第四章 合规管理
第二十一条 保险公司应当制订合规政策，经董事会审议通过后报中国保监会备案。
合规政策是保险公司进行合规管理的纲领性文件，至少应当包括以下内容：
（一）公司进行合规管理的目标和基本原则；
（二）公司倡导的合规文化；
（三）董事会、高级管理人员的合规责任；
（四）公司合规管理框架和报告路线；
（五）合规管理部门的地位和职责；
（六）公司识别和管理合规风险的主要程序。
保险公司应当每年对合规政策进行评估，并视合规工作需要进行修订。
第二十二条 保险公司应当制订员工和营销员行为准则、岗位合规手册等文件，落实公司的合规政策，并为员工和营销员执行合规政策提供指引。
员工和营销员行为准则应当规定公司所有员工和营销员必须共同遵守的基本行为准则，并可对董事、监事和高级管理人员提出专门要求。岗位合规手册应当规定各个工作岗位的业务操作程序和规范。
第二十三条 保险公司应当明确合规风险报告的路线，包括：保险公司营销员、公司其他部门及其员工向合规管理部门或者合规岗位的报告路线，各级合规管理部门或者合规岗位上报的路线，公司合规管理部门或者合规岗位和合规负责人向总经理、董事会审计委员会、董事会的报告路线。
保险公司应当规定报告路线涉及的每个人员和机构的职责，明确报告人的报告内容、方式和频率以及接受报告人直接处理或者向上报告的规范要求。
第二十四条 保险公司应当识别、评估和监测以下事项的合规风险：
（一）保险业务行为，包括广告宣传、产品开发、销售、承保、理赔、保全、反洗钱、客户服务、客户投诉处理等；
（二）保险资金运用行为，包括担保、融资、投资等；
（三）保险机构设立、变更、合并、撤销以及战略合作等行为；
（四）公司内部管理决策行为和规章制度执行行为；
（五）其他可能引发合规风险的行为。
第二十五条 保险公司重要的内部管理制度和业务规程在发布实施前，应当提交合规管理部门审查，并经合规负责人签字认可。
