本书从企业合规师的角度，全面地梳理了企业合规师的工作内容，便于读者快速掌握“合规、风险、内控”的相关内容。本书分为 10 章，主要介绍了企业合规管理工作各岗位的职责，梳理了风险识别、分析、评估、应对的方法，设计了重点关注领域、重点关注环节、重点关注人员的合规管理制度，有助于企业规避、降低合规风险，提升企业的合规管理水平。本书适合企业高层管理人员、企业合规管理人员、企业合规工作人员、合规咨询师及高等院校管理专业师生阅读和使用。

孙宗虎北京弗布克管理咨询有限公司创始人、总经理。精细化、精益化、精进化高级管理咨询师，制度、流程、标准、方案首席设计师。20年来，一直从事以制度化、流程化、标准化、方案化为目标的组织规范化管理咨询与实践。陶光辉北京德和衡律师事务所高级合伙人，一法合规培训中心首席讲师。高级经济师，北大全球高端法商人才计划未来领袖班授课专家，中国人民大学企业法治研究所兼职研究员，大连大学法学院客座教授，青岛仲裁委互联网仲裁院副院长，北京市律师协会企业法律顾问专业委员会副主任，中国五矿化工进出口商会合规委员会专家委员。

第 1 章　合规部组织设计　/ 1
1.1　合规部的职能、工作目标与职责　/ 2
1.1.1　合规部的职能　/ 2
1.1.2　合规部的工作目标　/ 3
1.1.3　合规部的工作职责　/ 4
1.2　合规部组织架构、权限设计　/ 5
1.2.1　合规部组织架构设计　/ 5
1.2.2　合规部权限设计　/ 7
1.3　合规部主要岗位职责说明书　/ 8
1.3.1　合规部总经理岗位职责说明书　/ 8
1.3.2　首席合规官岗位职责说明书　/ 10
1.3.3　合规总监岗位职责说明书　/ 11
1.3.4　合规经理岗位职责说明书　/ 13
1.3.5　合规主管岗位职责说明书　/ 15
1.3.6　合规审计师岗位职责说明书　/ 16
1.3.7　合规稽查主管岗位职责说明书　/ 18
1.3.8　合规管理师岗位职责说明书　/ 20
1.3.9　合规管理员岗位职责说明书　/ 22
1.3.10　合规体系主管岗位职责说明书　/ 24
1.3.11　采购合规经理岗位职责说明书　/ 26
1.3.12　供应商合规主管岗位职责说明书　/ 28
1.3.13　产品合规主管岗位职责说明书　/ 30
1.3.14　技术合规主管岗位职责说明书　/ 32
1.3.15　生产合规主管岗位职责说明书　/ 33
1.3.16　安全合规主管岗位职责说明书　/ 35
1.3.17　环保合规主管岗位职责说明书　/ 37
1.3.18　物流合规主管岗位职责说明书　/ 39
1.3.19　财务合规主管岗位职责说明书　/ 40
1.3.20　税务合规主管岗位职责说明书　/ 42
1.3.21　法务合规主管岗位职责说明书　/ 44
1.3.22　合规风险主管岗位职责说明书　/ 46
1.3.23　内控合规主管岗位职责说明书　/ 48
1.3.24　信息安全合规工程师岗位职责说明书　/ 49
1.3.25　数据安全合规工程师岗位职责说明书　/ 51
1.3.26　新能源合规主管岗位职责说明书　/ 53
1.3.27　贸易合规主管岗位职责说明书　/ 54
1.3.28　投资项目合规主管岗位职责说明书　/ 56
1.3.29　研发合规质量主管岗位职责说明书　/ 57
1.3.30　软件合规主管岗位职责说明书　/ 59
1.3.31　知识产权合规主管岗位职责说明书　/ 60
1.4　合规部从业者职业道德、知识要求、技能要求　/ 62
1.4.1　职业道德　/ 62
1.4.2　知识要求　/ 63
1.4.3　技能要求　/ 64
第 2 章　合规管理规划与实施计划　/ 65
2.1　合规管理规划　/ 66
2.1.1　合规管理信息收集与整理　/ 66
2.1.2　合规管理规划方案　/ 67
2.2　合规管理实施计划　/ 69
2.2.1　合规管理实施计划信息收集与整理　/ 69
2.2.2　合规管理实施计划　/ 70
第 3 章　合规风险识别、分析、评价、应对　/ 73
3.1　合规风险识别的方法　/ 74
3.1.1　检查表法　/ 74
3.1.2　历史数据法　/ 75
3.1.3　危险分析与关键控制点法　/ 76
3.1.4　失效模式和效应分析　/ 77
3.1.5　危险与可操作性分析　/ 78
3.2　合规风险分析的方法　/ 80
3.2.1　合规管理风险定性分析方法　/ 80
3.2.2　合规管理风险定量分析方法　/ 83
3.3　合规风险评价的方法　/ 85
3.3.1　定量评估法　/ 85
3.3.2　影响评估法　/ 87
3.3.3　综合评估法　/ 88
3.3.4　概率评估法　/ 89
3.3.5　矩阵评估法　/ 89
3.4　合规风险应对的方法　/ 92
3.4.1　风险接受　/ 92
3.4.2　风险规避　/ 93
3.4.3　风险分担　/ 93
3.4.4　风险降低　/ 94
第 4 章　合规管理体系的策划与运行机制设计　/ 95
4.1　合规管理体系的策划　/ 96
4.1.1　框架、流程、方针　/ 96
4.1.2　合规管理体系框架设计　/ 97
4.1.3　合规管理体系指南设计　/ 98
4.2　合规管理体系运行机制设计　/ 100
4.2.1　合规风险识别评估预警机制设计　/ 100
4.2.2　合规审查机制设计　/ 101
4.2.3　合规风险报告机制设计　/ 102
4.2.4　违规问题整改机制设计　/ 104
4.2.5　违规举报机制设计　/ 105
4.2.6　违规行为追责问责机制设计　/ 106
4.2.7　合规管理协同运作机制设计　/ 108
4.2.8　合规管理体系评价机制设计　/ 109
第 5 章　合规管理制度、业务流程的设计　/ 111
5.1　合规管理制度设计　/ 112
5.1.1　构建分级分类的合规管理制度体系　/ 112
5.1.2　合规管理基本制度设计　/ 113
5.2　合规管理业务流程设计　/ 129
5.2.1　合规管理业务流程风险点梳理　/ 129
5.2.2　合规管理业务流程设计示例　/ 130
第 6 章　专项合规管理制度、指南设计示范　/ 135
6.1　重点关注领域制度、指南设计示范 　/ 136
6.1.1　市场交易　/ 136
6.1.2　生态环保　/ 139
6.1.3　 产品质量　/ 144
6.1.4　劳动用工　/ 148
6.1.5　财务税收　/ 151
6.1.6　知识产权　/ 155
6.1.7　广告宣传　/ 159
6.1.8　资本市场　/ 163
6.1.9　数据保护 　/ 167
6.1.10　反垄断　/ 171
6.1.11　反商业贿赂　/ 176
6.1.12　安全生产　/ 179
6.2　重点关注环节制度、指南设计示范　/ 184
6.2.1　制度制定　/ 184
6.2.2　经营决策　/ 188
6.2.3　生产运营　/ 191
6.2.4　发展战略　/ 196
6.2.5　研究开发　/ 200
6.2.6 　工程项目　/ 204
6.2.7　项目投资　/ 207
6.3　重点关注人员制度、指南设计示范 　/ 212
6.3.1　管理人员　/ 212
6.3.2　重要风险岗位人员　/ 216
6.3.3　海外人员　/ 219
第 7 章　合规管理体系实施与运行　/ 225
7.1　合规管理体系的实施　/ 226
7.1.1　合规管理体系实施注意事项　/ 226
7.1.2　合规管理体系实施前准备　/ 226
7.1.3　合规管理体系实施方案　/ 227
7.2　不合规举报、调查、处理　/ 231
7.2.1　不合规举报　/ 231
7.2.2　不合规调查　/ 236
7.2.3　不合规处理　/ 242
7.3　合规管理监督问责　/ 244
7.3.1　监督方式　/ 244
7.3.2　问责管理　/ 245
7.4　合规管理审计　/ 248
7.4.1　合规管理审计要素　/ 248
7.4.2　合规管理审计标准　/ 249
7.4.3　合规管理审计程序　/ 249
7.4.4　合规管理审计底稿　/ 251
7.4.5　合规管理审计报告　/ 252
7.4.6　合规管理审计成果应用　/ 255
7.5　合规管理体系运行分析　/ 255
7.5.1　日常分析　/ 255
7.5.2　分析报告　/ 256
第 8 章　合规管理体系评估与绩效改进　/ 259
8.1　合规管理体系运行评估 　/ 260
8.1.1　合规管理体系运行评估的依据　/ 260
8.1.2　合规管理体系运行评估的内容　/ 260
8.1.3　合规管理体系运行评估的方法　/ 261
8.1.4　合规管理体系运行评估的程序　/ 262
8.1.5　合规管理体系运行评估的底稿　/ 263
8.1.6　合规管理体系运行评估报告的撰写　/ 264
8.2　合规管理体系专项评估　/ 268
8.2.1　组织体系健全性评估　/ 268
8.2.2　制度体系规范性评估　/ 269
8.2.3　合规管理运行机制完备性评估　/ 269
8.2.4　合规文化认同性评估　/ 270
8.2.5　高层领导承诺性评估　/ 271
8.3　合规管理体系绩效评价　/ 272
8.3.1　合规管理体系绩效评价的标准　/ 272
8.3.2　合规管理体系绩效评价的内容　/ 273
8.3.3　合规管理体系绩效评价的方法　/ 275
8.3.4　合规管理体系绩效评价的程序　/ 276
8.3.5　合规管理体系绩效评价结果的应用　/ 277
8.4　合规管理体系绩效改进　/ 279
8.4.1　合规管理体系绩效改进的方法　/ 279
8.4.2　合规管理体系绩效改进的程序　/ 280
第 9 章　合规管理文化建设　/ 281
9.1　合规文化建设　/ 282
9.1.1　合规文化建设路径　/ 282
9.1.2　合规文化建设方案　/ 282
9.2　合规管理宣传与培训　/ 285
9.2.1　法治专题设计　/ 285
9.2.2　合规管理宣传　/ 286
9.2.3　合规管理培训　/ 287
第 10 章　合规管理信息系统　/ 291
10.1　信息化建设　/ 292
10.1.1　信息化建设融通　/ 292
10.1.2　信息化建设方案　/ 292
10.2　风险预警　/ 296
10.2.1　重点领域的实时动态监测　/ 296
10.2.2　关键节点的实时动态监测　/ 296
10.2.3　动态监测预警方案　/ 297