合规管理体系 ISO 37301

ISO37301合规管理体系标准产生的背景

    合规是组织可持续发展的基石。近年来，国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，与此同时我国全面推进依法治国，在这样的背景下，组织越来越多地关注其面临的合规风险以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理原则或道德准则。若不合规，组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，即为合规风险。“中兴事件”更是给企业敲响了警钟，组织迫切需要通过建立有效的合规管理体系，来防范合规风险。

建立合规管理体系的目的和意义

· 该标准可用于指导未进行合规管理的组织确定、运行、评价和改进合规管理体系，也可对已建立合规管理体系的组织改进合规管理提供指导。

· 建立有效的合规管理体系虽然并不能杜绝违规的发生，但是能够降低违规发生的风险。

· 在很多国家或地区，当发生违规时，组织和组织的管理者以组织已经建立并实施了有效的合规管理体系作为减轻、甚至豁免行政、刑事或者民事责任的抗辩，这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业无论是在国内还是在境外发展都尤为重要。

ISO37301：2021合规管理体系认证标准于2021年4月发布实施，对于全球以及中国广大企业的合规管理来说具有里程碑式的意义。该标准是在ISO19600:2014合规管理体系指南的基础上进行的修改和完善，为当前全球愈来愈严酷的经营环境下运营的广大企业提供了合规管理方面的指南，同时也为企业证明自己的合规管理水平提供了依据，对企业主要有以下三个方面的意义和作用：

    · ISO37301:2021《合规管理体系要求及使用指南》汇集了国际上被广泛认可的合规管理理论和最佳实践，通过采用ISO的管理体系方法来管理合规问题。按照ISO19600建立和完善合规管理体系可以帮助企业在短时间内提升管理水平，使企业能够更好地防范合规风险。

    · ISO37301:2021不同ISO19600：2014，它是一个认证标准。按照ISO37301:2021标准要求建立合规管理体系，通过第三方认证，并获得合规管理体系认证证书，可以证明企业拥有完善的合规管理体系并且运行有效，以达到尽职免责的作用。

·     企业如果能够按照ISO37301:2021建立和运行合规管理体系，就可以使公司相关岗位人员明白合规管理的一些基本要求和原则，并通过培训和体系的内审活动使其得到训练，从而具备配合执法检查或调查的一定经验和能力，不至于手忙脚乱，表现出不配合的态度或做出一些盲目对抗的举动，被监管机构加重处罚。

合规管理体系的核心理念和原则

· 关注合规义务

· 基于风险

· 整合

· 良好治理

· 合理适当

· 全员参与

· 倡导合规文化

· 透明性

· 持续改进

取得认证的程序

    通常把取得认证的程序分为两个阶段：

    认证咨询阶段：合同签订后，公司会派出咨询老师到企业进行调研，确定企业的认证意图，帮助企业确定组织机构和职责权限划分，体系的覆盖范围，编制和完善认证所需要的体系文件，对企业人员相关进行的培训，并指导企业按体系文件的要求运行，并帮企业进行认证的申请。

    认证审核阶段：由认证机构派出的审核员，到企业按照认证标准及企业体系文件规定对企业申请认证范围的活动的进行检查，重点是核实企业的情况及编制认证文件和记录，检查结束上报认证机构颁发证书。