核心职责与工作任务

1. 管理体系管理：

①　负责建立、实施、维护和持续改进公司核心管理体系（如ISO 9001质量管理体系、ISO 14001环境管理体系、ISO 45001职业健康安全管理体系、ISO 27001信息安全管理体系、内控体系等，根据公司实际需求确定）。

②　组织协调内部审核、管理评审及外部认证审核工作。

③　跟踪管理体系标准和相关法律法规的更新，确保体系持续符合要求。

④　推动管理体系要求融入业务流程，提升管理效率。

⑤　管理体系文件（手册、程序、记录等）的编制、发布、更新与控制。

2. 制度建设与维护：

①　负责公司制度体系的顶层设计、规划与优化，确保制度体系的系统性、协调性和有效性。

②　主导或组织各部门进行规章制度的起草、修订、审核、发布、废止等全生命周期管理。

③　建立和维护制度管理平台或知识库，确保制度版本的有效性和易获取性。

④　组织制度的宣贯、培训，提升员工对制度的理解和执行力。

⑤　定期评估制度执行效果，推动制度的持续改进。

3. 合规风险管理：

①　持续跟踪、研究、解读与公司业务相关的国家法律法规、监管政策、行业规范及标准，及时识别合规要求的变化。

②　开展合规风险评估，识别关键合规风险点，制定并推动落实风险防控措施。

③　建立合规风险监测与报告机制，定期编制合规风险报告。

④　处理合规咨询，为业务部门提供合规建议和解决方案。

⑤　参与或组织合规检查、自查与整改跟踪。

⑥　协助处理合规举报、调查及违规事件（如适用）。

⑦　推动公司合规文化建设，组织合规宣传与培训。

4. 执行监督与支持：

①　监督公司各部门对管理体系要求、规章制度及合规要求的执行情况。

②　对关键业务流程进行合规性审查。

③　参与新业务、新项目的合规评审。

④　为业务部门在体系运行、制度执行、合规操作方面提供专业指导和支持。

5. 报告与沟通：

①　定期向上级及管理层汇报体系运行、制度建设、合规管理情况及风险状况。

②　与各业务部门、分支机构保持密切沟通，协调解决体系、制度及合规相关问题。

③　代表公司与外部监管机构、认证机构等进行必要的沟通。

6. 其他：

①　完成上级交办的其他相关工作。

任职资格

1. 教育背景：

①　本科及以上学历，法律、企业管理、工商管理、审计、风险管理、标准化工程等相关专业优先。

2. 工作经验：

①　3年以上企业体系管理、制度建设、合规管理、内控管理或相关领域工作经验。

②　具有主导或深度参与管理体系（如ISO系列）建立、维护及认证经验者优先。

③　具有大型企业相关经验者优先。

3. 专业知识与技能：

①　核心知识：深入理解企业管理体系（ISO标准等）、制度管理理论、合规风险管理框架、内部控制原理；熟悉国家相关法律法规及行业监管要求。