合规，是指企业经营管理行为和员工履职行为符合国家

法律法规、监管规定、行业准则和国际条约、规则，以及公

司章程、相关规章制度等要求。

本办法所称合规风险，是指企业及其员工在经营管理过

程中因违规行为引发法律责任、造成经济或者声誉损失以及

其他负面影响的可能性。

本办法所称合规管理，是指企业以有效防控合规风险为

目的，以提升依法合规经营管理水平为导向，以企业经营管

理行为和员工履职行为为对象，开展的包括建立合规制度、

完善运行机制、培育合规文化、强化监督问责等有组织、有

计划的管理活动。

央企合规管理的三道防线：

第一道防线：各部门和分支机构

第二道防线：合规管理部门和合规岗位

第三道防线：内部审计部门

——《中央企业全面风险管理指引》第十条

《中央企业合规管理办法》第十三至第十五条

央企合规的属性

法律属性：合规风险的发生可能导致央企面临法律诉讼、行政处罚等法律后果。

经济属性：合规风险的发生可能导致央企承担经济损失。

声誉属性：合规风险的发生可能对央企的声誉造成负面影响。

内控属性：合规风险的防范和管理需要央企建立健全的内部控制体系。

多元属性：合规风险的发生可能设计多个领域和层面，如法律、财务、人力资源、环境保护、

安全生产等多个方面。

动态属性：合规风险是一个动态的概念， 随着法律法规的变化、市场环境的变化以及央企

自身的变化，合规风险也会发生变化。