【正文】 的一部分，也就是說，合規(guī)文化建設也就成為了保險公司基礎性工作之一，也是合規(guī)工作開展的基礎之一。其三，在研判具體業(yè)務發(fā)展思路時，合規(guī)人員可以與業(yè)務部門聯(lián)合探討業(yè)務發(fā)展具體監(jiān)管環(huán)境，在符合監(jiān)管規(guī)定和最佳發(fā)展路線中尋求最好平衡點，防止因對監(jiān)管規(guī)定的不熟悉出現(xiàn)走彎路、走回頭路現(xiàn)象，避免無謂違規(guī)行為的發(fā)生。其二，法律法規(guī)和監(jiān)管規(guī)定在提出風險管理要求同時往往蘊涵著業(yè)務發(fā)展的機會。筆者認為，現(xiàn)代意義合規(guī)管理工作已非靜態(tài)、被動和單純風險審查，主動研究相關政策和規(guī)定，積極為公司業(yè)務發(fā)展提供合規(guī)支持是現(xiàn)代合規(guī)管理的應盡職責。如此，良好的企業(yè)文化形成自是必然。筆者認為，合規(guī)經營，是保險公司作為社會公民履行社會責任的基本要求，合規(guī)文化應是保險公司企業(yè)文化的核心特征。樹立依法合規(guī)、守法誠信的價值觀，不斷提升員工的合規(guī)意識和行為自覺，積極履行社會責任，營造依規(guī)辦事、按章操作的良好文化氛圍，形成和諧友善的企業(yè)外部環(huán)境。企業(yè)應配合政府主管部門對合規(guī)行為的監(jiān)督檢查及對違規(guī)行為的追責處罰，及時整改，推動合規(guī)管理體系建設。合規(guī)管理部門在開展效果評價時，應考慮企業(yè)面臨的合規(guī)要求和承諾的變化情況，不斷調整合規(guī)管理目標，更新合規(guī)風險管理措施，以保障企業(yè)能夠滿足內、外部合規(guī)管理要求。評估報告內容包括風險評估實施概況、合規(guī)風險基本評價、原因機制與可能的損失、處置建議和應對措施等。通過與企業(yè)可接受的合規(guī)風險水平比較，設定評價標準以及合規(guī)風險管理的優(yōu)先級，以助企業(yè)集中資源優(yōu)先處理更高級別的風險，并對識別評估出的合規(guī)風險采取恰當?shù)目刂拼胧?。第二十五條 合規(guī)風險評估企業(yè)應通過分析違規(guī)或可能造成違規(guī)的原因、來源、發(fā)生的可能性和后果的嚴重程度進行合規(guī)風險評估。企業(yè)境外分支機構應熟悉業(yè)務所涉國家（地區(qū)）的經營環(huán)境，了解其合規(guī)監(jiān)管的重點問題，以便有效識別各類合規(guī)風險，具體方式包括但不限于：。第二十四條 合規(guī)風險識別途徑企業(yè)應當建立必要的制度和流程，識別新的和變更的合規(guī)要求。第六章 合規(guī)風險識別與評估 第二十三條 合規(guī)風險合規(guī)風險，是指因企業(yè)或其員工在開展業(yè)務時未遵循相關法律、規(guī)則和準則，而發(fā)生使企業(yè)遭受法律制裁、監(jiān)管處罰、重大財務損失和聲譽損失的風險。企業(yè)審計部門應對企業(yè)合規(guī)管理的執(zhí)行情況、合規(guī)管理體系的健全性和有效性等，單獨或結合常規(guī)審計項目進行審計評價。形成調查結論以后，企業(yè)應按照相關的規(guī)章制度和管理流程對違規(guī)行為進行調查處理。員工、客戶和第三方均有權進行舉報和投訴，企業(yè)應充分保護舉報人。對于重大復雜或專業(yè)性強且存在重大合規(guī)風險的事項，合規(guī)管理部門應按照相關制度和流程聽取企業(yè)法律顧問意見或委托專業(yè)機構召開論證會后再形成審核意見。在涉及招標投標、物資采購、投融資業(yè)務、進出口貿易、安全生產、勞動用工、資產處置等重點領域或重要業(yè)務環(huán)節(jié)，主動咨詢合規(guī)管理部門意見。第二十條 合規(guī)咨詢與審核海外經營相關部門和境外分支機構及其員工在履職過程中遇到合規(guī)風險事項，應及時主動尋求合規(guī)咨詢或審核支持?？己藱C制可采取各種形式，制定詳細的合規(guī)考核標準。海外經營相關部門和境外分支機構可以制定單獨的合規(guī)績效考核機制，也可以將合規(guī)考核標準融入到總體的績效管理體系中。第十九條 合規(guī)考核與評價合規(guī)考核評價應全面覆蓋海外經營相關部門和境外分支機構的各項管理工作。匯報內容一般涉及：合規(guī)風險評估情況，合規(guī)培訓的組織情況和效果評估，發(fā)現(xiàn)的違反合規(guī)的事項以及處理情況，違規(guī)行為可能給組織帶來的合規(guī)風險，已識別的政策或流程上的漏洞或缺陷，建議采取的糾正措施，合規(guī)管理工作的整體評價和分析等。各級領導應帶頭接受合規(guī)培訓，對高風險領域、關鍵崗位員工應有針對性地進行專題合規(guī)培訓。第五章 合規(guī)管理運行機制 第十七條 合規(guī)培訓企業(yè)應將合規(guī)培訓納入員工培訓計劃。第十六條 合規(guī)操作流程企業(yè)境外分支機構可結合境外運營的實際，針對合規(guī)政策制定相應的標準操作流程。不同行業(yè)或地區(qū)的合規(guī)標準各異，企業(yè)需要根據相對應的國家（地區(qū)）法律法規(guī)、行業(yè)監(jiān)管要求等，結合企業(yè)自身的特點和發(fā)展需要，制定相應的合規(guī)風險管理制度。從建立相應的合規(guī)運營制度入手，進一步規(guī)范日常合規(guī)管理的決策機制和運行機制，實現(xiàn)規(guī)范運營、動態(tài)監(jiān)管。第十五條 合規(guī)管理辦法和規(guī)范在統(tǒng)一管控的基礎上，企業(yè)應在合規(guī)行為準則的基礎上，針對特定主題或特定合規(guī)風險領域制定具體的合規(guī)管理辦法和規(guī)范，適用于全體員工、企業(yè)各部門及第三方，為企業(yè)日常運營活動中的主要合規(guī)風險領域提供具體指導原則和標準。合規(guī)行為準則規(guī)定了在必須遵守的基本原則和標準，是最重要、最基本的合規(guī)制度，是其它合規(guī)制度政策的基礎和依據。（四）與第三方溝通協(xié)調企業(yè)應當向重要的第三方傳達合規(guī)要求，包括自身的合規(guī)要求和對對方的合規(guī)要求，并在商務合同中明確約定。企業(yè)應根據風險防控需要以及各監(jiān)督部門的職責分工劃分合規(guī)管理的職責，解決企業(yè)組織架構中橫向職能部門之間的合規(guī)管理責任劃分問題，確保各業(yè)務系統(tǒng)合規(guī)運營。，協(xié)助或者配合違規(guī)查處。企業(yè)應把不同類型合規(guī)風險的管理責任落實到具體的業(yè)務部門或境外分支機構，履行以下合規(guī)職責： ，向合規(guī)管理部門提交風險評估報告。跟蹤和評估監(jiān)管意見和監(jiān)管要求的落實情況。，實施充分且具有代表性的合規(guī)風險評估和測試，包括通過現(xiàn)場審查對各項政策和程序的合規(guī)性進行測試，詢問政策和程序存在的缺陷，并進行相應的調查。建立合規(guī)績效指標，監(jiān)控和衡量合規(guī)績效，識別改進行動的需求。，并管理與供應商、代理商、分銷商、咨詢顧問和承包商等第三方（以下簡稱“第三方”）相關的合規(guī)風險。，提供與合規(guī)程序和參考資料相關的資源，提供關于合規(guī)相關事項的客觀建議，并成為員工咨詢有關合規(guī)問題的內部聯(lián)絡部門。，包括特定政策和程序的實施與評價、合規(guī)風險評估、合規(guī)性測試、合規(guī)培訓宣傳等。合規(guī)管理部門應履行如下合規(guī)職責：（地區(qū)）法律法規(guī)、行業(yè)監(jiān)管要求和國際規(guī)則的最新發(fā)展，及時為決策層高級管理層提供合規(guī)建議。完善組織隊伍建設，做好人員選聘培養(yǎng)，監(jiān)督各級合規(guī)管理部門認真有效地完成工作任務。首席合規(guī)官或合規(guī)負責人應履行以下合規(guī)職責： ，全面開展并具體實施合規(guī)管理的各項工作。（二）首席合規(guī)官企業(yè)應任命專職的首席合規(guī)官，或由總法律顧問擔任合規(guī)負責人。，審批合規(guī)管理制度、程序和重大合規(guī)風險管理方案。（一）合規(guī)委員會企業(yè)可在決策層設立合規(guī)委員會，作為企業(yè)合規(guī)管理體系的最高負責機構。合規(guī)管理機構一般由合規(guī)委員會、首席合規(guī)官和合規(guī)管理部門組成。（三）企業(yè)的各業(yè)務部門及境外分支機構應及時識別更新歸口管理業(yè)務領域的合規(guī)標準規(guī)范，更新合規(guī)管控措施，執(zhí)行合規(guī)管理制度和程序，收集合規(guī)風險信息，落實相關工作要求。（一）企業(yè)的決策層在合規(guī)治理中應以保證企業(yè)合規(guī)經營為目的，通過原則性頂層設計，解決合規(guī)管理工作中的權力配置問題。第三章 合規(guī)管理治理結構 第十一條 分層治理結構企業(yè)應結合發(fā)展需要，按照“統(tǒng)一協(xié)調、分層管理”的原則，建立權責清晰的分層合規(guī)治理結構。第九條 海外運營中的合規(guī)要求企業(yè)開展海外運營，應嚴格遵守國內的法律法規(guī)和監(jiān)管要求，全面把握境外機構管理和運營涉及國家（地區(qū)）的相關法律法規(guī)，如勞工權利保護、環(huán)境保護、反賄賂、數(shù)據保護、知識產權保護、反洗錢、貿易管制等方面的監(jiān)管要求，確保境外機構管理和運營始終合法合規(guī)。還應特別關注針對中資企業(yè)或可能對中資企業(yè)產生影響的貿易管制、貿易救濟調查，包括反傾銷、反補貼、保障措施等問題。第二章 合規(guī)管理目的和要求 第六條 合規(guī)管理目的企業(yè)合規(guī)管理工作應確保其對外貿易、境外投資、海外運營以及海外工程建設中全流程、全方位的合法合規(guī)，符合境內外法律法規(guī)和監(jiān)管要求，避免重大合規(guī)風險，保障企業(yè)健康可持續(xù)發(fā)展。（三）協(xié)調性原則。企業(yè)的合規(guī)管理應從業(yè)務規(guī)模、發(fā)展狀況等實際出發(fā)，兼顧成本與效率，強化合規(guī)管理制度以及流程設計的可操作性，提高合規(guī)管理的實用有效性。合規(guī)管理部門及人員承擔的其他職責不得與合規(guī)職責產生利益沖突。第五條 合規(guī)管理原則（一）獨立性原則。第三條 基本概念本指引所稱合規(guī)，是指企業(yè)及其員工在開展業(yè)務時遵守我國及業(yè)務所在國法律法規(guī)、締結或者加入的有關國際條約等，遵守企業(yè)內部的規(guī)章制度和自律規(guī)則，遵守行業(yè)公認的職業(yè)道德規(guī)范和行為準則要求。為了更好地引導企業(yè)規(guī)范海外經營合規(guī)管理工作，倡導企業(yè)建立健全合規(guī)管理體系，提高企業(yè)國際競爭力，根據國家相關法律法規(guī)和政策規(guī)定，參照GB/T35770《合規(guī)管理體系指南》及有關國際合規(guī)規(guī)則，制定本指引。第一篇：企業(yè)海外經營合規(guī)管理指引企業(yè)海外經營合規(guī)管理指引（征求意見稿）第一章 總則第一條 目的及依據開展海外經營是中國企業(yè)實現(xiàn)企業(yè)發(fā)展戰(zhàn)略，參與“一帶一路”建設，推進我國與世界各國互利共贏的重要方式。強化合規(guī)經營意識是企業(yè)海外經營行穩(wěn)致遠的前提。第二條 適用范圍本指引適用于在境外開展對外貿易、境外投資、海外運營以及海外工程建設等“走出去”相關業(yè)務的中國境內企業(yè)及其境外子公司、分公司、代表機構等境外分支機構（以下簡稱“企業(yè)”）。第四條 合規(guī)管理框架企業(yè)合規(guī)管理應以倡導合規(guī)經營價值觀為導向，明確合規(guī)管理工作內容，建設合規(guī)管理組織架構，識別評估合規(guī)風險，編制合規(guī)管理規(guī)范，執(zhí)行合規(guī)管理制度，強化合規(guī)運行機制管控，完善合規(guī)評審與改進，構建完整的合規(guī)管理系統(tǒng)，培育合規(guī)管理文化，形成重視合規(guī)經營的企業(yè)氛圍。企業(yè)合規(guī)管理應從制度、組織和人員安排及匯報規(guī)則上保證獨立性。（二）適用性原則。同時，企業(yè)應隨著所面臨的內外部環(huán)境的變化持續(xù)調整和改進合規(guī)管理體系。企業(yè)合規(guī)管理應融入日常經營管理體系，避免合規(guī)管理與業(yè)務經營相脫離，更好地為企業(yè)發(fā)展保駕護航。第七條 對外貿易中的合規(guī)要求企業(yè)開展對外貿易，應遵守與企業(yè)業(yè)務所涉國家（地區(qū)）和國際組織在貿易管制與禁止交易方面的法律法規(guī)，避免風險。第八條 境外投資中的合規(guī)要求企業(yè)開展境外投資，應嚴格遵守國內法律法規(guī)和監(jiān)管要求，同時遵守業(yè)務所涉國家（地區(qū)）政府關于外資準入、貿易管制、國家安全審查、行業(yè)監(jiān)管和反壟斷申報等方面的法律法規(guī)和監(jiān)管要求，確保合理有序開展境外投資活動，防范和應對境外投資風險，實現(xiàn)境外投資階段全流程的合法合規(guī)。第十條 海外工程建設中的合規(guī)要求企業(yè)開展海外工程建設業(yè)務，應嚴格遵守國內有關部門的法律法規(guī)、監(jiān)管要求以及業(yè)務所涉國家（地區(qū)）的相關法律法規(guī)，如投標管理、合同管理、項目履約、捐贈與贊助、勞工管理、第三方連帶合規(guī)風險管理等方面的監(jiān)管要求，防范海外工程建設中的重大合規(guī)風險，促進企業(yè)可持續(xù)發(fā)展。分層合規(guī)治理結構是指在決策、管理、執(zhí)行三個層級上劃分相應的合規(guī)管理責任，以解決企業(yè)治理結構縱向層級上的合規(guī)管理分工問題。（二）企業(yè)的高級管理層應分配充足的資源建立、制定、實施、評價、維護和改進合規(guī)管理體系及其績效成果。第十二條 合規(guī)管理機構企業(yè)應根據業(yè)務性質、地域范圍、監(jiān)管要求等設置相應的合規(guī)管理機構。規(guī)模較小的企業(yè)，可以不設立專門的合規(guī)管理機構，由相關部門履行合規(guī)管理職責，同時明確合規(guī)管理負責人。合規(guī)委員會應履行以下合規(guī)職責:，明確合規(guī)管理目標。，指導、監(jiān)督、檢查合規(guī)管理工作。首席合規(guī)官或合規(guī)負責人是企業(yè)合規(guī)管理工作具體實施的負責人、決策者和日常監(jiān)督者，對企業(yè)合規(guī)管理工作負具體管理責任。，監(jiān)督各業(yè)務部門、所屬機構合規(guī)管理執(zhí)行情況，及時解決合規(guī)管理中出現(xiàn)的重大問題。（三）合規(guī)管理部門企業(yè)應根據發(fā)展需要，設置專職的合規(guī)管理部門，或者由具有合規(guī)管理職能的相關部門承擔合規(guī)管理職責。，將其轉化為可行的方針、程序和流程，并及時將新識別出的合規(guī)職責融入現(xiàn)有方針、程序和流程。、程序和實施細則的合規(guī)性，組織、協(xié)調和監(jiān)督各業(yè)務條線和內控部門對各項政策、程序和實施細則進行梳理和修訂。、員工行為準則等合規(guī)指南性文件，評估合規(guī)管理程序和合規(guī)指南性文件的合法性和合理性，為員工遵守法律法規(guī)、監(jiān)管要求和國際規(guī)則提供指導。為新產品和新業(yè)務的開發(fā)提供必要的合規(guī)性審查和測試，識別和評估新業(yè)務方式的拓展、新客戶關系的建立以及客戶關系的性質發(fā)生重大變化等所產生的合規(guī)風險。，制定實施資料管理流程。，確保在建立、實施和維護合規(guī)管理體系流程中能夠獲得適當?shù)膶I(yè)建議。第十三條 合規(guī)管理協(xié)調（一）與業(yè)務部門分工協(xié)作合規(guī)管理需要合規(guī)管理部門和業(yè)務部門密切配合。確保員工合規(guī)履職。（二）與監(jiān)督部門的分工協(xié)作合規(guī)管理部門與其他具有合規(guī)管理職能的監(jiān)督部門應協(xié)調配合，形成合力。（三）與外部監(jiān)管機構溝通協(xié)調企業(yè)應與境內外監(jiān)管機構建立溝通渠道，構建公開透明關系，了解監(jiān)管機構期望的合規(guī)流程，制定符合監(jiān)管機構規(guī)則的合規(guī)制度，降低在報告義務和遭受處罰等方面的風險。第四章 合規(guī)管理規(guī)則體系 第十四條 合規(guī)行為準則企業(yè)應制定合規(guī)行為準則，主要內容應適用于從事海外經營相關業(yè)務的所有員工，以及代表企業(yè)從事海外經營活動的第三方。包括但不限于遵紀守法、誠實守信、依法納稅，維護公平競爭、防止賄賂腐敗、回避利益沖突、保護企業(yè)資產、保障信息安全等方面，以便從源頭上規(guī)范基本要求和管控流程。包括但不限于：禮品及邀請政策、舉報管理和內部調查政策、人力資源合規(guī)政策、贊助及捐贈政策、反洗錢政策、商業(yè)伙伴合規(guī)管理政策等。企業(yè)還應針對特定行業(yè)或地區(qū)特有的合規(guī)要求制定專門的合規(guī)管理制度。比如，金融行業(yè)的反洗錢政策，銀行、通信、醫(yī)療等行業(yè)的數(shù)據信息保護政策等。也可將具體的標準和要求融入到現(xiàn)有的相關業(yè)務流程中去，以便讓員工明確合規(guī)政策需要怎么去做、標準是什么、由誰來決定等，確保各項經營行為合法合規(guī)開展。從事海外經營相關工作的部門和駐外分支機構的所有員工，均應接受合規(guī)培訓，了解并掌握企業(yè)的合規(guī)管理制度和風險防控要求。第