委员会负责监督指导内控合规风险管理工

作，向董事会负责并报告工作，主要职责包括：

1．指导公司内控合规风险管理体系和