甘肃能化股份有限公司

GANSU ENERGY CHEMICAL CO.LTD

合规管理办法

2026年5月

1目录

第一章总则.................................................3

第二章组织机构及职责............................................4

第三章制度建设...............................................7

第四章管理重点...............................................8

第五章运行机制...............................................9

第六章合规文化..............................................11

第七章信息化建设.............................................12

第八章监督问责..............................................12

第九章附则................................................12

2第一章总则

第一条为深入贯彻习近平法治思想，落实全面依法治国战略部署，深化法

治国企建设，推动甘肃能化股份有限公司（以下简称“公司”）加强合规管理，切实做好合规风险防控，有力保障深化改革与高质量发展，根据《中央企业合规管理办法》《甘肃省省属企业合规管理办法》等规定，特制定本办法。

第二条本办法所称合规，是指公司经营管理行为和员工履职行为符合国家

法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。

本办法所称合规风险，是指公司及员工在经营管理过程中因违规行为引发法律责任、造成经济损失或者声誉损失以及其他负面影响的可能性。

本办法所称合规管理，是指公司以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以公司经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。

第三条本办法适用于公司合规管理工作，公司所属各子公司应当参照本办法，结合自身实际情况，制定符合本单位经营管理需求的合规管理办法（或相关实施细则）。

第四条公司合规管理工作应当遵循以下原则：

（一）坚持党的领导。充分发挥公司党委领导作用，落实全面依法治国战略

部署有关要求，把党的领导贯穿合规管理全过程。

（二）坚持全面覆盖。将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，落实到各业务及职能部门、各子公司和全体员工，实现多方联动、上下贯通。

（三）坚持权责清晰。按照“管业务必须管合规”要求，明确各业务及职能

部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责。

3（四）坚持务实高效。建立健全符合公司实际的合规管理体系，突出对重点

领域、关键环节和重要人员的管理，充分利用大数据等信息化手段，切实提高管理效能。

第五条公司应当牢固树立合规经营理念，大力营造合规文化氛围，积极引

导员工合规从业，做到合规经营、人人有责，切实有效防范合规风险。

第六条公司应当在机构、人员、经费、技术等方面为合规管理工作提供必要条件，保障相关工作有序开展。

第二章组织机构及职责

第七条明确公司党委会、董事会、经理层的合规管理职责，建立包括合规

委员会（法治建设领导小组）、首席合规官（总法律顾问兼任）、合规管理部门、

业务及职能部门在内的合规管理体系，健全覆盖公司各层级、贯穿各业务领域的合规管理组织架构，完善工作机制，明确工作规则。

第八条公司党委发挥把方向、管大局、保落实的领导作用，主要履行以下

职责：

（一）将合规管理纳入党委法治专题学习。

（二）推动合规要求在公司得到严格遵循和落实。

（三）对合规管理重大事项研究提出意见。

（四）按照权限研究或决定对有关违规人员的处理事项及容错免责事项，对

引发重大合规风险负有主要责任的董事、高级管理人员提出处理建议。

（五）公司章程等规定的其他合规管理职责。

党建工作机构在党委领导下，严格遵守党内法规制度，严格按照有关规定履行相应职责，推动相关党内制度有效贯彻落实。

第九条公司董事会发挥定战略、做决策、防风险作用，主要履行以下职责：

（一）审议批准合规管理基本制度、体系建设方案和年度报告等。

（二）研究决定合规管理重大事项。

（三）推动完善合规管理体系并对其有效性进行评价。

4（四）为首席合规官、合规管理部门履行职责提供充分条件。

（五）按照权限决定有关违规人员的处理事项。

（六）公司章程等规定的其他合规管理职责。

第十条公司经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：

（一）拟定合规管理体系建设方案，经董事会批准后组织实施。

（二）拟定合规管理基本制度，批准年度计划等，组织制定合规管理具体制度。

（三）根据董事会决定，建立健全合规管理组织架构。

（四）组织应对重大合规风险事件。

（五）及时制止、纠正不合规的经营管理行为，按照权限对违规人员进行责任追究或提出处理建议。

（六）指导监督各业务及职能部门和所属子公司合规管理工作。

（七）公司章程等规定的其他合规管理职责或经董事会授权的其他事项。

第十一条公司主要负责人作为推进法治建设第一责任人，应当切实履行依

法合规经营管理重要组织者、推动者和实践者的职责，积极推进合规管理各项工作。

第十二条公司设立合规委员会，与法治建设委员会合署办公，主要履行以

下职责：

（一）统筹协调合规管理工作，指导合规管理体系有效运行。

（二）定期召开会议，听取首席合规官、合规管理部门的工作报告，研究讨

论合规管理重点工作，解决重点难点问题。

（三）审查、监督合规管理制度的科学性、合理性、有效性及执行情况，评

价公司合规管理工作，向公司治理主体提出意见建议。

公司合规委员会下设办公室，办公室设在法务合规部，承担合规委员会日常工作。

第十三条公司应当设立首席合规官，不新增领导岗位和职数，由总法律顾

5问或分管合规工作的领导兼任，公司党委组织部负责设立，对公司主要负责人负责，主要履行以下职责：

（一）参与公司重大经营事项决策，提出合规审查意见。

（二）指导开展合规管理体系有效性评价。

（三）领导法务合规部开展相关工作，指导业务及职能部门和所属子企业加强合规管理。

（四）向公司主要负责人汇报合规管理重大事项、合规管理工作情况。

（五）公司章程等规定的其他合规管理职责。

第十四条公司业务及职能部门承担合规管理主体责任，主要履行以下职责：

（一）建立健全本部门业务合规管理制度和流程，负责本部门经营管理行为的合规审查。

（二）全面梳理本部门合规义务，对照法律法规和政策文件，建立合规风险识别清单。

（三）通过识别合规风险，全面梳理业务流程和管理流程中的关键风险点，准确设置合规审查环节，建立流程管控清单。

（四）将合规审查、合规管理、合规动作等合规要求纳入岗位职责，建立岗位合规职责清单。

（五）开展合规风险识别评估，编制风险清单和应对预案。

（六）及时报告合规风险，组织或者配合开展应对处置。

（七）组织或者配合开展违规问题调查和整改。

公司各业务及职能部门、所属子公司负责人为本业务领域合规管理总负责人；

公司各业务及职能部门应指派一名业务主管担任（兼任）本业务领域合规管理员，负责梳理报送本部门合规信息，并向本部门负责人汇报公司合规管理相关工作要求；负责组织编写本部门年度合规管理报告，并按时向公司合规管理部门报送；

协助开展或具体实施本部门或业务领域经营管理行为的合规审查以及合规风险

识别、评估、处置等工作；接受合规管理部门业务指导和培训。

6第十五条公司法务合规部为公司合规管理部门，牵头负责公司合规管理工作，主要履行以下职责：

（一）组织起草合规管理基本制度、具体制度、年度计划和工作报告等。

（二）负责规章制度、经济合同、重大决策合规审查。

（三）组织开展合规风险识别、预警和应对处置，根据董事会授权开展合规管理体系有效性评价。

（四）指导、监督业务及职能部门、所属子公司合规管理工作，组织开展合规检查，督促违规整改和持续改进。

（五）受理职责范围内的违规举报，提出分类处置意见，组织或者参与对违规行为的调查。

（六）组织或者协助人力资源部开展合规培训。

（七）受理合规咨询，推进合规管理信息化建设。

第十六条公司纪检监察机构和审计、巡察、监督追责等部门，依据有关规

定在职权范围内履行合规管理监督职责，对合规要求落实情况进行监督，对违规行为进行调查，按照规定开展责任追究。

风险防控与审计部负责组织合规审计，发现违规问题时，督促整改；纪委负责在其职责范围内，履行合规管理监督职责，并加强工作协同和衔接，确保合规管理体系有效运行。

第十七条公司各业务及职能部门、合规管理部门、监督部门之间应加强合

规信息共享、协同发力、联防联控，确保合规管理效能最大化。

第三章制度建设

第十八条公司根据适用范围、效力层级等，不断建立健全合规管理制度，构建分级分类的合规管理制度体系。

第十九条根据公司实际情况，制定重点领域专项合规指引，包括公司治理、市场交易、安全环保、劳动用工、财务税收、资产管理、工程建设、融资担保、

投资并购等，针对合规风险较高的业务领域和重点领域制定专项合规管理指南，

7编制岗位合规职责清单，并根据法律法规和监管要求及时修订完善。

第二十条公司各业务及职能部门应根据法律法规、监管政策等变化情况，以及日常经营管理中发现或者暴露的合规管理及缺陷，及时对规章制度进行修订完善，将外部合规要求转化为内部规章制度、嵌入业务流程，对执行落实情况进行检查，实现合规管理与日常经营管理有机融合。

第四章管理重点

第二十一条公司根据自身实际，加强对以下重点领域的合规管理：

（一）公司治理。全面落实“三重一大”决策制度，强化制度文件的合规审查，提升决策有效性，保障党委会、董事会、经理层等依据法律法规正确履职，实现党的领导与公司治理有效融合。防止因母子公司不当管控造成的法人人格否认风险。

（二）市场交易。完善交易管理制度，严格履行决策审批程序，规范落实合

同审查、交易相对方尽职调查，相对方预警等程序。规范交易行为，建立健全自律诚信体系，重点关注反商业贿赂、反垄断、反不正当竞争、反腐败等领域，积极营造公平公正的市场环境。

（三）安全环保。严格执行国家安全生产、环境保护法律法规，完善公司生

产规范和安全环保制度，加强监督检查，及时发现并整改违规问题。

（四）劳动用工。严格遵守劳动法律法规，健全完善劳动合同管理制度，规

范劳动合同签订、履行、变更和解除，切实维护劳动者合法权益。

（五）财务税收。健全完善财务内部控制体系，严格执行财务事项操作和审批流程，严守财经纪律，强化依法纳税意识，严格遵守税收法律政策。

（六）工程建设。建立健全工程建设项目合规管理工作体系，提升对工程项

目招投标、劳务分包、质量、进度、安全、建设资金等环节全过程管控，规范履行施工、监理、设计等合同，保障建设项目在依法合规的基础上顺利实施。

8（七）融资担保。严格执行融资担保法律法规、监管相关规章制度及公司内

部规章制度的要求；建立健全事前、事中、事后管理工作体系，防止违法违规融资担保行为，强化融资担保违法违规责任追究。

（八）投资管理。严格执行省政府国资委、公司投资监管相关规章制度规定，建立健全事前、事中、事后投资管理工作体系和投资全过程风险管控体系，防止违规投资行为，强化后评价管理和违规投资责任追究。

（九）债务管理。全面落实资产负债约束、维护资金安全、提高资本回报等

有关要求，规范发债、资金拆借等行为，有效防范债务偿付风险。

（十）其他需要重点关注的领域。

第二十二条公司加强对以下关键环节的合规管理：

（一）制度制定环节。强化对公司章程、规章制度、工作方案等重要文件的

合规审查，确保符合法律法规、监管规定等要求。

（二）经营决策环节。严格落实“三重一大”决策制度，细化各层级决策事

项和权限，加强对决策事项合规论证把关制，保障决策依法合规。

（三）生产经营环节。严格执行合规制度，加强对重点流程的监督检查，确

保生产经营过程中照章办事、按章操作。

（四）其他需要重点关注的环节。

第二十三条加强对以下重点人员的合规管理：

（一）管理人员。促进管理人员牢固树立合规意识，带头依法依规开展生产

经营管理活动，认真履行合规管理职责，强化考核与监督问责。

（二）重要风险岗位人员。公司对安全环保、劳动用工、财务税收、市场交

易、工程建设、融资担保、公司治理等重要风险岗位人员，有针对性加大培训力度，重要风险岗位人员必须熟悉并严格遵守业务设计的各项规定，加强对重要风险岗位人员的监督检查和违规行为追责。

（三）其他需要重点关注的人员。

第五章运行机制

9第二十四条公司建立合规风险识别评估预警机制，由法务合规部牵头、各

业务及职能部门负责实施，全面梳理公司生产经营管理活动中的合规风险，建立并定期更新合规风险数据库，对风险发生的可能性、影响程度、潜在后果进行分析，对典型性、普遍性或者可能发生严重后果的风险及时预警。

第二十五条公司建立合规审查机制，并明晰业务及职能部门、法务合规部、首席合规官审查职责和界限，将合规审查作为必经程序嵌入经营管理流程，及时对不合规的内容提出修改建议，未经合规审查不得实施。重大决策事项的合规审查意见应当由首席合规官签字，对决策事项的合规性提出明确意见。业务及职能部门、法务合规部依据职责权限完善审查标准、流程、重点等，定期对审查情况开展后评估。

第二十六条公司建立合规风险报告制度，将合规风险分为一般合规风险、较大合规风险、重大合规风险。

（一）发生一般合规风险，相关业务及职能部门必须及时采取应对措施，并按规定向法务合规部报备。

（二）发生较大合规风险，法务合规部和相关部门必须及时向首席合规官及分管合规领导报告。

（三）发生重大合规风险，法务合规部、首席合规官、分管合规领导向董事会报告，董事会审议批准后向上级单位有关部门报告。

因违规行为引发的重大法律纠纷案件、重大行政处罚、刑事案件，或者被国际组织制裁等重大合规风险事件，造成或者可能造成公司重大资产损失或者严重不良影响的，应当先由首席合规官牵头，合规管理部门统筹协调，相关部门协同配合，及时采取措施妥善应对。

第二十七条公司各业务及职能部门每年全面总结合规管理工作情况，形成

本部门年度合规管理报告，于次年3月底前经分管领导审核后报送至法务合规部。

各子公司年度合规管理报告经董事会审议后，于次年3月底前报送至法务合规部。

第二十八条公司设立违规举报机制，对外公布举报电话、邮箱。法务合规

10部按照职责权限受理违规举报，并就举报问题进行调查和处理，对造成资产损失

或者严重不良后果的，按公司内部规定移交责任追究部门；对涉嫌违纪违法的，按规定移交纪检监察等部门。

公司对举报人的身份和举报事项严格保密，对举报属实的举报人按公司内部规定可以予以适当奖励。任何单位和个人不得以任何形式对举报人进行打击报复。

第二十九条公司根据现有违规行为追责问责机制，结合合规管理要求，明

确责任范围、细化问责标准，针对问题和线索及时开展调查，按照有关规定严肃追究违规人员责任。

公司建立各业务及职能部门和所属子企业和员工违规行为记录制度，将违规行为性质、发生次数、危害程度等作为考核评价、职级评定等工作的重要依据。

第三十条公司结合实际建立健全合规管理与法务管理、内部控制、风险管

理、财务管理等各类监督协同运作机制，加强统筹协调，避免交叉重复，提高管理效能。

第三十一条公司建立合规管理有效性评价机制，定期开展合规管理体系有

效性评价，针对重点业务合规管理情况适时开展专项评价，并将评价结果作为班子考核、员工评价、干部任用、评先选优等工作的重要依据，强化评价结果应用。

也可以根据需要委托外部专业机构按照国家明确的认证标准，按年度对公司合规管理体系进行有效性评价。

第三十二条公司将合规管理作为法治建设重要内容，纳入党委法治专题学习，纳入对各业务及职能部门和所属子企业的考核评价。

第六章合规文化

第三十三条公司将合规管理纳入党委法治专题学习，推动公司各级领导人

员强化合规意识，带头依法依规开展经营管理活动。

第三十四条公司建立常态化合规培训机制，制定年度培训计划，将合规管

理作为管理人员、重点岗位人员和新入职人员培训的必修内容，定期组织分重点、分层次开展合规培训。

11第三十五条公司通过公众号、官方网站等平台加强合规日常宣传教育，并

根据重点任务安排计划按时发布《合规手册》，组织合规宣誓、签订合规承诺，强化全员守法诚信、合规经营意识。

第三十六条公司引导全体员工自觉践行合规理念，遵守合规要求，接受合规培训，对自身行为合规性负责，通过开展知识竞赛、交流研讨、征文比赛、警示教育等方式，培育具有自身特色的合规文化。

第三十七条公司引导、鼓励员工提出合规管理改进建议，宣扬守法诚信、合规经营典型，对在合规管理领域有突出贡献的员工予以激励奖励。

第七章信息化建设

第三十八条公司加强合规管理信息化建设，初步探索利用大数据等技术，加强合规管理信息系统与财务、投资、采购等其他信息系统的互联互通，结合实际将合规制度、风险预警、典型案例、合规培训、违规举报等纳入信息化管理。

第三十九条公司定期梳理业务流程，查找合规风险点，探索运用信息化手

段将合规要求和防控措施嵌入流程，针对关键节点加强合规审查，强化过程管控。

第四十条公司探索利用大数据等技术，加强对重点领域、关键节点的实时

动态监测，实现合规风险即时预警、快速处置。

第八章监督问责

第四十一条公司可以通过审查合规报告、现场检查或根据需要委托外部专

业机构等方式进行专项检查评估，加强对公司合规管理工作的指导监督。

第四十二条公司各业务及职能部门、各子公司违反本办法规定，因合规管

理不到位引发违规行为的，公司可以约谈相关业务及职能部门、子公司负责人并责成整改；造成损失或者不良影响的，按规定开展责任追究。

第四十三条公司对在履职过程中因故意或者重大过失应当发现而未发现违规问题，或者发现违规问题存在失职渎职行为，给公司造成损失或者不良影响的单位和个人开展责任追究。

第九章附则

12第四十四条子公司应当根据本办法，结合实际制定完善本单位合规管理制度，全面建立合规管理体系。

第四十五条本办法未尽事宜，按照国家法律法规执行。

第四十六条本办法由公司董事会负责解释。

第四十七条本办法自董事会审议通过后实施，同时废止2023年10月《合规管理办法》。

13