企业合规法务手册

本书与《企业合规司法人员手册》《企业合规律师手册》为一个系列，在编写过程中坚持实用性和可操作性两大原则，目的是让相关工作人员可以对照开展合规工作。本书总结了中兴通讯股份有限公司在合规领域的实践经验以及探索思考，介绍了企业合规官与传统法务的差异、企业合规官角色定位、日常管理职能、危机应对职能职业伦理等内容，可供企业设置合规岗位和法务从事合规业务时参考。

中兴通讯成立于1985年，作为全球领先的综合通信与信息技术解决方案提供商，公司用创新的技术与产品解决方案，服务于全球电信运营商、政企客户和消费者。公司业务覆盖160多个国家和地区，服务全球1/4以上人口，致力于实现“让沟通与信任无处不在”的美好未来。 合规是中兴通讯三大战略基石之一，中兴通讯法律合规作为保障公司合法合规经营的核心部门，承载着公司法律合规风险管控的责任，助力公司业务健康安全开展。作为公司法律风险的识别者、上报者、推动改进者和经营活动的参与者、助力者、价值贡献者，中兴通讯法律合规的愿景是成为全球一流的企业法律合规平台。

目　录 第一章　企业合规官与传统企业法务的差异 第一节　企业合规官与传统企业法务的不同渊源 一、传统企业法务的渊源 　　（一）传统企业法务的含义 　　（二）传统企业法务的历史渊源 　　（三）不同法域视角下的传统企业法务 二、企业合规官的渊源 　　（一）企业合规官的含义 　　（二）企业合规官的历史渊源 　　（三）不同法域视角下的企业合规官 三、传统企业法务与企业合规官渊源之比较 　　（一）含义的差别 　　（二）历史渊源的差别 　　（三）不同法域视角下的差别 第二节　企业合规官与传统企业法务的不同角色定位及职责范围 一、传统企业法务的角色定位及职责范围 　　（一）传统企业法务的角色定位 　　（二）传统企业法务的职责范围 　　（三）传统企业法务的重要性 二、企业合规官的角色定位与职责范围 　　（一）企业合规官的角色定位 　　（二）企业合规官的职责范围 　　（三）企业合规官设置的重要性 三、传统企业法务与企业合规官的角色与职责差异 　　（一）传统企业法务与企业合规官的特点差异 　　（二）传统企业法务与企业合规官角色定位与职能范围的差异 第三节　企业合规官与传统企业法务的不同风险控制 一、企业合规官的风险控制 　　（一）企业合规官的风险判断依据 　　（二）企业合规风险的产生原因 　　（三）企业合规官的风险控制方式 二、传统企业法务的风险控制 　　（一）传统企业法务的风险判断依据 　　（二）企业法律风险产生的原因 　　（三）传统企业法务风险控制的方式 三、企业合规官与传统企业法务风险控制的差异 　　（一）风险判断依据的差异 　　（二）风险产生原因的差异 　　（三）风险控制方式的差异 第二章　企业合规官的组织管理角色 第一节　首席合规官管理合规工作 一、首席合规官的概念 二、合规管理工作的职责 　　（一）参与公司战略决策 　　（二）建立和发展强大的合规文化 　　（三）促进信息化、数字化和智能化 　　（四）建立内部合作关系，权责明确 三、首席合规官的履职保障 　　（一）人力保障 　　（二）财力保障 　　（三）给予一定的业务信任和业务自由度 　　（四）保障合规官的独立性 第二节　专职合规总监负责部门合规 一、专职合规部门设置的必要性 二、专职合规部门的组织模式 　　（一）与整体合规体系的关系 　　（二）专职合规部门的内部架构 三、专职合规部门的共性职责 　　（一）有效合规计划中的部门共性职责 　　（二）中兴通讯各专职合规部门的共性职责 四、专职合规部门的特定职责 　　（一）出口管制合规部门 　　（二）数据保护合规部门 第三节　合规联络员传递合规信息 一、合规联络员的设立基础 二、合规联络员的工作职责 　　（一）合规知识及业务要求 　　（二）合规体系建设与合规政策和任务的执行 　　（三）咨询解答 　　（四）问题上报与风险升级 三、合规联络员与其他合规角色的配合与分工 　　（一）合规联络员与企业总部合规部门 　　（二）合规联络员与专职合规团队及业务单位的关系 四、合规联络员的设立 　　（一）合规联络员的选任 　　（二）合规联络员的变更 　　（三）合规联络员的取消 五、其他关于合规联络员的注意事项 　　（一）合规联络员的能力建设 　　（二）合规联络员的考核管理 第三章　企业合规官的日常管理职能 第一节　管理和优化企业合规资源 一、企业合规资源及其必要性与价值 　　（一）企业合规资源 　　（二）企业合规资源投入的必要性和价值 二、企业合规资源投入的成果体现 　　（一）《合规管理体系　要求及使用指南》 　　（二）中国《两用物项出口管制内部合规指南》 　　（三）出口管制合规项目群建设 三、企业合规资源投入的有效性评估 第二节　制订和落实企业合规制度 一、企业合规制度的定义与内容 　　（一）合规制度的概念 　　（二）合规制度的内容 　　（三）合规制度的类别 二、企业合规制度的作用 　　（一）构成有效合规体系的重要组成部分 　　（二）内部合规治理的依据 　　（三）获得外部认可和信任的重要举证 　　（四）责任切割的重要工具 　　（五）通过合规整改可解除世界银行制裁 三、企业合规制度的制订流程 　　（一）企业合规制度策划 　　（二）企业合规制度制订 　　（三）企业合规制度实施 　　（四）企业合规制度维护 第三节　防范和应对企业合规风险 一、合规风险管理概述 　　（一）概念 　　（二）相关ISO国际标准 　　（三）风险管理过程 　　（四）合规义务与合规风险管理 二、合规义务的识别 　　（一）合规义务的来源 　　（二）合规义务的维护 三、合规风险评估 　　（一）合规风险的识别与分析 　　（二）合规风险评价 　　（三）合规风险评估技术 四、合规风险应对 　　（一）合规风险应对流程 　　（二）将控制嵌入业务流程 五、完善合规风险管理体系 第四节　建设和完善企业合规文化 一、企业合规文化概述 　　（一）企业合规文化的概念 　　（二）企业合规文化的重要性 　　（三）什么是良好的企业合规文化 二、企业合规文化的参与者 　　（一）企业高层管理者 　　（二）企业合规团队 　　（三）中层管理者 　　（四）员工 三、如何进行企业合规文化建设 　　（一）通过合规培训激活合规文化 　　（二）通过考核引导企业合规文化 　　（三）通过合规举报、违规处罚与问责巩固合规文化 第四章　企业合规官的危机应对职能 第一节　发现和报告企业合规危机事件 一、企业合规危机事件的概念和常见类型 　　（一）合规危机事件的概念 　　（二）合规危机事件的常见类型 　　（三）合规危机事件的等级划分 二、企业合规危机事件产生的因素 　　（一）外部因素 　　（二）内部因素 三、企业合规危机事件监测和预警 　　（一）合规危机事件监测和预警 　　（二）合规危机监测和预警机制的注意点 四、企业合规危机事件的报告和沟通 　　（一）企业内部报告和沟通机制 　　（二）外部利益相关方的报告与沟通机制 第二节　处理企业合规危机事件及管控风险 一、基本原则 　　（一）最高优先级原则 　　（二）信息同步原则 　　（三）记录保存原则 二、管控及处理方法 　　（一）事件触发 　　（二）事件处理 　　（三）事件闭环 第三节　落地危机整改要求 一、合规危机补救措施 　　（一）企业内部 　　（二）企业外部 二、合规危机整改承前更要启后 　　（一）重新审视和优化合规管理体系 　　（二）优化现有合规风险识别机制和管控方案 　　（三）非违规行为引发的合规危机事件 第四节　调整和更新危机应对机制 一、查明危机爆发的根本原因 　　（一）回访危机源头、了解成因细节 　　（二）开展根因调查、出具调查报告 二、总结危机应对过程中的得失 　　（一）验证应对流程的符合性 　　（二）总结危机应对过程中的亮点 　　（三）总结应当吸取的经验教训 　　（四）优化危机应对标准流程 三、完善合规类危机预警系统 　　（一）开展案例教育、培育危机意识 　　（二）监控政策异动情况和执法动态 　　（三）建立部门联动机制和专职人员培养 　　（四）制订业务连续性计划增强抗风险能力 　　（五）建设合规体系或项目预防潜在危机 　　（六）开展危机应对演习、识别机制漏洞 第五章　企业合规官的职业伦理问题 第一节　企业合规官执业过程中的信义义务 一、信义义务的概念与基本内容 　　（一）信义义务的起源和概念 　　（二）信义义务的基本内容 二、企业合规官在执业过程中的信义义务 　　（一）信义义务产生的逻辑基础 　　（二）信义义务的法律规范现状 三、企业合规官在执业过程中的义务展开 　　（一）刑事上的责任 　　（二）保证人义务 　　（三）企业合规官义务范围与履行方式的限定以及责任豁免 第二节　企业合规官履职不当的声誉风险 一、企业声誉与企业合规官个人声誉的内涵与联系 　　（一）企业声誉的内涵 　　（二）企业合规官个人声誉的内涵 　　（三）企业声誉与合规官个人声誉的联系 二、企业不合规的声誉风险 　　（一）企业声誉风险的来源 　　（二）企业发生违规行为后如何挽回声誉 　　（三）如何在企业经营中管理声誉风险 三、企业合规官的声誉风险到个人责任风险 　　（一）企业合规官的个人声誉风险 　　（二）企业合规官的个人责任风险 　　（三）企业合规官个人责任的类型 第三节　企业合规官参与违法活动的法律后果 一、出口管制合规官违法后果 　　（一）美国关于出口管制合规官违法责任的立法规定 　　（二）中国关于出口管制合规官违法责任的立法规定 二、反商业贿赂合规官违法后果 三、数据保护合规官违法后果 　　（一）行政责任 　　（二）民事责任 　　（三）刑事责任 后　记