ISO37301合規管理體系標準產生的背景

    合規是組織可持續發展的基石。近年來，國際社會和各國政府都致力于建立和維護開放、透明、公平的社會秩序，與此同時我國全面推進依法治國，在這樣的背景下，組織越來越多地關注其面臨的合規風險以及如何實現合規。合規意味著組織遵守了適用的法律法規及監管規定，也遵守了相關標準、合同、有效治理原則或道德準則。若不合規，組織可能遭受法律制裁、監管處罰、重大財產損失和聲譽損失，由此造成的風險，即為合規風險。“中興事件”更是給企業敲響了警鐘，組織迫切需要通過建立有效的合規管理體系，來防范合規風險。

建立合規管理體系的目的和意義

· 該標準可用于指導未進行合規管理的組織確定、運行、評價和改進合規管理體系，也可對已建立合規管理體系的組織改進合規管理提供指導。

· 建立有效的合規管理體系雖然并不能杜絕違規的發生，但是能夠降低違規發生的風險。

· 在很多國家或地區，當發生違規時，組織和組織的管理者以組織已經建立并實施了有效的合規管理體系作為減輕、甚至豁免行政、刑事或者民事責任的抗辯，這種抗辯有可能被行政執法機關或司法機關所接受。這對于中國企業無論是在國內還是在境外發展都尤為重要。

ISO37301：2021合規管理體系認證標準于2021年4月發布實施，對于全球以及中國廣大企業的合規管理來說具有里程碑式的意義。該標準是在ISO19600:2014合規管理體系指南的基礎上進行的修改和完善，為當前全球愈來愈嚴酷的經營環境下運營的廣大企業提供了合規管理方面的指南，同時也為企業證明自己的合規管理水平提供了依據，對企業主要有以下三個方面的意義和作用：

    · ISO37301:2021《合規管理體系要求及使用指南》匯集了國際上被廣泛認可的合規管理理論和最佳實踐，通過采用ISO的管理體系方法來管理合規問題。按照ISO19600建立和完善合規管理體系可以幫助企業在短時間內提升管理水平，使企業能夠更好地防范合規風險。

    · ISO37301:2021不同ISO19600：2014，它是一個認證標準。按照ISO37301:2021標準要求建立合規管理體系，通過第三方認證，并獲得合規管理體系認證證書，可以證明企業擁有完善的合規管理體系并且運行有效，以達到盡職免責的作用。

·     企業如果能夠按照ISO37301:2021建立和運行合規管理體系，就可以使公司相關崗位人員明白合規管理的一些基本要求和原則，并通過培訓和體系的內審活動使其得到訓練，從而具備配合執法檢查或調查的一定經驗和能力，不至于手忙腳亂，表現出不配合的態度或做出一些盲目對抗的舉動，被監管機構加重處罰。

合規管理體系的核心理念和原則

· 關注合規義務

· 基于風險

· 整合

· 良好治理

· 合理適當

· 全員參與

· 倡導合規文化

· 透明性

· 持續改進

取得認證的程序

    通常把取得認證的程序分為兩個階段：

    認證咨詢階段：合同簽訂后，公司會派出咨詢老師到企業進行調研，確定企業的認證意圖，幫助企業確定組織機構和職責權限劃分，體系的覆蓋范圍，編制和完善認證所需要的體系文件，對企業人員相關進行的培訓，并指導企業按體系文件的要求運行，并幫企業進行認證的申請。

    認證審核階段：由認證機構派出的審核員，到企業按照認證標準及企業體系文件規定對企業申請認證范圍的活動的進行檢查，重點是核實企業的情況及編制認證文件和記錄，檢查結束上報認證機構頒發證書。