1、卷首语卷首语Preface生命是一个创造的过程，充满不同的未知问题；提问是一个深思的过程，产生更多的灵感火花。“木受绳则直，金就砺则利。”企业在经营管理中尤其要注意合规性，遵循规则的边界，才能将风险隐患消灭于萌芽状态，为持续发展奠定基础。但到底什么是“合规”？这确实是一个很复杂的问题，外部需要符合国家法律规范的要求，内部需要遵循企业的规章制度，还需要结合业务情况，关注重点领域的专项合规建设。面对复杂的领域和浩如烟海的信息，如何快速入门合规成为一个重要话题，或许可以通过简短的问答模式来了解这个领域所需要的基础 信 息。基 于 此，ComplianceCompliance ClubClub 联 合

2、 星 川 律星 川 律 政政ASTROLEGALASTROLEGAL，编辑了合规名词解释白皮书（第一辑）阐述合规领域遇到的高频词汇，帮助大家从概念入手，了解合规,希望能成为你的合规词典。此部分的 20 个名词解释主要涵盖了数据合规、金融合规、刑事合规领域的名词，后续还会增加其他专项合规领域的名词解释，不断扩充完善，带你入门合规世界。敬请持续关注！主编：Gabrielle版权版权北京象星律师事务所、Compliance Club 保留对本白皮书的所有权利。未经权利人书面许可，任何人不得以任何形式或通过任何方式复制或转载本白皮书内容。如您欲进一步了解本白皮书所涉及的内容，您可以通过下列联系方式联系

3、我们。May 微信二维码星川 ASTROLEGAL 官方公众号介绍介绍C Co ommp pl li ia an nc ce e C Cl lu ub b一个合规与社交相结合的组织，并致力打造陪伴 Compliance 小伙伴深度社交、智识成长、心灵陪伴的社群。目前搭建了 6 个对Compliance 有足够 passion 和 love 的垂直社群，辐射全国各地，少量境外，社群共计 2000 余名。Compliance Club 强调以共创、赋能为目的。Club 旨在将不同行业、不同领域的优秀人才聚集起来，通过“学人之长、补己之短”、碰撞火花。坚信用集体的力量帮助每个人成长，从而得到集体的成

4、长。北京象星律师事务所北京象星律师事务所北京象星律师事务所是一家科技创新型综合法律服务机构，专注于重大、疑难商事诉讼，结合科技前瞻优势，为企业提供全面的法律服务方案，通过把控法律服务核心环节，围绕企业在风险管理、合规稽查、争议解决、资产清收、刑事风险等一系列问题，并着力于提供一站式、全流程、精准化的法律服务方案和解决方案。编委会成员编委会成员GabrielleGabrielle某科技公司合规法务郑玮郑玮北京象星律师事务所 主任/创始人星川 ASTROLEGAL 创始人在法律与科技之间反复横跳的法律人中国政法大学法律硕士联合导师中国政法大学互联网治理研究中心 研究员商法2022 年度律师新星“R

5、isingLawyer”专业领域：企业数字化转型中的网络安全与数据合规上市公司的行政与刑事风险识别与控制企业日常经营合规管理编委会成员编委会成员钟韵诗钟韵诗广东金桥百信（东莞）律师事务所 律师法学+金融犯罪与监管复合背景定制化行业的合规标准探索者专长领域:民商事诉讼、法律顾问、股权投资、私募基金、知识产权杨坤杨坤北京市德鸿律师事务所 律师律师+企业合规师复合背景合规北极星主理人专长领域:刑民交叉、公司业务、企业合规、企业刑事合规梅江梅江 MayMay自媒体法律人Compliance Club 创始人合规小白的锤炼计划创始人小红书合规领域垂直赛道头部博主吴冰吴冰沁沁 C CicelyicelyC

6、ompliance Club 联合创始人行业头部外企从事 Legal&Compliance 工作社群“法务合规任意门”主理人擅长领域：外企合规、反垄断、反不正当竞争01.数数据据数据一般是指以各种方式对于信息的记录。数据不仅包括以电子形式记录的信息，也包括以书面等其他形式记录的信息，例如个人纸质档案中的信息也属于数据。数据不仅包括个人信息也包括非个人信息。例如个人的手机号、天气信息等都属于数据。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义 中 华 人民 共 和 国数 据 安 全法全国人民代表大会常务委员会2021.6.1020

7、21.9.1第 三条本 法所 称 数 据，是 指任 何 以电子或 者其他方式 对信 息的记 录。10 02 2.重重要要数数据据重要数据一般是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能会危害国家安全、公共利益的数据。例如，涉及军区地理位置的信息如果被非法利用就可能会对国家安全会产生重大影响的数据，所以就属于一类重要数据。国家秘密不属于重要数据，个人信息也不属于重要数据，但是基于海量个人信息形成的统计数据、衍生数据有可能属于重要数据。例如，基于海量中国个人的基因数据所形成的统计数据可能会反映出种族的基因缺陷等问题，若不当使用也可能会对国家安全和公共利益产生不利影响，所以也可能属于重要

8、数据。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义信息安全技术 重要数据识别指南（征求意见稿）国家市场监督管理总局国家标准化管理委员会2022.1.7/3.1 重要数据 critical data以电子方式存在的，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。注：重要数据不包括国家秘密和个人信息，但基于海量个人信息形成的统计数据、衍生数据有可能属于重要数据。网络数据安全管理条例（征求意见稿）国家互联网信息办公室2021.11.4/第七十三条本条例下列用语的含义：（三）重要数据是指一旦遭到篡改

9、、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。包括以下数据：1.未公开的政务数据、工作秘密、情报数据和执法司法数据；2.出口管制数据，出口管制物项涉及的核心技术、设计方案、生产工艺等相关的数据，密码、生物、电子信息、人工智能等领域对国家安全、经济竞争实力有直接影响的科学技术成果数据；3.国家法律、行政法规、部门规章明确规定需要保护或者控制传播的国家经济运行数据、重2要行业业务数据、统计数据等；4.工业、电信、能源、交通、水利、金融、国防科技工业、海关、税务等重点行业和领域安全生产、运行的数据，关键系统组件、设备供应链数据；5.达到国家有关部门规定的规模或者精度的基因、地

10、理、矿产、气象等人口与健康、自然资源与环境国家基础数据；6.国家基础设施、关键信息基础设施建设运行及其安全数据，国防设施、军事管理区、国防科研生产单位等重要敏感区域的地理位置、安保情况等数据；7.其他可能影响国家政治、国土、军事、经济、文化、社会、科技、生态、资源、核设施、海外利益、生物、太空、极地、深海等安全的数据。汽车数据安全管理若干规定（试行）网信办、发改委、工信部、公安部、交通运输部2021.8.162021.10.1第 3 条重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据，包括：（一）军事管理区、国防科工单位以及县级

11、以上党政机关等重要敏感区域的地理信息、人员流量、车辆流量等数据；（二）车辆流量、物流等反映经济运行情况的数据；（三）汽车充电网的运行数据；（四）包含人脸信息、车牌信息等的车外视频、图像数据；（五）涉及个人信息主体超过 10 万人的个人信息；（六）国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门确定的其他可能危害国家安全、公共利益或者个人、组织合法权益的数据。303.数数据据安安全全数据安全一般是指通过采取保护措施来保证数据处于安全的状态。目前数据泄露等安全问题日益引起监管部门的重视，数据安全法还特别规定造成大量数据泄露的，会处五十万元以上二百万元以下罚款。目前很多企业会采取

12、加密、权限访问控制等技术和管理措施来保护数据的安全性，使得数据免于遭受未经授权的访问、篡改等安全事件，从而实现数据安全。但是实践中，随着技术的高速发展，难以实现绝对的数据安全，这种安全状态往往是一种动态的、相对的安全。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义 中 华 人民 共 和 国数 据 安 全法全国人民代表大会常务委员会2021.6.102021.9.1第三条 数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。404.敏敏感感个个人人信信息息敏感个人信息一般是指一旦泄

13、露、非法使用，容易危害人身和财产安全的个人信息。此类信息属于可能会对个人产生重大影响的个人信息，例如银行账户信息、病历信息、人脸信息等。甚至某些敏感个人信息会和隐私信息存在一定的重合，例如性取向等信息。鉴于此类个人信息的特殊敏感性，往往相关处理者需要采取更严格的保护措施。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义中华人民共和国个人信息保护法全国人民代表大会常务委员会2021.8.202021.11.1第二十八条 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物

14、识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。信息安全技术个人信息安全规范国家市场监督管理总局国家标准化管理委员会2020.3.62020.10.13.2 个 人 敏 感 信 息personal sensitiveinformation一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。注 1：个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。注 2：关于个人敏感信

15、息的判定方法和类型参见附录 B。注 3：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。505.同同意意同意一般是指个人在知情的基础上，对其个人信息进行处理所做出的自愿、明确的行为。这种同意一般是通过积极主动的动作而做出的，例如个人主动勾选、注册、发送、拨打、填写或提供等。例如，当用户新下载注册了一个 APP，打开后会先弹出 APP 的隐私政策，用户需要阅读完后主动勾选同意选项，才视为给予了有效的同意，不能默认勾选同意。但是信息安全技术 个人信息处理中告知和同意的实

16、施指南考虑到现实实践的复杂性，也指出在特殊情形难以获取明示同意的情形下也可以获取推定同意。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义信息安全技术 个人信息处理中告知和同意的实施指南国家市场监督管理总局国家标准化管理委员会2023.5.232023.12.13.5 同意 consent 个人对其个人信息进行处理自愿、明确作出授权的为。注：包括通过积极的行为作出授权（即明示同意），或者通过个人的行为而推定其作出授权。中华人民共和国个人信息保护法全国人民代表大会常务委员会2021.8.202021.11.1第十四条 基于个人同意处

17、理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。信息安全技术个人信息安全规范国家市场监督管理总局中国国家标准化管理委员会2020.3.62020.10.13.6明示同意 explicitconsent 个人信息主体通过书面、口头等方式主动作出纸质或电子形式的声明，或者自主作出肯定性动作，对其个人信息进行特定处理作出明确授权的行为。注：肯定性动作包括个人信息主体主动勾选、主动点击“同意”“注册”“发送”“拨打”、主动填写或提供等。3.7 授权同意 consent 个人信息主体对其个人信息进行特定处理作出明确授权的行为。注：包括通过积极的行为作出授权（即明示同意），或者通过消极的不

18、作为而作出授权（如信息采集区域内的个人信息主体在被告知信息收集行为后没有离开该区域）。606.算算法法推推荐荐技技术术算法推荐技术一般是指利用算法技术，以特定的逻辑和形式来向用户提供信息的技术。个性化推荐技术就是一种典型的算法推荐技术，以小红书 APP 为例，如果某个用户经常点击或搜索法律合规相关的内容，算法通过用户的行为数据会给这个用户打上喜欢法律合规内容的标签，从而基于这个用户的喜好给他推荐法律合规相关的笔记。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义互联网信息服务算法推荐管理规定国家互联网信息办公室工业和信息化部公安部

19、国家市场监督管理总局2021.12.312022.3.1第二条前款所称应用算法推荐技术，是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。70 07 7.商商业业秘秘密密商业秘密一般是指不为公众所知悉、具有商业价值、被采取保密措施的商业信息。企业内部的很多信息都属于商业秘密，应进行重点保护。例如，算法技术、食品配方、特殊工艺技术等均可能属于商业秘密。核心判定要素就是：一般公众不知悉+有商业价值+被采取了保密措施，缺一不可。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义最高人民法院关于审

20、理侵犯商业秘密民事案件适用法律若干问题的规定最高人民法院2020.9.102020.9.12第一条 与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、工艺、方法或其步骤、算法、数据、计算机程序及其有关文档等信息，人民法院可以认定构成反不正当竞争法第九条第四款所称的技术信息。与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息，人民法院可以认定构成反不正当竞争法第九条第四款所称的经营信息。前款所称的客户信息，包括客户的名称、地址、联系方式以及交易习惯、意向、内容等信息。中华人民共和国反不正当竞争法全国人民代表大会常务委员会2019.04.2

21、32019.04.23第九条 本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。中央企业商业秘密保护暂行规定国务院国有资产监督管理委员会2010.03.252010.03.25第二条 本规定所称的商业秘密，是指不为公众所知悉、能为中央企业带来经济利益、具有实用性并经中央企业采取保密措施的经营信息和技术信息。8关于禁止侵犯商业秘密行为的若干规定国家工商行政管理总局1998.12.31998.12.3第二条 本规定所称商业秘密，是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。本规定所称不为

22、公众所知悉，是指该信息是不能从公开渠道直接获取的。本规定所称能为权利人带来经济利益、具有实用性，是指该信息具有确定的可应用性，能为权利人带来现实的或者潜在的经济利益或者竞争优势。本规定所称权利人采取保密措施，包括订立保密协议，建立保密制度及采取其他合理的保密措施。本规定所称技术信息和经营信息，包括设计、程序、产品配方、制作工艺、制作方法、管理诀窍、客户名单、货源情报、产销策略、招投标中的标底及标书内容等信息。908.关关联联交交易易关联交易一般是指公司或其附属公司与在本公司直接或间接占有权益、存在利害关系的关联方之间转移资源、劳务或义务的行为。一般而言，既包括企业向其关联方采购原材料等日常经营

23、行为，也包括企业向其关联方购买不动产以抵消债权债务等非经营性行为。其本身是一种中性的商事交易行为，可稳定公司业务、节约交易成本，不为法律所禁止；但实务中常有关联方利用其特殊地位，通过关联交易进行不当利益输送，进而侵害、股东、债权人等利益相关者的行径发生，如与参股公司通过签订虚假合同、长期虚构业务、从而虚增利润等，造成财务舞弊，故为监管部门所严格规制。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义上海证券交易所股票上市规则上海证券交易所2023.2.172023.2.176.3.2 上市公司的关联交易，是指上市公司、控股子公司及控

24、制的其他主体与上市公司关联人之间发生的转移资源或者义务的事项。深圳证券交易所创业板股票上市规则深圳证券交易所2023.2.172023.2.177.2.1 上市公司的关联交易，是指上市公司或者其控股子公司与上市公司关联人之间发生的转移资源或者义务的事项。深圳证券交易所股票上市规则深圳证券交易所2022.1.102022.3.1第十条 银行保险机构关联交易是指银行保险机构与关联方之间发生的利益转移事项。1 0全国中小企业股份转让系统挂牌公司信息披露规则全国中小企业股份转让系统有限责任公司2021.11.122021.11.15 第四十条挂牌公司的关联交易，是指挂牌公司或者其控股子公司等其他主体与

25、公司关联方发生第三十五条规定的交易和日常经营范围内发生的可能引致资源或者义务转移的事项。上海证券交易所科创板股票上市规则上海证券交易所2020.12.312020.12.31 7.2.2 本章所称“关联交易”，是指上市公司或者其合并报表范围内的子公司等其他主体与上市公司关联人之间发生的交易，包括第7.1.1 条规定的交易和日常经营范围内发生的可能引致资源或者义务转移的事项。中华人民共和国公司法全国人民代表大会常务委员会2018.10.262018.10.26 第二百一十六条 本法下列用语的含义：（四）关联关系，是指公司控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间

26、的关系，以及可能导致公司利益转移的其他关系。但是，国家控股的企业之间不仅因为同受国家控股而具有关联关系。国家税务总局关于完善关联申报和同期资料管理有关事项的公告国家税务总局2016.6.292016.6.29四、关联交易主要包括：（一）有形资产使用权或者所有权的转让。（二）金融资产的转让。（三）无形资产使用权或者所有权的转让。（四）资金融通。（五）劳务交易。企业会计准则第36 号-关联方披露财政部2006.2.152007.1.1第七条关联方交易，是指关联方之间转移资源、劳务或义务的行为，而不论是否收取价款。1 10 09 9.内内幕幕交交易易内幕交易一般是指掌握内幕信息的人，为获取利益或减少

27、损失，利用内幕信息进行证券、期货交易的行为。这是一种典型的欺诈行为，从其构成要件来看：一、行为主体不限于公司内部人员，还包括通过职业关系和合法途径获得内部信息的公司外部人员，以及派通过其他途径、手段获取并利取并利用内幕信息进行证券、期货交易的非内幕人员；二、内幕信息主要指只有内幕人知情、尚未公开且具有重要性的信息；三、行为要件要求掌握内幕信息的人不当利用信息；四、主观心态要求故意，且不以牟利为必要。例如黄光裕一案中，黄光裕作为中关村上市公司的董事，参与中关村与鹏泰公司的重大资产置换、股权收购，在该等对证券交易价格有重大影响的信息尚未公开前，其指令他人使用借名开户但实际由其控制的多个股票账户，购

28、入中关村股票，并从中获益的行为。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义中华人民共和国期货和衍生品法全国人民代表大会常务委员会2022.4.202022.8.1第十三条 期货交易和衍生品交易的内幕信息的知情人和非法获取内幕信息的人，在内幕信息公开前不得从事相关期货交易或者衍生品交易，明示、暗示他人从事与内幕信息有关的期货交易或者衍生品交易，或者泄露内幕信息。中华人民共和国刑法全国人民代表大会常务委员会2020.12.262020.12.26第一百八十条【内幕交易、泄露内幕信息罪】第一款 证券、期货交易内幕信息的知情人员或者

29、非法获取证券、期货交易内幕信息的人员，在涉及证券的发行，证券、期货交易或者其他对证券、期货交易价格有重大影响的信息尚未公开前，买入或者卖出该证券，或者从事与该内幕信息有关的期货交易，或者泄露该信息，或者明示、暗示他人从事上述交易活动，情节严重的，处五年以下有期徒刑或者拘役，并处或者单处违法所得一倍以上五倍以下罚金；情节特别严重的，处五年以上十年以下有期徒刑，并处违法所得一倍以上五倍以下罚金。中华人民共和国证券法全国人民代表大会常务委员会2019.12.28 2020.3.1第五十条禁止证券交易内幕信息的知情人和非法获取内幕信息的人利用内幕信息从事证券交易活动。1 210.洗洗钱钱洗钱一般是指将

30、毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪等犯罪所得及收益，通过各种手段隐瞒或掩饰，并使之在形式上合法化的行为和过程。洗钱一般分为三个阶段：一是放置阶段，即将非法所得导入金融体系。洗钱者通常会利用国内及国际正规金融机构、赌场及其他合法企业，将犯罪所得的现金或其他资产混入资金循环系统中；二是离析阶段，即通过多层次的复杂交易，掩饰犯罪所得的资金来源和所有权，使犯罪所得的非法特征和性质变得模糊，从而把犯罪所得清洗为合法收入；三是整合阶段，即以看似正常的商业活动或个人交易形式，使资金回归于经济体系，从而赋予非法财富合法的表现。常见的洗钱包括

31、：货币走私、偿还合法贷款、将大额资金分散存入多个金融账户、投资股票、债券和寿险产品、注册空壳公司虚拟贸易、购买奢侈品等。我国法律对“洗钱”无直接定义，与“洗钱”相关的法律规范具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义中华人民共和国刑法全国人民代表大会常务委员会2020.12.262021.3.1第一百九十一条【洗钱罪】为掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪的所得及其产生的收益的来源和性质，有下列行为之一的，没收实施以上犯罪的所得及其产生的收益，处五年以下有期徒刑或者拘役，并处或

32、者单处罚金；情节严重的，处五年以上十年以下有期徒刑，并处罚金：（一）提供资金帐户的；（二）将财产转换为现金、金融票据、有价证券的；（三）通过转帐或者其他支付结算方式转移资金的；（四）跨境转移资产的；（五）以其他方法掩饰、隐瞒犯罪所得及其收益的来源和性质的。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。1 3中华人民共和国反洗钱法全国人民代表大会常务委员会2006.10.312007.1.1第二条 本法所称反洗钱，是指为了预防通过各种方式掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗

33、犯罪等犯罪所得及其收益的来源和性质的洗钱活动，依照本法采取相关措施的行为。1 41 11 1.投投资资者者适适当当性性投资者适当性一般是指在充分考虑投资者和金融产品契合度基础上，引导其进行理性投资。投资者适当性管理制度主要包括投资者分类、产品分级以及风险合理预警提示管理制度，其核心在于了解客户（KYC，Know Your Customer）、了解产品（KYP,Know YourProduct）和适当性销售（Customer SpecificSuitability）。如证券公司与投资者签订融资融券合同前，应当向投资者讲解业务规则和合同内容，明确告知投资者权利、义务及风险，提示其审慎参与融资融券交

34、易，并将融资融券交易风险揭示书交由投资者书面确认。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义中华人民共和国期货和衍生品法全国人民代表大会常务委员会2022.4.202022.8.1第五十条 期货经营机构向交易者提供服务时，应当按照规定充分了解交易者的基本情况、财产状况、金融资产状况、交易知识和经验、专业能力等相关信息；如实说明服务的重要内容，充分揭示交易风险；提供与交易者上述状况相匹配的服务。中华人民共和国证券法全国人民代表大会常务委员会2019.12.282020.3.1第八十八条 证券公司向投资者销售证券、提供服务时，应

35、当按照规定充分了解投资者的基本情况、财产状况、金融资产状况、投资知识和经验、专业能力等相关信息;如实说明证券、服务的重要内容，充分揭示投资风险;销售、提供与投资者上述状况相匹配的证券、服务。证券期货投资者适当性管理办法中国证监会2017.2.212017.7.1第六条经营机构向投资者销售产品或者提供服务时，应当了解投资者的下列信息:(一)自然人的姓名、住址等基本信息;(二)收入来源和数额、资产、债务等财务状况;(三)投资相关的学习、工作经历及投资经验;(四)投资期限、品种、期望收益等投资目标;(五)风险偏好及可承受的损失;(六)诚信记录必要信息。证 券公 司 代销 金 融产 品 管中国证监会2

36、012.11.122012.11.12第十二条证券公司向客户推介金融产品，应当了解客户的身份、财产和收入状况、金融知识和投资经验、投资目标、风险偏好等基本情况，评估其购买金融产品的适当性。证券公司1 5理规定认为客户购买金融产品不适当或者无法判断适当性的，不得向其推介;客户主动要求购买的，证券公司应当将判断结论书面告知客户，提示其审慎决策，并由客户签字确认证券投资基金销售适用性指导意见中国证监会2007.10.122007.10.12第七条 基金销售机构建立基金销售适用性管理制度，应当至少包括以下内容：（一）对基金管理人进行审慎调查的方式和方法；（二）对基金产品的风险等级进行设置、对基金产品进

37、行风险评价的方式或方法；（三）对基金投资人风险承受能力进行调查和评价的方式和方法；（四）对基金产品和基金投资人进行匹配的方法。1 612.套套期期保保值值套期保值一般是指对预期的收入或支出、资产或负债保值而达成的期货交易，当价格变动使现货买卖出现盈亏时，以期货市场的亏盈进行弥补或抵消，经此“期”与“现”、远期与近期之间的对冲平仓，可使期货交易者的经济收益趋于稳定水平。现为大宗商品上市公司所青睐，其具体操作包括两个步骤：第一步，根据自身在现货市场所处地位买入或卖出期货合约，如作为生产者进行买入交易，以防范生产成本或采购成本上涨风险；或作为销售方进行卖出交易，以实现预销售或规避存货跌价风险。第二步

38、，在期货合约到期前再通过卖出或买入与此前方向相反，但商品种类、合约张数、交割月份一致的期货合约进行对冲，结束保值。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义 中 华 人民 共 和 国期 货 和 衍生品法全国人民代表大会常务委员会2022.4.202022.8.1第四条 本法所称套期保值，是指交易者为管理因其资产、负债等价值变化产生的风险而达成与上述资产、负债等基本吻合的期货交易和衍生品交易的活动。1 71 13 3.涉涉案案企企业业涉案企业一般是指涉嫌单位犯罪的企业,或者实际控制人、经营管理人员、关键技术人员等涉嫌实施与生产

39、经营活动密切相关犯罪的企业。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义中华人民共和国个人信息保护法中华全国工商业联合会最高人民检察院司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022.4.192022.4.19第二十条 本办法所称涉案企业，是指涉嫌单位犯罪的企业,或者实际控制人、经营管理人员、关键技术人员等涉嫌实施与生产经营活动密切相关犯罪的企业。1 814.涉涉案案企企业业合合规规涉案企业合规一般是指涉嫌单位犯罪的企业，或者实际控制人、经营管理人员、关键技术人员

40、等涉嫌实施与生产经营活动密切相关犯罪的企业在监察机关或第三方组织的监督下，通过制定和实施合规整改计划，强化企业自治，建立健全预防违法犯罪的合规管理体系。此合规体系建设往往是基于涉案企业的违法行为特点，并针对性地制定合规整改计划，提升企业的合规性，促进企业合规运营。我国法律没有直接对“涉案企业合规”进行定义，但可参考相关法律规范，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义涉案企业合规建设、评估和审查办 法（试行）中华全国工商业联合会最高人民检察院司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022

41、.4.192022.4.19第一条 涉案企业合规建设，是指涉案企业针对与涉嫌犯罪有密切联系的合规风险，制定专项合规整改计划，完善企业治理结构，健全内部规章制度，形成有效合规管理体系的活动。1 91 15 5.涉涉案案企企业业合合规规建建设设涉案企业合规建设一般是指涉案企业针对与涉嫌犯罪有密切联系的合规风险，制定专项合规整改计划，完善企业治理结构，健全内部规章制度，形成有效合规管理体系的活动。此建设活动往往会需要引入外部律所等专业的机构来共同进行合规整改。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义涉案企业合规建设、评估和审查办

42、法（试行）全国工商业联合会最高人民检察院司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022.4.192022.4.19第一条 涉案企业合规建设，是指涉案企业针对与涉嫌犯罪有密切联系的合规风险，制定专项合规整改计划，完善企业治理结构，健全内部规章制度，形成有效合规管理体系的活动。2 01 16 6.涉涉案案企企业业合合规规评评估估涉案企业合规评估一般是指第三方监督评估组织，对涉案企业专项合规整改计划和相关合规管理体系有效性进行了解、评价、监督和考察的活动。第三方监督评估组织往往会考察涉案企业的整改计划和整改措施的有效性，并并评估是否已

43、经有效落地运营，整体提升了内部合规性。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义涉案企业合规建设、评估和审查办法（试行）中华全国工商业联合会最高人民检察院司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国家市场监督管理总局中国国际贸易促进委员会2020.4.92020.4.9第一条 涉案企业合规评估，是指第三方监督评估组织（以下简称第三方组织）对涉案企业专项合规整改计划和相关合规管理体系有效性进行了解、评价、监督和考察的活动。2 11 17 7.涉涉案案企企业业合合规规审审查查涉案企业合规审查一般是指负责办理案

44、件的人民检察院对第三方组织的评估过程和结论进行审核。涉案企业整改完成后，会先经过第三方组织的评估和审查，然后检察院再对评估结论进行审核，并最终决定是否起诉。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义涉案企业合规建设、评估和审查办法（试行）中华全国工商业联合会最高人民检察院司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022.4.192022.4.19第一条 涉案企业合规审查，是指负责办理案件的人民检察院对第三方组织的评估过程和结论进行审核。2 21 18 8.涉涉案

45、案企企业业合合规规第第三三方方监监督督评评估估机机制制涉案企业合规第三方监督评估机制一般是指人民检察院在办理涉企犯罪案件时，对符合企业合规改革试点适用条件的，交由第三方监督评估机制管理委员会选任组成的第三方监督评估组织，对涉案企业的合规承诺进行调查、评估、监督和考察。第三方组织往往会审查涉案企业的整改的相关材料与成果，例如新建的相关制度规程以及落地运行的证明文件等。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义关于建立涉案企业合规第三方监督评估机制的指导意见（试行）司法部财政部生态环境部国务院国有资产监督管理委员会国家税务总局国

46、家市场监督管理总局中华全国工商业联合会中国国际贸易促进委员会2021.6.32021.6.3第一条 涉案企业合规第三方监督评估机制（以下简称第三方机制），是指人民检察院在办理涉企犯罪案件时，对符合企业合规改革试点适用条件的，交由第三方监督评估机制管理委员会（以下简称第三方机制管委会）选任组成的第三方监督评估组织（以下简称第三方组织），对涉案企业的合规承诺进行调查、评估、监督和考察。考察结果作为人民检察院依法处理案件的重要参考。2 31 19 9.第第三三方方机机制制管管委委会会第三方机制管委会一般是指承担对第三方机制的宏观指导、具体管理、日常监督、统筹协调等职责，确保第三方机制依法、有序、规范

47、运行，以及第三方监督评估组织及其组成人员依法依规履行职责的议事协调机构。成员单位包括最高人民检察院，司法部，财政部，生态环境部，国务院国有资产监督管理委员会，国家税务总局，国家市场监督管理总局，中华全国工商业联合会，中国国际贸易促进委员会等部门。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义关于建立涉案企业合规第三方监督评估机制的指导意见（试行）实施细则最高人民检察院国务院国有资产监督管理委员会财政部中华全国工商业联合会司法部生态环境部国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022.1.42022.1.4第一条

48、第三方机制管委会是承担对第三方机制的宏观指导、具体管理、日常监督、统筹协调等职责，确保第三方机制依法、有序、规范运行，以及第三方监督评估组织（以下简称第三方组织）及其组成人员依法依规履行职责的议事协调机构。第二条 第三方机制管委会成员单位包括最高人民检察院、司法部、财政部、生态环境部、国务院国资委、税务总局、市场监管总局、全国工商联、中国贸促会等部门，并可以根据工作需要增加成员单位。2 42 20 0.第第三三方方机机制制专专业业人人员员第三方机制专业人员一般是指由涉案企业合规第三方监督评估机制管理委员会选任确定，作为第三方监督评估组织组成人员参与涉案企业合规第三方监督评估工作的相关领域专业人

49、员，主要包括律师、注册会计师、税务师（注册税务师）、企业合规师、相关领域专家学者以及有关行业协会、商会、机构、社会团体的专业人员。例如，如果涉案企业涉及的非法获取计算机信息系统数据罪，那么就会邀请包括数据合规律师、数据安全专家等数据合规领域相关专业人员。相关法律规范也对其进行了界定，具体如下：规规范范名名称称发发布布主主体体发发布布时时间间生生效效时时间间定定义义涉案企业合规第三方监督评估机制专业人员选任管理办法（试行）最高人民检察院最高人民检察院国务院国有资产监督管理委员会财政部中华全国工商业联合会司法部生态环境部国家税务总局国家市场监督管理总局中国国际贸易促进委员会2022.1.42022.1.4第一条 第三方机制专业人员，是指由涉案企业合规第三方监督评估机制管理委员会（以下简称第三方机制管委会）选任确定，作为第三方监督评估组织（以下简称第三方组织）组成人员参与涉案企业合规第三方监督评估工作的相关领域专业人员，主要包括律师、注册会计师、税务师（注册税务师）、企业合规师、相关领域专家学者以及有关行业协会、商会、机构、社会团体（以下简称有关组织）的专业人员。2 5