基础与保障
合规组织机构
合规组织机构是内控合规管理基础数据,是定义内控合规管理组织架构数据的入口,通过合规组织机构的构建,明确内控合规管理的组织架构及职责内容,并用于后续与合规管理队伍中人员信息及合规承诺书的关联。
合规组织机构包含机构名称、届数、任期、职责内容等固定格式信息。与合规管理队伍中的人员信息关联后,还将显示该结构内的人员、合规岗位、承诺书签署情况等信息。
合规组织机构的建立和维护通过合规组织机构列表界面,具有对应权限的人员即可进行对应操作。
合规管理队伍
合规管理队伍是建立合规管理人员与组织架构及合规组织机构对应关系的入口。
通过合规管理队伍的定义,明确合规管理人员及责任,在合规管理队伍定义完毕后,系统将自动向相关人员发送合规承诺书。
合规组织机构的建立和维护通过合规组织机构列表界面,具有对应权限的人员即可进行对应操作。
合规承诺书
合规承诺书在合规管理队伍人员确定后,由系统自动向相关人员发起,由相关人员签字确认后,进行系统存档。
合规承诺书向相关人员明确合规管理的工作职责及纪律要求,承诺书内容可根据不同企业的实际需求进行在线便捷定制。
内控矩阵类型
内控矩阵类型是定义内空矩阵层级关系的入口,将所有流程按层级进行了定义,为内控矩阵控制点定义提供基础数据。
内控矩阵控制点
内控矩阵控制点依据合规要求定义各类型流程应进行内控管理的控制点位、控制级别及依据等信息。
内控矩阵控制点是合规要求落实到具体控制内容的体现,同时会关联到具体流程进行控制点管控,确保流程合规。
合规风险类型
风险体系类型是定义风险类型层级关系的入口,为风险体系档案定义提供基础数据,同时也是风险体系页面中风险类型树的数据源。
合规风险体系
通过合规风险体系定义了不同合规风险类型下可能存在的具体风险内容,并明确了应对策略、管理目标、建议措施、依据等信息。
合规风险体系可以看做是合规风险管理的预案库。
合规考核类型
合规考核类型定义了合规考核指标项的分类依据及考核类型的层级关系。
合规考核指标
合规考核指标定义了各合规考核类型的考核细则。
指标明确了考核分值、考核内容、扣分标准、使用范围等内容。同时具备启用开关,可方便的对指标进行启用和停用操作。
合法合规审查
合法合规审查通过集成方式(异构系统)或关联方式(CAP构建的业务应用),将其他业务流程展现在合法合规审查界面,相关人员可对流程进行审查。
发现合规风险后,可根据情况进行风险上报,合规议题申报,合规问题整改等操作,做到合规风险的“及时发现,及时处置”。
合规专项经费
合规专项经费是编制合规专项经费预算的入口,同时呈现经费的使用记录。
合规专项经费在编制后通过系统集成将经费预算推送至财务系统或通过CAP构建的预算管理应用,后续通过各类费用报销流程进行调用,并记录使用情况。实现对合规专项经费的合规管控。
合规议题申报
在日常的合规管理中,遇到制度调整、管理方式变更等事项需要上会讨论时,可通过合规议题申报流程进行议题提交,申报提交后系统会将议题推送至会议议题管理应用,按议题管理要求进行后续操作。