2024年9月，临海市工业投资集团有限公司（简称临海工投）顺利通过《合规管理体系要求及使用指南》国际标准和国家标准“双标”认证证书，成为获得认证的基层国企之一。临海工投以完善公司法人治理结构和依法治企制度体系为抓手，以法治能力建设为重点，将风险管理、流程、制度、评价全面融入业务管理，构建适应公司经营现状的风险内控合规一体化管理体系。
临海工投内控合规一体化管理体系以原有组织架构、管理制度为基础，深度融合内控合规管理及风险管理思路，完善公司治理结构、组织机构、管理制度、监督机制、信息沟通渠道等，将内控合规管理贯穿于事前规范预防、事中监督管控、事后评价总结全过程，强化重点岗位、重点人员、重点领域、重点环节的管理要求，按照横向管业务即管风险、纵向管企业即管风险的管理理念，推进各级内控合规风险管理体系建设。
临海工投主要从组织体系、制度体系、运行机制、文化体系四个方面构建合规管理体系，对照标准，采用PDCA循环管理思维使体系实现闭环管理（如图1所示）。
建立组织体系
临海工投根据战略发展需要，按照“统一协调，分层管理”的原则，建立权责清晰的分层合规治理结构，在决策、管理、执行三个层级划分相应的合规管理责任，明确纵向层级上的合规管理分工。
1. 治理层面
建设党委领导的内控合规一体化体系，明确党委会、董事会的内控合规管理职责，完善“三会”工作议事规则。
2. 管理层面
根据贯标要求，临海工投董事会下设合规管理委员会，落实集团党委、董事会关于内控合规管理各项要求，负责统筹、指导、协调法律、内控合规风险重大事项和重要工作，研究审定重大风险和重大案件处置方案，为董事会决策提供专业支持。
临海工投编制《合规管理手册》，明确合规委员会是合规最高管理机构，决定合规管理重大事项，并对其进行合规审查，提出合规意见；法务合同部协调各部门之间或各部门负责人与合规管理员之间的合规管理工作，对存在分歧、无法协调的合规事项，或经审查认为可能存在重大合规管理风险的合规事项，应该采取措施；设立首席合规官，明确合规管理职责，负责召集和主持合规管理等工作。
3. 执行层面
临海工投坚持管业务必须管内控合规，将内控合规管理各项要求融入日常工作和业务流程，明确分管领导责任，确保各部室、各下属子公司的管理职能、岗位职责。“三道防线”明确划分各组织具体职责，其既是融合一体化体系的组织基础，也是体系建设有效落地的主要载体。
第一道防线。业务部门/子公司是风险合规的责任主体，在依法合规经营的基础上，各业务部门、各子公司分别设立一名合规联络员，落实所在部门的合规风险识别、合规义务和制度修订等工作，完善本部门管理标准，开展专业风险评估及监测，通过健全完善规章制度，持续优化内控措施并规范业务行为。同时配合第二道防线与第三道防线开展本单位融合体系建设及落实工作。
第二道防线。法务合同部作为合规委员会下设办公室，负责牵头各职能部门组织、协调和监督内控合规管理工作，组织开展内控合规风险识别和预警、合规检查与考核，督促落实内控体系与合规管理要求，反馈存在的缺陷并持续优化改进。各职能部门及各子公司负责履行本部室（本单位）合规管理工作职责。
第三道防线。审计部门负责对内控合规体系实施情况进行监督检查，独立客观评价内控合规管理工作的有效性，揭示风险隐患和内部缺陷，推动问题整改，做好第一、第二道防线的再评价和再监督，促进管理体系不断完善。
健全制度体系
1. 制度对标
临海工投对照《合规管理体系要求及使用指南》，以企业战略目标为出发点，以贯彻风险管理为导向，以内控应用指引为框架，以集团各级企业现行管理制度为基础，梳理集团各部门及下属子公司现行的规章管理制度，对标外部监管法规要求，对制度文件冲突、缺失及制度有效性不足查缺补漏，搭建内控合规一体化制度体系框架，形成《临海工投制度体系对标一览表》，对缺失的管理制度、工作流程进行完善或修订，使其符合相关标准及国资监管相关要求，有效避免了制度交叉矛盾等问题，体现出制度的完整性和可操作性。
2. 合规基本制度
临海工投参照《中央企业合规管理办法》，依据《合规管理体系要求及使用指南》要求，重新修订合规管理办法和合规专项制度。
一是制订实施《临海市工业投资集团有限公司合规管理办法》，明确合规管理的基本原则、组织机构和人员职责、运行机制、考核监督等内容，结合实际业务梳理合规义务清单，识别合规重点领域及合规风险较高的业务，合规义务主要覆盖公司治理、合同管理、投资管理、反商业贿赂管理、资金管理等13个重点领域。
二是编制印发《临海市工业投资集团有限公司合规管理手册》，作为集团合规一体化管理纲领性文件，明确合规体系运行内容，构建“符合法律法规、体现集团特色、明确关键领域，持续沟通改进”的合规方针，使合规管理体系运作更具充分性和有效性。
三是制定合规专项制度，如《反舞弊合规管理制度》《反商业贿赂合规管理制度》等，为集团专项业务经营提供支撑。
3. 公司业务制度
在临海工投制度体系对标框架之下，根据适用范围、重要程度、管理幅度，对集团规章制度进行分级分类管理，按层级分为基本管理制度、专项管理制度和具体管理制度。基本管理制度是规范治理层运作规范的一系列制度；专项管理制度是针对经营管理某一专业领域或环节的综合性描述和原则、职责与程序；具体管理制度是围绕某一具体领域或环节制订的具体操作步骤、规范和标准，随公司管理要求和环境变化而调整。
明确制度分级分类管理，根据实际经营情况和内控合规监管要求，对现有制度进行“立、改、废、留”，将内控合规、风险管理要求嵌入岗位职责和业务流程，构建点线面相结合的立体式管理体系，即以合规、法律、内控为点，以风险为线，以审计为面。集团各部室根据本部门职责，在内控合规体系建设期间共修订制度38项， 新增制度12项。同时出台《规章制度管理规定》，明确规章制度起草、审核、颁布、修订、废止的全生命周期管理要求。
完善运行机制
1. 风险识别
临海工投合规风险识别遵循“全员参与、全面覆盖、聚焦重点、全程管控”的原则，采用总部统筹安排、纵向收集识别、横向整合分析的方式，由法务合规部组织编制《内控合规管理整体实施方案》，制定工作目标及相关风险识别工作要求，明确沟通机制和工作方式。由各职能部门及子公司根据核心职责、业务内容及业务流程对新增风险进行识别和隐患排查，发布合规预警，针对已排查出的高风险事项完善《内控合规风险清单》，并及时报送合规管理部汇总审核。
2. 风险应对
临海工投根据合规、内控要求，将风险事项描述、发生可能性、影响程度、风险等级与全面风险管理相关标准融合，制定风险应对措施并与责任部门讨论和确认；明确合规义务识别的主体、对象等，实行动态跟踪管理。
3. 风险审查
临海工投针对管理制度、业务流程、重大经营决策事项、重大项目运营、高风险领域及所涉及的重要合同与协议等建立合法合规性审查工作机制，将合规审查作为规章制度制定的必要步骤，对于重大事项决策、重要合同签订、重大项目运营等经营管理行为，必须经过前置程序的审查，及时对不合规的内容提出修改建议，未经合规审查程序批准的经营管理行为不能够组织实施。
另外，针对重点项目、重点环节、重点人员、重要合作伙伴及新业务等，临海工投建立了合法合规尽职调查工作机制，协调外部第三方调查机构对交易合作方人员情况、信用资质、市场风险、管理风险、技术风险、政策法律风险等进行全面研判和审核，形成风险防控报告，为集团管理层决策提供必要依据。
4. 合规检查
临海工投根据内控合规工作要求，开展管理体系监督检查工作，强化第三道防线功能，对发生重大合规风险事件的业务领域，比如投融资管理、工程管理、资金管理等开展专项检查。内控合规监督检查流程包括：制订合规检查工作计划，组建检查小组，收集和评价检查证据形成检查结论，提出内控合规管理优化建议并开展合规整改工作，形成《内部合规审核报告》，以全面、系统的视角对集团公司面临的风险和问题进行检查，开展审计监督，及时发现缺陷并改进，针对审计结果和审计发现的问题不断完善内控合规管理体系，形成闭环管理。
5. 体系评估
临海工投为了保障合规管理体系的合规性、充分性和有效性，满足《合规管理体系要求及使用指南》相关要求，改进临海工投合规体系系统运行情况，由合规委员会组织召开管理评审会。
6. 结果问责
临海工投建立了合规管理绩效考核机制，对内控合规管理工作评估发现的问题，结合性质、复杂程度等因素，形成《合规管理考核清单》，明确考核事项、考核内容、指标说明、考核分值等内容。法务合同部组织相关成员部门对问题整改结果进行联合监督，确保问题整改到位，将合规管理有效性纳入高级管理人员、各职能部门和下属子公司的绩效考核范围，强化风险合规管理考核与责任追究。建立违规行为追责问责机制，完善《干部职工问责管理办法》，对从事违反法律、规则、准则或不认真履行应尽职责的行为，及致使临海工投受到法律制裁、监管处罚、重大财务损失和声誉损失的人员进行责任追究。设立违规举报平台，对造成资产损失或者严重不良后果的，移交责任追究部门；对涉嫌违纪违法的，按照规定移交纪检等相关部门或机构。
建设合规文化
1. 树立合规理念
风险内控合规管理离不开人才队伍建设，临海工投内控合规管理始终秉承“强内控、防风险、促合规、创价值”的理念。一是创新培训模式，每月通过工投大讲堂模式、合规案例讲解、合规普法宣传等内容，采用多种培训资源及培训方式，从多方面提升管理人员的专业素质和综合能力；二是推行合规文化日常学习与宣贯，将合规体系建设工作作为载体，加强合规文化宣传，提高员工对内控合规的理解和重视，将合规文化与现有企业文化相结合，增强全员风险意识，保障一体化管理目标的实现。
2. 合规信息化管理
临海工投依托“数字工投”管理信息化平台，将业务流程规则固化到信息系统，依托信息化手段，固化管理标准。实现系统控制，增强管控刚性约束力，提高风险内控合规管理质效。
组织保障
1. 自上而下纵向贯通
为保障内控合规管理体系建设的有效实施，临海工投以“合规从高层做起，全员主动合规”为理念，上下联动，从公司法理、经营管理、职能部门三个层面，分别设立合规管理委员会、合规委员会办公室，明确各部室、各子公司分管领导的职责，形成有效组织机制。形成自上而下推进内控合规一体化建设的纵向组织体系，为体系构建提供组织保障。
2. 多项职能横向联动
临海工投在内控合规一体化体系构建中，不仅实施了自上而下的纵向组织体系，还建立了多项职能联动的横向协同工作机制，并通过以下方式方法协同开展工作。
一是工作协同机制。临海工投成立合规委员会办公室，包括综合办公及企业管理、人事及工程管理7个集团内部组织，及外部咨询机构，形成以合规管理委员会和合规委员会办公室为核心的矩阵式管理结构，确保了内控合规体系建设的全面性。
二是信息共享机制。法务合同部作为风险合规委员会办公室牵头部门，负责开展内控合规体系建设组织实施、综合协调、督促指导等管理工作。法务合同部每周将内控合规推进情况以周报形式发送给合规管理委员会，进行信息共享，提升协同效能，提高工作效率。
三是问题会商机制。根据工作开展的具体情况，集团法务合同部对内控合规管理中存在的难点，以及需共同研究处理的问题、解决思路等内容，不定期提交集团领导班子会议讨论，明确工作方向，提高整体工作质量。
