重钢集团《企业合规管理手册》很有参考价值，请收藏

徐老师

重钢集团《企业合规管理手册》

很有参考价值，请收藏

1总则

1.1重钢集团合规理念。

企业重视合规、全员主动合规、合规创造价值。

1.1.1企业重视合规。重钢集团高度重视，加强顶层设计，企业各级管理人员带头发挥表率作用，签订合规承诺，履行合规职责，带动全员合规，把重钢集团的核心价值观、企业治理的基本原则和方法融入到合规管理中，在重钢集团内部全面推广合规文化。

1.1.2全员主动合规。重钢集团的合规是全员合规、主动合规。合规是集团所有单位和全体员工共同的职责，是重钢集团健康发展的内在要求。

1.1.3合规创造价值。合规帮助重钢集团管控风险，减少监管处罚、民事赔偿、商誉受损等不利影响，降低重钢集团需承担的责任和损失。合规帮助重钢集团塑造一个信仰合规的价值观，合规意识渗透到经营管理活动的多方面和全过程，成为重钢集团的宝贵财富，吸引优秀的合作伙伴和客户，提升重钢集团的品牌价值，成为重钢集团集团可持续发展的动力和核心竞争力。

1.2合规要求

1.2.1重钢集团和全体员工的经营管理和职业行为应当符合法律、法规、规章及其他规范性文件、行业规范和自律规则，各单位章程、股东（大）会议事规则、董事会议事规则、监事会议事规则及规章制度的要求，并应当遵守行业公认并普遍遵守的职业道德和行为准则，守法合规、忠诚爱岗、廉洁自律、公平诚信。

1.2.2 具体合规要求见本手册第4章和第5章规定。

1.3 合规管理目标

重钢集团合规管理目标是通过建立健全重钢集团合规管理体系，普及“企业重视合规、全员主动合规、合规创造价值”的合规文化，有效识别和管理合规风险，实现从“要我合规”向“我要合规”、“我能合规”、“共同合规”的不断进步，努力提升重钢集团依法治企能力和合规管理能力，确保依法合规经营，维护和提升重钢集团的良好声誉和品牌价值，助力重钢集团建设成具有国内竞争力的国有企业。

1.4 重钢集团合规管理基本原则

1.4.1全面性，即合规管理全面覆盖；

1.4.2独立性，即合规工作机构和合规负责人具有独立性；

1.4.3及时性，即及时识别评估合规风险、建立合规管理机制、履行合规管理职责和采取处置措施等；

1.4.4有效性，即有效保障经营管理的合规性。

1.5 制定依据

1.5.1 本手册制定依据包括法律法规、重钢集团的合规管理制度以及行业公认的行为规范和道德准则。

1.5.2 本手册第2章合规管理体系依据的上级管理单位和重钢集团相关管理制度。

1.5.3 本手册第4章企业合规义务和第5章员工行为准则涉及的法律法规包括但不限于：

1.5.3.1《中华人民共和国民法典》；

1.5.3.2《中华人民共和国公司法》；

1.5.3.3《中华人民共和国企业国有资产法》；

1.5.3.4《企业国有资产监督管理暂行条例》（国务院令第378号公布，国务院令第588号修订，国务院令第709号修订）；

1.5.3.5《中共中央、国务院关于深化国有企业改革的指导意见》（中发[2015]22号）；

1.5.3.6国资委《关于全面推进法治央企建设的意见》（国资发法规[2015]166号）；

1.5.3.7国资委《关于进一步深化法治央企建设的意见》（国资发法规规〔2021〕80号）

1.5.3.8国资委《中央企业合规管理指引（试行）》（国资发法规[2018]106号）；

1.5.3.9国资委《中央企业合规管理系列指南》；

1.5.3.10发改委等七部委《企业境外经营合规管理指引》（发改外资〔2018〕1916号）；

1.5.3.11《中华人民共和国刑法》；

1.5.3.12《中华人民共和国反垄断法》；

1.5.3.13 《中华人民共和国反不正当竞争法》；

1.5.3.14《中华人民共和国证券法》；

1.5.3.15《中华人民共和国商业银行法》；

1.5.3.16《中华人民共和国保险法》；

1.5.3.17《中华人民共和国对外贸易法》；

1.5.3.18《中华人民共和国环境保护法》；

1.5.3.19《中华人民共和国反洗钱法》；

1.5.3.20《中华人民共和国网络安全法》；

1.5.3.21《金融机构反洗钱规定》(中国人民银行令〔2006〕第1号)；

1.5.3.22《上市公司信息披露管理办法》(中国证券监督管理委员会令第40号，中国证券监督管理委员会令第182号修订)；

1.5.3.23其他有关的法律法规等。

1.5.4 有关法律法规、规章制度、行业规范如有变动，应当按照变动后现行有效的版本执行。

1.6 适用范围

1.6.1 本合规手册适用于重钢集团、子公司及其延续分支。

1.6.2 重钢集团及其员工为本手册项下的合规义务人。

1.7 定义

1.7.1除非上下文另有要求或文义另作说明，本手册中的词语或简称与重钢集团其他有关制度所列相关词语或简称的定义相同。此外，除非上下文另有要求或文义另作说明，下列词语在本手册中的含义如下：

1.7.1.1重钢集团（或“全集团”）：指重钢集团、子公司及其延续分支。

1.7.1.2员工：指全重钢集团员工。

1.7.1.3本手册：指《重钢集团合规手册》。

2 合规管理体系

2.1 概述

2.1.1合规管理体系包括合规管理制度体系、合规管理组织体系、合规风险管理机制和合规文化建设机制。

2.1.2各单位应当建立与其经营范围、组织结构、业务规模、行业特征相适应的合规管理体系。

2.2合规管理制度体系

2.2.1合规管理制度体系是指各单位建立的、由不同层次和不同形式的管理制度文件组成的企业合规管理活动的制度性、规范化安排。主要由以下部分组成：

2.2.1.1合规管理基本制度：确立合规行为准则，适用于企业及其全体员工；

2.2.1.2重要合规管理办法：规定具体合规管理行为规范，适用于企业及其全体员工；

2.2.1.3合规管理工作流程：根据合规管理基本制度和重要合规管理办法，明确合规行为准则和具体合规管理行为规范的执行程序，即合规管理各参与方履行职责的程序，适用于合规管理基本制度和重要合规管理办法规定的适用范围；

2.2.1.4合规管理工具：合规管理工作流程中使用的合规管理辅助手段，包括管理表单、问卷、信息化工具等；

2.2.1.5合规工作方案：根据合规管理制度和实际需要制定的合规管理体系建设方案。

2.2.3各单位应当根据所在国家或地区的法律规定、监管要求和当地的文化习惯以及重钢集团关于合规管理制度体系建设的要求，建设规范有效、切合本单位实际的合规管理制度体系。

2.3 合规管理组织体系

2.3.1合规管理组织体系是指各单位从治理层、管理层到执行层关于开展合规管理工作的责任主体及其职责安排，包括合规管理的治理机构、领导机构、合规负责人、合规工作小组、合规工作机构、合规工作人员等设置及其合规管理职责。

2.3.2 合规管理治理机构

重钢集团将设立合规管理委员会，其是重钢集团合规管理工作的最高负责机构。

2.3.3 合规管理领导机构

重钢集团合规管理委员会是重钢集团合规管理工作的组织领导机构。

2.3.4 合规负责人

重钢集团总法律顾问是重钢集团的合规负责人。

2.3.5 合规工作机构

重钢集团的法律事务部是重钢集团合规工作牵头管理机构。

3合规风险管理机制

3.1合规风险是指因各单位或其工作人员的经营管理或职业行为违反法律、规则和准则，而使各单位受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。

3.2合规风险管理及机制

3.2.1是指对合规风险进行识别、预防、应对和管控，以及追究合规管理相关责任的过程。

3.2.2合规风险管理机制通常包括以下几方面：

3.2.2.1合规风险识别和管控机制；

3.2.2.2合规审查和报告机制；

3.2.2.3合规检查整改机制；

3.2.2.4合规举报监督机制；

3.2.2.5合规责任追究机制；

3.2.2.6合规管理绩效考核机制。

3.3合规风险识别和管控机制

3.3.1合规风险识别是指各单位为实现对合规风险全面、准确、有效的管理而对合规风险进行甄别、评估、聚焦的动态过程和机制。合规风险识别应当遵循全面覆盖、准确定位和重点突出的基本原则。合规风险识别的过程是建立一个从合规风险库到重大合规风险清单到年度合规风险重点项目的聚焦过程，具体步骤包括甄选合规风险、评估合规风险和聚焦合规风险。

3.3.2各单位应当尽快建立合规风险评估制度，按照紧急程度和风险等级采取相应措施，以化解和缓释识别的合规风险。

3.3.3各单位合规工作机构应当主动及时进行合规风险提示和法规宣贯，防范合规风险发生。

3.4合规咨询和合规审查机制

各部门及员工在日常经营管理和工作中发现合规问题，或对合规风险及其管理存在疑问，应当及时咨询本单位合规工作机构。下一级单位发现重大疑难合规事项，应当及时向上一级合规工作机构进行合规咨询。必要时，各单位可以根据相关制度规定提请合规审查。各单位合规工作机构应当对本单位的规章制度进行合规审查。

3.5合规报告机制

合规报告分为定期合规工作报告和不定期合规风险事项报告。各单位应当根据上级单位要求报送年度合规工作报告。各单位针对重大违规事项或因违反监管要求，可能受到处罚或制裁、遭受重大资产损失或声誉损失的重大风险事项时，应当及时提交不定期报告。

3.6合规检查和整改机制

各单位应当对本单位及下属单位经营管理活动是否符合法律法规、监管要求、企业规章制度和行业规范等进行合规检查。各单位每年年初应当制定合规检查工作计划，并按照工作计划开展合规检查工作。当本单位或下属单位或同行业其他公司出现重大合规风险时，还应当安排不定期合规检查。合规检查流程一般包括：制定合规检查工作计划，组建检查小组，收集和评价检查证据，形成检查结论，撰写、审批和下发检查报告，开展合规整改。在不定期合规检查中，根据需要还可能进行危机处理。

对于合规检查中发现的问题，被检查单位应当制定合规整改方案，积极开展整改工作，并在整改期限内完成整改，提出合规管理优化建议，形成合规管理的闭环。

3.7合规举报监督机制

3.7.1各单位应当建立合规举报监督机制，保障员工和外部客户都能够正常行使举报、投诉违法违规行为的权利。

3.7.2合规举报监督机制应当包括以下几方面内容：

3.7.2.1设立举报与投诉热线；

3.7.2.2鼓励实名举报的同时，不排斥匿名举报；

3.7.2.3保护投诉与举报人，严禁对投诉与举报人打击报复；

3.7.2.4针对投诉与举报，应当进行调查，必要时，可以根据相关制度提请合规检查；

3.7.2.5在调查过程中，对相关责任人进行询问；

3.7.2.6经调查证实存在合规问题的单位进行合规整改，违规人员进行责任追究等。

3.7.3各单位及其员工发现违法违规行为或合规风险隐患，应当主动、及时地向本单位合规工作机构报告。

3.8合规责任追究机制

各单位应当建立合规责任追究机制，对从事违反法律、规则和准则或者不认真履行应尽的岗位职责等行为，致使单位受法律制裁、监管处罚、重大财务损失和声誉损失的风险的人员进行责任追究。合规问责的对象包括各级管理人员、各级合规工作人员及其他员工。

3.9合规管理绩效考核机制

各单位应当建立合规管理绩效考核机制，将合规管理有效性纳入高级管理人员、各职能部门和下属单位及员工的绩效考核范围。各单位合规工作机构负责对本单位各职能部门日常的合规管理能力和合规状况进行跟踪评价，协助本单位相关职能部门对合规管理工作进行考核。

3.10合规文化建设机制

3.10.1合规文化是组织成员普遍遵守的依法合规经营的思想观念、道德标准和价值取向，是企业诚信经营的意识和行为。良好的企业合规文化有助于弥补法规和制度漏洞，防范和减少合规风险，重构企业文化。合规文化建设

对于企业避免遭受法律制裁、监管处罚、重大财务损失或声誉损失，实现可持续发展具有重要意义。重钢集团的合规文化内涵主要包括“企业重视合规、全员主动合规、合规创造价值” 等合规理念，各单位应以此为基础开展各项合规文化建设工作。

3.10.2合规文化建设机制包括合规理念的宣导、合规培训与教育制度、合规文化的培育等。

3.10.3合规理念宣导

3.10.3.1合规理念宣导是指通过多种方式宣传合规知识，提倡合规风气，对合规理念进行宣传和倡导，协助培育合规文化。

3.10.3.2合规理念的宣导方式应注意针对性、创新性和知识性，达到合规文化宣传效果。

3.10.4合规培训与教育

3.10.4.1各单位应当注重合规培训的普及性，将合规培训纳入员工培训范围，每年制定合规培训计划，组织合规培训，通过培训让员工掌握基本合规知识和合规管理要求。

3.10.4.2各单位应当注重合规培训的专业性，持续关注法律、规则和准则的最新发展，密切结合本单位的重点合规风险项目，及时为管理层提供合规建议。

3.10.4.3各单位应当注重合规培训的有效性，通过合规检查和考核检测合规培训教育的效果，对出现违规行为的单位和个人进行重点培训教育。

3.10.4.4各单位应当注重合规培训的规范性，有关合规培训的信息和事项应当记录在案，包括培训的时间地点和方式、培训人员和培训材料、受训人员的签到表和其他证明其参加培训的有关证明材料、培训考试的试卷和结果等。

3.10.5合规文化培育

各单位应当通过建立有效的合规管理组织体系、制度体系、合规风险管控机制和合规文化建设机制，围绕“企业重视合规、全员主动合规、合规创造价值”的合规理念，鼓励合规的行为，倡导合规的风气，营造合规的氛围，培育本单位的合规文化，形成合规管理软实力。

4企业合规义务

4.1合法雇佣和劳动安全保障义务

4.1.1员工是重钢集团宝贵的财富，是公司改革发展的保障。各单位应当遵守并认真贯彻执行所在国及所在地区劳动用工相关的法律法规，建立和完善本单位的劳动用工制度，尊重和维护员工的合法权益，创建良好的工作氛围。

4.1.2各单位应当保障员工取得劳动报酬、休息休假、获得劳动安全卫生保护、享受社会保险以及接受职业技能培训等各项合法权益，不得以任何形式规避履行其对员工的法定义务。

4.1.3各单位应当建立、健全和实施保障员工健康和安全的劳动安全卫生制度，严格执行所在国及所在地区劳动安全卫生规范和标准，对员工进行劳动安全卫生教育，防止安全事故，减少职业危害。

4.1.4各单位应当为员工提供符合所在国及所在地区法律规定的劳动安全卫生条件和必要的劳动防护用品，对从事有职业危害作业的劳动者应当定期进行健康检查。

4.1.5因未建立和实施必要的劳动安全卫生制度或者未提供必要的劳动防护用品，相关单位可能受到劳动行政部门的警告，若员工因此受到损害，该单位负有赔偿责任。

4.1.6各单位应当在员工职业培训中宣传安全劳动知识，鼓励员工正确使用劳动工具，提醒有危险作业的员工提高安全意识。

4.1.7各单位应当为员工创造公平公正的工作环境，根据能力和绩效考核、晋升员工。各单位不得以任何理由（包括员工的人种、文化、宗教、年龄、民族、或性取向等为由）歧视任何员工。除所在国及所在地区法律法规规定或工作内容要求，各单位不得以员工的性别或残疾状况为由拒绝录用或提高录用标准。

4.1.8如果资源允许，各单位可以采取措施保证对各少数群体员工的实质公平对待，如对全体员工进行多元教育，提供相关权益保护的咨询，成立多元小组以及制定有关方针来帮助弱势员工。

4.2依法纳税义务

4.2.1各单位应当依法纳税，积极履行代扣代缴税款的义务。

4.2.2各单位应当依法进行税务登记、设置账簿、保管凭证、纳税申报；各单位应当如实向税务机关反映本单位的生产经营情况和执行财务制度的情况，按有关规定提供相应的报表和资料，不得瞒报、漏报、误报，不得偷税漏税。

4.3反垄断义务

4.3.1垄断是指在没有法定许可的情况下,经营主体利用其市场地位,实施阻碍贸易、限制和排除公平竞争的行为，包括达成并实施垄断协议、滥用市场主导地位以排挤其他竞争者或实行具有或者可能具有排除、限制竞争效果的经营者集中。

4.3.2实施垄断行为，有可能面临被反垄断执法机构责令停业、没收违法所得并被处以罚款的处罚。各单位应当在经营活动中遵守公平竞争原则，遵守反垄断法及各国反托拉斯法的规定，在法律框架内进行良性竞争，自觉避免垄断行为的发生。

4.3.3各单位应当避免与具有竞争关系的同行企业或者交易相对人达成具有操纵市场价格效果的垄断协议。垄断协议分为横向垄断协议和纵向垄断协议。横向垄断协议包括：固定或变更商品价格的协议、分割市场的协议、联合抵制协议等。纵向垄断协议包括：固定转售商品价格的协议、限定转售商品最低价格的协议等。协议可以是口头的，也可以是任何默契行为。

4.3.2各单位在兼并、收购其他企业单位或其股权资产时，应当严格遵守相关国家反垄断法规定，遵守法律对于经营者集中的标准。如有疑问，应当及时向有关部门申报审查，征求其意见。

4.4反不正当竞争义务

4.4.1不正当竞争是指经营者在经营活动中，通过采取违反公认的商业道德的手段，争取交易机会或者破坏其他经营者的竞争优势，扰乱社会经济秩序的行为。实施反不正当竞争行为，有可能面临民事损害赔偿、行政处罚，甚至刑事责任。

4.4.2公平竞争有益于市场经济健康发展。各单位应当自觉维护市场秩序的公平性，不以排挤竞争对手为目的，以低于成本的价格销售商品或提供服务；没有正当理由的情况下，不应违背购买者的意愿搭售商品、服务或者附加其他不合理的条件。依法具有独占地位的单位，不应限定他人购买其指定的经营者的商品或服务。各单位参与海内外市场竞争，应当严格遵守适用的反不正当竞争国际法和国内法。

4.4.3各单位在经营活动中应当禁止以下行为：

4.4.3.1假冒行为。各单位不得假冒他人注册商标，伪造或冒用认证标志、名优标志等质量标志，伪造产地，擅自使用知名商品特有的或近似的名称、包装、装潢，擅自使用他人商号及通过其他含有不实成分的手段，实施损害竞争对手的行为。

4.4.3.2虚假宣传。反不正当竞争法律普遍禁止通过虚假广告宣传欺骗和误导消费者的行为。各单位不得利用广告等宣传方式对商业信誉或服务或商品质量、性能、用途、售后服务等方面进行可能引起误解的宣传。

4.4.3.3串通投标。反不正当竞争法律普遍禁止通过串通投标，以达到抬高标价、压低标价等排挤竞争对手目的的行为。

4.4.3.4商业贿赂。商业贿赂是在商业活动中违反公平竞争原则，采用给予、收受财物或者其他利益等手段，以提供或者获取交易机会或者其他经济利益的行为。商业贿赂既可能引发民事责任、行政责任，也可能构成刑事犯罪。

4.4.3.5侵犯商业秘密，损害商业信誉。各单位不得侵犯他人合法保护的商业秘密，捏造、散布虚伪事实以损害竞争对手的商业信誉，以及从事其他法律法规禁止的限制竞争行为。

4.5反洗钱义务

4.5.1洗钱是指将毒品犯罪、走私犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗罪等犯罪活动的犯罪所得，通过掩饰、隐瞒其来源和性质，并借助各种方式使其合法化的行为。

4.5.2协助洗钱的行为包括：提供资金账户；协助将财产转换为现金、金融票据、有价证券；协助转移资金；将犯罪资金转化为有形资产等掩饰资金来源和性质的行为。

4.5.3洗钱及协助洗钱的行为构成刑事犯罪，企业和相关责任人都将依法被追究刑事责任。洗钱或协助任何单位及个人从事洗钱的行为不仅构成犯罪，还会给企业带来巨大经济损失和信誉损失，使公众对其失去信任。

4.5.4各单位应当与资金来源合法且声誉良好的客户、中介机构及商业伙伴等进行经营来往。

4.5.5各单位应当鼓励员工在怀疑客户、中介机构及商业伙伴存在洗钱行为时自觉履行报告义务，报告前无需先行确认该项业务是否是洗钱行为。

4.5.5.1各单位应当告知员工，任何员工无权阻碍或者干扰其他员工依法履行报告的职责。

4.5.5.2除非为配合执法部门的工作，员工报告的内容应当对第三方及被怀疑人严格保密。

4.6遵守出口管制和贸易制裁规定义务

4.6.1出口管制是指一国政府通过建立一系列审查、限制和控制机制，以直接或间接的方式防止本国限定的商品或技术通过各种途径流通或扩散至目标国家，从而保护本国的安全、外交和经济利益的行为。

4.6.1.1在中国，出口管制通常是指中国政府对从中国境内向境外转移管制物项以及中国公民、法人及其他组织向外国公民、法人及其他组织提供管制物项的行为所采取的禁止或限制性措施。

4.6.1.2若各单位业务遍及海外，那么各单位不仅受中国出口管制法律的管辖，还有可能受其他国家出口管制法律的管辖。

4.6.2美国政府对出口管制的管辖权宽泛，调查手段隐蔽，制裁措施严厉。美国的出口管制主要涉及用于军事目的的装备、专用物资、技术的出口管制和商业出口管制。

4.6.3 欧盟不同成员国的出口管制制度差异较大，敏感物品的出口许可标准、许可范围、许可程序等方面均不相同，出口商因此面临较大的不确定性。

4.6.4违反出口管制的出口商或者贸易伙伴可能遭受实施出口管制国家的制裁，制裁对象还可能包括个人或者国家。制裁的方式包括行政处罚、刑事处罚（比如美国法下的刑事罚款）等。

4.6.5贸易制裁是一国或数国政府通过法令对另一国采取强硬措施，以断绝相互之间的经济和贸易关系的行为。贸易制裁是国家执行对外政策的一种工具。基于外交政策和国家安全的目标，一国政府可持续对某些国家、个人、团体和实体采取贸易制裁。目前实施贸易制裁措施较多的是美国和欧盟。

4.6.5目前美国政府采取的贸易制裁措施主要有：

4.6.5.1全面制裁：这些制裁几乎禁止所有“美国人”（包括个人及实体）与受全面制裁的国家或地区的直接或间接的交易往来，包括与位于或设立在这些司法辖区内的政府和非政府主体之间的交易往来；

4.6.5.2不完全制裁：主要集中在限制或禁止特定“美国人”与受限主体之间的交易；

4.6.5.3针对特定目标的名单制制裁措施：如从事特定非法行为的特定个人、团体和实体（例如：恐怖主义，毒品走私，大规模杀伤性武器扩散活动及海外逃避制裁者）。

4.6.6作为非美国主体“导致”被禁止的交易全部或部分在美国发生，则都有可能受到美国制裁措施下的处罚与责任，而无论其位于何处。最有可能“导致”违反美国制裁规定的情形，是支付或接受与受全面制裁的国家或受限方有关的美元款项，或为该等交易之目的向美国或“美国人”采购货物。

4.6.7欧盟的制裁通常包括适用于特定国家、人员、物品或最终用途的限制，从有限到全面制裁，制裁措施的性质和范围会根据不同情形而有所不同。欧盟的制裁措施很大程度上与欧盟出口管制措施重合，即对某些物品或技术，包括军用及两用物品/技术的跨境流动管制。欧盟针对服务及活动的制裁更广泛。

4.6.8欧盟的制裁措施通过欧盟的决议和规定对所有成员国发生效力，并由欧盟成员国具体执行。

4.6.9各单位应当根据实际情况，有针对性地建立出口管制和贸易制裁相关的完整有效的合规管理体系，减少违规风险，在企业因涉嫌违规而被调查或处罚时，降低被处罚风险。

4.6.10涉及美国出口管制的单位，应当根据美国商务部工业与安全局（BIS）出口服务办公室出口管制和合规部门的出口管理和合规计划（EMCP）整理的出口合规九要素（即：管理层承诺、风险评估、合规准则、合规培训、出口合规筛查、记录、审计、报告、纠错）建立合规管理体系。

4.7商业伙伴合规义务

4.7.1商业伙伴是指销售产品或服务的任何一方，以及提供产品或服务的任何一方。优质的商业伙伴对企业的持续健康发展至关重要。各单位应充分了解商业伙伴，并建立相适应的合规标准与道德要求。

4.7.2各单位应当密切关注商业伙伴的资信状况，做好尽职调查工作，包括但不限于：

4.7.2.1确保商业伙伴所提供的企业资料完整真实，包括企业的注册登记情况、股权结构、人力资源、行业声誉、经营业绩、以往信用等情况，必要时可以要求商业伙伴提供必要的财务资料。

4.7.2.2保留要求商业伙伴配合检查和审计的权利。

4.7.2.3密切注意有关商业伙伴的媒体报道，如有其不良报道，可以通过加强沟通来了解具体情况，必要时展开相应的调查。

4.7.3各单位应当向商业伙伴传递、宣贯重钢集团的合规理念、合规要求和合规文化，要求商业伙伴尊重和理解重钢集团的对商业伙伴的合规管理要求，并要求商业伙伴遵守本合规手册中涉及商业伙伴的相关内容。

4.7.4各单位可以与商业伙伴互相交流合规管理经验，共同提高合规管理水平。

4.7.5各单位应当在合同中设定合规条款，要求商业伙伴予以遵守。

4.7.6必要时，各单位可以制定《商业伙伴行为准则》，适用于相关单位的所有商业伙伴及其员工、临时雇员、代理商和分包商等。

4.8财务报告真实准确和上市公司信息披露义务

4.8.1各单位编制财务会计报告，应当根据真实的交易、事项以及完整、准确的账簿记录等资料，并按照所适用的会计制度规定的编制基础、编制依据、编制原则和方法，做到数字真实、计算准确、内容完整、说明清楚。

4.9环境保护义务

4.9.1各单位应当主动履行环境保护义务，落实遵守环境保护法律法规的主体责任，及时采取有效措施防止污染和危害。

各单位可以通过宣传教育或参与社会活动等各种方式提高员工环境保护意识。

4.9.2各单位应当遵守中国及相关国家环保法律法规，树立环保合规管理意识。

4.9.2.1产生环境污染的单位应当开展环境保护工作计划，建立相关的环境保护责任制度。

4.9.2.2排放污染物的单位应当按照国务院环境保护行政主管部门的规定申报登记及/或履行中国和其他国家所规定的申报登记规定。

4.9.2.3生产、储存、运输有毒化学物品和含有放射性物质物品的单位应当遵守国家有关规定，防止污染环境。

4.9.3各单位在建设或改造项目时，应当依照相关规定进行环境影响评价，防止污染环境和破坏生态。

4.10数据保护和信息安全义务

4.10.1数据保护（数据安全保护）是指采取相应的硬件和软件系统保护企业的各种敏感数据文档（包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密、商业秘密、重要数据的文档）不受破坏、窃取、盗用、滥用及其他不法行为的侵害。

为确保数据安全，各单位应当统筹规划数据保护系统的发展建设，设立各层次、各领域、各行业的数据安全保护制度，加强数据应用过程的数据安全和信息保障。

4.10.2数据保护的措施包括但不限于：

4.10.2.1设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；

4.10.2.2制定内部安全管理制度和操作规程，严格身份认证和权限管理；

4.10.2.3采取技术措施，监测、记录网络运行状态、网络安全事件，并留存相关网络日志；

4.10.2.4采取数据分类、重要数据备份和加密认证等措施；

4.10.2.5建立健全关键信息基础设施安全监测评估制度，信息安全维护部门对可能存在的风险隐患及时检测评估，对发现的问题及时整改，并将有关情况报送上级部门和主管单位；

4.10.2.6在境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家有关个人信息和重要数据出境安全评估管理的法律法规进行评估；

4.10.2.7定期对从业人员进行网络安全教育、技术培训和技能考核，对关键岗位专业技术人员应定期组织培训和测评；

4.10.2.8制定网络安全事件应急预案，并定期进行演练；

4.10.2.9建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全和数据保护的投诉和举报，有关主管部门责令改正，给予警告，制定惩处措施；

4.10.2.10与第三方数据储存商合作时，应确保其有行业内标准的数据保护机制和制度。

4.10.3各单位人员在采集和管理信息数据时：

4.10.3.1不得窃取个人信息，不得发布禁止发布的信息；

4.10.3.2任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、法规禁止发布或者传输的信息；

4.10.3.3属于禁止发布或者传输的信息内容，应当立即停止传输该信息，采取消除等处置措施，防止信息继续扩散，保存有关记录，并向有关主管部门报告；

4.10.3.4网络运营人员不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息；

4.10.3.5禁止私自下载和转移重要的个人信息和企业数据至个人移动数据传输设备；

4.10.3.6禁止重要信息数据随意出境，未经个人信息主体同意或可能侵害个人利益的个人信息，可能影响国家安全、损害公共利益、影响集团信息安全的信息不得随意出境；

4.3.10.7不得从事其他重钢集团和本单位有关数据保护和信息管理规章制度禁止的行为。

5员工行为准则

5.1忠诚义务

5.1.1员工应当履行对重钢集团及本单位的忠诚义务，以促进重钢集团及本单位发展、维护重钢集团及本单位的良好声誉为己任，不从事任何损害重钢集团及本单位声誉和利益的行为。

5.1.2员工应当遵守国家的法律法规，遵守重钢集团及本单位的规章制度，遵守劳动纪律和职业道德。员工应当勤勉尽责，按时完成单位及其上级领导交办的工作任务，并自觉接受上级领导的管理，定期接受单位工作考评。

5.1.3员工应当向单位如实提供与工作相关的个人基本资料、从业经历等信息。

5.1.4员工应当遵守竞业禁止规定，在任职期间及离职后的一段时间内不得从事以下产生利益冲突的业务或活动：

5.1.4.1自己经营或者为他人经营与本单位同类的业务；

5.1.4.2作为供应商或经销商与本单位直接或间接交易而不向本单位坦诚披露；

5.1.4.3从事其他有损重钢集团和本单位利益的活动。

违反竞业禁止情节严重时，可能构成非法经营同类营业罪（例如：国有公司、企业的董事、经理利用职务便利，自己经营或者为他人经营与其所任职公司、企业同类的营业，获取非法利益）。

5.1.5员工应当正确处理与重钢集团及本单位的利益关系，避免个人利益与企业利益发生冲突的以下行为：

5.1.5.1参与或协助任何与本单位相竞争的活动；

5.1.5.2投资与本单位存在竞争关系的非上市公司；

5.1.5.3在与本单位存在竞争关系的单位兼任职务或为其提供帮助；

5.1.5.4在不向本单位进行披露的情况下直接或者间接地作为供应商或者经销商与本单位交易。

5.2维护企业财产义务

5.2.1企业财产包括有形财产和无形财产。有形财产包括资金、资源、产品、设备（包括移动设备和计算机）、装置、厂房等一切生产要素。无形财产包括专利权、商标权、著作权、商业秘密、域名等。

5.2.2员工应当以负责、勤勉的方式处理、使用本单位财产，不得私用、滥用、侵占、擅自处置本单位财产。员工应当主动向单位有关部门报告老化设备或容易损坏的物件，避免损坏本单位财产。未经有权部门明确许可，员工不得将本单位财产从该财产所适应的办公场所移走，但便携式计算机和移动设备除外。

5.2.3知识产权等无形财产是企业最有竞争价值的资产之一，员工应当保护和尊重重钢集团无形财产，并防止他人侵害。

5.3保密义务

5.3.1保密信息是指不为公众所知、能为单位带来经济利益，经单位采取保密措施的技术信息和经营信息。包括但不限于客户信息、供应商信息、产品开发信息、质量信息、关键人事信息、财务信息，及任何凡扩散可能导致单位利益受损的信息。

5.3.2重钢集团商业秘密,是指企业经营活动中不需为公众所知悉、对企业经营和经济利益具有重大影响需采取保密措施予以保护的经营信息和技术信息

5.3.3重钢集团商业秘密范围：未公开的经营战略、策略，未公开的经营规划、经营计划、重要投融资经营决策和方案及收并购重组信息；谈判方案；不宜公开的对外投资项目；项目招投标标的；内部掌握的合同、协议、意向书、可行性报告及重要会议纪要；技术类知识产权；不宜对外的员工收入分配方案；其它根据经营需要确定的保密事项。

5.3.4员工应当遵守重钢集团保密规定及本单位保密相关的制度，履行保守国家秘密和重钢集团商业秘密、保护重钢集团和本单位保密信息的义务，应当依据法律法规、规章制度及合同要求，对客户的相关保密信息予以保密。员工与本单位的劳动关系终止之后，该项义务仍然有效。

5.3.5对外提供保密信息前，员工应当严格遵照相关的管理流程。

5.3.6在员工离职时，必须交出所有保密文件，不得抄录备份，更不得带去其他公司任职。

5.3.7员工未经批准和授权，不得擅自向第三人披露集团及下属单位信息，包括技术信息、商业信息、业务信息和人事信息等。员工若发现泄密事件及隐患，应当及时阻止和报告，以便单位采取相关措施减少损失。

5.4反腐败义务

5.4.1全体员工尤其是管理人员应当以身作则，坚决抵制腐败行为。

5.4.2全体员工尤其是管理人员不得有以下行为：

5.4.2.1滥用职权,侵害国有资产权益；

5.4.2.2利用职权谋取私利以及损害集团、本单位或下属单位利益；

5.4.2.3擅自挪用、侵占、侵吞单位财产或者收受贿赂；

5.4.2.4利用职务之便将集团及下属单位利益输送给自己或其他第三人。

5.4.3全体员工尤其是管理人员应当正确行使职权，防止可能侵害公共利益、企业利益行为的发生，不得有下列行为：

5.4.3.1利用职权为本人配偶、子女及其他特定关系人谋取职位或者经济利益，或为上述人员从事营利性活动提供便利条件；

5.4.3.2与本人配偶、子女及其他特定关系人经营的企业发生可能损害单位经济利益的业务往来。本条中特定关系人，是指与员工有近亲属以及其他共同利益关系的人。

5.4.3.3全体员工尤其是管理人员应当勤俭节约，不得有违反规定的职务消费以及奢侈浪费行为。对于有关商务礼节下的经济往来，员工应当严格执行集团及本单位规章制度中相关规定。

5.5不得内幕交易义务

5.5.1内幕交易是指掌握公司内幕信息的知情人和以不正当手段获取内幕信息的其它人员违反法律法规的规定，利用内幕信息进行交易的一种行为。

5.5.2内幕信息是指涉及公司的经营、财务、人事或者对公司的发展和价值或上市公司证券的市场供求有重大影响的尚未公开的信息。

5.5.3内幕信息应具备重大性和非公开性。参照《中华人民共和国证券法》及国务院证券监督管理机构的有关监管规定，下列信息属于内幕信息：

5.5.3.1法定的重大事件。包括：

（1）公司的经营方针和经营范围的重大变化；

（2）公司的重大投资行为和重大的购置财产的决定；

（3）公司订立重要合同，而该合同可能对公司的资产、负债、权益和经营成果产生重要影响；

（4）公司发生重大债务和未能清偿到期重大债务的违约情况；

（5）公司发生重大亏损或者遭受超过净资产10%以上的重大损失；

（6）公司生产经营的外部条件发生的重大变化；

（7）公司的董事长，三分之一以上的董事，或者经理发生变动；

（8）持有公司５％以上股份的股东，其持有股份情况发生较大变化；

（9）公司减资、合并、分立、解散及申请破产的决定；

（10）涉及公司的重大诉讼，法院依法撤销股东大会、董事会决议；

（11）法律、行政法规规定的其他事项。

5.5.3.2公司分配股利或者增资的计划。公司分配股利的计划是指公司将弥补亏损和提取法定公积金、法定公益金后所余利润如何分配给股东的计划。公司增资的计划是指公司增加注册资本的计划，包括增加多少注册资本、如何增加注册资本的计划。

5.5.3.3公司股权结构的重大变化。股权结构是指公司各股东所持公司股份的比例数量及其相互关系。

5.5.3.4公司债务担保的重大变更。公司债务担保发生重大变化，债权人为保证其债权实现，可能对公司采取的重大措施。

5.5.3.5公司营业用主要资产的抵押、出售或者报废一次超过该资产的30%。抵押是指公司以其用于经营的主要资产向债权人提供担保，主要资产的出售是指公司将其用于经营的主要资产卖给他人，以获取一定数量的资金。

5.5.3.6公司的董事、监事、经理、副经理或者其他高级管理人员的行为可能依法承担重大损害赔偿责任。

5.5.3.7上市公司收购的有关方案。上市公司收购是指投资者公开收购股份有限公司已依法发行上市的股份以达到对该股份有限公司控股或者兼并目的的行为。

5.5.3.8国务院证券监督管理机构认定的对证券交易价格有显著影响的其他重要信息。

5.5.4拥有内幕信息的员工，应当严格遵照中国刑法、证券法以及所在国家和地区相关法律法规的规定，严格遵守集团和本单位相关规章制度的规定，不得从事以下行为：

5.5.4.1利用内幕信息进行交易。包括内幕人以本人名义，直接或委托他人进行交易，或者以他人名义进行交易，或者为他人进行交易。

5.5.4.2泄露内幕信息。即知悉内幕信息的知情人员将内幕信息告诉或传播给第三人，使其利用内幕信息进行交易或者转告给他人的行为。泄露包括以明示或暗示方式向他人泄露内幕信息。泄露者只要客观上实施该行为，而不强调其行为的动机，因此无论故意还是过失，内幕人都应当承担相应的法律责任。

5.5.4.3内幕人利用内幕信息建议他人买卖证券。指知悉内幕信息的知情人员在内幕信息的基础上，向第三人提供咨询或者推荐意见，使其进行交易的行为。

5.6弘扬集团文化和维护企业形象义务

5.6.1员工应主动维护“百年重钢”的名誉，积极宣传和弘扬重钢集团文化，致力于提升重钢集团品牌价值和社会影响力。

5.6.1员工对外交往时应注意代表重钢集团和本单位形象，应做到守法合规、廉洁自律、诚实信用、热情有礼。

5.6.2在对外交往中，若员工需对外代表重钢集团或本单位，应当事前获得相关授权和批准。

5.7举报义务

5.7.1员工负有不从事和阻止企业违法违规行为的义务。员工可以通过书面、口头或电子邮件等途径，向纪检监察部门、人力资源部门、法律部门、审计部门实名或匿名反映问题或举报任何可能的违法违规行为。

5.7.2收到举报的部门应及时响应，按重钢集团和本单位的规章制度跟进处理，同时做好对举报信息和举报人的保密工作。

5.7.3反映问题和举报违法违规行为的员工应受到保护和奖励，任何单位和个人都不得对其进行歧视、打击或报复。

6附则

6.1经重钢集团授权，本手册由重钢集团法律事务部负责解释、修订。

6.2本手册自发布之日起实施。