合規(guī)管理體系 ISO 37301

ISO37301合規(guī)管理體系標(biāo)準(zhǔn)產(chǎn)生的背景

    合規(guī)是組織可持續(xù)發(fā)展的基石。近年來，國(guó)際社會(huì)和各國(guó)政府都致力于建立和維護(hù)開放、透明、公平的社會(huì)秩序，與此同時(shí)我國(guó)全面推進(jìn)依法治國(guó)，在這樣的背景下，組織越來越多地關(guān)注其面臨的合規(guī)風(fēng)險(xiǎn)以及如何實(shí)現(xiàn)合規(guī)。合規(guī)意味著組織遵守了適用的法律法規(guī)及監(jiān)管規(guī)定，也遵守了相關(guān)標(biāo)準(zhǔn)、合同、有效治理原則或道德準(zhǔn)則。若不合規(guī)，組織可能遭受法律制裁、監(jiān)管處罰、重大財(cái)產(chǎn)損失和聲譽(yù)損失，由此造成的風(fēng)險(xiǎn)，即為合規(guī)風(fēng)險(xiǎn)?！爸信d事件”更是給企業(yè)敲響了警鐘，組織迫切需要通過建立有效的合規(guī)管理體系，來防范合規(guī)風(fēng)險(xiǎn)。

建立合規(guī)管理體系的目的和意義

· 該標(biāo)準(zhǔn)可用于指導(dǎo)未進(jìn)行合規(guī)管理的組織確定、運(yùn)行、評(píng)價(jià)和改進(jìn)合規(guī)管理體系，也可對(duì)已建立合規(guī)管理體系的組織改進(jìn)合規(guī)管理提供指導(dǎo)。

· 建立有效的合規(guī)管理體系雖然并不能杜絕違規(guī)的發(fā)生，但是能夠降低違規(guī)發(fā)生的風(fēng)險(xiǎn)。

· 在很多國(guó)家或地區(qū)，當(dāng)發(fā)生違規(guī)時(shí)，組織和組織的管理者以組織已經(jīng)建立并實(shí)施了有效的合規(guī)管理體系作為減輕、甚至豁免行政、刑事或者民事責(zé)任的抗辯，這種抗辯有可能被行政執(zhí)法機(jī)關(guān)或司法機(jī)關(guān)所接受。這對(duì)于中國(guó)企業(yè)無論是在國(guó)內(nèi)還是在境外發(fā)展都尤為重要。

ISO37301：2021合規(guī)管理體系認(rèn)證標(biāo)準(zhǔn)于2021年4月發(fā)布實(shí)施，對(duì)于全球以及中國(guó)廣大企業(yè)的合規(guī)管理來說具有里程碑式的意義。該標(biāo)準(zhǔn)是在ISO19600:2014合規(guī)管理體系指南的基礎(chǔ)上進(jìn)行的修改和完善，為當(dāng)前全球愈來愈嚴(yán)酷的經(jīng)營(yíng)環(huán)境下運(yùn)營(yíng)的廣大企業(yè)提供了合規(guī)管理方面的指南，同時(shí)也為企業(yè)證明自己的合規(guī)管理水平提供了依據(jù)，對(duì)企業(yè)主要有以下三個(gè)方面的意義和作用：

    · ISO37301:2021《合規(guī)管理體系要求及使用指南》匯集了國(guó)際上被廣泛認(rèn)可的合規(guī)管理理論和最佳實(shí)踐，通過采用ISO的管理體系方法來管理合規(guī)問題。按照ISO19600建立和完善合規(guī)管理體系可以幫助企業(yè)在短時(shí)間內(nèi)提升管理水平，使企業(yè)能夠更好地防范合規(guī)風(fēng)險(xiǎn)。

    · ISO37301:2021不同ISO19600：2014，它是一個(gè)認(rèn)證標(biāo)準(zhǔn)。按照ISO37301:2021標(biāo)準(zhǔn)要求建立合規(guī)管理體系，通過第三方認(rèn)證，并獲得合規(guī)管理體系認(rèn)證證書，可以證明企業(yè)擁有完善的合規(guī)管理體系并且運(yùn)行有效，以達(dá)到盡職免責(zé)的作用。

·     企業(yè)如果能夠按照ISO37301:2021建立和運(yùn)行合規(guī)管理體系，就可以使公司相關(guān)崗位人員明白合規(guī)管理的一些基本要求和原則，并通過培訓(xùn)和體系的內(nèi)審活動(dòng)使其得到訓(xùn)練，從而具備配合執(zhí)法檢查或調(diào)查的一定經(jīng)驗(yàn)和能力，不至于手忙腳亂，表現(xiàn)出不配合的態(tài)度或做出一些盲目對(duì)抗的舉動(dòng)，被監(jiān)管機(jī)構(gòu)加重處罰。

合規(guī)管理體系的核心理念和原則

· 關(guān)注合規(guī)義務(wù)

· 基于風(fēng)險(xiǎn)

· 整合

· 良好治理

· 合理適當(dāng)

· 全員參與

· 倡導(dǎo)合規(guī)文化

· 透明性

· 持續(xù)改進(jìn)

取得認(rèn)證的程序

    通常把取得認(rèn)證的程序分為兩個(gè)階段：

    認(rèn)證咨詢階段：合同簽訂后，公司會(huì)派出咨詢老師到企業(yè)進(jìn)行調(diào)研，確定企業(yè)的認(rèn)證意圖，幫助企業(yè)確定組織機(jī)構(gòu)和職責(zé)權(quán)限劃分，體系的覆蓋范圍，編制和完善認(rèn)證所需要的體系文件，對(duì)企業(yè)人員相關(guān)進(jìn)行的培訓(xùn)，并指導(dǎo)企業(yè)按體系文件的要求運(yùn)行，并幫企業(yè)進(jìn)行認(rèn)證的申請(qǐng)。

    認(rèn)證審核階段：由認(rèn)證機(jī)構(gòu)派出的審核員，到企業(yè)按照認(rèn)證標(biāo)準(zhǔn)及企業(yè)體系文件規(guī)定對(duì)企業(yè)申請(qǐng)認(rèn)證范圍的活動(dòng)的進(jìn)行檢查，重點(diǎn)是核實(shí)企業(yè)的情況及編制認(rèn)證文件和記錄，檢查結(jié)束上報(bào)認(rèn)證機(jī)構(gòu)頒發(fā)證書。