第三章 合规管理架构
第十条 合规治理结构
企业可结合发展需要建立权责清晰的合规治理结构，在决策、管理、执行三个层级上划分相应的合规管理责任。
(一) 企业的决策层应以保证企业合规经营为目的，通过原则性顶层设计，解决合规管理工作中的权力配置问题。
(二) 企业的高级管理层应分配充足的资源建立、制定、实施、评价、维护和改进合规管理体系。
(三) 企业的各执行部门及境外分支机构应及时识别归口管理领域的合规要求，改进合规管理措施，执行合规管理制度和程序，收集合规风险信息，落实相关工作要求。
第十一条 合规管理机构
企业可根据业务性质、地域范围、监管要求等设置相应的合规管理机构。合规管理机构一般由合规委员会、合规负责人和合规管理部门组成。尚不具备条件设立专门合规管理机构的企业，可由相关部门(如法律事务部门、风险防控部门等)履行合规管理职责，同时明确合规负责人。
(一) 合规委员会
企业可结合实际设立合规委员会，作为企业合规管理体系的最高负责机构。合规委员会一般应履行以下合规职责：1.确认合规管理战略，明确合规管理目标。2.建立和完善企业合规管理体系，审批合规管理制度、程序和重大合规风险管理方案。3.听取合规管理工作汇报，指导、监督、评价合规管理工作。
(二) 合规负责人
企业可结合实际任命专职的首席合规官，也可由法律事务负责人或风险防控负责人等担任合规负责人。首席合规官或合规负责人是企业合规管理工作具体实施的负责人和日常监督者，不应分管与合规管理相冲突的部门。首席合规官或合规负责人一般应履行以下合规职责：
1.贯彻执行企业决策层对合规管理工作的各项要求，全面负责企业的合规管理工作。
2.协调合规管理与企业各项业务之间的关系，监督合规管理执行情况，及时解决合规管理中出现的重大问题。
3.领导合规管理部门，加强合规管理队伍建设，做好人员选聘培养，监督合规管理部门认真有效地开展工作。
(三) 合规管理部门
企业可结合实际设置专职的合规管理部门，或者由具有合规管理职能的相关部门承担合规管理职责。合规管理部门一般应履行以下合规职责：1.持续关注我国及业务所涉国家(地区)法律法规、监管要求和国际规则的最新发展，及时提供合规建议。2.制定企业的合规管理制度和年度合规管理计划，并推动其贯彻落实。3.审查评价企业规章制度和业务流程的合规性，组织、协调和监督各业务部门对规章制度和业务流程进行梳理和修订。4.组织或协助业务部门、人事部门开展合规培训，并向员工提供合规咨询。5.积极主动识别和评估与企业境外经营相关的合规风险，并监管与供应商、代理商、分销商、咨询顾问和承包商等第三方(以下简称“第三方”)相关的合规风险。为新产品和新业务的开发提供必要的合规性审查和测试，识别和评估新业务的拓展、新客户关系的建立以及客户关系发生重大变化等所产生的合规风险，并制定应对措施。6.实施充分且具有代表性的合规风险评估和测试，查找规章制度和业务流程存在的缺陷，并进行相应的调查。对已发生的合规风险或合规测试发现的合规缺陷，应提出整改意见并监督有关部门进行整改。7.针对合规举报信息制定调查方案并开展调查。8.推动将合规责任纳入岗位职责和员工绩效管理流程。建立合规绩效指标，监控和衡量合规绩效，识别改进需求。9.建立合规报告和记录的台账，制定合规资料管理流程。10.建立并保持与境内外监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。
第十二条 合规管理协调
(一) 合规管理部门与业务部门分工协作
合规管理需要合规管理部门和业务部门密切配合。境外经营相关业务部门应主动进行日常合规管理工作，识别业务范围内的合规要求，制定并落实业务管理制度和风险防范措施，组织或配合合规管理部门进行合规审查和风险评估，组织或监督违规调查及整改工作。
(二) 合规管理部门与其他监督部门分工协作
合规管理部门与其他具有合规管理职能的监督部门(如审计部门、监察部门等)应建立明确的合作和信息交流机制，加强协调配合，形成管理合力。企业应根据风险防控需要以及各监督部门的职责分工划分合规管理职责，确保各业务系统合规运营。