广东鸿图:合规管理办法(试行)

广东鸿图科技股份有限公司
合规管理办法（试行）
第一章 总 则
第一条 为推动广东鸿图科技股份有限公司（以下简称“公司”）全面加强合
规管理，提升依法合规经营管理水平，有效防控合规风险，根据《中华人民共和国公司法》《中华人民共和国企业国有资产法》《企业国有资产监督管理暂行条例》《上市公司治理准则》等有关法律法规及《广东鸿图科技股份有限公司章程》（以下简称“公司章程”）的规定，参照《广东省省属企业合规管理办法》《广东省省
属企业合规管理指引（试行）》，并遵循 GB/T 35770-2022 / ISO 37301:2021《合
规管理体系要求及使用指南》及其他有关规定，结合公司实际情况，制定《广东鸿图科技股份有限公司合规管理办法》（以下简称“本办法”）。
第二条 本办法适用于公司本部及其全资、控股、实际控制企业（以下简称
“下属企业”）。
第三条 本办法所称合规，是指公司、下属企业经营管理行为和员工履职行
为符合党内法规、国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。
本办法所称合规风险，是指公司、下属企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或者声誉损失以及其他负面影响的可能性。
本办法所称合规管理，是指公司、下属企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
本办法所称利益相关方，是指与公司、下属企业生存发展存在关联或关系的
政府、企业、机构或个人。外部相关方包括但不限于：政府、监管机构、客户、商业伙伴、第三方中介机构、投资者、协会等。内部相关方包括但不限于：董事会、监事会、经理层、员工、各部门等。
第四条 公司秉持“合规创造价值，诚信铸就未来”的合规方针，持续强化
合规管理体系建设。公司按照合规方针制定一定时段内的合规目标并持续更新。公司上下应严格遵循法律法规、监管要求、内部规章制度及职业道德规范，运用法治思维和法治方式，助力公司及相关方实现价值提升。公司不断完善现代企业治理和经营机制，明确合规管理责任，业务及职能部门、合规管理部门和监督部门各司其职、各负其责，通过市场化运作、法治化管理，护航公司高质量发展。公司不断增强广大员工的合规意识，保障员工及第三方报告违法违规行为的权利，依法追究违规责任，广泛传达依法合规、守法诚信的价值观，营造依规办事、按章操作的合规氛围。
第五条 公司合规管理工作应遵循以下原则：
（一）坚持党的领导。贯彻落实习近平法治思想，充分发挥公司党委领导作用，落实全面依法治国战略部署有关要求，深化法治国企建设，把党的领导贯穿合规管理全过程。
（二）坚持全面覆盖。将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到公司各部门、各下属企业和全体员工，实现多方联动、上下贯通。
（三）坚持权责清晰。按照“管业务必须管合规”要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责。
（四）坚持务实高效。建立健全符合公司实际的合规管理体系，突出对重点领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管
理效能。
（五）坚持客观独立。严格依照法律法规等规定对企业和员工行为进行客观评价和处理。合规管理部门独立履行职责，不受其他部门和人员的干涉。
第二章 合规管理组织和职责
第六条 公司建立由党委、董事会、经理层、合规委员会、业务及职能部门、
合规管理部门、监督部门和全体员工组成的合规管理组织体系，落实主要负责人、合规管理负责人、合规管理人员等相关人员的合规管理责任。
第七条 公司党委发挥把方向、管大局、保落实的领导作用，推动合规要求
在公司得到严格遵循和落实，不断提升依法合规经营管理水平。
公司党建工作机构在党委领导下，按照有关规定履行相应职责，推动相关党内法规制度有效贯彻落实。
第八条 公司董事会发挥定战略、作决策、防风险作用，在合规管理方面主
要履行以下职责：
（一）审议批准合规管理战略规划、合规方针、合规管理基本制度和年度工作报告等。
（二）推动完善合规管理体系并对其有效性进行评价。
（三）决定合规管理部门设置及职责。
（四）研究决定法律法规、公司章程等规定的其他合规管理重大事项。
第九条 公司经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：
（一）拟订合规管理战略规划、合规方针、合规管理基本制度和年度报告，批准合规管理年度计划、目标和合规管理具体规章等，组织制定合规管理具体制度。
（二）组织应对重大合规风险事件。
（三）指导监督公司各部门、各下属企业合规管理工作。

（四）公司章程或经董事会授权的其他事项。
第十条 公司主要负责人作为推进法治建设第一责任人，切实履行依法合规
经营管理重要组织者、推动者和实践者的职责，积极推进合规管理各项工作。
第十一条 公司设立合规委员会，由党委书记、董事长任主任，总裁和分管
合规管理工作的公司领导任副主任，总部各部门分管领导为成员。合规委员会承担合规管理的组织领导和统筹协调工作,召开会议研究合规管理重大事项或提出意见建议，在公司章程和董事会授权范围内开展指导、监督和评价合规管理工作。
公司合规委员会下设合规管理部门（即负责公司合规管理职能的部门），负责合规委员会的日常工作。
第十二条 公司设首席合规官，一般由公司合规管理工作分管领导兼任。对
公司主要负责人负责，领导合规管理部门组织开展相关工作，指导下属企业加强合规管理。
首席合规官履行如下工作职责：
（一）参与公司重大决策并提出合规意见。
（二）领导合规管理部门开展工作。
（三）向公司董事会、合规委员会和总裁汇报合规管理重大事项。
（四）召集和主持合规专项会议。
（五）组织起草合规管理年度报告。
（六）组织制订合规管理战略规划。
（七）组织开展合规管理有效性的评估，研究提出管理改进方案。
（八）公司章程、董事会或合规委员会确定的其他合规管理职责。
第十三条 公司业务及职能部门承担合规管理主体责任，主要履行以下职责：
（一）建立健全本部门业务合规管理制度和流程，开展合规风险识别评估，编制合规风险清单和应对预案。

（二）负责提供专业领域的合规管理指引及建议，协助完善合规风险控制流程及措施，加强专业领域的合规管理相关机制建设。
（三）定期梳理重点岗位合规风险，将合规要求纳入岗位职责。
（四）负责本部门经营管理行为的合规审查、合规检查工作。
（五）开展本部门业务领域的合规义务识别、合规风险识别、评估和隐患排查，根据公司全面风险管理的要求编制本部门风险清单、及时发布合规预警，并定期对合规义务及合规风险识别评估情况进行维护。
（六）持续关注本部门业务领域内有关技术性、专业性法律法规、监管要求、业务规范等规则变化，组织开展本部门经营管理行为的合规自主审查工作。
（七）及时报告合规风险，组织或者配合开展应对处置。
（八）做好本领域合规培训和商业合作伙伴的合规管理等工作。
（九）组织或者配合开展违规问题调查，积极落实本部门的合规管理整改以及持续改进工作。
（十）接受或协助合规管理职能部门开展合规检查、合规内审。
第十四条 公司董事会办公室是公司合规管理部门，负责组织、协调合规管
理工作，为其他部门提供合规支持，主要履行以下职责：
（一）组织起草合规管理基本制度及相关配套制度、年度计划和工作报告等，完善合规管理流程。
（二）负责本部门规章制度、经济合同、重大决策合规审查，会审其他部门的规章制度、经济合同、重大决策。
（三）牵头开展合规义务和风险识别、风险预警和应对处置。
（四）组织确定合规管理目标和指标，并跟踪目标和指标的完成情况。
（五）根据董事会授权开展合规管理体系有效性评价，研究提出管理改进方案。

（六）组织开展公司合规检查、合规管理内部审核和管理评审，对制度和流程进行合规性评价，督促违规整改和持续改进。
（七）受理职责范围内的违规举报，提出分类处置意见，组织或者参与对违规行为的调查。
（八）组织或者协助其他部门开展合规培训，受理合规咨询，推进合规管理信息化建设。
（九）指导、监督各下属企业合规管理工作开展情况，对各下属企业完善合规管理体系提出改进建议。
（十）合规委员会日常工作以及其他工作。
第十五条 公司合规管理部门应配备与经营规模、业务范围、风险水平相适
应的专职合规管理人员。公司各部门应设置兼职合规管理员，由具备一定的合规管理知识和能力、有较强的统筹协调能力的业务骨干担任，负责落实本部门合规管理工作，接受公司合规管理部门业务指导和培训。
第十六条 公司纪检审计部依据有关规定，在职权范围内对合规要求落实情
况进行监督，对违规行为进行调查，按照规定开展责任追究。
第十七条 涉及境外项目的相关部门或单位应当明确境外合规管理人员，做
好境外法律法规、商业政策、财务金融、知识产权、劳动用工、环境保护等领域的合规尽职调查，切实防范境外合规风险。
第十八条 各下属企业在公司统一的合规管理体系之下，结合工作实际，制
定合规管理制度，建立健全本企业的合规管理体系，明确合规管理负责人、合规管理部门，落实合规管理工作。
下属企业的董事会、经营班子是本企业的合规管理领导机构。下属企业主要负责人是推进法治建设第一责任人。合规管理负责人就其负责的合规管理事项对本企业主要负责人负责，对本企业的经营管理活动及员工职务行为的合规性进行
审查、监督，并接受公司的监督和指导。
第十九条 公司及下属企业员工应自觉履行与其岗位职责相应的合规职责，
对自身经营管理活动范围内所有业务事项和履职行为的合规性负责，主动识别和防范业务合规风险，主动了解、掌握和遵守相关法律法规、监管规定、政策要求等以及公司规章制度，参加合规培训和合规宣传活动，发现违法违规行为或者合规风险隐患时，在权限范围内主动制止或采取预防措施，并及时进行报告。
第三章 合规管理制度建设
第二十条 公司根据适用范围、效力层级等，构建以合规方针、合规管理基
本制度、合规管理具体制度为主体的分级分类合规管理制度体系，具体如下：
（一）合规方针：合规方针与公司的价值观、目标和战略保持一致，是公司合规管理体系的思想内核。
（二）基本制度：明确总体目标、机构职责、运行机制、考核评价、监督问责等内容。
（三）具体制度：结合工作实际制定的与合规管理运行、保障等相关配套制度，针对合规风险较高的业务和重点领域制定的业务管理制度或专项指引。
（四）其他合规文件：根据实际需要，为完善合规管理制度体系制定的其他合规文件。
第二十一条 公司各部门、下属企业应按照合规管理要求完善业务制度和流
程，及时将外部有关合规要求转化为内部规章制度，并根据法律法规、监管政策等变化情况，定期对规章制度修订完善，并对制度执行落实情况进行检查。
第四章 合规管理重点
第二十二条 公司各部门、下属企业应当