考试大纲
一、考试目标
落实《人力资源社会保障部办公厅关于加强新职业培训工作的通知》等文件精神，健全企业合规技能人才评价标准，提高企业合规师整体素质，促进企业合规师管理工作专业化。
二、考试内容与要求
主要考查企业合规师所必需的道德操守、专业知识与基本能力。
| 初级、中级、高级企业合规师均应具备的基本素质： | ||
| ★ 良好的道德操守、职业操守 | ||
| ★ 良好的沟通、协调、应变、创新能力 | ||
| ★ 适当的决策能力 | ||
| ★ 适用的法律法规、行业规章、内部规章制度 | ||
| ★ 行业法律法规、政策等要求 | ||
| ★ 本行业本企业相关的商业模式、业务流程、发展趋势 | ||
| 初级、中级、高级企业合规师均应具备的基本知识： | ||
| ★ 合规管理的起源与发展、现状与趋势 | ||
| ★ 合规概念与合规理论 | ||
| ★ 合规的分类 | ||
| ★ 合规的价值 | ||
| ★ 企业合规师的岗位职能 | ||
| ★ 合规管理的组织架构 | ||
| ★ 合规管理的制度体系 | ||
| ★ 合规管理的日常运行 | ||
| ★ 合规风险识别与评估 | ||
| ★ 合规举报与调查 | ||
| ★ 合规审计 | ||
| ★ 第三方管理 | ||
| ★ 合规管理体系的监督与改进 | ||
| ★ 合规管理体系有效性评估 | ||
| ★ 合规文化 |
| 考试内容 | 能力等级 | |
| 合规价值观 | 了解及执行 | 初 |
| 深入了解、引导及执行 | 中 | |
| 全面了解、沟通及参与制定 | 高 | |
| 合规职能的定位与架构 | 熟悉 | 初 |
| 了解并应用 | 中 | |
| 了解、应用、沟通与协调 | 高 | |
| 合规风险识别 | 了解、收集、归类 | 初 |
| 深入了解、识别、归类、提供措施、设计清单 | 中 | |
| 全面了解、分析、识别、预估并向管理层提交报告 | 高 | |
| 合规风险评估 | 了解并能进行评估 | 初 |
| 深入了解、分级并生成风险地图 | 中 | |
| 全面了解、选指标、定方法、分级、生成风险地图并向管理层报告 | 高 | |
| 合规风险控制 | 初步了解并执行 | 初 |
| 了解、制定措施、实施监控与评估 | 中 | |
| 全面了解、监控实施情况、协调制定流程并向高层报告 | 高 | |
| 合规风险管理 | 了解、分析、识别并参与执行评估 | 初 |
| 深入了解并应用，提出建议、确定措施 | 中 | |
| 全面了解、应用、跟进、调整，并对发现的风险进行排序、应对 | 高 | |
| 控制流程优化 | 发现并反馈现有控制流程的设计和执行中的缺陷 | 初 |
| 了解、综合监控和分析合规绩效指标、制定相应的改善措施 | 中 | |
| 深入了解、归纳总结问题、形成改善措施并向管理层提出报告 | 高 | |
| 培训 | 组织培训、讲解合规内容,回答问题并收集反馈并跟进 | 初 |
| 制定有效的培训计划、传递深度的合规知识、调整讲解的内容并传递给合规组织部门领导、专委会培训 | 中 | |
| 设计合规培训方案、开发培训、与外部进行合规交流、管理层、部门领导、专委会培训 | 高 | |
| 沟通/咨询 | 灵活应用合规政策、能阐明基本原理的问题、寻求内部专家的指导、 识别和沟通可能存在的高风险领域、建议适当的方案(必要时坚持)、与相关部门建立融洽的关系 | 初 |
| 用商业模式/商业理解测试理性、了解情况并采取相应措施、征求所有利益相关者的意见、根据经验提供其他可能的方案、建议补救措施 | 中 | |
| 根据合规政策对风险和后果进行全面评估、提出多种可行性方案、与资深的利益相关者探讨并形成新的解决方案、凭借自身的经验以非正式的直觉、同理心和敏感度提供相应的建议 | 高 | |
| 制定宣贯/合规文化方案 | 了解通常做法、理解合规文化与公司价值观的关系和在合规管理中的重要性、 收集信息为合规宣传/文化建设活动提供建议 | 初 |
| 深入了解公司通常做法、增强合规文化建设有效性、策划合规宣传/诚信文化建设方案并与中层领导探讨方案的可行性 | 中 | |
| 制定适合集团层面的合规宣传/诚信文化建设方案、与高层领导探讨方案的可行性、确保高层领导对合规的倡导和支持 | 高 | |
| 执行宣贯/合规文化方案 | 了解通常做法、了解合规文化与公司价值观的关系和在合规管理中的重要性、宣传资料的整理及活动的后勤保障 | 初 |
| 深入了解通常做法及如何增强合规文化建设有效性的方法、合规文化与公司价值观的关系和在合规管理中的重要性、起草方案、协调沟通各利益相关者，保障宣贯进行、与管理层合力推动合规文化落地的具体措施 | 中 | |
| 整体把控各项宣贯并与最高管理层沟通以获得支持、将高层领导对合规的态度和重视传递给员工和其他相关方、保障活动能够顺利进行、推动合规文化落地的具体措施 | 高 | |
| 对合规文化进行反馈及改进 | 了解通常做法、了解合规文化与公司价值观的关系和在合规管理中的重要性、协助执行、对收集的信息进行分析、分类、反馈、报告 | 初 |
| 深入了解通常做法、深入了解如何增强合规文化建设有效性的方法、深入了解合规文化与公司价值观的关系和在合规管理中的重要性、起草问卷调查、收集反馈意见并进行分析、提出改进建议 | 中 | |
| 全面了解通常做法、全面了解如何增强合规文化建设有效性的方法、全面了解合规文化与公司价值观的关系和在合规管理中的重要性、 获取高层领导的反馈、调整方案、提出改进建议、促使管理层和相关方共同推进改进 | 高 | |
| 监督与改进：合规审查/联席会议 | 了解合规管理审查/联席会议在合规管理中的作用及其通常做法、 了解常规的提高、落实会议结论的方法、准备相关素材协调、协助组织会议 | 初 |
| 深入了解合规管理审查/联席会议在合规管理中的作用、深入了解行业内外建立、运营合规管理审查/联席会议的通常做法、 深入了解常规的提高、落实会议结论的方法、起草会议内容、独立开展合规管理审查会议并与管理层探讨改进措施、提出建议 | 中 | |
| 全面了解合规管理审查/联席会议在合规管理中的作用、全面了解行业内外建立、运营合规管理审查/联席会议的通常做法及常规的提高、落实会议结论的方法、组织最高层的合规管理审查会议、进行汇报和讨论、审议、分析、判断及提出、建议 | 高 | |
| 监督与改进：合规控制 | 了解基本要素、方法和工具、了解合规管理和内控、风控和其他合规职能部门的关系及运行、落地 | 初 |
| 深入了解基本要素、方法和工具、深入了解合规管理和内控、风控和其他合规职能部门的关系及运行、制度、流程、落地并能进行控制需求适用性分析、总结、补救（如适用）、设计合规控制点、推进操作层面管控改进 | 中 | |
| 全面了解基本要素、方法和工具、 全面了解合规管理和内控、风控和其他合规职能部门的关系及运行、设计适用的合规控制程序、提出建议、评估和报告不合规的实例，并与高级管理层沟通推进重大合规管理措施、确保合规控制和流程正常运行并及时改进 | 高 | |
| 监督与改进：内外部审计 | 了解合规审计的地位和作用、审计的范围、要求和流程、配合提供内外部审计的相关素材协调、协助组织内外部审计 | 初 |
| 深入了解合规审计的地位和作用、审计的范围、要求和流程、协调、协助组织内外部审计、提供合规风险重点信息、落实具体的改进措施、对审计发现的有关问题或疑虑进行跟进 | 中 | |
| 全面了解合规审计的地位和作用、审计的范围、要求和流程、制定集团层面与合规相关的内审计划、对接外部审计探讨重大的合规事件、就审计发现的问题进一步落实，持续改进和完善合规管理体系 | 高 | |
| 合规管理体系有效性评估 | 了解有效性在合规管理中的重要性、了解有效性在合规文化建设中的重要性、了解有效性评估一般流程、方法、工具、范围、收集各种信息,包括操作层面信息,用于合规有效性评估 | 初 |
| 深入了解有效性在合规管理中的重要性、了解有效性在合规文化建设中的重要性、了解有效性评估一般流程、方法、工具、范围、基于获得的相关信息,对所负责业务部门的合规管理有效性进行评估,并形成结论,提出改进意见 | 中 | |
| 全面了解有效性在合规管理中的重要性、了解有效性在合规文化建设中的重要性、了解有效性评估一般流程、方法、工具、范围、建立并推动落实评估机制、形成综合性的改进意见进而与管理层和相关人员沟通交流,推动、参与、落实改进 | 高 | |
| 反商业贿赂合规 | 了解相关法律法规，理解法律要求之外的声誉风险 | 初 |
| 能够识别并初步评估潜在商业贿赂风险领域及场景 | ||
| 有效执行相关合规管理制度及流程 | ||
| 熟练运用相关风险管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 深入了解相关法律法规和规则 | 中 | |
| 能够及时、准确地识别潜在商业贿赂风险领域及场景，并进行全面风险评估 | ||
| 制定相关合规管理制度及流程 | ||
| 设计并开发相关风险管理工具 | ||
| 能够对相关的复杂问题或商业贿赂事件提供有效建议和应对方案 | ||
| 制定反商业贿赂培训和宣传计划，对管理层提供更有针对性的培训 | ||
| 对合规管理措施定期进行自评估和检测，制定改进计划。 | ||
| 了解反商业贿赂合规管理发展趋势及行业良好实践 | ||
| 全面了解国际国内相关法律法规和准则并了解监管趋势 | 高 | |
| 了解反商业贿赂合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在商业贿赂风险领域及场景，制定反商业贿赂合规管理的整体目标和框架，并推动相关管理制度和流程的有效落实 | ||
| 指导并推动商业贿赂风险事件的应对措施，为决策层提供有效建议能够将反商业贿赂及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 定期评估反商业贿赂风险情况及反商业贿赂合规措施的有效性 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 定期分析并向管理层/决策层报告反商业贿赂合规管理情况及改进方案 | ||
| 推动反商业贿赂合规培训和宣传计划的落实 | ||
| 反垄断合规 | 了解相关法律法规 | 初 |
| 能够识别并初步评估潜在垄断风险领域及场景 | ||
| 有效执行相关合规管理制度及流程 | ||
| 熟练运用相关风险管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 深入了解相关法律法规和准则，以及行业动态 | 中 | |
| 了解反垄断合规管理发展趋势及行业良好实践 | ||
| 能够及时、准确地识别潜在垄断风险领域及场景，并进行全面风险评估 | ||
| 独立制定相关合规管理制度及流程 | ||
| 设计并开发相关风险管理工具 | ||
| 能够对相关的复杂问题或垄断风险事件提供有效建议和应对方案 | ||
| 制定反垄断培训计划，对管理层提供更有针对性的培训 | ||
| 对合规管理措施定期进行自评估和检测，制定改进计划 | ||
| 全面了解国际国内相关法律法规和监管趋势，以及行业动态 | 高 | |
| 了解反垄断合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在垄断风险领域及场景，制定反垄断合规管理的整体目标和方案，审批并推动相关管理制度和流程的有效落实 | ||
| 指导反垄断调查或风险事件的应对和处理，为决策层提供有效建议，与调查和监管机构进行沟通协商 | ||
| 定期评估反垄断风险情况及反垄断合规措施的有效性 | ||
| 定期向管理层/决策层报告反垄断合规管理情况及改进方案 | ||
| 能够将反垄断及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 推动反垄断合规培训和宣传计划的落实 | ||
| 数据合规 | 了解相关法律法规以及不同数据类型的风险程度 | 初 |
| 能够识别不同数据类型并初步评估潜在数据合规风险领域及场景 | ||
| 与相关部门合作，有效执行相关数据合规管理制度及流程 | ||
| 熟练运用相关数据合规管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 能够对数据安全事件进行初步风险评估，并协助事件处理 | ||
| 深入了解相关法律法规以及不同数据类型的风险程度 了解数据合规管理发展趋势及行业良好实践 | 中 | |
| 能够及时、准确地识别潜在数据合规风险领域及场景，并进行全面风险评估 | ||
| 参与制定数据合规管理制度及流程 | ||
| 参与设计相关数据合规管理工具 | ||
| 能够对相关的复杂问题或数据安全事件提供有效建议和应对方案 | ||
| 制定数据合规培训和宣传计划 | ||
| 协调审计和相关部门，对数据合规管理措施定期进行自评估和审计，制定改进计划 | ||
| 全面了解国际国内相关法律法规以及不同数据类型的风险程度 | 高 | |
| 了解数据合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在数据合规风险领域及场景，协同相关部门制定数据合规管理的整体目标和框架，明确各相关职能部门分工及协作机制，推动相关管理制度和流程的有效落实 | ||
| 指导并推动数据安全事件的应对措施，为决策层提供有效建议 | ||
| 定期评估数据合规风险情况及数据合规措施的有效性 推动定期审计计划和落实（个人信息保护法定义务） 能够将数据合规及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 定期向管理层/决策层报告数据合规管理情况及改进方案 | ||
| 推动数据合规培训和宣传计划的落实 | ||
| 招投标合规 | 了解招投标及相关采购活动相关的合规风险及常见违规行为 | 初 |
| 能够识别并初步评估有潜在合规风险的采购环节 | ||
| 协助采购部门制定供应商筛选标准，对供应商尽职调查中识别的风险信息进行分析并提供意见 | ||
| 参与采购合同的审批，确认合规条款和审计条款符合要求 | ||
| 协助或参与重大项目的采购/招投标流程，及时提示风险信息 | ||
| 协助对供应商违规行为的处理 | ||
| 对员工和供应商进行采购合规培训和宣传 | ||
| 深入了解招投标及相关采购活动相关的合规风险及常见违规行为 | 中 | |
| 能够及时、准确地识别有潜在合规风险的采购环节，并进行全面合规风险评估 | ||
| 提供供应商筛选标准的合规指标，审阅供应商尽职调查中识别的风险信息并提供意见 | ||
| 参与制定采购合同中的合规条款和审计条款，审批采购合同 | ||
| 参与重大项目的采购/招投标决策，及时提示风险信息并提供合规决策意见 | ||
| 必要时协助调查 | ||
| 参与制定供应商违规行为的处罚原则和机制；对供应商违规事件进行评估并提供处理意见 | ||
| 制定采购/供应商合规培训及宣传计划 | ||
| 全面了解招投标及相关采购活动涉及的相关合规风险及常见违规行为 | 高 | |
| 全面了解企业招投标及相关采购活动中潜在的合规风险领域及场景，协同采购及其它相关部门制定采购合规管理的整体目标和方案，审批并推动相关管理制度和流程的有效落实（供应商筛选以及尽职调查的标准和流程，采购/招投标流程和决策机制，违规行为的处罚原则和机制等） | ||
| 对招投标及相关采购活动中识别的重大合规风险信息进行评估，为决策层提供有效建议 | ||
| 必要时协助调查 | ||
| 能够将采购及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 推动采购合规培训和宣传计划的落实 | ||
| 反不正当竞争合规 | 了解相关法律法规 | 初 |
| 能够识别并初步评估潜在不正当竞争风险领域及场景 | ||
| 有效执行相关合规管理制度及流程 | ||
| 熟练运用相关风险管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 深入了解相关法律法规和准则，以及行业动态 | 中 | |
| 了解反不正当竞争合规管理发展趋势及行业良好实践 | ||
| 能够及时、准确地识别潜在不正当竞争风险领域及场景，并进行全面风险评估 | ||
| 独立制定相关合规管理制度及流程 | ||
| 设计并开发相关风险管理工具 | ||
| 能够对相关的复杂问题或不正当竞争风险事件提供有效建议和应对方案 | ||
| 制定反不正当竞争培训计划，对管理层提供更有针对性的培训 | ||
| 对合规管理措施定期进行自评估和检测，制定改进计划 | ||
| 全面了解国际国内相关法律法规和监管趋势，以及行业动态 | 高 | |
| 了解反不正当竞争合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在不正当竞争风险领域及场景，制定反不正当竞争合规管理的整体目标和方案，审批并推动相关管理制度和流程的有效落实 | ||
| 指导反不正当竞争调查或风险事件的应对和处理，为决策层提供有效建议，与调查和监管机构进行沟通协商 | ||
| 定期评估反不正当竞争风险情况及反不正当竞争合规措施的有效性 | ||
| 定期向管理层/决策层报告反不正当竞争合规管理情况及改进方案 | ||
| 能够将反不正当竞争及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 推动反不正当竞争合规培训和宣传计划的落实 | ||
| 劳动用工合规 | 了解相关法律法规 | 初 |
| 能够识别并初步评估潜在劳动用工风险领域及场景 | ||
| 有效执行相关合规管理制度及流程 | ||
| 熟练运用相关风险管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 深入了解相关法律法规和准则，以及行业动态 | 中 | |
| 了解反劳动用工合规管理发展趋势及行业良好实践 | ||
| 能够及时、准确地识别潜在劳动用工风险领域及场景，并进行全面风险评估 | ||
| 独立制定相关合规管理制度及流程 | ||
| 设计并开发相关风险管理工具 | ||
| 能够对相关的复杂问题或劳动用工风险事件提供有效建议和应对方案 | ||
| 制定反劳动用工培训计划，对管理层提供更有针对性的培训 | ||
| 对合规管理措施定期进行自评估和检测，制定改进计划 | ||
| 全面了解国际国内相关法律法规和监管趋势，以及行业动态 | 高 | |
| 了解反劳动用工合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在劳动用工风险领域及场景，制定反劳动用工合规管理的整体目标和方案，审批并推动相关管理制度和流程的有效落实 | ||
| 指导反劳动用工调查或风险事件的应对和处理，为决策层提供有效建议，与调查和监管机构进行沟通协商 | ||
| 定期评估反劳动用工风险情况及反劳动用工合规措施的有效性 | ||
| 定期向管理层/决策层报告反劳动用工合规管理情况及改进方案 | ||
| 能够将反劳动用工及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 推动反劳动用工合规培训和宣传计划的落实 | ||
| 安全生产合规 | 了解相关法律法规 | 初 |
| 能够识别并初步评估潜在安全生产风险领域及场景 | ||
| 有效执行相关合规管理制度及流程 | ||
| 熟练运用相关风险管理工具 | ||
| 能够解答相关的基本问题或咨询 | ||
| 能够对员工及第三方进行相关培训 | ||
| 深入了解相关法律法规和准则，以及行业动态 | 中 | |
| 了解反安全生产合规管理发展趋势及行业良好实践 | ||
| 能够及时、准确地识别潜在安全生产风险领域及场景，并进行全面风险评估 | ||
| 独立制定相关合规管理制度及流程 | ||
| 设计并开发相关风险管理工具 | ||
| 能够对相关的复杂问题或安全生产风险事件提供有效建议和应对方案 | ||
| 制定反安全生产培训计划，对管理层提供更有针对性的培训 | ||
| 对合规管理措施定期进行自评估和检测，制定改进计划 | ||
| 全面了解国际国内相关法律法规和监管趋势，以及行业动态 | 高 | |
| 了解反安全生产合规管理发展趋势及行业良好实践 | ||
| 全面了解企业潜在安全生产风险领域及场景，制定反安全生产合规管理的整体目标和方案，审批并推动相关管理制度和流程的有效落实 | ||
| 指导反安全生产调查或风险事件的应对和处理，为决策层提供有效建议，与调查和监管机构进行沟通协商 | ||
| 定期评估反安全生产风险情况及反安全生产合规措施的有效性 | ||
| 定期向管理层/决策层报告反安全生产合规管理情况及改进方案 | ||
| 能够将反安全生产及其它专项合规管理措施有效地协调并融入企业整体合规管理体系 | ||
| 能够与相关部门及管理层有效协作，共同推动合规管理措施的落实 | ||
| 推动反安全生产合规培训和宣传计划的落实 | ||
| 案例与实务 （根据具体案例进行针对性调整） | 及时识别案例问题的潜在风险、接受举报、开展内部调查程序，梳理案件的基本事实，并根据内部调查结果，按照事件的严重程度，提出处理意见 | 初 |
| 在识别案例不合规行为风险的基础上，完善投诉及调查机制、协同有关部门制定指引并监督落地 | 中 | |
| 结合最新法律政策动向，不断健全合规制度和指引，预防案例中不合规事件的发生 | 高 | |
| 梳理案例相关的合规风险清单，并制定出相应的风险防控措施 根据合规指引，制定内部培训材料，提升员工合规意识 | ||
