合規(guī)管理體系 ISO 37301

ISO37301合規(guī)管理體系標準產生的背景

    合規(guī)是組織可持續(xù)發(fā)展的基石。近年來，國際社會和各國政府都致力于建立和維護開放、透明、公平的社會秩序，與此同時我國全面推進依法治國，在這樣的背景下，組織越來越多地關注其面臨的合規(guī)風險以及如何實現合規(guī)。合規(guī)意味著組織遵守了適用的法律法規(guī)及監(jiān)管規(guī)定，也遵守了相關標準、合同、有效治理原則或道德準則。若不合規(guī)，組織可能遭受法律制裁、監(jiān)管處罰、重大財產損失和聲譽損失，由此造成的風險，即為合規(guī)風險?！爸信d事件”更是給企業(yè)敲響了警鐘，組織迫切需要通過建立有效的合規(guī)管理體系，來防范合規(guī)風險。

建立合規(guī)管理體系的目的和意義

· 該標準可用于指導未進行合規(guī)管理的組織確定、運行、評價和改進合規(guī)管理體系，也可對已建立合規(guī)管理體系的組織改進合規(guī)管理提供指導。

· 建立有效的合規(guī)管理體系雖然并不能杜絕違規(guī)的發(fā)生，但是能夠降低違規(guī)發(fā)生的風險。

· 在很多國家或地區(qū)，當發(fā)生違規(guī)時，組織和組織的管理者以組織已經建立并實施了有效的合規(guī)管理體系作為減輕、甚至豁免行政、刑事或者民事責任的抗辯，這種抗辯有可能被行政執(zhí)法機關或司法機關所接受。這對于中國企業(yè)無論是在國內還是在境外發(fā)展都尤為重要。

ISO37301：2021合規(guī)管理體系認證標準于2021年4月發(fā)布實施，對于全球以及中國廣大企業(yè)的合規(guī)管理來說具有里程碑式的意義。該標準是在ISO19600:2014合規(guī)管理體系指南的基礎上進行的修改和完善，為當前全球愈來愈嚴酷的經營環(huán)境下運營的廣大企業(yè)提供了合規(guī)管理方面的指南，同時也為企業(yè)證明自己的合規(guī)管理水平提供了依據，對企業(yè)主要有以下三個方面的意義和作用：

    · ISO37301:2021《合規(guī)管理體系要求及使用指南》匯集了國際上被廣泛認可的合規(guī)管理理論和最佳實踐，通過采用ISO的管理體系方法來管理合規(guī)問題。按照ISO19600建立和完善合規(guī)管理體系可以幫助企業(yè)在短時間內提升管理水平，使企業(yè)能夠更好地防范合規(guī)風險。

    · ISO37301:2021不同ISO19600：2014，它是一個認證標準。按照ISO37301:2021標準要求建立合規(guī)管理體系，通過第三方認證，并獲得合規(guī)管理體系認證證書，可以證明企業(yè)擁有完善的合規(guī)管理體系并且運行有效，以達到盡職免責的作用。

·     企業(yè)如果能夠按照ISO37301:2021建立和運行合規(guī)管理體系，就可以使公司相關崗位人員明白合規(guī)管理的一些基本要求和原則，并通過培訓和體系的內審活動使其得到訓練，從而具備配合執(zhí)法檢查或調查的一定經驗和能力，不至于手忙腳亂，表現出不配合的態(tài)度或做出一些盲目對抗的舉動，被監(jiān)管機構加重處罰。

合規(guī)管理體系的核心理念和原則

· 關注合規(guī)義務

· 基于風險

· 整合

· 良好治理

· 合理適當

· 全員參與

· 倡導合規(guī)文化

· 透明性

· 持續(xù)改進

取得認證的程序

    通常把取得認證的程序分為兩個階段：

    認證咨詢階段：合同簽訂后，公司會派出咨詢老師到企業(yè)進行調研，確定企業(yè)的認證意圖，幫助企業(yè)確定組織機構和職責權限劃分，體系的覆蓋范圍，編制和完善認證所需要的體系文件，對企業(yè)人員相關進行的培訓，并指導企業(yè)按體系文件的要求運行，并幫企業(yè)進行認證的申請。

    認證審核階段：由認證機構派出的審核員，到企業(yè)按照認證標準及企業(yè)體系文件規(guī)定對企業(yè)申請認證范圍的活動的進行檢查，重點是核實企業(yè)的情況及編制認證文件和記錄，檢查結束上報認證機構頒發(fā)證書。