ISO37301:《合规管理体系要求及使用指南》发布实施(ISO认证申请需要注意什么)

2021年4月13日，ISO 37301: 2021《合规管理体系 要求及使用指南》国际标准正式发布实施。

一、制定背景和意义

近些年，全球贸易关系愈加复杂，全球产业链进入深度调整与重构阶段。

在国家层面，各国建立了严格的合规监管制度，监管机构加强了立法深度和执法力度，引导和督促企业实施更加主动的合规经营。

在国际层面，联合国、经济合作与发展组织、世界银行集团、非洲开发银行集团、亚洲太平洋经济合作组织、国际商会等国际性组织相继制定全球性契约、指南和指引等，对合规管理核心问题形成国际共识，在相关贸易活动中对不合规行为实施联合惩戒。合规已经成为各类组织成功和可持续发展的基础。

为了满足全球化合规的快速发展和迫切需求，提升各类组织合规管理能力，促进国际贸易、交流与合作，ISO于2018年11月启动了ISO 37301的制定工作，基于最新的合规管理实践，修订并代替ISO 19600:2014《合规管理体系指南》。

二、标准认证的重要意义

ISO 37301的制定对于各类组织的合规管理能力建设、政府监管活动、国际贸易交流、沟通合作改善等具有重要的意义。

一是为各类组织提高自身的合规管理能力提供系统化方法，它采用PDCA理念完整覆盖了合规管理体系建设、运行、维护和改进的全流程，基于合规治理原则为组织建立并运行合规管理体系、传播积极的合规文化提供了整套解决方案。

二是为监管机构和司法机构采信组织的合规整改计划、合规管理体系实践提供参考依据，监管机构和司法机构在对组织违反相关法律的行为作出处罚时，能够将组织的合规管理体系运行情况作为衡量处罚力度的1个考量因素。

三是为便利全球范围内相关方之间的贸易、交流与合作提供了通用规则，各类组织能够通过声明符合ISO 37301或者获得依据ISO 37301所进行的认证，在相关方之间传递信任，进而为贸易、交流与合作提供便利。

三、标准主要内容

ISO 37301规定了组织建立、运行、维护和改进合规管理体系的要求，并提供了使用指南，适用于全球任何类型、规模、性质和行业的组织。合规管理体系通用要素的框架如图1所示。

图1 合规管理体系通用要素

(一)组织环境

组织所处的环境构成了组织赖以生存的基础。这些环境既涉及法律法规、监管要求、行业准则、良好实践、道德标准，又涉及组织自行制定或公开声明遵守的各类规则。

(二)领导作用

领导是合规管理的根本，对于整个组织树立合规意识、建立高效的合规管理体系具有至关重要的作用。

(三)策划

策划是预测潜在的情形和后果，对于确保合规管理体系能实现预期效果，防范并减少不希望的影响，实现持续改进具有重要作用。

(四)支持

支持是合规管理的重要保障，对于合规管理体系在各个层面得到认可并保障合规行为实施具有重要的支持作用。

(五)运行

运行是立足于执行层面，策划、实施和控制满足合规义务和战略层面规划的措施相关的流程，以确保组织运行合规管理体系。

(六)绩效评价

绩效评价是对合规管理体系建立并运行后的绩效、体系有效性评价，对于查找可能存在的问题、后续改进合规管理体系等具有重要意义。

(七)改进

改进是对合规管理体系运行中发生不合格/不合规情况做出反应、评价是否必须采取措施，消除不合格/不合规的根本原因，以避免再次发生或在其他地方发生，并持续改进，以确保合规管理体系的动态持续有效。

四、ISO 37301体系标准的应用

作为A类管理体系标准，ISO 37301至少有四种应用方式。

一、作为各类组织自我声明符合的依据。

各类组织通过实施ISO 37301.建立并运行合规管理体系，一方面使得组织的行为以及行为结果合规，另一方面在必须时还能够据此标准追溯组织是否符合了合规管理体系规定的内容或证实是否达到了合规要求。

二、作为认证公司开展认证的依据。

ISO 37301规定了合规管理体系的要求，并提供了建议做法和指南，认证公司在认证活动中，能够直接应用或者在其认证技术规范中明确ISO 37301作为组织符合合规管理体系要求的认证依据。

三、作为政府机构监管的依据。

政府机构能够将ISO 37301确立的合规管理理念应用于行政监管活动，通过对组织的合规管理体系运行情况评价结果来匹配相应的监管手段和措施，实施精准监管。

四、作为司法机关对违规企业量刑与监管验收的依据。

能够将ISO 37301确立的合规管理体系要求作为司法机关对涉及违规企业量刑的考量依据，能够作为落实依法不捕不诉不提出判实刑建议等司法意见、制定合规指引、督促企业合规整改和第三方监管验收的依据。