第 1 章 合規(guī)管理基礎知識//1 1.1 合規(guī)管理術語//2 1.2 合規(guī)管理標準和規(guī)范 //8 1.3 如何定位企業(yè)合規(guī)管理 //16 1.4 我國企業(yè)合規(guī)管理現狀 //20 第 2 章 合規(guī)管理體系建設與運行 //25 2.1 合規(guī)管理體系建設與運行概述 // 26 2.2 如何制定有效的規(guī)章制度 //38 2.3 企業(yè)《合規(guī)管理手冊》和《誠信合規(guī)手冊》// 45 第 3 章 合規(guī)管理組織體系及崗位職責 // 51 3.1 企業(yè)合規(guī)管理組織體系框架 //52 3.2 國有企業(yè)合規(guī)管理職責分工 // 55 3.3 非國有企業(yè)合規(guī)管理職責分工 // 57 3.4 企業(yè)合規(guī)管理職責分配實例 // 62 第 4 章 合規(guī)義務識別 //69 4.1 獲取合規(guī)義務信息 // 70 4.2 合規(guī)義務的梳理方法 //73 4.3 建立動態(tài)的合規(guī)義務維護更新機制 // 82 第 5 章 合規(guī)風險識別與評估 //87 5.1 合規(guī)風險評估概述 // 88 5.2 合規(guī)風險識別 // 91 5.3 合規(guī)風險評估過程分解 // 99 5.4 合規(guī)風險評估報告與合規(guī)風險再評估 //105 第 6 章 盡職調查及合規(guī)審查 //111 6.1 盡職調查 //112 6.2 合規(guī)審查 //120 第 7 章 合規(guī)咨詢與合規(guī)舉報 //127 7.1 合規(guī)咨詢 //128 7.2 合規(guī)舉報 //131 第 8 章 合規(guī)調查與違規(guī)追責 //137 8.1 合規(guī)調查 //138 8.2 違規(guī)追責 //143 8.3 合規(guī)免責 //155 第 9 章 合規(guī)檢查、合規(guī)評價與合規(guī)考核 //157 9.1 合規(guī)檢查 //158 9.2 合規(guī)評價與合規(guī)報告 //163 9.3 合規(guī)考核 //170 第 10 章 合規(guī)審核、合規(guī)評審與合規(guī)審計 //175 10.1 合規(guī)審核 //177 10.2 合規(guī)評審 //185 10.3 合規(guī)審計 //193 第 11 章 合規(guī)培訓與合規(guī)文化 //201 11.1 合規(guī)宣傳與培訓 //203 11.2 合規(guī)文化建設 //210 11.3 合規(guī)承諾 //213 第 12 章 合規(guī)認證 //215 12.1 合規(guī)管理體系認證 //216 12.2 合規(guī)管理專業(yè)人員認證 //219 第 13 章 合規(guī)管理信息化 //225 13.1 合規(guī)管理信息系統的相關功能 //226 13.2 合規(guī)管理信息系統的功能視圖 //237 附 錄 //239 附錄 1 SP 公司《合規(guī)管理手冊》 //240 附錄 2 SP 公司《誠信合規(guī)手冊》 //253 附錄 3 SP 公司年度合規(guī)工作計劃 //261 附錄 4 SP 公司合規(guī)管理年度工作報告 //264 圖表目錄 圖 1-1 ISO 37301 合規(guī)管理體系結構 // 10 圖 1-2 《中央企業(yè)合規(guī)管理指引（試行）》的體系框架 //10 圖 1-3 《企業(yè)境外經營合規(guī)管理指引》的體系框架 // 15 圖 2-1 ISO 37301 合規(guī)管理體系結構 // 26 圖 2-2 ISO 37301 合規(guī)管理體系要素 // 27 圖 2-3 《中央企業(yè)合規(guī)管理指引（試行）》的合規(guī)管理體系架構 // 28 圖 2-4 合規(guī)風險管理的基本過程 // 28 圖 2-5 合規(guī)管理體系動態(tài)運行過程 //29 圖 2-6 合規(guī)管理體系建設過程 // 29 圖 2-7 合規(guī)管理體系建設全流程示意 //30 圖 2-8 合規(guī)管理體系建設 12 步法 // 32 圖 2-9 合規(guī)管理體系建設的核心技術環(huán)節(jié)示意 // 33 圖 2-10 企業(yè)合規(guī)管理體系運行的配套機制 //37 圖 2-11 《合規(guī)管理手冊》的編制流程 //48 圖 3-1 企業(yè)合規(guī)管理“三道防線”示意 // 52 圖 3-2 “三道防線”在大中型企業(yè)合規(guī)管理中的應用 // 53 圖 3-3 中小企業(yè)的合規(guī)管理模型 // 54 圖 3-4 普通民營中小企業(yè)的合規(guī)管理組織體系 //54 圖 3-5 SP 公司組織結構圖 // 62 圖 4-1 risk-doctor 對合規(guī)義務的分類 //72 圖 4-2 合規(guī)義務梳理模型（一） //73 圖 4-3 合規(guī)義務梳理模型（二） // 74 圖 4-4 合規(guī)義務動態(tài)維護管理流程 //82 圖 5-1 合規(guī)風險評估的三個階段 // 90 圖 5-2 合規(guī)風險識別的過程 // 92 圖 5-3 合規(guī)風險評估的基本過程 // 99 圖 5-4 剩余合規(guī)風險的評估原理 //101 圖 5-5 固有合規(guī)風險的大小 //101 圖 5-6 合規(guī)風險評價的過程 //102 圖 5-7 合規(guī)風險評價結果 //103 圖 6-1 合規(guī)盡職調查的操作流程 //113 圖 6-2 盡職調查準備階段的工作內容 //113 圖 6-3 盡職調查實施階段的主要工作內容 //114 圖 6-4 盡職調查報告階段的工作內容和程序 //115 圖 7-1 企業(yè)舉報渠道示例 //133 圖 7-2 舉報受理流程 //134 圖 8-1 合規(guī)調查的基本程序 //139 圖 8-2 SP 公司違規(guī)責任追究程序 //149 圖 10-1 審核發(fā)現的具體過程 //178 圖 10-2 合規(guī)審核三要素之間的關系 //179 圖 10-3 合規(guī)審核的基本流程 //181 圖 10-4 實施審核的參考流程 //182 圖 10-5 合規(guī)管理評審的基本程序 //187 圖 10-6 合規(guī)審計的基本流程 //195 圖 12-1 合規(guī)管理體系認證的基本程序 //217 圖 12-2 國家注冊審核員的認證程序 /220 圖 13-1 合規(guī)管理信息系統的結構 //237 表 1-1 ISO 37000 標準族的部分成員 //8 表1-2 ISO 37301 內容框架 //9 表 1-3 《中央企業(yè)合規(guī)管理指引（試行）》的內容框架 //11 表 1-4 《企業(yè)境外經營合規(guī)管理指引》的內容框架 // 13 表 1-5 風險管理和合規(guī)管理的主要標準和指引 // 16 表 1-6 內部控制的主要標準和規(guī)范 //17 表 2-1 按事前、事中和事后三個階段劃分合規(guī)管理體系的運行機制 //35 表 2-2 召開規(guī)章制度審議會議的基本程序 // 39 表 2-3 SP 公司境外投資項目立項管理辦法 // 42 表 2-4 個人信息處理中需要獲取同意的場景 //43 表 2-5 處理個人信息的合法依據 //43 表 2-6 《合規(guī)管理手冊》的目錄 // 47 表 2-7 《誠信合規(guī)手冊》框架 // 49 表 3-1 大中型國有企業(yè)的合規(guī)管理職責分配 // 55 表 4-1 ISO 37301 對合規(guī)義務的分類 // 70 表 4-2 中興通訊股份有限公司自愿性公告 // 70 表 4-3 來自政府機關和監(jiān)管機構的合規(guī)義務清單 74 表 4-4 來自客戶和合作伙伴的合規(guī)義務清單 // 75 表 4-5 來自企業(yè)內部的合規(guī)義務清單 // 75 表 4-6 基于業(yè)務流程的合規(guī)義務識別清單 // 76 表 4-7 崗位合規(guī)義務清單 // 77 表 4-8 部門崗位合規(guī)義務清單 // 77 表 4-9 部門合規(guī)義務識別工作表 // 78 表 4-10 企業(yè)關鍵崗位合規(guī)義務清單 // 78 表 4-11 基于專項合規(guī)梳理合規(guī)義務的模型 // 79 表 4-12 合規(guī)義務動態(tài)識別報告單 // 83 表 4-13 法律法規(guī)合規(guī)義務評審表 // 84 表 5-1 用問卷調查法識別合規(guī)風險 // 93 表 5-2 某崗位固有合規(guī)風險識別表 // 94 表 5-3 某企業(yè)基于法律法規(guī)的合規(guī)風險識別框架 95 表 5-4 與商業(yè)賄賂相關的主要法律法規(guī) // 96 表 5-5 商業(yè)賄賂刑事案件的具體罪名 // 97 表 5-6 商業(yè)賄賂合規(guī)風險的種類 // 97 表 5-7 第三方商業(yè)賄賂風險的風險行為示例 // 97 表 5-8 合規(guī)風險評估的定性后果準則 //100 表 5-9 合規(guī)風險評估的定性可能性準則 //100 表 5-10 合規(guī)風險評估的定量后果準則 //100 表 5-11 合規(guī)風險評估的定量可能性準則 //101 表 5-12 某崗位固有合規(guī)風險評估表 //102 表 5-13 合規(guī)風險的重要性準則 //103 表 5-14 合規(guī)風險評估報告內容 //105 表 6-1 企業(yè)合規(guī)盡職調查清單 //116 表 6-2 SP 公司最近三年重大違法違規(guī)行為調查表 118 表 6-3 訪談記錄示例 //119 表 6-4 向市場監(jiān)督管理局、稅務機關等查詢記錄 119 表 6-5 盡職調查與合規(guī)審查的區(qū)別 //121 表 6-6 合規(guī)審查的主要類別 //122 表 6-7 合規(guī)審查意見表 //122 表 6-8 商業(yè)秘密泄密風險合規(guī)審查指南 //125 表 6-9 商業(yè)秘密侵權風險防范合規(guī)審查指南 //125 表 7-1 SP 公司電話舉報受理登記表 //134 表 7-2 SP 公司舉報信受理臺賬 //135 表 8-1 合規(guī)調查小組的成員構成 //139 表 8-2 常見的重點調查內容 //142 表 8-3 SP 公司的違規(guī)責任追究范圍 //144 表 8-4 國務院國資委界定的違規(guī)經營資產損失標準 147 表 8-5 SP 公司違規(guī)經營資產損失認定標準 //147 表 8-6 SP 公司對違規(guī)經營的責任認定標準 //148 表 8-7 SP 公司違規(guī)責任追究程序說明 //149 表 8-8 不同組織處理的影響期說明 //151 表 8-9 發(fā)生一般資產損失的處理標準 //152 表 8-10 發(fā)生較大資產損失的處理標準 //152 表 8-11 發(fā)生重大資產損失的處理標準 //153 表 8-12 SP 公司特殊處理違規(guī)行為的情形一覽表 154 表 8-13 SP 公司免責事項清單 //155 表 8-14 SP 公司不得適用免責條款的負面事項清單 156 表 9-1 合規(guī)檢查的分類 //158 表 9-2 SP 公司合規(guī)檢查管理指引 //159 表 9-3 合規(guī)檢查自測問卷 //160 表 9-4 企業(yè)合規(guī)管理評價各級指標的數量 //163 表 9-5 企業(yè)合規(guī)管理評價一級指標的分值 //163 表 9-6 企業(yè)合規(guī)管理評價指標體系 //164 表 9-7 企業(yè)合規(guī)管理水平等級 //166 表 9-8 企業(yè)合規(guī)管理年度報告（模板） //167 表 9-9 SP 公司 202× 年度部門合規(guī)考核表 //172 表 9-10 SP 公司 202× 年度員工合規(guī)考核表 //172 表 10-1 常用的合規(guī)管理術語比較 //175 表 10-2 SP 公司的合規(guī)審核底稿（節(jié)選） //183 表 10-3 合規(guī)審核報告示例 //183 表 10-4 合規(guī)管理評審和合規(guī)審核的區(qū)別 //186 表 10-5 合規(guī)管理評審報告的基本格式 //189 表 10-6 合規(guī)管理評審制度示例 //190 表 10-7 不同標準或指引的術語對比 //193 表 10-8 合規(guī)審核、合規(guī)審計和合規(guī)評審之間的區(qū)別 194 表 10-9 合規(guī)審計方案 //198 表 11-1 年度合規(guī)宣傳工作計劃示例 //203 表 11-2 合規(guī)培訓工作方案示例 //205 表 11-3 合規(guī)培訓課程體系示例 //206 表 11-4 合規(guī)培訓與宣傳管理辦法的基本格式 207 表 11-5 合規(guī)培訓與宣傳管理辦法示例 //208 表 11-6 合規(guī)文化建設的具體措施舉例 //212 表 11-7 合規(guī)承諾書示例 //213 表 11-8 合規(guī)宣誓誓詞示例 //214 表 12-1 合規(guī)管理體系認證的準備工作清單 //217 表 13-1 專項合規(guī)的分類 //233