2021年4月13日，ISO 37301: 2021《合規(guī)管理體系 要求及使用指南》（Compliance management systems — Requirements with guidance for use）國際標準正式發(fā)布實施。ISO 37301《合規(guī)管理體系 要求及使用指南》標準將替代ISO 19600:2014《合規(guī)管理體系 指南》（對應的中國標準為GB/T35770:2017），其最大的變化就是將原來的指南類標準轉換為適用于認證的要求類管理體系標準，這也將使企業(yè)合規(guī)管理跨入到可認證時代。ISO/FDIS37301與ISO19600標準的差異分析表
注：對照使用37301報批版本，與最終發(fā)布版本可能存在差異
近年來，全球貿易關系愈加復雜，全球產業(yè)鏈進入深度調整與重構時期。在國家層面，各國建立了嚴格的合規(guī)監(jiān)管制度，監(jiān)管機構加強了立法深度和執(zhí)法力度，引導和督促企業(yè)實施更加主動的合規(guī)經營。在國際層面，聯(lián)合國、經濟合作與發(fā)展組織、世界銀行集團、非洲開發(fā)銀行集團、亞洲太平洋經濟合作組織、國際商會等國際性組織相繼制定全球性契約、指南和指引等，對合規(guī)管理核心問題形成國際共識，在相關貿易活動中對不合規(guī)行為實施聯(lián)合懲戒。合規(guī)已經成為各類組織成功和可持續(xù)發(fā)展的基礎。為了滿足全球化合規(guī)的快速發(fā)展和迫切需求，提升各類組織合規(guī)管理能力，促進國際貿易、交流與合作，ISO于2018年11月啟動了ISO 37301的制定工作，基于最新的合規(guī)管理實踐，修訂并代替ISO 19600:2014《合規(guī)管理體系 指南》。ISO 37301的制定對于各類組織的合規(guī)管理能力建設、政府監(jiān)管活動、國際貿易交流、溝通合作改善等具有重要的意義。一是為各類組織提高自身的合規(guī)管理能力提供系統(tǒng)化方法，它采用PDCA理念完整覆蓋了合規(guī)管理體系建設、運行、維護和改進的全流程，基于合規(guī)治理原則為組織建立并運行合規(guī)管理體系、傳播積極的合規(guī)文化提供了整套解決方案。二是為監(jiān)管機構和司法機構采信組織的合規(guī)整改計劃、合規(guī)管理體系實踐提供參考依據，監(jiān)管機構和司法機構在對組織違反相關法律的行為作出處罰時，可以將組織的合規(guī)管理體系運行情況作為衡量處罰力度的一個考量因素。三是為便利全球范圍內相關方之間的貿易、交流與合作提供了通用規(guī)則，各類組織可以通過聲明符合ISO 37301或者獲得依據ISO 37301所進行的認證，在相關方之間傳遞信任，進而為貿易、交流與合作提供便利。ISO 37301規(guī)定了組織建立、運行、維護和改進合規(guī)管理體系的要求，并提供了使用指南，適用于全球任何類型、規(guī)模、性質和行業(yè)的組織。合規(guī)管理體系通用要素的框架如圖1所示。圖1 合規(guī)管理體系通用要素
（一）組織環(huán)境
組織所處的環(huán)境構成了組織賴以生存的基礎。這些環(huán)境既涉及法律法規(guī)、監(jiān)管要求、行業(yè)準則、良好實踐、道德標準，又涉及組織自行制定或公開聲明遵守的各類規(guī)則。因此，建立合規(guī)管理體系首先要對組織所處的環(huán)境予以識別和分析。ISO 37301從以下方面規(guī)定了識別和分析組織環(huán)境的要求：一是確定影響組織合規(guī)管理體系預期結果能力的內部和外部因素；二是確定并理解相關方及其需求；三是識別與組織的產品、服務或活動有關的合規(guī)義務、評估合規(guī)風險；四是確定反映組織價值、戰(zhàn)略的合規(guī)管理體系及其邊界和適用范圍。（二）領導作用
領導是合規(guī)管理的根本，對于整個組織樹立合規(guī)意識、建立高效的合規(guī)管理體系具有至關重要的作用。ISO 37301對組織的治理機構、最高管理者等如何發(fā)揮領導作用作出了規(guī)定：一是治理機構和最高管理者要展現(xiàn)對合規(guī)管理體系的領導作用和積極承諾；二是遵守合規(guī)治理原則；三是培育、制定并在組織各個層面宣傳合規(guī)文化；四是制定合規(guī)方針；五是確定治理機構和最高管理者、合規(guī)團隊、管理層及員工相應的職責和權限。（三）策劃
策劃是預測潛在的情形和后果，對于確保合規(guī)管理體系能實現(xiàn)預期效果，防范并減少不希望的影響，實現(xiàn)持續(xù)改進具有重要作用。ISO 37301從以下方面規(guī)定了策劃合規(guī)管理體系的要求：一是在各部門和層級上建立適宜的合規(guī)目標，策劃實現(xiàn)合規(guī)目標需建立的過程；二是綜合考慮組織內外部環(huán)境問題、合規(guī)義務和合規(guī)目標，策劃應對風險和機會的措施，并將這些措施納入合規(guī)管理體系；三是有計劃地對合規(guī)管理體系進行修改。（四）支持
支持是合規(guī)管理的重要保障，對于合規(guī)管理體系在各個層面得到認可并保障合規(guī)行為實施具有重要的支持作用。ISO 37301從以下方面規(guī)定了支持措施：一是確定并提供所需的資源，例如財務資源、工作環(huán)境與基礎設施等；二是招聘能勝任且能遵守合規(guī)要求的員工，對違反合規(guī)要求的員工采取紀律處分等管理措施；三是提供培訓，提升員工合規(guī)意識；四是開展內部和外部溝通與宣傳；五是創(chuàng)建、控制和維護文件化信息。（五）運行
運行是立足于執(zhí)行層面，策劃、實施和控制滿足合規(guī)義務和戰(zhàn)略層面規(guī)劃的措施相關的流程，以確保組織運行合規(guī)管理體系。ISO 37301從以下方面對運行作出了規(guī)定：一是實施為滿足合規(guī)義務、實施合規(guī)目標所需的過程以及所需采取的措施；二是建立并實施過程的準則、控制措施，定期檢查和測試這些控制措施，并保留記錄；三是建立舉報程序，鼓勵員工善意報告疑似和已發(fā)生的不合規(guī)；四是建立調查程序，對可疑和已發(fā)生的違反合規(guī)義務的情況進行評估、調查和了結。（六）績效評價
績效評價是對合規(guī)管理體系建立并運行后的績效、體系有效性評價，對于查找可能存在的問題、后續(xù)改進合規(guī)管理體系等具有重要意義。ISO 37301對如何開展合規(guī)管理體系績效評價作出了規(guī)定：一是監(jiān)視、測量、分析和評價合規(guī)管理體系的績效和有效性；二是有計劃地開展內部審核；三是定期開展管理評審。（七）改進
改進是對合規(guī)管理體系運行中發(fā)生不合格/不合規(guī)情況做出反應、評價是否需要采取措施，消除不合格/不合規(guī)的根本原因，以避免再次發(fā)生或在其他地方發(fā)生，并持續(xù)改進，以確保合規(guī)管理體系的動態(tài)持續(xù)有效。ISO 37301從以下方面對改進作出了規(guī)定：一是持續(xù)改進合規(guī)管理體系的適用性、充分性和有效性；二是對發(fā)生的不合格、不合規(guī)采取控制或糾正措施。作為A類管理體系標準，ISO 37301至少有四種應用方式。一是作為各類組織自我聲明符合的依據。各類組織通過實施ISO 37301，建立并運行合規(guī)管理體系，一方面使得組織的行為以及行為結果合規(guī)，另一方面在需要時還能夠據此標準追溯組織是否符合了合規(guī)管理體系規(guī)定的內容或證實是否達到了合規(guī)要求。二是作為認證機構開展認證的依據，ISO 37301規(guī)定了合規(guī)管理體系的要求，并提供了建議做法和指南，認證機構在認證活動中，可以直接應用或者在其認證技術規(guī)范中明確ISO 37301作為組織符合合規(guī)管理體系要求的認證依據。三是作為政府機構監(jiān)管的依據。政府機構可以將ISO 37301確立的合規(guī)管理理念應用于行政監(jiān)管活動，通過對組織的合規(guī)管理體系運行情況評價結果來匹配相應的監(jiān)管手段和措施，實施精準監(jiān)管。四是作為司法機關對違規(guī)企業(yè)量刑與監(jiān)管驗收的依據。可以將ISO 37301確立的合規(guī)管理體系要求作為司法機關對涉及違規(guī)企業(yè)量刑的考量依據，可以作為落實依法不捕不訴不提出判實刑建議等司法意見、制定合規(guī)指引、督促企業(yè)合規(guī)整改和第三方監(jiān)管驗收的依據。以上內容整理自：市場監(jiān)督半月沙龍、質量與認證雜志
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權內容，請
點擊舉報。
