二、合规章程

不论是建立还是完善企业的刑事合规计划，都需要有书面化的总体规定将企业确立的规则、将要实施的措施、内部存在的程序整体呈现，做到企业层面的“有法可依”。合规总体规定主要以独立合规章程、公司合规管理规定、员工手册中的合规条款等文件形式呈现。

图1-1　中国华电海外资产管理有限公司风险监测指标体系

对于大多数企业而言，可能需要依据专项合规类型、分支机构所在地区、业务领域、员工数量等差异建立多个独立的合规章程。例如，山东电力工程咨询院有限公司发布《境外工程建设项目合规风险管理指南》作为其境外工程建设项目的合规章程，该指南分为六个部分，分别是总则、工程建设项目风险管理介绍、境外工程建设项目风险管理机制、建设项目主要风险论述和应对措施、EPC合同风险审查要点、附录。又如，国核铀业发展有限责任公司在建立进出口专项合规计划时，建立了“三层架构”的合规管理制度，具体如图1-2所示。

此外，也有一些企业将合规管理规定以“合规条款”的形式纳入企业管理章程、董事会决议、员工行为手册等既有文件当中。例如，中国广核能源国际控股有限公司在成立之初即把“公司党委研究作为董事会、经理层决策重大问题的前置程序”写进公司章程，还将总法律顾问制度写进公司章程，明确其合规经营的职责，赋权其列席有关董事会、党委会并发表法律意见。

图1-2　国核铀业规则体系“三层架构”