003-企业合规管理部门三个层级的具体合规职责

决策层	管理层	​执行层
定位	企业的决策层主要包括企业董事会、监事会，以及董事会中设立的合规委员会。决策层作为企业合规管理体系的最高负责机构，应以保证企业合规经营为目的，通过原则性顶层设计解决合规管理工作中的权力配置问题并进行重大事项决策。	企业的管理层通常包括公司总经理、合规负责人。其中，合规负责人可以为首席合规官，或由总法律顾问兼任。根据企业对合规工作的重视程度，企业可能任命最高管理层中的一员为合规管理部门的总负责人。管理层应分配充足的资源，建立、制定、实施、评价、维护和改进合规管理体系。	合规管理部门负责具体执行事项，这些部门应及时识别归口管理领域的合规要求改进合规管理措施执行合规管理制度和程序，收集合规风险信息，落实相关工作要求。
主要职责	批准合规战略规划；批准合规基本制度；完善合规管理体系；决定合规人员任免；决定机构设置职能；提出监督罢免建议；决定违规人员处理。	搭配合规组织架构: 制定合规战略规划； 批准具体合规制度； 明确合规管理流程； 制止纠正违规行为； 提出决策合规意见； 领导牵头部门工作； 汇报重大合规事项； 起草合规年度报告。	起草具体计划制度； 开展风险识别预警； 重大项目合规审查； 参与重大风险应对； 组织开展检查考核； 指导所属单位工作； 受理违规举报调查； 组织协助开展培训。

1.决策层：董事会、监事会、合规委员会

依照国资委合规指引，董事会在合规管理中的职责主要体现在战略制定、人事任免、重大决策方面，承担的合规职能包括但不限于：

(1) 批准企业合规管理战略规划、基本制度和年度报告；

(2) 推动完善合规管理体系；

(3) 决定合规管理负责人的任免；

(4) 决定合规管理牵头部门的设置和职能；

(5) 研究决定合规管理有关重大事项；

(6) 按照权限决定有关违规人员的处理事项。

监事会的合规管理职能主要是监督董事会和高级管理层合规管理职责的履行情况。依照国资委合规指引，企业监事会的合规管理职能通常包括：

(1)监督董事会的决策与流程是否合规；

(2)监督董事和高级管理人员合规管理职责履行情况；

(3)对引发重大合规风险负有主要责任的董事、高级管理人员提出罢免建议；

(4)向董事会提出撤换公司合规管理负责人的建议。

 合规管理委员会通常在董事会中设立，由具备法律、财务、人事管理背景的董事组成。没有董事会的企业，可以由执行董事或公司总经理牵头，并由法律、财务、人事管理方面最高管理层人员组成。合规管理委员会的职责通常包括：

(1)确保公司的内部制度和合规体系能够准确、有效地反映公司经营相关法律、法规的要求，并能够对相关的合规风险形成有效管控；

(2)公司的相关合规风险通常包括劳动用工、商业贿赂与腐败、数据保护、环境保护、安全生产等；

(3)管控公司的合规管理部门的组织架构、工作计划、财务预算、人员配置和权责履行情况，及其独立性、权威性、汇报路径；

(4)审查公司合规官的任命、替换、解雇；

(5)审查公司重大合规政策、合规工作内容、合规流程以及管理层的反馈；

(6)审查合规关于刑事风险或潜在刑事风险的报告；

(7)管控针对公司、公司董事、高管、雇员或公司雇用外部机构开展的重大内外部合规调查。

2.管理层：经理层、合规负责人

3.执行层：合规管理部门、公司业务部门