關(guān)于印發(fā)《企業(yè)境外經(jīng)營合規(guī)管理指引》的通知

發(fā)改外資〔2018〕1916號(hào)

各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)發(fā)展改革委、外事辦公室、商務(wù)主管部門、人民銀行分行、國資委、外匯局分局（外匯管理部）、工商聯(lián)，有關(guān)企業(yè)：

合規(guī)是企業(yè)“走出去”行穩(wěn)致遠(yuǎn)的前提，合規(guī)管理能力是企業(yè)國際競爭力的重要方面。為更好服務(wù)企業(yè)開展境外經(jīng)營，推動(dòng)企業(yè)持續(xù)提升合規(guī)管理水平，發(fā)展改革委、外交部、商務(wù)部、人民銀行、國資委、外匯局、全國工商聯(lián)共同制定了《企業(yè)境外經(jīng)營合規(guī)管理指引》，現(xiàn)予以發(fā)布，供企業(yè)參考。有關(guān)方面可以結(jié)合實(shí)際，在此基礎(chǔ)上制定更具體的合規(guī)管理指引。

附件：企業(yè)境外經(jīng)營合規(guī)管理指引

國家發(fā)展改革委

外交部

商務(wù)部

人民銀行

國資委

外匯局

全 國 工 商 聯(lián)

2018年12月26日

附件：

企業(yè)境外經(jīng)營合規(guī)管理指引

第一章 總則

第一條 目的及依據(jù)

為更好服務(wù)企業(yè)開展境外經(jīng)營業(yè)務(wù)，推動(dòng)企業(yè)持續(xù)加強(qiáng)合規(guī)管理，根據(jù)國家有關(guān)法律法規(guī)和政策規(guī)定，參考 GB/T 35770-2017《合規(guī)管理體系指南》及有關(guān)國際合規(guī)規(guī)則，制定本指引。

第二條 適用范圍

本指引適用于開展對外貿(mào)易、境外投資、對外承包工程等“走出去”相關(guān)業(yè)務(wù)的中國境內(nèi)企業(yè)及其境外子公司、分公司、代表機(jī)構(gòu)等境外分支機(jī)構(gòu)（以下簡稱“企業(yè)”）。

法律法規(guī)對企業(yè)合規(guī)管理另有專門規(guī)定的，從其規(guī)定。行業(yè)監(jiān)管部門對企業(yè)境外經(jīng)營合規(guī)管理另有專門規(guī)定的，有關(guān)行業(yè)企業(yè)應(yīng)當(dāng)遵守其規(guī)定。

第三條 基本概念

本指引所稱合規(guī)，是指企業(yè)及其員工的經(jīng)營管理行為符合有關(guān)法律法規(guī)、國際條約、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、商業(yè)慣例、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求。

第四條 合規(guī)管理框架

企業(yè)應(yīng)以倡導(dǎo)合規(guī)經(jīng)營價(jià)值觀為導(dǎo)向，明確合規(guī)管理工作內(nèi)容，健全合規(guī)管理架構(gòu)，制定合規(guī)管理制度，完善合規(guī)運(yùn)行機(jī)制，加強(qiáng)合規(guī)風(fēng)險(xiǎn)識(shí)別、評估與處置，開展合規(guī)評審與改進(jìn)，培育合規(guī)文化，形成重視合規(guī)經(jīng)營的企業(yè)氛圍。

第五條 合規(guī)管理原則

（一）獨(dú)立性原則。企業(yè)合規(guī)管理應(yīng)從制度設(shè)計(jì)、機(jī)構(gòu)設(shè)置、崗位安排以及匯報(bào)路徑等方面保證獨(dú)立性。合規(guī)管理機(jī)構(gòu)及人員承擔(dān)的其他職責(zé)不應(yīng)與合規(guī)職責(zé)產(chǎn)生利益沖突。

（二）適用性原則。企業(yè)合規(guī)管理應(yīng)從經(jīng)營范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模等實(shí)際出發(fā)，兼顧成本與效率，強(qiáng)化合規(guī)管理制度的可操作性，提高合規(guī)管理的有效性。同時(shí)，企業(yè)應(yīng)隨著內(nèi)外部環(huán)境的變化持續(xù)調(diào)整和改進(jìn)合規(guī)管理體系。

（三）全面性原則。企業(yè)合規(guī)管理應(yīng)覆蓋所有境外業(yè)務(wù)領(lǐng)域、部門和員工，貫穿決策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)，體現(xiàn)于決策機(jī)制、內(nèi)部控制、業(yè)務(wù)流程等各個(gè)方面。

第二章 合規(guī)管理要求

第六條 對外貿(mào)易中的合規(guī)要求

企業(yè)開展對外貨物和服務(wù)貿(mào)易，應(yīng)確保經(jīng)營活動(dòng)全流程、全方位合規(guī)，全面掌握關(guān)于貿(mào)易管制、質(zhì)量安全與技術(shù)標(biāo)準(zhǔn)、知識(shí)產(chǎn)權(quán)保護(hù)等方面的具體要求，關(guān)注業(yè)務(wù)所涉國家（地區(qū)）開展的貿(mào)易救濟(jì)調(diào)查，包括反傾銷、反補(bǔ)貼、保障措施調(diào)查等。

第七條 境外投資中的合規(guī)要求

企業(yè)開展境外投資，應(yīng)確保經(jīng)營活動(dòng)全流程、全方位合規(guī)，全面掌握關(guān)于市場準(zhǔn)入、貿(mào)易管制、國家安全審查、行業(yè)監(jiān)管、外匯管理、反壟斷、反洗錢、反恐怖融資等方面的具體要求。

第八條 對外承包工程中的合規(guī)要求

企業(yè)開展對外承包工程，應(yīng)確保經(jīng)營活動(dòng)全流程、全方位合規(guī)，全面掌握關(guān)于投標(biāo)管理、合同管理、項(xiàng)目履約、勞工權(quán)利保護(hù)、環(huán)境保護(hù)、連帶風(fēng)險(xiǎn)管理、債務(wù)管理、捐贈(zèng)與贊助、反腐敗、反賄賂等方面的具體要求。

第九條 境外日常經(jīng)營中的合規(guī)要求

企業(yè)開展境外日常經(jīng)營，應(yīng)確保經(jīng)營活動(dòng)全流程、全方位合規(guī)，全面掌握關(guān)于勞工權(quán)利保護(hù)、環(huán)境保護(hù)、數(shù)據(jù)和隱私保護(hù)、知識(shí)產(chǎn)權(quán)保護(hù)、反腐敗、反賄賂、反壟斷、反洗錢、反恐怖融資、貿(mào)易管制、財(cái)務(wù)稅收等方面的具體要求。

第三章 合規(guī)管理架構(gòu)

第十條 合規(guī)治理結(jié)構(gòu)企業(yè)可結(jié)合發(fā)展需要建立權(quán)責(zé)清晰的合規(guī)治理結(jié)構(gòu)，在決策、管理、執(zhí)行三個(gè)層級上劃分相應(yīng)的合規(guī)管理責(zé)任。

（一）企業(yè)的決策層應(yīng)以保證企業(yè)合規(guī)經(jīng)營為目的，通過原則性頂層設(shè)計(jì)，解決合規(guī)管理工作中的權(quán)力配置問題。

（二）企業(yè)的高級管理層應(yīng)分配充足的資源建立、制定、實(shí)施、評價(jià)、維護(hù)和改進(jìn)合規(guī)管理體系。

（三）企業(yè)的各執(zhí)行部門及境外分支機(jī)構(gòu)應(yīng)及時(shí)識(shí)別歸口管理領(lǐng)域的合規(guī)要求，改進(jìn)合規(guī)管理措施，執(zhí)行合規(guī)管理制度和程序，收集合規(guī)風(fēng)險(xiǎn)信息，落實(shí)相關(guān)工作要求。

第十一條 合規(guī)管理機(jī)構(gòu)

企業(yè)可根據(jù)業(yè)務(wù)性質(zhì)、地域范圍、監(jiān)管要求等設(shè)置相應(yīng)的合規(guī)管理機(jī)構(gòu)。合規(guī)管理機(jī)構(gòu)一般由合規(guī)委員會(huì)、合規(guī)負(fù)責(zé)人和合規(guī)管理部門組成。尚不具備條件設(shè)立專門合規(guī)管理機(jī)構(gòu)的企業(yè)，可由相關(guān)部門（如法律事務(wù)部門、風(fēng)險(xiǎn)防控部門等）履行合規(guī)管理職責(zé)，同時(shí)明確合規(guī)負(fù)責(zé)人。

（一）合規(guī)委員會(huì)

企業(yè)可結(jié)合實(shí)際設(shè)立合規(guī)委員會(huì)，作為企業(yè)合規(guī)管理體系的最高負(fù)責(zé)機(jī)構(gòu)。合規(guī)委員會(huì)一般應(yīng)履行以下合規(guī)職責(zé)：

1.確認(rèn)合規(guī)管理戰(zhàn)略，明確合規(guī)管理目標(biāo)。

2.建立和完善企業(yè)合規(guī)管理體系，審批合規(guī)管理制度、程序和重大合規(guī)風(fēng)險(xiǎn)管理方案。

3.聽取合規(guī)管理工作匯報(bào)，指導(dǎo)、監(jiān)督、評價(jià)合規(guī)管理工作。

（二）合規(guī)負(fù)責(zé)人

企業(yè)可結(jié)合實(shí)際任命專職的首席合規(guī)官，也可由法律事務(wù)負(fù)責(zé)人或風(fēng)險(xiǎn)防控負(fù)責(zé)人等擔(dān)任合規(guī)負(fù)責(zé)人。首席合規(guī)官或合規(guī)負(fù)責(zé)人是企業(yè)合規(guī)管理工作具體實(shí)施的負(fù)責(zé)人和日常監(jiān)督者，不應(yīng)分管與合規(guī)管理相沖突的部門。首席合規(guī)官或合規(guī)負(fù)責(zé)人一般應(yīng)履行以下合規(guī)職責(zé)：

1.貫徹執(zhí)行企業(yè)決策層對合規(guī)管理工作的各項(xiàng)要求，全面負(fù)責(zé)企業(yè)的合規(guī)管理工作。

2.協(xié)調(diào)合規(guī)管理與企業(yè)各項(xiàng)業(yè)務(wù)之間的關(guān)系，監(jiān)督合規(guī)管理執(zhí)行情況，及時(shí)解決合規(guī)管理中出現(xiàn)的重大問題。

3.領(lǐng)導(dǎo)合規(guī)管理部門，加強(qiáng)合規(guī)管理隊(duì)伍建設(shè)，做好人員選聘培養(yǎng)，監(jiān)督合規(guī)管理部門認(rèn)真有效地開展工作。

（三）合規(guī)管理部門

企業(yè)可結(jié)合實(shí)際設(shè)置專職的合規(guī)管理部門，或者由具有合規(guī)管理職能的相關(guān)部門承擔(dān)合規(guī)管理職責(zé)。合規(guī)管理部門一般應(yīng)履行以下合規(guī)職責(zé)：

1.持續(xù)關(guān)注我國及業(yè)務(wù)所涉國家（地區(qū)）法律法規(guī)、監(jiān)管要求和國際規(guī)則的最新發(fā)展，及時(shí)提供合規(guī)建議。

2.制定企業(yè)的合規(guī)管理制度和年度合規(guī)管理計(jì)劃，并推動(dòng)其貫徹落實(shí)。

3.審查評價(jià)企業(yè)規(guī)章制度和業(yè)務(wù)流程的合規(guī)性，組織、協(xié)調(diào)和監(jiān)督各業(yè)務(wù)部門對規(guī)章制度和業(yè)務(wù)流程進(jìn)行梳理和修訂。

4.組織或協(xié)助業(yè)務(wù)部門、人事部門開展合規(guī)培訓(xùn)，并向員工提供合規(guī)咨詢。

5.積極主動(dòng)識(shí)別和評估與企業(yè)境外經(jīng)營相關(guān)的合規(guī)風(fēng)險(xiǎn)，并監(jiān)管與供應(yīng)商、代理商、分銷商、咨詢顧問和承包商等第三方（以下簡稱“第三方”）相關(guān)的合規(guī)風(fēng)險(xiǎn)。為新產(chǎn)品和新業(yè)務(wù)的開發(fā)提供必要的合規(guī)性審查和測試，識(shí)別和評估新業(yè)務(wù)的拓展、新客戶關(guān)系的建立以及客戶關(guān)系發(fā)生重大變化等所產(chǎn)生的合規(guī)風(fēng)險(xiǎn)，并制定應(yīng)對措施。

6.實(shí)施充分且具有代表性的合規(guī)風(fēng)險(xiǎn)評估和測試，查找規(guī)章制度和業(yè)務(wù)流程存在的缺陷，并進(jìn)行相應(yīng)的調(diào)查。對已發(fā)生的合規(guī)風(fēng)險(xiǎn)或合規(guī)測試發(fā)現(xiàn)的合規(guī)缺陷，應(yīng)提出整改意見并監(jiān)督有關(guān)部門進(jìn)行整改。

7.針對合規(guī)舉報(bào)信息制定調(diào)查方案并開展調(diào)查。

8.推動(dòng)將合規(guī)責(zé)任納入崗位職責(zé)和員工績效管理流程。建立合規(guī)績效指標(biāo)，監(jiān)控和衡量合規(guī)績效，識(shí)別改進(jìn)需求。

9.建立合規(guī)報(bào)告和記錄的臺(tái)賬，制定合規(guī)資料管理流程。

10.建立并保持與境內(nèi)外監(jiān)管機(jī)構(gòu)日常的工作聯(lián)系，跟蹤和評估監(jiān)管意見和監(jiān)管要求的落實(shí)情況。

第十二條 合規(guī)管理協(xié)調(diào)

（一）合規(guī)管理部門與業(yè)務(wù)部門分工協(xié)作

合規(guī)管理需要合規(guī)管理部門和業(yè)務(wù)部門密切配合。境外經(jīng)營相關(guān)業(yè)務(wù)部門應(yīng)主動(dòng)進(jìn)行日常合規(guī)管理工作，識(shí)別業(yè)務(wù)范圍內(nèi)的合規(guī)要求，制定并落實(shí)業(yè)務(wù)管理制度和風(fēng)險(xiǎn)防范措施，組織或配合合規(guī)管理部門進(jìn)行合規(guī)審查和風(fēng)險(xiǎn)評估，組織或監(jiān)督違規(guī)調(diào)查及整改工作。

（二）合規(guī)管理部門與其他監(jiān)督部門分工協(xié)作

合規(guī)管理部門與其他具有合規(guī)管理職能的監(jiān)督部門（如審計(jì)部門、監(jiān)察部門等）應(yīng)建立明確的合作和信息交流機(jī)制，加強(qiáng)協(xié)調(diào)配合，形成管理合力。企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)防控需要以及各監(jiān)督部門的職責(zé)分工劃分合規(guī)管理職責(zé)，確保各業(yè)務(wù)系統(tǒng)合規(guī)運(yùn)營。

（三）企業(yè)與外部監(jiān)管機(jī)構(gòu)溝通協(xié)調(diào)

企業(yè)應(yīng)積極與境內(nèi)外監(jiān)管機(jī)構(gòu)建立溝通渠道，了解監(jiān)管機(jī)構(gòu)期望的合規(guī)流程，制定符合監(jiān)管機(jī)構(gòu)要求的合規(guī)制度，降低在報(bào)告義務(wù)和行政處罰等方面的風(fēng)險(xiǎn)。

（四）企業(yè)與第三方溝通協(xié)調(diào)

企業(yè)與第三方合作時(shí)，應(yīng)做好相關(guān)的國別風(fēng)險(xiǎn)研究和項(xiàng)目盡職調(diào)查，深入了解第三方合規(guī)管理情況。企業(yè)應(yīng)當(dāng)向重要的第三方傳達(dá)自身的合規(guī)要求和對對方的合規(guī)要求，并在商務(wù)合同中明確約定。

第四章 合規(guī)管理制度

第十三條 合規(guī)行為準(zhǔn)則

合規(guī)行為準(zhǔn)則是最重要、最基本的合規(guī)制度，是其他合規(guī)制度的基礎(chǔ)和依據(jù)，適用于所有境外經(jīng)營相關(guān)部門和員工，以及代表企業(yè)從事境外經(jīng)營活動(dòng)的第三方。合規(guī)行為準(zhǔn)則應(yīng)規(guī)定境外經(jīng)營活動(dòng)中必須遵守的基本原則和標(biāo)準(zhǔn)，包括但不限于企業(yè)核心價(jià)值觀、合規(guī)目標(biāo)、合規(guī)的內(nèi)涵、行為準(zhǔn)則的適用范圍和地位、企業(yè)及員工適用的合規(guī)行事標(biāo)準(zhǔn)、違規(guī)的應(yīng)對方式和后果等。

第十四條 合規(guī)管理辦法

企業(yè)應(yīng)在合規(guī)行為準(zhǔn)則的基礎(chǔ)上，針對特定主題或特定風(fēng)險(xiǎn)領(lǐng)域制定具體的合規(guī)管理辦法，包括但不限于禮品及招待、贊助及捐贈(zèng)、利益沖突管理、舉報(bào)管理和內(nèi)部調(diào)查、人力資源管理、稅務(wù)管理、商業(yè)伙伴合規(guī)管理等內(nèi)容。

企業(yè)還應(yīng)針對特定行業(yè)或地區(qū)的合規(guī)要求，結(jié)合企業(yè)自身的特點(diǎn)和發(fā)展需要，制定相應(yīng)的合規(guī)風(fēng)險(xiǎn)管理辦法。例如金融業(yè)及有關(guān)行業(yè)的反洗錢及反恐怖融資政策，銀行、通信、醫(yī)療等行業(yè)的數(shù)據(jù)和隱私保護(hù)政策等。

第十五條 合規(guī)操作流程

企業(yè)可結(jié)合境外經(jīng)營實(shí)際，就合規(guī)行為準(zhǔn)則和管理辦法制定相應(yīng)的合規(guī)操作流程，進(jìn)一步細(xì)化標(biāo)準(zhǔn)和要求。也可將具體的標(biāo)準(zhǔn)和要求融入到現(xiàn)有的業(yè)務(wù)流程當(dāng)中，便于員工理解和落實(shí)，確保各項(xiàng)經(jīng)營行為合規(guī)。

第五章 合規(guī)管理運(yùn)行機(jī)制

第十六條 合規(guī)培訓(xùn)

企業(yè)應(yīng)將合規(guī)培訓(xùn)納入員工培訓(xùn)計(jì)劃，培訓(xùn)內(nèi)容需隨企業(yè)內(nèi)外部環(huán)境變化進(jìn)行動(dòng)態(tài)調(diào)整。境外經(jīng)營相關(guān)部門和境外分支機(jī)構(gòu)的所有員工，均應(yīng)接受合規(guī)培訓(xùn)，了解并掌握企業(yè)的合規(guī)管理制度和風(fēng)險(xiǎn)防控要求。決策層和高級管理層應(yīng)帶頭接受合規(guī)培訓(xùn)，高風(fēng)險(xiǎn)領(lǐng)域、關(guān)鍵崗位員工應(yīng)接受有針對性的專題合規(guī)培訓(xùn)。合規(guī)培訓(xùn)應(yīng)做好記錄留存。

第十七條 合規(guī)匯報(bào)

合規(guī)負(fù)責(zé)人和合規(guī)管理部門應(yīng)享有通暢的合規(guī)匯報(bào)渠道。

合規(guī)管理部門應(yīng)當(dāng)定期向決策層和高級管理層匯報(bào)合規(guī)管理情況。匯報(bào)內(nèi)容一般包括但不限于合規(guī)風(fēng)險(xiǎn)評估情況，合規(guī)培訓(xùn)的組織情況和效果評估，發(fā)現(xiàn)的違規(guī)行為以及處理情況，違規(guī)行為可能給組織帶來的合規(guī)風(fēng)險(xiǎn)，已識(shí)別的合規(guī)漏洞或缺陷，建議采取的糾正措施，合規(guī)管理工作的整體評價(jià)和分析等。

如發(fā)生性質(zhì)嚴(yán)重或可能給企業(yè)帶來重大合規(guī)風(fēng)險(xiǎn)的違規(guī)行為，合規(guī)負(fù)責(zé)人或合規(guī)管理部門應(yīng)當(dāng)及時(shí)向決策層和高級管理層匯報(bào)，提出風(fēng)險(xiǎn)警示，并采取糾正措施。

第十八條 合規(guī)考核

合規(guī)考核應(yīng)全面覆蓋企業(yè)的各項(xiàng)管理工作。合規(guī)考核結(jié)果應(yīng)作為企業(yè)績效考核的重要依據(jù)，與評優(yōu)評先、職務(wù)任免、職務(wù)晉升以及薪酬待遇等掛鉤。

境外經(jīng)營相關(guān)部門和境外分支機(jī)構(gòu)可以制定單獨(dú)的合規(guī)績效考核機(jī)制，也可將合規(guī)考核標(biāo)準(zhǔn)融入到總體的績效管理體系中?？己藘?nèi)容包括但不限于按時(shí)參加合規(guī)培訓(xùn)，嚴(yán)格執(zhí)行合規(guī)管理制度，積極支持和配合合規(guī)管理機(jī)構(gòu)工作，及時(shí)匯報(bào)合規(guī)風(fēng)險(xiǎn)等。

第十九條 合規(guī)咨詢與審核

境外經(jīng)營相關(guān)部門和境外分支機(jī)構(gòu)及其員工在履職過程中遇到合規(guī)風(fēng)險(xiǎn)事項(xiàng)，應(yīng)及時(shí)主動(dòng)尋求合規(guī)咨詢或?qū)徍酥С帧?/span>

企業(yè)應(yīng)針對高合規(guī)風(fēng)險(xiǎn)領(lǐng)域規(guī)定強(qiáng)制合規(guī)咨詢范圍。在涉及重點(diǎn)領(lǐng)域或重要業(yè)務(wù)環(huán)節(jié)時(shí)，業(yè)務(wù)部門應(yīng)主動(dòng)咨詢合規(guī)管理部門意見。

合規(guī)管理部門應(yīng)在合理時(shí)間內(nèi)答復(fù)或啟動(dòng)合規(guī)審核流程。

對于復(fù)雜或?qū)I(yè)性強(qiáng)且存在重大合規(guī)風(fēng)險(xiǎn)的事項(xiàng)，合規(guī)管理部門應(yīng)按照制度規(guī)定聽取法律顧問、公司律師意見，或委托專業(yè)機(jī)構(gòu)召開論證會(huì)后再形成審核意見。

第二十條 合規(guī)信息舉報(bào)與調(diào)查

企業(yè)應(yīng)根據(jù)自身特點(diǎn)和實(shí)際情況建立和完善合規(guī)信息舉報(bào)體系。員工、客戶和第三方均有權(quán)進(jìn)行舉報(bào)和投訴，企業(yè)應(yīng)充分保護(hù)舉報(bào)人。

合規(guī)管理部門或其他受理舉報(bào)的監(jiān)督部門應(yīng)針對舉報(bào)信息制定調(diào)查方案并開展調(diào)查。形成調(diào)查結(jié)論以后，企業(yè)應(yīng)按照相關(guān)管理制度對違規(guī)行為進(jìn)行處理。

第二十一條 合規(guī)問責(zé)

企業(yè)應(yīng)建立全面有效的合規(guī)問責(zé)制度，明晰合規(guī)責(zé)任范圍，細(xì)化違規(guī)懲處標(biāo)準(zhǔn)，嚴(yán)格認(rèn)定和追究違規(guī)行為責(zé)任。

第六章 合規(guī)風(fēng)險(xiǎn)識(shí)別、評估與處置

第二十二條 合規(guī)風(fēng)險(xiǎn)

合規(guī)風(fēng)險(xiǎn)，是指企業(yè)或其員工因違規(guī)行為遭受法律制裁、監(jiān)管處罰、重大財(cái)產(chǎn)損失或聲譽(yù)損失以及其他負(fù)面影響的可能性。

第二十三條 合規(guī)風(fēng)險(xiǎn)識(shí)別

企業(yè)應(yīng)當(dāng)建立必要的制度和流程，識(shí)別新的和變更的合規(guī)要求。

企業(yè)可圍繞關(guān)鍵崗位或者核心業(yè)務(wù)流程，通過合規(guī)咨詢、審核、考核和違規(guī)查處等內(nèi)部途徑識(shí)別合規(guī)風(fēng)險(xiǎn)，也可通過外部法律顧問咨詢、持續(xù)跟蹤監(jiān)管機(jī)構(gòu)有關(guān)信息、參加行業(yè)組織研討等方式獲悉外部監(jiān)管要求的變化，識(shí)別合規(guī)風(fēng)險(xiǎn)。

企業(yè)境外分支機(jī)構(gòu)可通過聘請法律顧問、梳理行業(yè)合規(guī)案例等方式動(dòng)態(tài)了解掌握業(yè)務(wù)所涉國家（地區(qū)）政治經(jīng)濟(jì)和法律環(huán)境的變化，及時(shí)采取應(yīng)對措施，有效識(shí)別各類合規(guī)風(fēng)險(xiǎn)。

第二十四條 合規(guī)風(fēng)險(xiǎn)評估

企業(yè)可通過分析違規(guī)或可能造成違規(guī)的原因、來源、發(fā)生的可能性、后果的嚴(yán)重性等進(jìn)行合規(guī)風(fēng)險(xiǎn)評估。

企業(yè)可根據(jù)企業(yè)的規(guī)模、目標(biāo)、市場環(huán)境及風(fēng)險(xiǎn)狀況確定合規(guī)風(fēng)險(xiǎn)評估的標(biāo)準(zhǔn)和合規(guī)風(fēng)險(xiǎn)管理的優(yōu)先級。

企業(yè)進(jìn)行合規(guī)風(fēng)險(xiǎn)評估后應(yīng)形成評估報(bào)告，供決策層、高級管理層和業(yè)務(wù)部門等使用。評估報(bào)告內(nèi)容包括風(fēng)險(xiǎn)評估實(shí)施概況、合規(guī)風(fēng)險(xiǎn)基本評價(jià)、原因機(jī)制、可能的損失、處置建議、應(yīng)對措施等。

第二十五條 合規(guī)風(fēng)險(xiǎn)處置

企業(yè)應(yīng)建立健全合規(guī)風(fēng)險(xiǎn)應(yīng)對機(jī)制，對識(shí)別評估的各類合規(guī)風(fēng)險(xiǎn)采取恰當(dāng)?shù)目刂坪吞幹么胧０l(fā)生重大合規(guī)風(fēng)險(xiǎn)時(shí)，企業(yè)合規(guī)管理機(jī)構(gòu)和其他相關(guān)部門應(yīng)協(xié)同配合，依法及時(shí)采取補(bǔ)救措施，最大程度降低損失。必要時(shí)，應(yīng)及時(shí)報(bào)告有關(guān)監(jiān)管機(jī)構(gòu)。

第七章 合規(guī)評審與改進(jìn)

第二十六條 合規(guī)審計(jì)

企業(yè)合規(guī)管理職能應(yīng)與內(nèi)部審計(jì)職能分離。企業(yè)審計(jì)部門應(yīng)對企業(yè)合規(guī)管理的執(zhí)行情況、合規(guī)管理體系的適當(dāng)性和有效性等進(jìn)行獨(dú)立審計(jì)。審計(jì)部門應(yīng)將合規(guī)審計(jì)結(jié)果告知合規(guī)管理部門，合規(guī)管理部門也可根據(jù)合規(guī)風(fēng)險(xiǎn)的識(shí)別和評估情況向?qū)徲?jì)部門提出開展審計(jì)工作的建議。

第二十七條 合規(guī)管理體系評價(jià)

企業(yè)應(yīng)定期對合規(guī)管理體系進(jìn)行系統(tǒng)全面的評價(jià)，發(fā)現(xiàn)和糾正合規(guī)管理貫徹執(zhí)行中存在的問題，促進(jìn)合規(guī)體系的不斷完善。合規(guī)管理體系評價(jià)可由企業(yè)合規(guī)管理相關(guān)部門組織開展或委托外部專業(yè)機(jī)構(gòu)開展。

企業(yè)在開展效果評價(jià)時(shí)，應(yīng)考慮企業(yè)面臨的合規(guī)要求變化情況，不斷調(diào)整合規(guī)管理目標(biāo)，更新合規(guī)風(fēng)險(xiǎn)管理措施，以滿足內(nèi)外部合規(guī)管理要求。

第二十八條 持續(xù)改進(jìn)

企業(yè)應(yīng)根據(jù)合規(guī)審計(jì)和體系評價(jià)情況，進(jìn)入合規(guī)風(fēng)險(xiǎn)再識(shí)別和合規(guī)制度再制定的持續(xù)改進(jìn)階段，保障合規(guī)管理體系全環(huán)節(jié)的穩(wěn)健運(yùn)行。

企業(yè)應(yīng)積極配合監(jiān)管機(jī)構(gòu)的監(jiān)督檢查，并根據(jù)監(jiān)管要求及時(shí)改進(jìn)合規(guī)管理體系，提高合規(guī)管理水平。

第八章 合規(guī)文化建設(shè)

第二十九條 合規(guī)文化培育

企業(yè)應(yīng)將合規(guī)文化作為企業(yè)文化建設(shè)的重要內(nèi)容。企業(yè)決策層和高級管理層應(yīng)確立企業(yè)合規(guī)理念，注重身體力行。企業(yè)應(yīng)踐行依法合規(guī)、誠信經(jīng)營的價(jià)值觀，不斷增強(qiáng)員工的合規(guī)意識(shí)和行為自覺，營造依規(guī)辦事、按章操作的文化氛圍。

第三十條 合規(guī)文化推廣

企業(yè)應(yīng)將合規(guī)作為企業(yè)經(jīng)營理念和社會(huì)責(zé)任的重要內(nèi)容，并將合規(guī)文化傳遞至利益相關(guān)方。企業(yè)應(yīng)樹立積極正面的合規(guī)形象，促進(jìn)行業(yè)合規(guī)文化發(fā)展，營造和諧健康的境外經(jīng)營環(huán)境。