公司合规管理制度(试行)

1山西证券股份有限公司合规管理制度（试行）目录第一章总则第二章合规管理机构设置及合规职责第一节董事会和监事会第二节高级管理层第三节各部门、分支机构及全体员工第四节合规总监与合规管理部第三章合规管理部与其它内部控制部门的分工与协调第四章合规管理运行机制第一节合规风险的识别与评估第二节合规咨询与合规审查第三节合规培训第四节合规监督检查与监控第五节合规公告、合规警示和合规谈话提醒第六节合规报告与反馈第七节合规管理的档案与留痕第五章合规举报、问责与考核第六章附则第一章总则第一条为促进公司加强内部合规管理，有效识别和主动管理、防范、处置合规风险，根据《证券法》、《证券公司监督管理条例》、《证券公司合规管理试行规定》和其他有关规定，制定本制度。第二条公司合规管理的目标是通过构建合规管理体系，提高全体员工的合规意识，建立有效规避合规风险的长效机制，确保公司依法经营、合规运作，促进公司的可持续发展。第三条本制度所称合规是指公司及员工的经营管理和执业行为应符合国家的法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则（以下统称“法律、法规2和准则”）。本制度所称合规风险是指公司或员工的经营管理或执业行为违反法律、法规或准则而使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。第四条本制度所称合规管理是指公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。合规管理是公司全面风险管理的一项核心内容，也是内部控制的一项基础性工作。第五条公司树立“合规是经营底线”、“合规创造价值”、“合规人人有责”等合规理念，倡导并推行诚信和正直的道德行为准则和公司价值观念，提高所有员工的诚信意识与合规意识，形成良好的合规文化。第六条公司合规管理应遵循以下原则：（一）全员全面合规原则：公司在制度建设和业务流程设计上，通过完善相关合规管理制度与机制，使合规管理体系覆盖公司所有业务、各个部门和分支机构、公司董事、监事、高级管理人员和公司所有员工，贯穿决策、执行、监督、反馈等各个环节。（二）实用有效原则：公司合规管理的实施应从公司的业务规模、组织结构、发展状况、公司文化等实际出发，兼顾成本与效率，强化相关合规管理制度、流程设计的可操作性，提高合规管理的有效性。（三）独立性原则：公司合规管理从制度、组织和人员安排上保证合规管理的独立性，并按照双线分离、多线制衡的模式，使合规管理部门与其他内控部门一起积极促进与经营管理的有效制衡。（四）科学创新原则：在公司已形成的管理方法和合规文化的基础上，积极借鉴国内外同行的先进经验，科学地通过制度性与灵活性的结合，对公司合规管理的定位、组织、机制、方法、手段等进行创新，以更好地为公司健康发展提供支持。第二章合规管理机构设置及合规职责第七条公司董事会、监事会依照法律、法规和公司章程的规定，履行与合规管理有关的职责，对公司合规管理的有效性承担最终责任。公司高级管理人员依照法律、法规和公司章程的规定，履行与合规管理有关的职责，对公司合规管理的有效性承担领导责任。公司各部门和分支机构负责人应当加强对本部门和分支机构员工职业行为合规性的监督管理，对本部门和分支机构合规管理的有效性承担第一责任；3公司的全体员工都应当熟知与其执业行为有关的法律、法规和准则，主动识别、控制其执业行为的合规风险，并对其执业行为的合规性承担直接责任。公司设立合规总监和合规部门，对公司及员工的经营管理和执业行为的合规性进行审查、监督和检查，履行合规监督检查、审查、咨询、教育培训等合规支持和合规控制职能。第一节董事会和监事会第八条公司董事会是公司合规管理的最高决策机构，具体履行以下合规职责：（一）审议批准公司的合规管理基本政策，并监督其实施；（二）审议批准公司向中国证监会提交的公司半年度、年度合规报告；（三）决定合规总监的聘任、解聘及报酬事项；（四）决定公司合规管理部门的设置及其职能；（五）法律、法规或公司章程规定的其他合规职责。董事会授权其下设的风险控制委员会履行以下合规职责：（一）审查公司的定期合规报告；（二）定期或不定期对公司合规管理的有效性做出评估；（三）听取合规总监关于合规事项的报告，并向董事会提出意见和建议等。董事会可授权其下设的审计委员会通过审议内外部审计报告，对公司合规管理及内部控制的有效性做出评估。第九条公司监事会根据法律法规和公司章程的规定对董事会和高级管理层履行职责的合规性进行监督。第二节高级管理层第十条公司高级管理层负责制定具体的合规政策并监督执行，具体履行以下合规职责：（一）根据董事会批准的合规基本政策，建立健全公司合规管理组织架构，设立合规管理部门，并为其履行职责提供充分条件；（二）制定具体的合规政策并监督其有效执行；4（三）明确合规部门与其它内部控制部门之间的职责分工；（四）向董事会（风险控制委员会）提交公司半年度、年度合规报告；（五）组织内部有关机构和部门或者委托外部专业机构对公司合规管理的有效性进行评估，及时解决合规管理中存在的问题；评估每年不得少于一次；（六）法律法规或公司章程规定的其他合规职责。第三节各部门、分支机构及全体员工第十一条公司各部门及分支机构（以下统称“各部门”）负责人的合规职责：（一）执行法律、法规和准则，监督管理本部门及员工执业行为的合规性，对本部门合规管理的有效性承担责任；（二）自行或根据合规管理部的督导，评估、制定、修改和完善本部门内部管理制度和业务流程；（三）定期对本部门合规管理制度及流程的有效性及合规管理的执行情况等进行自查和评价，并按规定向合规管理部报告；（四）发现本部门违法违规行为或合规风险隐患时主动及时向合规总监或合规部门报告，并积极妥善处理，落实责任追究，整改完善相关制度和流程；（五）组织本部门员工的合规培训；（六）公司规定的其他合规职责。第十二条公司全体员工的合规职责：（一）熟知并严格遵守与其执业行为有关的法律、法规和准则；（二）主动识别、控制其执业行为的合规风险；（三）拒绝执行违规的经营管理及执业行为，并对发现的违法违规行为或合规风险隐患，主动、及时地向合规总监或合规管理部报告。（四）对执业过程中遇到的难以判断的合规风险，应主动寻求合规咨询、合规审查等合规支持；（五）公司规定的其他合规职责。第四节合规总监与合规部门第十三条合规总监是公司的合规负责人，合规总监不得兼任与合规管理职5责相冲突的职务，不得分管与合规管理职责相冲突的部门。合规总监为公司高级管理人员，由公司总裁提名，董事会决定聘任，并经公司住所地证监局认可。合规总监应正直诚实、品行良好、勤勉尽责，具备中国证监会规定的其他任职条件。第十四条公司解聘合规总监应当有正当理由，并自解聘之日起3个工作日内将解聘的事实和理由书面报告公司住所地证监局。合规总监不能履行职责或者缺位时，公司董事会应当指定一名高级管理人员代行其职责，并自指定之日起3个工作日内向公司住所地证监局做出书面报告。代行合规总监职责的人员不得分管与合规管理职责相冲突的部门，代行职责的时间不得超过六个月。公司应当在六个月内聘请符合任职条件的人员担任合规总监。第十五条合规总监对公司及员工的经营管理和执业行为的合规性进行审查、监督和检查，具体履行以下合规职责：（一）评估法律、法规和准则发生变动后对公司合规管理的影响，及时建议公司董事会或高级管理层并督导公司有关部门，修改、完善有关管理制度和业务流程；（二）对公司内部管理制度、重大决策、新产品和新业务方案等进行合规审查并出具审查意见，对监管机构和自律组织要求合规总监出具意见的专项报告或申请材料出具合规审查意见；（三）组织实施公司反洗钱和信息隔离墙制度，按照公司规定为高级管理人员、各部门和分支机构提供合规咨询，组织合规培训，处理涉及公司和员工违法违规行为的投诉和举报；（四）发现公司存在违法违规行为或合规风险隐患的，应当按公司规定及时向公司总裁和董事会报告，同时向公司住所地证监局报告。有关行为违反行业规范和自律规则的，还应当向自律组织报告。保持与监管机构和自律组织的联系沟通，主动配合证券监管机构和自律组织的工作；（五）法律法规或公司章程规定的其他合规职责。对公司的违法违规行为，合规总监已经按照规定履行制止和报告职责的，免除责任。第十六条公司设立合规管理部，协助合规总监工作，对合规总监负责，按照公司规定和合规总监的安排履行以下合规职责：（一）组织拟定公司的合规管理制度，制定并执行合规管理工作计划，实施合规风险评估、测试和监控，对各部门及工作人员的经营管理及执业行为的合规6性进行监督检查；（二）根据法律法规和准则的变化督导相关部门修改、完善有关管理制度和业务流程，分析法律法规和监管政策，为公司高级管理人员、各部门及员工提供合规咨询和建议；（三）按照规定对公司内部管理制度、重大决策、新产品和新业务方案等出具合规审查意见，负责受理违规违纪行为的举报和投诉，负责组织开展合规培训工作；（四）按照规定向合规总监报送合规报告，协助合规总监组织实施反洗钱和信息隔离墙制度等，保持与证券监管机构、自律组织日常的工作联系，跟踪、评估监管意见和报告监管要求的落实情况；（五）负责公司合同审核、司法诉讼等相关法律事务；（六）公司规定的其他合规职责。第十七条公司在各部门及分支机构设置专职合规管理岗，对合规管理部负责，接受合规管理部的监督、指导与管理。具体履行以下合规职责：（一）积极支持和协助本部门负责人严格执行公司制定的各项管理制度及流程并予以监督，有效管理本部门的合规风险；（二）组织或督导对本部门的管理制度及流程进行修订和完善并对其有效性提出建议，对本部门经营管理中涉及到的合规事项进行审查、监督和检查，监督、跟踪本部门有关违规事项的整改情况并向合规管理部汇报整改效果；（三）对发现的合规风险应按照公司规定向部门负责人和合规管理部报告，必要时可以越级报告；（四）对本部门提交的定期合规报告进行审查并签署明确意见，向合规管理部定期报送工作报告；（五）协助本部门内部开展相关合规培训工作，为本部门员工提供合规咨询；（六）公司规定的其他合规职责。第十八条公司的股东、董事和高级管理人员不得违反规定的职责和程序，直接向合规总监下达指令和干涉其工作；公司的董事、监事、高级管理人员和各部门、分支机构应当支持和配合合规总监的工作，不得以任何理由限制、阻挠合规总监履行职责。公司保障合规总监、合规管理部享有以下权利：（一）为履行合规管理职责，有权通过参加或列席与其履行职责有关的会议、7调阅有关文件、资料、要求公司有关人员对有关事项作出说明等方式获取必要的信息，必要时有权对违规或者可能违规的人员和事件进行调查；（二）合规总监认为必要时，可以公司名义聘请外部专业机构或人员协助其工作；（三）享有通畅的报告渠道，根据合规事项的重要程度，合规总监可以直接向公司总裁、董事会（风险控制委员会）或者监管机构报告。第十九条公司应当为合规总监履行职责提供必要的人力、物力、财力和技术支持。保证为合规管理部配备足够的具有法律、财会、计算机以及相关业务技能、经验的专业人员，确保合规管理部的人员具有专业胜任能力，并通过定期和系统的教育培训提高合规人员的专业技能。第三章合规管理部与其它内部控制部门的分工与协调第二十条合规管理部与风险控制部门、内部稽核部门是公司内部控制系统的重要组成部分，从不同侧面分别行使内控管理职责，工作既有分工，又相互协作，并建立经常性沟通协作机制。合规管理部主要监管合规风险和法律风险，为各部门和员工提供合规咨询，帮助各部门管理好合规风险和法律风险，侧重于事前和实时或及时的参与和预防。风险控制部门协助公司各级管理人员对业务经营活动中的各类相关风险进行识别、评估和管理控制，主要监管市场风险、信用风险等。内部稽核部门负责对公司内控机制、内控制度的建立和执行情况进行定期的事后稽核检查与评价，提出内部控制缺陷的改进建议，督促有关责任部门及时改进，侧重于事后监督。第二十一条合规管理部与风险控制部门在工作中建立以下沟通协作机制：（一）风险控制部门负责识别、评估包括自身合规风险在内的公司其他业务风险，定期将相关风险信息