T/UNP 111-2024企業(yè)法律、合規(guī)、內(nèi)控、風(fēng)險(xiǎn)一體化管理體系要求

ICS0310001

CCSA.10.

團(tuán)體標(biāo)準(zhǔn)

T/UNP111—2024

企業(yè)法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化

、、、

管理體系要求

Enterriselealcomlianceinternalcontrolriskinteration

pg,p,,g

managementsystem—Requirements

2024-05-31發(fā)布2024-05-31實(shí)施

中國聯(lián)合國采購促進(jìn)會發(fā)布

中國標(biāo)準(zhǔn)出版社出版

T/UNP111—2024

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

企業(yè)環(huán)境

4…………………5

領(lǐng)導(dǎo)作用

5…………………6

策劃

6………………………7

支持

7………………………8

運(yùn)行

8………………………10

績效評價(jià)

9…………………15

改進(jìn)

10……………………17

附錄資料性本文件與相關(guān)文件之間的關(guān)系

A()………18

參考文獻(xiàn)

……………………19

Ⅰ

T/UNP111—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由北京首認(rèn)檢測認(rèn)證服務(wù)集團(tuán)有限公司提出

。

本文件由中國聯(lián)合國采購促進(jìn)會歸口

。

本文件起草單位北京首認(rèn)檢測認(rèn)證服務(wù)集團(tuán)有限公司廣東粵電靖海發(fā)電有限公司北京德恒律

:、、

師事務(wù)所北京本始律師事務(wù)所北京首信聯(lián)合認(rèn)證有限公司廣東中山三角熱電有限公司鄭州大學(xué)

、、、、、

北京中電大禹咨詢有限公司廣東省能源集團(tuán)新疆有限公司廣東電力發(fā)展股份有限公司青海分公司

、、、

貴州粵黔電力有限責(zé)任公司北京德和衡律師事務(wù)所四川君合律師事務(wù)所大唐萬寧天然氣發(fā)電有限

、、、

責(zé)任公司華能江西清潔能源有限公司廣東云河發(fā)電有限公司國家管網(wǎng)集團(tuán)廣東省管網(wǎng)有限公司

、、、、

廣東省能源集團(tuán)有限公司沙角電廠廣東粵電湛江生物質(zhì)發(fā)電有限公司北京智信企業(yè)管理咨詢有

C、、

限公司天地正中北京國際信用管理有限公司中國聯(lián)合國采購促進(jìn)會

、()、。

本文件主要起草人張家瑞呂克芳吳智鵬曹桂成潘華湯敏志陳辛鵬鄭永強(qiáng)肖貴川周緬

:、、、、、、、、、、

杜洵霍薈霓陶光輝朱美光薛朝霞黃聰梁啟明羅婷婷李偉芹趙清梅高文汪瑩蔡群閆哲

、、、、、、、、、、、、、、

張鳳羽王淑勇王栩男宋嘉段煉

、、、、。

Ⅲ

T/UNP111—2024

引言

01法律合規(guī)內(nèi)控風(fēng)險(xiǎn)管理現(xiàn)狀

.、、、

企業(yè)為防范各種類型的風(fēng)險(xiǎn)提升法治促進(jìn)治理的效能持續(xù)開展法律管理合規(guī)管理內(nèi)部控

,“”,、、

制風(fēng)險(xiǎn)管理等工作但在業(yè)務(wù)實(shí)踐中合規(guī)內(nèi)控風(fēng)險(xiǎn)法務(wù)等各個部門基本處于各自為政的狀態(tài)多

,。,、、、,

領(lǐng)域并行給部分企業(yè)帶來管理上的難題為發(fā)揮法治對企業(yè)良好發(fā)展的促進(jìn)作用提高合規(guī)在企業(yè)的

。,

嵌入深度強(qiáng)化風(fēng)控對企業(yè)的強(qiáng)基固本的作用需要對四者進(jìn)一步整合以實(shí)現(xiàn)企業(yè)法律合規(guī)內(nèi)控與

,,,、、

風(fēng)險(xiǎn)管理的集約化管理

。

02法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化整合框架

.、、、

本文件旨在為企業(yè)提供一個整合管理框架以期建立法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理體系一體

,、、、。

化管理體系不僅可幫助企業(yè)提高效率優(yōu)化資源形成統(tǒng)一的風(fēng)險(xiǎn)評價(jià)和監(jiān)督而且各企業(yè)通過采用系

、,;

統(tǒng)的方法實(shí)施法律合規(guī)內(nèi)控風(fēng)險(xiǎn)四位一體的管理為企業(yè)實(shí)現(xiàn)可持續(xù)性發(fā)展做貢獻(xiàn)

,、、、“”,。

本文件規(guī)定了法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理體系的要求使企業(yè)能夠?qū)崿F(xiàn)其設(shè)定的法律合規(guī)

、、、,、、

內(nèi)控風(fēng)險(xiǎn)一體化管理的預(yù)期結(jié)果

、。

法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理的系統(tǒng)方法可向最高管理者提供信息通過下列途徑以獲得長期

、、、,

成功并為促進(jìn)可持續(xù)發(fā)展創(chuàng)建可選方案

,:

預(yù)防或減輕不利影響以應(yīng)對風(fēng)險(xiǎn)

———,;

減輕風(fēng)險(xiǎn)對企業(yè)的潛在不利影響

———;

幫助企業(yè)履行法律合規(guī)義務(wù)

———、;

提升合規(guī)管理內(nèi)部控制風(fēng)險(xiǎn)管理的績效

———、、;

運(yùn)用企業(yè)生命周期的觀點(diǎn)控制或影響企業(yè)產(chǎn)品和服務(wù)的設(shè)計(jì)制造交付消費(fèi)和處置的方

———,、、、

式防止不合規(guī)的影響被無意間轉(zhuǎn)移到生命周期的其他階段

,;

實(shí)施友好的且可鞏固企業(yè)市場地位的可選方案以獲得財(cái)務(wù)和運(yùn)營收益

———,;

有助于履行社會責(zé)任

———。

本文件擬不增加或改變對企業(yè)的法律法規(guī)要求

。

03法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化整合因素

.、、、

法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理的成功實(shí)施取決于最高管理者領(lǐng)導(dǎo)下的企業(yè)各層次和職能的承

、、、,

諾與實(shí)踐將法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理及其信息化數(shù)字化管理納入企業(yè)的管理體系中有助

。、、、、,

于企業(yè)有效應(yīng)對風(fēng)險(xiǎn)和機(jī)遇

。

04法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理PDCA

.、、、

構(gòu)成一體化管理體系的方法是基于策劃實(shí)施檢查改進(jìn)的概念模式為企業(yè)提

、、、(PDCA)。PDCA

供了一個循環(huán)漸進(jìn)的過程用以實(shí)現(xiàn)持續(xù)改進(jìn)該模式可應(yīng)用于法律合規(guī)內(nèi)控風(fēng)險(xiǎn)的一體化管理體

,。、、、

系及其每個單獨(dú)的要素該模式簡述如下

。。

策劃建立所需的法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理的目標(biāo)和過程以實(shí)現(xiàn)與企業(yè)的合規(guī)與風(fēng)

———:、、、,

控方針相一致的結(jié)果

。

實(shí)施實(shí)施所策劃的過程

———:。

Ⅳ

T/UNP111—2024

檢查依據(jù)合規(guī)與風(fēng)控方針包括其承諾合規(guī)與風(fēng)控運(yùn)行準(zhǔn)則對過程進(jìn)行監(jiān)視和測量并報(bào)

———:()、,,

告結(jié)果

。

改進(jìn)采取措施以持續(xù)改進(jìn)

———:。

圖展示了本文件采用的結(jié)構(gòu)如何融入模式它能夠幫助新的和現(xiàn)有的使用者理解系統(tǒng)方

1PDCA,

法的重要性

。

圖1企業(yè)法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理PDCA模式圖

、、、

05本文件內(nèi)容

.

本文件可供尋求以系統(tǒng)的方式管理其四位一體職能的企業(yè)使用從而為企業(yè)的可持續(xù)性發(fā)展作出

,

貢獻(xiàn)

。

本文件可幫助企業(yè)實(shí)現(xiàn)其四位一體管理體系的預(yù)期結(jié)果結(jié)果將為企業(yè)自身和相關(guān)方帶來價(jià)值

,。

與企業(yè)的合規(guī)與風(fēng)控方針保持一致的四位一體管理體系預(yù)期結(jié)果包括

:

提升四位一體的績效

———;

履行合規(guī)與法律義務(wù)

———;

實(shí)現(xiàn)合規(guī)內(nèi)控風(fēng)險(xiǎn)整合管理的協(xié)同目標(biāo)

———、、。

本文件重視企業(yè)法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理信息系統(tǒng)與人工智能工具的開發(fā)與使用

、、、。

本文件符合對管理體系標(biāo)準(zhǔn)的要求要求包括一個高階結(jié)構(gòu)相同的核心正文以及具有核

ISO。,,

心定義的通用術(shù)語目的是方便使用者實(shí)施多個管理體系標(biāo)準(zhǔn)

,ISO。

本文件不包含針對其他管理體系的要求如質(zhì)量職業(yè)健康安全環(huán)境能源或財(cái)務(wù)管理本文件

,:、、、。

并未提出具體的四位一體管理體系的績效準(zhǔn)則然而本文件為使企業(yè)能夠運(yùn)用共同的方法和基于風(fēng)

。,

險(xiǎn)的思維將其法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理體系與其他管理體系的要求進(jìn)行了整合

,、、、。

本文件包括了評價(jià)符合性所需的要求任何有意愿的企業(yè)均可通過以下方式證實(shí)符合本文件

。:

進(jìn)行自我評價(jià)和自我聲明

———;

尋求企業(yè)的相關(guān)方如顧客對其符合性進(jìn)行確認(rèn)

———(:),;

尋求企業(yè)的外部機(jī)構(gòu)對其自我聲明的確認(rèn)

———;

尋求外部企業(yè)對其法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化管理體系進(jìn)行認(rèn)證或注冊

———、、、。

本文件能夠全部或部分地用于系統(tǒng)地改進(jìn)四位一體管理然而只有當(dāng)本文件的所有要求都被包含

,,

在企業(yè)的四位一體管理體系中且全部得到滿足企業(yè)才能聲明符合本文件

,。

附錄顯示了本文件與相關(guān)文件之間概括的技術(shù)對照

A。

Ⅴ

T/UNP111—2024

企業(yè)法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化

、、、

管理體系要求

1范圍

本文件規(guī)定了企業(yè)用于提升其法律合規(guī)內(nèi)控風(fēng)險(xiǎn)一體化以下簡稱四位一體化管理績效的

、、、(“”)

管理體系要求

。

本文件適用于具有一定規(guī)模需要提升風(fēng)險(xiǎn)管理加強(qiáng)風(fēng)控效率與效益的各類集團(tuán)公司上市公司

,、、、

頭部企業(yè)中大型企業(yè)等的法律合規(guī)內(nèi)控風(fēng)險(xiǎn)的一體化建設(shè)和管理

、、、、。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31與企業(yè)和領(lǐng)導(dǎo)作用有關(guān)的術(shù)語

.

311

..

管理體系managementsystem

企業(yè)用于建立方針目標(biāo)以及實(shí)現(xiàn)目標(biāo)的過程的相互關(guān)聯(lián)或相互作用的一組

(3.1.5)、(3.2.6)(3.3.5)

要素

。

注1一個管理體系關(guān)注一個或多個領(lǐng)域如質(zhì)量環(huán)境職業(yè)健康和安全能源財(cái)務(wù)管理等領(lǐng)域

: