制度建设 - 建立健全内控合规风险一体化管理制度体系[14] - 制定《内控合规风险管理办法》作为基本制度[14] - 针对重点业务领域编制《内控合规风险管理手册》，构建“三单一流程”[14] - 结合主要业务范围，针对重点领域制定专项管理规范[16] 风险评估 - 每年至少开展一次全面风险梳理识别与分析工作[18] - 根据《风险清单》和评估标准开展全面风险评估，确定风险等级[19] - 在重大经营事项决策前开展专项风险评估[20] 风险应对 - 围绕战略规划和经营目标制定风险防范应对措施[21] - 针对前十大风险建立可量化的监测预警指标体系[23] 合规审查 - 将合规审查嵌入经营管理流程，完善审查标准和流程[25] 排查处置 - 系统各单位每月对合规风险等问题全面排查处置并层报公司[29] 内控环境 - 构建完善内控环境，将内控措施融入制度、岗位职责、业务流程和信息系统[29][30] 控制方法 - 通过多种控制方法将风险控制在可承受度之内，如授权审批控制等[31] 管理体系 - 建立健全全面预算管理体系，强化预算约束[32] - 建立健全运营情况分析制度，定期分析运营情况并改进[32] - 建立健全绩效考评制度，将结果作为薪酬、职务调整依据[33] 重点管理 - 强化重点领域内控合规管理，如投资、购销等领域[33] - 强化重点环节内控合规管理，包括制度制定等环节[33][34] - 强化重点部门、岗位和人员内控合规管理，如权力集中部门等[35] 统筹管理 - 以风险管理为导向，统筹管理合规风险等[37] 监督评价 - 公司对所属基层企业一体化管理体系有效性实施上对下监督评价，确保每3年覆盖全部企业[41] 整改报告 - 业务及职能部门针对本部门业务领域所属企业的整改工作按季报告整改情况[43] 信息平台 - 公司组织系统各单位建设应用内控合规风险一体化管理信息平台[46] 宣传教育 - 各企业加强合规宣传教育，组织全员签订合规承诺[46] 考核机制 - 公司建立健全内控合规风险管理考核机制，并将考核结果纳入绩效考核[49] 违规处理 - 各企业建立员工履职违规行为记录[53] - 各企业建立健全违规行为追责问责机制[49] 办法施行 - 本办法自印发之日起施行，2022年3月22日印发的试行办法同时废止[52]