一、国家上位法律：守住国企合规的根本法律底线

法律是所有经营活动不可逾越的底线，也是国企合规管理的源头依据。《企业国有资产法》《公司法》《刑法》《监察法》共同构成国企合规的底层法律底座，所有国资监管规章、政策文件，均建立在这几部法律的基础之上。

1.《企业国有资产法》：国资监管领域的 “母法”

作为国有资产监管效力最高的专门法律，这部法律回答了国有企业“为谁经营、对谁负责” 的根本问题。法律明确规定国有企业负有合规经营、国有资产保值增值、风险防控、禁止违规决策的法定义务。

实务当中很多管理者容易把合规当成国资委提出的管理要求，却忽略这是法律赋予企业的法定义务。企业开展重大资产处置、产权交易、重大对外担保、重大投融资，不仅仅要履行内部流程，更要符合《企业国有资产法》对于国有资产保护的法定要求。一旦发生国有资产损失，不只是企业内部问责，还会触发行政乃至法律层面责任。简单来讲，这部法律划定了国有资产不能被随意侵蚀的法律红线，是所有国企开展经营活动的最高遵循。

✅政策核心重点

1、确立国有资产保值增值为国企法定责任，并非企业可选经营目标；

2、重大资产处置、产权流转、对外担保、投融资必须履行法定程序；

3、违规决策造成国有资产损失，可追究企业及相关责任人法律责任；

4、是全部国资监管规章、制度文件的上位法基础。

2.《公司法》：公司治理合规的底层逻辑

如果说《企业国有资产法》聚焦 “国有资产”，那么《公司法》聚焦 “公司主体本身”。它界定董事会、经理层、领导班子成员的决策权责、议事规则、履职合规要求，是国企完善公司治理的底层依据。

在国企实务中，经常出现权责边界模糊的现实问题：哪些事项需要董事会审议，哪些事项可以经理层决策；法定代表人、董事、高管分别承担什么履职义务；关联交易、对外担保、章程修订应当履行何种程序，全部要以《公司法》为基础。现实大量合规风险、追责案例，根源不在于业务本身，而在于决策程序不合规，该上会的没有上会，该回避的没有回避，议事流程缺失。即便业务初衷是为企业谋发展，程序瑕疵依然会被认定违规。对国企管理者而言，学好公司法，本质上就是学会“按程序行权”。

✅政策核心重点

1、清晰划分股东会、董事会、审计委员会、经理层法定权责边界；

2、董事、高级管理人员负有忠实义务与勤勉义务；

3、关联交易、对外担保、章程修改、重大事项必须履行法定议事审议程序；

4、程序违法，即便业务结果有利，相关决策依然存在效力瑕疵与追责风险。

3.《刑法》《监察法》：履职终身追责的刑事红线

相较于前两部法律聚焦企业经营，《刑法》与《监察法》直接指向国企管理人员个人履职责任，划定高管刑事合规红线，确立履职终身追责原则。

国有企业管理人员属于监察法明确的监察对象，失职渎职、利益输送、违规决策等行为，不再仅仅是企业内部考核扣分。如果造成国有资产重大损失，可能触发滥用职权、玩忽职守、为亲友非法牟利、徇私舞弊低价折股出售国有资产等刑事罪名。这里有一个关键概念 ——终身追责，不会因为岗位调整、调离、退休而免除过往履职行为的责任。很多管理人员存在误区，认为 “人走事了”，岗位变动之后就不用为过去的决策负责，监察与刑事法律彻底打破这一认知。这也提示全体国企干部，每一次签字、每一次表决，都要承担对应的法律后果。

✅政策核心重点

1、国企管理人员属于法定监察对象，履职行为受监察机关监督；

2、失职渎职、利益输送、徇私舞弊造成国有资产重大损失，可追究刑事责任；

3、实行履职终身追责，调离、提拔、辞职、退休不能豁免过往违规责任；

4、个人履职风险独立于企业，业务决策签字表决即留存个人履职证据。

以上三部法律共同搭建起国企合规的法律地基：国有资产不能流失、公司治理程序合法、履职行为不能触碰刑事监察红线。后续所有中办国办规定、国资委规章，都是对法律要求的细化落地。

二、中办、国办顶层纲领：国企领导人员的高层履职准则

4.《国有企业领导人员廉洁从业规定》（2026 修订）：约束个人行为的最新准则

由中办、国办印发的《国有企业领导人员廉洁从业规定》，是直接针对国企班子成员、中高层管理人员廉洁合规、履职禁令、行为底线的最高层级党内及行政规范。不同于约束企业制度体系的监管文件，这份文件的约束对象是 “人”，聚焦领导人员个人行为。

文件从履职行为、亲属经商办企业、兼职取酬、关联交易、业务往来、生活作风等维度划定禁令清单。在国企合规实务当中，制度可以修订，流程可以完善，但领导人员个人行为失范，往往会直接引发合规崩塌。比如亲属违规参与企业业务、违规收受利益、违规兼职取酬、利用职权为他人谋取便利，均属于该规定规制范围。

2026 年修订版本结合新时代国资监管、反腐败工作新要求更新条款，进一步压实 “一岗双责”：国企领导不仅要管好业务发展，同时必须管好廉洁风险。很多业务风险背后，根源是廉洁风险；很多追责案件，都是业务违规叠加廉洁问题。这份规定是每一位国企中高层管理者必须随身携带的行为标尺。

✅政策核心重点

1、约束对象：国企班子成员、中层及以上领导人员，聚焦个人履职行为；

2、明确禁令清单：亲属经商办企业、违规兼职取酬、利益输送、违规关联交易等禁止性要求；

3、压实一岗双责，领导既要抓业务经营，也要抓好分管领域廉洁风险防控；

4、廉洁失范可触发组织处理、纪律处分，同步作为责任追究重要依据。

三、国资委核心强制规章：国企合规体系建设的核心大法

国资委出台的部门规章，是央企及地方国企直接执行的强制性监管规则，也是合规建设、投资管控、责任追究最核心实操依据，共四份核心令号文件：42 号令、46 号令、34 号令、35 号令。

5.《中央企业合规管理办法》（国资委令第 42 号，2022）—— 搭建合规管理体系的根本规章

业内俗称 42 号令，是国有企业合规管理的纲领性强制规章，标志着合规管理从倡议引导，升级为硬性监管要求。文件明确合规管理体系建设框架，压实企业主要负责人作为合规管理第一责任人，建立前置合规审查机制，强化重大风险管控，落实全员合规责任。

在 42 号令出台之前，不少企业的合规工作停留在法务部门少数人的工作，业务部门 “重业务、轻合规”。42 号令核心变革，就是打破 “合规只是法务的事” 的误区，确立全员合规。其中前置合规审查制度是重中之重：重大经营决策、重要合同、规章制度，在提交决策之前，必须经过合规审查。很多企业过去都是 “事后补救”，出了风险才由法务去处理纠纷，而前置审查，就是把风险拦截在决策之前。

同时文件明确合规管理委员会、合规管理部门、业务部门合规职责、子企业合规管理要求，集团对子企业合规管控义务。简单概括，42 号令解决的核心问题是：企业应当搭建一个什么样的合规组织体系，各个岗位分别该干什么，如何把合规嵌入业务流程。它回答了 “合规体系怎么建”。

✅政策核心重点

1、明确企业主要负责人是合规管理第一责任人，合规为 “一把手工程”；

2、建立合规委员会、合规管理部门，划分业务部门、法务、风控、子企业合规职责；

3、强制推行前置合规审查，重大决策、制度、重要合同上会决策前必须开展合规审查；

4、落实全员合规责任制，合规不只是法务部门职责；

5、强化集团对子公司合规监督管控，建立重大合规风险预警处置机制。

6.《中央企业违规经营投资责任追究实施办法》（国资委令第 46 号，2026）—— 新时代追责利器

如果说 42 号令解决 “怎么建体系”，46 号令解决的就是 “做错了怎么办”，是当前高层履职问责的核心依据。该文件实现经营投资领域责任追究全覆盖，覆盖投资、经营、决策、风控、合规漏洞等全场景。

这份文件最关键三个制度设计：失职追责、尽职免责、终身追责。 第一，失职追责：只要存在违规经营投资行为，造成国有资产损失，就要区分直接责任、主管责任、领导责任，开展追责，不因企业改制、资产转移而免除。 第二，尽职免责，这也是很多国企管理者高度关注的内容：在履行规定决策程序、充分开展风险研判、没有谋取私利的前提下，因市场变化等不可控客观因素造成损失，可以依法依规免于或者减轻责任。尽职免责不是乱作为的保护伞，而是鼓励管理者依法依规担当作为。 第三，终身追责，无论责任人调离、提拔、辞职、退休，只要查实存在违规经营投资造成资产损失，都要追究责任。

实务中大量案例显示，很多重大损失的源头，是盲目决策、风险研判缺失、内控失效。46 号令就是高悬的利剑，倒逼决策层在做经营投资时，把风险放在重要位置。

✅政策核心重点

1、覆盖投资、并购、资产处置、贸易、资金管理等全部经营投资场景；

2、划分直接责任、主管责任、领导责任，精准区分不同岗位人员责任；

3、三大核心机制：失职必追责、符合条件可尽职免责、违规行为终身追责；

4、明确损失认定标准、追责启动程序、追责处理方式；

5、尽职免责有严格前置条件，未履行合规程序不能适用免责条款。

7.《中央企业投资监督管理办法》（国资委令第 34 号）—— 管好境内重大投资

投资是国有企业最容易发生大额资产损失的领域。34 号令专门规范重大投资、对外合作、并购扩张，聚焦决策合规、程序合规、风险合规，目的就是遏制盲目投资、越权决策。

现实中，多元化扩张、并购重组、新项目投资，很容易出现追求规模速度，忽视风险评估的现象。这份规章明确投资负面清单、投资决策权限、风险评估、项目后评价等制度。哪些项目不能投，哪些项目需要上报国资监管机构，内部应当履行哪些研判流程，项目投后如何管控，全部作出规范。很多投资失败项目复盘，都存在越权审批、可行性研究流于形式、风险评估缺位的问题，恰恰违反 34 号令的管控要求。

✅政策核心重点

1、划定投资权责边界，明确企业内部决策权限与国资监管机构报备、审批事项；

2、设置投资负面清单，严禁开展违规、高风险类投资；

3、要求投资项目做实可行性研究、风险评估，禁止形式化尽调；

4、强化投后管理，落实项目跟踪、监测、后评价机制；

5、严禁越权决策、盲目扩张、非主业无序投资。

8.《中央企业境外投资监督管理办法》（国资委令第 35 号）—— 筑牢海外业务风控屏障

随着不少国有企业走向全球化经营，境外业务面临地缘政治、属地法律、外汇管制、反制裁、税务、劳动用工等多重特殊风险，35 号令专门针对跨境投资、海外经营进行监管。

国内适用的监管规则，不能直接照搬至海外。境外项目除了要遵守国内国资监管要求，还必须遵守东道国法律，面对海外合规调查、制裁风险。35 号令要求企业建立境外项目全周期管理，从立项尽调、风险评估，到投后管控、风险预警，针对境外特有风险建立应对机制。对于开展海外业务的国企，35 号令是开展跨境经营不可缺少的监管遵循。

✅政策核心重点

1、境外投资全周期管控：立项、尽调、审批、实施、投后监测闭环管理；

2、兼顾双重合规：既要遵守国内国资监管要求，也要遵守东道国属地法律；

3、重点管控地缘政治、外汇、国家安全、境外腐败等特有风险；

4、高风险国别、重大境外投资需要履行专项上报程序；

5、建立境外重大风险预警、应急处置机制。

四、国家级合规指引：指引企业完善体系与境外风控

除了强制性规章，国家层面还出台两份重要指引文件，用于指导企业实操落地。指引虽不属于严格意义部门规章，但在国资监管实践中具备极强指导效力，是企业搭建合规制度、开展境外业务的重要参考。

9.《中央企业合规管理指引（试行）》（2018）—— 国企合规体系建设奠基文件

2018 年出台的这份指引，是央企合规管理的起点文件，首次提出“业务全覆盖、管理全流程、全员责任制”的合规管理体系理念。

在这份指引发布之前，国内国有企业合规建设整体处于起步阶段。该指引开创性提出，合规管理不能局限于法务岗位，要覆盖全部业务板块，贯穿制度制定、重大决策、合同管理、业务执行、监督问责全流程，企业各个层级人员均承担合规责任。后续 42 号令，就是在这份指引多年实践基础上，把成熟管理要求升级为正式部门规章。可以说，这份指引搭建了国企合规管理的整体框架，为后续全国国企合规体系建设打下基础。

✅政策核心重点

1、首次提出“业务全覆盖、管理全流程、全员责任制”核心理念；

2、明确合规管理“三道防线”：业务部门第一道防线，合规法务第二道，审计纪检第三道；

3、提出合规制度、风险识别、审查、培训、考核问责整套建设框架；

4、属于指引性文件，为后续 42 号令部门规章出台提供实践基础。

10.《企业境外经营合规管理指引》（七部委联合发文）—— 全球化经营风控最高指引

该指引由多部委联合印发，是国内企业开展境外经营风控的权威指引，覆盖跨境经营、反制裁、反商业贿赂、海外属地合规等核心风险。

海外经营面临的风险远比境内复杂：海外反腐败、出口管制、次级制裁、当地劳工、环保、数据合规，任何一个环节出现漏洞，都可能带来巨额罚款、业务受限，甚至企业、个人面临海外司法调查。指引系统给出境外合规管理的实操方案：包括建立境外合规组织、开展风险评估、合规培训、第三方管控、危机处置机制。对于有海外业务的国有企业，这份指引是构建境外合规体系的实操手册。

✅政策核心重点

1、覆盖反商业贿赂、出口管制、反制裁、劳工、税务、数据保护等境外高频合规风险；

2、要求强化第三方合作方合规管理，把供应商、合作方纳入合规管控；

3、指导企业搭建境外合规组织、风险评估、培训、举报、危机处置机制；

4、重视属地法律与国际规则，建立跨境合规事件应急处置流程。

五、综合复盘：十大文件内在逻辑与实务落地启示

我们可以用一句记忆口诀快速把握十份文件核心定位：42号令建体系、46 号令管追责、2026 廉洁规定管个人、34/35 号令管投资与海外、国资法 + 公司法管治理底线。

这十份文件不是孤立存在，而是一套层层递进、环环相扣完整制度闭环： 最底层，国家法律划定不可逾越的法律底线，《企业国有资产法》守护国有资产，《公司法》规范公司治理，刑法监察法约束个人刑事责任； 往上一层，中办国办文件约束领导干部个人廉洁履职行为，管住人的行为； 再往上，国资委五大核心监管规则：42 号令告诉企业怎么搭建完整合规管理体系；34、35 号令针对最高风险的境内外投资业务划定监管规则；46 号令明确一旦违规如何开展责任追究； 最上层，两份国家级指引，提供体系建设、境外业务的实操方法论。

这套制度闭环清晰传递一个信号：国企合规已经进入强监管时代。过去 “重发展、轻风控” 的时代已经过去，发展和合规必须并行。很多企业把合规简单理解为写制度、办培训，但是通读十大文件可以看到，合规真正的要义体现在四个维度：

第一，合规是“一把手工程”。42 号令明确企业主要负责人是合规第一责任人，合规不是法务部门单打独斗，董事会负决策责任，经理层负执行责任，业务部门承担第一道防线责任。很多企业合规工作流于形式，根源就在于业务部门把合规当成外部强加的负担，没有嵌入业务全流程。

第二，区分企业责任与个人责任。很多风险，既会让企业承受经济损失、监管处罚，也会追溯到董事、高管、业务负责人的个人责任，甚至监察、刑事追责。《刑法》《监察法》、2026 版廉洁从业规定、46 号令都反复强调个人履职责任，终身追责打破岗位变动、退休的责任豁免幻想。对于国企干部，每一次表决签字，都是责任承诺。

第三，区分“强制监管规则”和“指引参考文件”。国资委令属于部门规章，具备强制约束力，企业必须落实；指引文件更多是实操指导，但在监管检查、审计巡视当中，指引的要求也是重要参考标尺。实务中不能把指引当成可有可无的参考。

第四，尽职不等于免责，但是不尽职必然追责。46 号令确立尽职免责机制，是鼓励干部敢于担当，但免责有严格前置条件：完整履行决策程序、充分开展风险研判、不存在谋取私利行为。不能把尽职免责当成冒险决策的挡箭牌，没有履行合规审查程序，即便是初衷为企业谋利，也无法实现免责。

结合巡视、审计、追责案件实践，国企高频风险点，恰好对应十大文件重点管控领域：重大投资并购盲目扩张、境外业务合规缺位、决策程序缺失、领导人员廉洁风险、重大合同没有前置合规审查。这提示企业开展合规管理，不能泛泛而谈，要对标十大文件逐项检视制度短板。

从企业层面，要对标42 号令完善合规组织架构，落实前置合规审查；针对投资业务对标 34、35 号令完善投资全流程管控；有海外业务的企业，落实境外经营合规指引；同时把《国有企业领导人员廉洁从业规定》融入干部管理；把 46 号令追责要求作为警示教育核心内容。

从管理者个人层面，要建立政策意识，熟悉上位法律对于履职的约束，理解签字表决背后的责任，做到决策看程序，业务看合规，守住国有资产安全和个人履职安全两道关口。