2020年12月，北京市国资委批复同意北京电控上报的《北京电控合规管理试点方案》，北京电控全面启动了合规体系建立工作。以“1+4+N”为主线，2022年前，首先在北京电控和上市公司京东方、北方华创、电子城高科，以及正在IPO（首次公开募股）的燕东四家重点企业着手建立合规管理体系。2022年，北京电控全部所属二级单位开始建立合规管理体系，推动二级单位合规体系基本全覆盖。

        北京电控从实践出发，建立健全内控体系，将风险管理体系、合规管理体系、内控管理体系进行融合，审计体系、纪委体系、巡查体系进行配合，优化形成贯通事前事中和事后的全流程管控体系；针对可能发生的、已经发生的风险事件，制定并落实整改措施，进行监督问责，完善规章制度和流程，健全长效机制，调整KPI以引导人、财、物等资源配置，形成管理闭环；建立起协调运转的一体化管理体系，从而达到提高企业效益、保障战略目标实现的目的。具体做法包括以下五个方面。

         一、突出党建引领，深化合规治理

        近年来，党中央、国务院对国有企业改革作出了一系列重要部署，对做好国企改革发展和加强党的建设工作进一步指明了方向、提供了根本遵循。2020年，先后审议通过了《国企改革三年行动方案》《关于新时代推进国有经济布局优化和结构调整的意见》和《关于中央企业党的领导融入公司治理的若干意见》三个重要文件，对在国企深化改革中加强党的建设等重大问题提出了指导意见。北京电控在建设大合规体系中坚持党建引领，坚持以习近平新时代中国特色社会主义思想为指导，深入践行新时代党的建设总要求：一是坚持党的领导，建立健全合规管理组织架构；建立并健全党委、董事会牵头抓总，经营管理层全面负责，分管领导、总法律顾问（兼首席合规官）牵头组织，法律合规部门具体推进协调，各业务部门分工协作，全体职工主动参与的合规管理体系。二是构建公司党委研究讨论事项的前置流程规范，对于涉及党委前置讨论的各类经营决策事项，严格按照党组织的议事规则和前置研究清单，对公司重大决策事项进行前置研究。三是遵循企业发展的客观规律，建立健全公司法人治理体系；依据国资委法人治理相关要求，结合企业自身发展情况选择适当的法人治理合规机制，以法人治理合规理念及机制保证国有资本控制权，以促进企业发展并为企业创造价值。

         二、完善组织架构，明确两级职责

        从完善组织机构出发，北京电控将原来分设的内控建设工作领导小组和法治国企建设工作领导小组/合规委员会合并为公司法治国企建设工作领导小组/合规委员会/内控建设工作领导小组；将合规管理职责划入公司董事会下设审计与风险管理委员会；将审计中心的内控建设职责调整到法律合规部，法律合规部负责法务、合规和内控建设，审计中心负责内控评价及监督，实现内控建设与评价职能分开。相应地所属下级单位的法律、合规、风险、内控管理也逐步实现统一。在此基础上，北京电控明确企业党委、董事会、董事会审计与风险管理委员会、总经理办公会、部门和所属企业的合规管理职能，形成企业主要负责人负总责、分管领导、总法律顾问牵头推进、法务与合规管理机构具体实施、各部门共同参与的法治建设与合规管理工作机制，切实保障合规管理工作有效推进。同时，对总部组织机构进行了全面完善，从加强“六高总部”建设的内在需要出发，聚焦“把方向、配资源、塑文化、优机制、防风险、抓党建”，电控总部职能部门调整为28个，合署办公后职能部门共19个。

        根据北京电控“管控+赋能”的总部定位，明确两级风险管理责任，建立协同机制；建立两级风险管理清单，制定相互协同的应对措施。电控系统的风险在充分调研、访谈、参考企业关注的风险基础上，形成电控系统层面的风险清单。所属企业的风险充分体现电控系统关注的风险，同时结合产业情况，形成企业层面的风险清单。电控层面负责统筹整体风险管理体系建设工作，指导和检查企业的风险管理开展情况，识别电控层面应关注的风险并协调企业做好两级风险防控。企业层面负责防范化解自身生产经营风险，抓好风险管理体系建设，加强风险预判与管理，切实解决管理过程中的短板和漏洞，确保生产经营平稳有序。

         三、开展风险评估，完善制度体系

        北京电控建立定期（每年）风险识别工作机制。明确针对外部环境变化，各部门应及时做好预判，主动作为，研究应对措施；建立风险识别定期回顾机制，关注风险的可转化性，研判风险的转化趋势，提前应对；对风险进行分类、分级，分别从公司层面、业务活动层面动态识别各种风险，针对性制定控制措施；法律合规部负责提供风险识别的工具方法，负责开展风险识别培训与指导。

        在开展风险识别和评估的过程中，北京电控保持与内部控制体系相对接，采取内部管理的方法对风险识别的结果进行管控，并落实到相对应的流程和控制上。同时，北京电控针对风险识别的结果，将风险管理策略和解决方案与部门功能定位、职责范围、工作事项等相对应，利用内部控制工具开展数字化流程管控实现风险管理的落地。数字化流程管控有效地推进以内部控制为抓手的全面风险管理体系建设。

        北京电控完善《制度建设管理办法》，建立了制度闭环、长效，动态的全生命周期管理机制，通过规章制度建设，实现公司各部门职责和管理流程的优化，提升基础管理水平，防范运营风险；编制制度手册，包括法人治理、战略运行、职能支撑、风险控制和党群五大编共224项制度；形成了以公司章程为统领，基本管理制度为纲要，横向覆盖、纵向贯通的三级制度体系，筑牢制度建设的“四梁八柱”。为确保公司制度的规范化编写，北京电控在总结多年制度审核的基础上，制定了《北京电控制度编写规范》，分为制度用语规范、制度内容规范、制度格式规范和流程图绘制规范，对制度编写进行全方位规范，在此基础上完善《北京电控制度编写模板》，区分必要条款和可选条款两类，每个条款附有编写说明，指导制度起草人更好地起草制度规范。

        在合规制度建设上，北京电控结合现有的制度体系，组织编制《诚信合规守则》《合规管理制度》《合规审查操作指引》等，管理制度在拟定过程中吸收各方的意见和建议，借鉴其他企业的良好实践，为所属企业开展合规工作提供操作指导、管理工具等，指引文件将不断优化和丰富，为合规管理工作运行形成有效的制度保障；围绕北京电控战略目标和部门职能以及合规风险管理要求，组织开展合规风险评估工作，将合规风险与公司内控体系已识别风险清单内容进行整合，编制《风险调查问卷》，组织各部门进行风险分析与评价，制定风险应对措施，包括完善制度、优化流程等，相关信息汇编形成《风险数据库》。

        2022年，随着企业总部机构优化，北京电控以制度体系建设为着力点，以问题为导向，紧紧围绕公司中心任务、重新梳理和完善10年来发布的231项制度文件，继续适用77项，新增26项，修订121项，废止33项，最终形成224项管理制度。

         四、推进专项合规计划，强化监督合力

        针对北京电控目前面临的高风险领域，《北京电控合规管理试点工作实施方案》明确了4大专项合规计划，并选取了15大风险领域作为重点风险领域予以关注，在“四位一体”的全面风险管理体系建设中注意协调好和大监督体系的联动与配合。北京电控的大监督体系构建坚持以“党管国企”重大原则为统领和主导，以党性原则、党内法规制度和党性文化为方针，充分发挥党建和业务各条线工作机构作用。通过党风廉政建设和反腐败工作联席会议机制的定期会议机制，整合监督能力；充分发挥以党建监督、纪检监督、巡察监督、干部监督等为着力点的政治监督；以财务监督、审计监督、专职董监事监督等为着力点的经济监督；以法律审查、内控合规体系建设等为着力点的法律监督等各种形式的监督作用；根据项目建设情况或日常监督中发现的重大问题，各职能部门开展联合监督检查，协调内部监督力量，避免出现各自为战、重复监督或监督缺位、监督资源浪费、监督效率低下等问题，提高了监督工作效率。

        2021年12月13日，国务院国资委发布《中央企业重大经营风险事件报告工作规则》，北京电控也尝试建立以重大经营事件报告机制为抓手的风险预警机制。在运行机制上，通过对合规风险内控的一体化整合，建立重大经营风险事件报告工作制度，从8个方面对重大经营风险进行实时监测，对于发生的风险事件需在规定的时限内按程序上报，规范汇报路径、工作程序，防范、化解突发重大风险。

         五、夯实信息基础，建立联席会议

        北京电控按照“内控制度化”“制度流程化”“流程信息化”的思路，对相关内控业务进行归集和整合，将内控子系统的工作流程连接起来，实现端到端流程畅通，打通业务流程数据流，为后续流程数据的高效挖掘利用，助力企业风险科学决策夯实了基础。

        北京电控梳理和完善公司现有业务流程，将管理制度转化为80多个流程固化在信息平台上，实现制度的固化实施、自动流转和进度跟踪。通过对管理要求的分析，总结出数据与信息遵循表现的逻辑性转化为流程操作中的判断标准，嵌入信息系统业务流程环节中，增强控制执行的刚性，助力企业挖掘数据隐藏价值，实现高层次的业务洞察力。同时，内控信息化有助于风险内控合规管理工作采取更多的事前和事中措施，结合各类数据分析手段与方法，实现风险预警异常跟踪，并为后续实施内部控制，在线评价和大数据审计等监督监察工作打下基础。

        根据年度制定的风险评估的结果，北京电控不定期对重点流程进行抽查监控，确定各流程中的主要风险、关键环节和关键控制点，对所涉风险、操作流程等维度进行补充和细化，持续优化风险管理。通过业务流程固化、优化和贯通，实现流程的自动流转和监控，大大提高了重点流程的监控效率。增加权限设置、移动办公、异地备份及电子存档等功能，逐渐形成了新型的内部控制监督方式，极大地提高了对重大风险点的监控和内部控制的效果和效率。

        北京电控定期组织各职能部门进行会商，由法律合规部牵头，收集管理体系设计和执行中需要改进的内容。法律合规部对问题进行整理，组织责任部门分析原因，提出优化方案，向内控建设领导小组汇报。法律合规部牵头组织各责任部门落实优化方案并跟踪优化情况。法律合规部根据优化方案的落实情况，组织制度流程修订工作，保持体系持续改进。

        下一步，随着合规业务的深入开展，北京电控将通过建立健全合规管理人员发展规划，培养专业化、高素质、满足企业发展需要的合规管理队伍。同时，在合规管理规章制度不断健全的基础上，将持续推进信息化建设，运用数据分析，加强对经营管理行为依法合规情况进行监控，实现信息集成与共享。此外，不断探索建立内控、合规、法务、风险“四位一体”的风险管理工作格局，逐步实现管理制度与工作标准的有效统一，工作机构与人才队伍的有效融合，工作机制与工作部署的有效衔接，最大化发挥风险管理效能。