【法条】
第177条 国家出资公司应当依法建立健全内部监督管理和风险控制制度，加强内部合规管理。
【解读】
① 合规入法——2023年新法新增的里程碑条款。旧法无合规管理明文；本条首次把"内部监督管理、风险控制、合规管理"三项义务写进公司法，且适用范围覆盖整个国家出资公司（国有独资+国有资本控股，含有限公司与股份公司形态，见第168条）。立法背景是国资委2018年《中央企业合规管理指引（试行）》、2022年《中央企业合规管理办法》的实践积累——合规从监管要求升格为法定义务，违反不再只是内部问责问题，而是治理违法。
② 义务的三层结构。第一层内部监督管理：纪检、巡察、审计、内控体系的制度化运转；第二层风险控制：对投资、担保、资金、债务等重大风险的识别、评估、预警与处置机制（全面风险管理）；第三层合规管理：以首席合规官、合规管理部门、合规审查流程为骨架，把法律法规、监管规定、行业准则转化为业务流程的强制节点。三层不是并列口号而是递进体系——监督是发现、风控是防御、合规是前置。
③ 违反的法律后果落点。本条未设罚则，后果通过既有责任体系传导：董监高未建立健全相关制度或未有效执行，构成违反第180条勤勉义务，依第188条对损失承担赔偿责任；国资监管层面面临考核扣分、追责问责；合规失效还放大刑事风险——单位犯罪中有效合规体系是区分单位意志与个人意志、争取合规不起诉/从宽的关键证据（涉案企业合规改革试点）。对诉讼而言，合规记录是勤勉抗辩的"硬通货"，缺失本身就是过错证据。
④ 对非国有企业的示范效应。本条虽只强制国家出资公司，但外溢效应明显：拟上市公司、与国企交易的民企都被倒逼建立对等合规能力（招投标合规、反商业贿赂承诺、供应商尽调）；上市公司另有证券监管的独立合规披露要求。合规管理正在从"国企专属"变成中国公司治理的通用基础设施，中小企业至少应做到关键领域的底线合规（劳动用工、税务、数据、反贿赂）。
【案例】吴某国有公司人员失职案
案号：（2019）沪0151刑初290号，上海市崇明区人民法院。
基本案情：吴某担任某国有旅游投资公司下属酒店公司出纳，同时受领导指派代为履行下属湿地公园公司出纳职责。2018年9月，诈骗犯冒充公司领导在QQ群内指示吴某向异地账户汇款75万元；吴某违反财务规定，未取得经手人、证明人、单位负责人签字的费用报销单，仅凭QQ群内指示即违规使用违规存放于其身边的财务专用章和法人章办理汇款，公司被骗75万元，事后吴某赔偿15.0326万元。
裁判观点：国有公司人员的认定不作人事、工资关系的形式审查，而以是否实际履行监督管理国有资产等职责作实质判断，代履职人员可以构成国有公司人员失职罪主体；吴某构成失职罪，免予刑事处罚。
本案例系关联案例而非本条直接对位判例：本条要求国家出资公司建立内部监督管理与风险控制制度，本案正是内控流程（报销单三级签字、印章分管）被架空、出纳"身兼两岗+保管双章"的失守样本——合规节点缺一环，直接后果就是个人刑责与公司损失并存。