合规管理体系作为与世界接轨的国际通行规则，如何与风险管理体系建设有机结合是当前国有企业法治合规建设的重要课题之一。为进一步加强以风险防控为导向的合规管理体系建设，以高水平安全促进高质量发展，首都实业按照市国资委关于合规管理体系建设以及风险防控工作的有关部署，参照《中央企业全面风险管理指引》等相关规定，结合公司实际，在合规管理体系与全面风险管理体系融合发展方面进行了认真思考，初步探索了融合发展的“首实道路”，并取得了一定的成效。

         一、合规管理体系与全面风险管理体系融合发展的必要性与可能性

        一直以来，市国资委高度重视合规管理体系建设与风险防控工作，就提高市管企业合规管理和重大风险防控能力，连续出台了系列文件以及多项专项治理工作方案。2024年1月，在市国资委组织的2021-2023年度管理绩效定性评价工作中，风险防控指标比重位列九大定性评价指标之首（18%）。尤其在各企业中，风险管控与合规管理基本上都是一支队伍，因此，新形势新要求下，如何整合资源，形成合力，有必要及时总结公司合规管理与风险管理的有益经验，推进合规管理体系与全面风险管理体系的融合发展。

        从可能性的角度看，当前经过各企业的不懈努力，目前已基本建立了较为完善的合规管理体系，法律和内部控制建设齐头并进，积累了风险防控的工作基础和实践经验，推进合规管理和风险控制体系建设的充分耦合，形成更为紧密、高效的合规与风险防控网络，从而为推动公司高质量发展奠定了坚实的组织、制度、机制与文化基础。

         二、合规管理体系与全面风险管理体系融合发展的实践探索

        （一）明确了两大管理体系融合发展的工作目标

        两大管理体系融合发展的总体工作目标是，以习近平法治思想为指导，在不断推进“法治首实”建设的大背景下，充分调动各企业、各部门风险防控的主动性和能动性，有效整合公司合规建设、内部控制和风险防控的工作基础，围绕公司的发展战略和发展规划，以建立健全科学、系统、有效全面风险管理体系为核心，完成合规管理各项机制以及公司一体化风险防控清单的全面整合，提高内控体系更新的及时性和可操作性，到“十四五”末，理顺公司全面风险防控的基本思路，形成公司全面风险防控的基本框架，不断提高风险管理水平，确保公司风险可防、可控、可承受，为公司发展战略和经营目标的全面实现保驾护航。

        （二）确立了两大管理体系融合发展的工作原则

        1.顶层设计、整合优化。内部控制、合规管理、法律事务管理是风险管理的重要组成部分，要充分运用已有的法律、合规、内控和风控工作基础，总结并整合各体系建设的实践经验，对风险管理进行深化与完善，从而推动全面风险管理实现一体化管理。

        2.各司其职、齐抓共管。严格落实公司的董事会、管理层和各个部门、岗位各自在风险管理体系建设过程中需承担的职责和权限，不断增强风险意识和责任意识。所有企业、部门和员工应对本单位、本岗位的风险点位、防控措施、落实办法有充分的认识和理解，并在日常工作中进行积极防范和应对处置。

        3.结合实际、循序渐进。各企业、各部门应根据本单位实际业务情况，按照公司统一部署，分阶段逐步推进全面风险管理体系的建设工作，确保风险管理工作既符合本单位工作实际，又能够持续优化，实现风险管理的动态发展和不断完善。

        （三）加强了两大管理体系融合发展的组织建设

        加强组织建设是构建公司两大体系融合发展的重要基础。一方面，进一步统筹“法治建设”“合规内控”“四位一体”等议事协调机构职能及运行机制，实现领导机构的协调运转，形成领导推进法治国企建设的最大合力，全面完成市国资委法治、合规、内控建设监管要求及公司全面风险防控的现实需求；另一方面，按照现代企业制度和企业法人治理要求，在充分发挥公司及所属企业党委会、董事会（含董事会专门委员会）、总经理办公会工作职能，并按公司相关工作制度机制履行工作职责，实现“一体管理，两级管控，三道防线”的管控机制。

        （四）推进了两大管理体系融合发展的机制建设

        在对合规和风险管理两大体系的底层逻辑、内在联系以及工作规律深入探求基础上，首都实业在合规管理体系和风险管理体系融合建设过程中遵循PDCA循环管理，有机整合、嵌入各项管理机制，形成了计划、执行、检查、改进的循环优化提升模式。按照运行规律，将各项机制分为年度运行机制及日常运行机制。

        1.年度运行的合规机制主要包括：

        （1）一体化工作计划机制。首都实业高度重视法律、合规、内控、风险管理各项工作计划的统筹安排和规划，充分认识到有机融合的、务实有效的工作计划能够增强各项工作的科学性并相互促进，年度工作计划一般在每年第一季度由法律风控部在征集各企业各部门意见后制定，经合规内控工作机制会议、合规管理联席会充分研究讨论后过会印发执行。

        （2）风险识别评估机制（含法律纠纷风险排查）。根据风险防控及合规管理工作经验和工作实际，首都实业梳理各领域包括合规风险在内的各项风险，经过深入辨识、分析和评价，综合运用定性和定量方法进行细致评估，更新优化一体化风险防控清单（含合规义务与风险清单），并逐步建立和形成了公司的风险信息库。

        （3）风险管理嵌入机制。首都实业根据最新的法律法规和监管规定等规范梳理合规义务，更新规章制度，并对内控流程进行更新，将相关合规要求和风险防控措施嵌入到制度和流程之中。

        （4）合规评价及整改机制。首都实业在每年第一季度将合规管理体系建设及实施情况一并纳入监督评价范畴，开展全面的合规内控评价工作，对发现的问题及时与各单位进行反馈并提出建议，精准施策堵塞漏洞。

        此外，联席会议机制、总结报告机制、档案管理机制也在同步运行，为防范合规风险起到突出作用。

        2.日常运行的机制主要包括：

        （1）风险监测预警机制：首都实业各单位对各自职责范围内的风险进行日常监控预警和重点监控。对典型性、普遍性和可能产生较严重后果的风险及时发布预警。

        （2）风险应对及报告机制：在识别出各类风险后，首都实业结合自身实际与发展需要，按照事先确定的风险应对预案和实际风险偏好和风险承受度，选择恰当的风险应对策略，实现对风险的有效管理。

        （3）举报及追责机制：首都实业设立了举报热线，接受员工及商业伙伴对涉及合规、舞弊、风险等事项的举报。并加强与纪检监察、审计、人事等部门协调联动，有效衔接，精准追责。

        （4）咨询与审查机制：对各单位涉及包括合规在内的各项风险的咨询，法律风控部在积极了解具体情况的基础上，兼顾合规与管理需求积极响应并给予精准解答，对于复杂或专业性较强且存在重大风险的事务，专门聘请专家、律师、专业机构召开论证会后再形成审查咨询意见；同时，按照公司合规审查机制，严格落实法律合规一体化审查，严控各类风险，形成了较为完整的咨询与法律合规审查体系。

         三、合规管理体系与全面风险管理体系融合发展的主要成效

        （一）聚焦底层逻辑，探索了创新法律、合规、内控及风险防控融合之路

        首都实业在法治建设中以合规管理为抓手，以风险防控思维谋全局，在系统化研究梳理内部控制、合规管理、风险管理三项工作的实质内涵、内在联系基础上，起草《全面风险管理体系建设工作方案（2024-2025）》，创新构建法律、合规、内控、风险防控一体化管理体系，着力推动各项工作统筹联动、高效协同。综合考虑公司实际情况，通过2024年及2025年四个阶段的工作实现公司全面风险管理体系建设的目标。

        （二）聚焦齐抓共管，“三道防线”密切协同构建融合发展安全之网

        一方面，首都实业各层级、各部门合力建合规、防风险。形成以公司主要负责人为第一责任人，法律风控部门牵头组织，业务职能部门合力推进的组织体系。全层级、各部门齐抓共管的管理组织体系，为企业合规管理与风险防控融合工作的高效有序开展奠定了重要的组织保障。

另一方面，坚持将依法合规、风险防控融入业务发展中，在公司治理、投资管理、财务税收、劳动用工等风险较高的重点领域，紧跟监管关注重点，紧盯管理薄弱环节，织密合规风控防护网。

        （三）聚焦“规合人心”，多措并举抓牢合规风控融合之本

        人心是合规的落脚点，首都实业多措并举厚植合规与风险相融合的文化。一是结合公司特点，追溯合规本源，先行提出了“以安为本，规合人心”的公司合规核心理念，并积极推动“规合人心，赢在执行”成为公司正式的管理理念；二是创造性地研制了《合规承诺书》的三个版本，同时对《合规承诺书》进行专业设计，组织公司全系统所有领导及员工签署了《合规承诺书》，增加了公司全员对合规意识的内心确认；三是聚焦“关键少数”，以上率下作垂范。公司主要负责人切实履行推进法治建设第一责任人职责，引领全体员工争做依法合规、风险防控的积极践行者、模范引领者和坚定捍卫者。