企航顧問ISO37301合規(guī)管理體系服務(wù)

2022/04/02

2021年4月13日，企業(yè)合規(guī)領(lǐng)域國(guó)際層面的重磅標(biāo)準(zhǔn)——ISO 37301:2021《合規(guī)管理體系要求及使用指南》（Compliance management systems — Requirements with guidance for use）正式發(fā)布實(shí)施。

從2018年11月啟動(dòng)合規(guī)新標(biāo)準(zhǔn)的制定工作以來，歷時(shí)3年多，五個(gè)階段，ISO 37301終于問世，它將取代ISO 19600:2014《合規(guī)管理體系指南》，這也標(biāo)志著合規(guī)標(biāo)準(zhǔn)的性質(zhì)由管理體系B型標(biāo)準(zhǔn)變成A型標(biāo)準(zhǔn)，從推薦性標(biāo)準(zhǔn)正式變成可認(rèn)證性標(biāo)準(zhǔn)。

一、制定背景和意義

近年來，全球貿(mào)易關(guān)系愈加復(fù)雜，全球產(chǎn)業(yè)鏈進(jìn)入深度調(diào)整與重構(gòu)時(shí)期。在國(guó)家層面，各國(guó)建立了嚴(yán)格的合規(guī)監(jiān)管制度，監(jiān)管機(jī)構(gòu)加強(qiáng)了立法深度和執(zhí)法力度，引導(dǎo)和督促企業(yè)實(shí)施更加主動(dòng)的合規(guī)經(jīng)營(yíng)。在國(guó)際層面，聯(lián)合國(guó)、經(jīng)濟(jì)合作與發(fā)展組織、世界銀行集團(tuán)、非洲開發(fā)銀行集團(tuán)、亞洲太平洋經(jīng)濟(jì)合作組織、國(guó)際商會(huì)等國(guó)際性組織相繼制定全球性契約、指南和指引等，對(duì)合規(guī)管理核心問題形成國(guó)際共識(shí)，在相關(guān)貿(mào)易活動(dòng)中對(duì)不合規(guī)行為實(shí)施聯(lián)合懲戒。合規(guī)已經(jīng)成為各類組織成功和可持續(xù)發(fā)展的基礎(chǔ)。

為了滿足全球化合規(guī)的快速發(fā)展和迫切需求，提升各類組織合規(guī)管理能力，促進(jìn)國(guó)際貿(mào)易、交流與合作，ISO于2018年11月啟動(dòng)了ISO 37301的制定工作，基于最新的合規(guī)管理實(shí)踐，修訂并代替ISO 19600:2014《合規(guī)管理體系 指南》。

ISO 37301的制定對(duì)于各類組織的合規(guī)管理能力建設(shè)、政府監(jiān)管活動(dòng)、國(guó)際貿(mào)易交流、溝通合作改善等具有重要的意義：

1、為各類組織提高自身的合規(guī)管理能力提供系統(tǒng)化方法，它采用PDCA理念完整覆蓋了合規(guī)管理體系建設(shè)、運(yùn)行、維護(hù)和改進(jìn)的全流程，基于合規(guī)治理原則為組織建立并運(yùn)行合規(guī)管理體系、傳播積極的合規(guī)文化提供了整套解決方案。

2、為監(jiān)管機(jī)構(gòu)和司法機(jī)構(gòu)采信組織的合規(guī)整改計(jì)劃、合規(guī)管理體系實(shí)踐提供參考依據(jù)，監(jiān)管機(jī)構(gòu)和司法機(jī)構(gòu)在對(duì)組織違反相關(guān)法律的行為作出處罰時(shí)，可以將組織的合規(guī)管理體系運(yùn)行情況作為衡量處罰力度的一個(gè)考量因素。

3、為便利全球范圍內(nèi)相關(guān)方之間的貿(mào)易、交流與合作提供了通用規(guī)則，各類組織可以通過聲明符合ISO 37301或者獲得依據(jù)ISO 37301所進(jìn)行的認(rèn)證，在相關(guān)方之間傳遞信任，進(jìn)而為貿(mào)易、交流與合作提供便利。

二、標(biāo)準(zhǔn)主要內(nèi)容

ISO 37301 標(biāo)準(zhǔn)的最重要優(yōu)勢(shì)就是它的整體方法跨越所有行業(yè)、企業(yè)和部門；包含實(shí)踐相關(guān)性、以及適用于所有機(jī)構(gòu)。ISO 37301 標(biāo)準(zhǔn)遵循連續(xù)提升模型，即：開發(fā)-實(shí)施-評(píng)價(jià)-保持（這就是所謂的“PDCA 循環(huán)”——計(jì)劃、執(zhí)行、核查、行動(dòng)——由質(zhì)量管理開始）。合規(guī)管理體系通用要素的框架如下圖所示。

ISO 37301將建立、制定、實(shí)施、維護(hù)、評(píng)估和改進(jìn)作為合規(guī)管理體系的六大行動(dòng)。合規(guī)管理體系的建設(shè)遵循PDCA循環(huán)邏輯，以持續(xù)改進(jìn)原則為基礎(chǔ)，在領(lǐng)導(dǎo)力和合規(guī)文化的內(nèi)核驅(qū)動(dòng)下，結(jié)合組織的合規(guī)目標(biāo)、原則及內(nèi)外部環(huán)境，建立合規(guī)管理體系，制定符合組織文化和目標(biāo)的相關(guān)流程并在組織內(nèi)有效地運(yùn)行實(shí)施，并通過定期、不定期地維護(hù)和評(píng)估，糾正和改進(jìn)合規(guī)管理體系的漏洞。

1、組織環(huán)境

組織所處的環(huán)境構(gòu)成了組織賴以生存的基礎(chǔ)。這些環(huán)境既涉及法律法規(guī)、監(jiān)管要求、行業(yè)準(zhǔn)則、良好實(shí)踐、道德標(biāo)準(zhǔn)，又涉及組織自行制定或公開聲明遵守的各類規(guī)則。因此，建立合規(guī)管理體系首先要對(duì)組織所處的環(huán)境予以識(shí)別和分析。

ISO 37301從以下方面規(guī)定了識(shí)別和分析組織環(huán)境的要求：

a）確定影響組織合規(guī)管理體系預(yù)期結(jié)果能力的內(nèi)部和外部因素；

b）確定并理解相關(guān)方及其需求；

c）識(shí)別與組織的產(chǎn)品、服務(wù)或活動(dòng)有關(guān)的合規(guī)義務(wù)、評(píng)估合規(guī)風(fēng)險(xiǎn)；

d）確定反映組織價(jià)值、戰(zhàn)略的合規(guī)管理體系及其邊界和適用范圍。

2、領(lǐng)導(dǎo)作用

領(lǐng)導(dǎo)是合規(guī)管理的根本，對(duì)于整個(gè)組織樹立合規(guī)意識(shí)、建立高效的合規(guī)管理體系具有至關(guān)重要的作用。

ISO 37301對(duì)組織的治理機(jī)構(gòu)、最高管理者等如何發(fā)揮領(lǐng)導(dǎo)作用作出了規(guī)定：

a）治理機(jī)構(gòu)和最高管理者要展現(xiàn)對(duì)合規(guī)管理體系的領(lǐng)導(dǎo)作用和積極承諾；

b）遵守合規(guī)治理原則；

c）培育、制定并在組織各個(gè)層面宣傳合規(guī)文化；

d）制定合規(guī)方針；

e）確定治理機(jī)構(gòu)和最高管理者、合規(guī)團(tuán)隊(duì)、管理層及員工相應(yīng)的職責(zé)和權(quán)限。

3、策劃

策劃是預(yù)測(cè)潛在的情形和后果，對(duì)于確保合規(guī)管理體系能實(shí)現(xiàn)預(yù)期效果，防范并減少不希望的影響，實(shí)現(xiàn)持續(xù)改進(jìn)具有重要作用。

ISO 37301從以下方面規(guī)定了策劃合規(guī)管理體系的要求：

a）在各部門和層級(jí)上建立適宜的合規(guī)目標(biāo)，策劃實(shí)現(xiàn)合規(guī)目標(biāo)需建立的過程；

b）綜合考慮組織內(nèi)外部環(huán)境問題、合規(guī)義務(wù)和合規(guī)目標(biāo)，策劃應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的措施，并將這些措施納入合規(guī)管理體系；

c）有計(jì)劃地對(duì)合規(guī)管理體系進(jìn)行修改。

4、支持

支持是合規(guī)管理的重要保障，對(duì)于合規(guī)管理體系在各個(gè)層面得到認(rèn)可并保障合規(guī)行為實(shí)施具有重要的支持作用。

ISO 37301從以下方面規(guī)定了支持措施：

a）確定并提供所需的資源，例如財(cái)務(wù)資源、工作環(huán)境與基礎(chǔ)設(shè)施等；

b）招聘能勝任且能遵守合規(guī)要求的員工，對(duì)違反合規(guī)要求的員工采取紀(jì)律處分等管理措施；

c）提供培訓(xùn)，提升員工合規(guī)意識(shí)；

d）開展內(nèi)部和外部溝通與宣傳；

e）創(chuàng)建、控制和維護(hù)文件化信息。

5、運(yùn)行

運(yùn)行是立足于執(zhí)行層面，策劃、實(shí)施和控制滿足合規(guī)義務(wù)和戰(zhàn)略層面規(guī)劃的措施相關(guān)的流程，以確保組織運(yùn)行合規(guī)管理體系。

ISO 37301從以下方面對(duì)運(yùn)行作出了規(guī)定：

a）實(shí)施為滿足合規(guī)義務(wù)、實(shí)施合規(guī)目標(biāo)所需的過程以及所需采取的措施；

b）建立并實(shí)施過程的準(zhǔn)則、控制措施，定期檢查和測(cè)試這些控制措施，并保留記錄；

c）建立舉報(bào)程序，鼓勵(lì)員工善意報(bào)告疑似和已發(fā)生的不合規(guī)；

d）建立調(diào)查程序，對(duì)可疑和已發(fā)生的違反合規(guī)義務(wù)的情況進(jìn)行評(píng)估、調(diào)查和了結(jié)。

6、績(jī)效評(píng)價(jià)

績(jī)效評(píng)價(jià)是對(duì)合規(guī)管理體系建立并運(yùn)行后的績(jī)效、體系有效性評(píng)價(jià)，對(duì)于查找可能存在的問題、后續(xù)改進(jìn)合規(guī)管理體系等具有重要意義。

ISO 37301對(duì)如何開展合規(guī)管理體系績(jī)效評(píng)價(jià)作出了規(guī)定：

a）監(jiān)視、測(cè)量、分析和評(píng)價(jià)合規(guī)管理體系的績(jī)效和有效性；

b）有計(jì)劃地開展內(nèi)部審核；

c）定期開展管理評(píng)審。

7、改進(jìn)

改進(jìn)是對(duì)合規(guī)管理體系運(yùn)行中發(fā)生不合格/不合規(guī)情況做出反應(yīng)、評(píng)價(jià)是否需要采取措施，消除不合格/不合規(guī)的根本原因，以避免再次發(fā)生或在其他地方發(fā)生，并持續(xù)改進(jìn)，以確保合規(guī)管理體系的動(dòng)態(tài)持續(xù)有效。

ISO 37301從以下方面對(duì)改進(jìn)作出了規(guī)定：

a）持續(xù)改進(jìn)合規(guī)管理體系的適用性、充分性和有效性；

b）對(duì)發(fā)生的不合格、不合規(guī)采取控制或糾正措施。

三、ISO 37301對(duì)合規(guī)體系建設(shè)升級(jí)亮點(diǎn)

1、增加管理者責(zé)任，強(qiáng)化領(lǐng)導(dǎo)作用

ISO 37301在合規(guī)文化方面增加了最高管理者對(duì)合規(guī)行為的促進(jìn)作用和對(duì)不合規(guī)行為的遏制及零容忍態(tài)度。在治理機(jī)構(gòu)和最高管理者中增加了對(duì)治理機(jī)構(gòu)實(shí)質(zhì)性的責(zé)任義務(wù)，要求治理機(jī)構(gòu)確保最高管理者達(dá)到合規(guī)目標(biāo)，同時(shí)要求對(duì)最高管理者進(jìn)行合規(guī)管理體系運(yùn)行情況的監(jiān)督。

在我們?yōu)閲?guó)企進(jìn)行合規(guī)體系建設(shè)過程中，非常大的困難就是公司領(lǐng)導(dǎo)對(duì)于合規(guī)定位認(rèn)識(shí)不清晰，將合規(guī)認(rèn)為是公司經(jīng)營(yíng)的“絆腳石”。決策層一旦將合規(guī)體系建設(shè)僅僅當(dāng)作完成任務(wù)，則極易將整個(gè)工作推向“不求實(shí)效、貪大求全”的書面合規(guī)體系。

2、更加注重合規(guī)文化在企業(yè)管理上的作用

合規(guī)對(duì)于企業(yè)的可持續(xù)性發(fā)展非常重要，因此ISO37301標(biāo)準(zhǔn)也將可持續(xù)性作為關(guān)注的焦點(diǎn)，特別是關(guān)于將合規(guī)融入至企業(yè)文化中。合規(guī)文化建設(shè)在整個(gè)合規(guī)體系建設(shè)中具有舉足輕重的作用，企業(yè)自上而下建設(shè)一種普遍意識(shí)、道德標(biāo)準(zhǔn)及價(jià)值取向，從精神層面確保各項(xiàng)經(jīng)營(yíng)管理活動(dòng)始終符合合規(guī)要求。

ISO 37301較之ISO 19600在結(jié)構(gòu)上，將合規(guī)文化從支持（第7章）調(diào)整到領(lǐng)導(dǎo)作用（第5章）章節(jié)。從對(duì)合規(guī)文化的要求及結(jié)構(gòu)上的調(diào)整不難看出，新版標(biāo)準(zhǔn)強(qiáng)調(diào)了建立合規(guī)文化在合規(guī)管理體系建設(shè)中發(fā)揮的重要作用。

3、新增“雇傭”程序內(nèi)容，強(qiáng)調(diào)人是合規(guī)經(jīng)營(yíng)的關(guān)鍵要素

ISO 37301較之ISO 19600，在對(duì)合規(guī)管理體系所管控的“人”的范圍從原有法律認(rèn)可的雇傭“員工”延伸到了與組織存在合同關(guān)系的所有“職員”，并增加了對(duì)雇傭程序（7.2.2條款）的內(nèi)容。

新增雇傭程序的內(nèi)容涉及：雇傭條件中要求職員須遵守組織的合規(guī)義務(wù)、政策、流程和程序；在開始雇用的合理期間內(nèi)向職員發(fā)放或提供獲取合規(guī)方針及合規(guī)方針相關(guān)的培訓(xùn)；對(duì)違反組織合規(guī)義務(wù)、政策、流程和程序的職員，應(yīng)采取適當(dāng)?shù)募o(jì)律處分；要求企業(yè)考慮因崗位和人事安排造成的合規(guī)風(fēng)險(xiǎn)；在職員聘用、轉(zhuǎn)崗或晉升之前，需按照要求進(jìn)行盡職調(diào)查，并要求組織定期對(duì)績(jī)效目標(biāo)、績(jī)效獎(jiǎng)金和其他激勵(lì)措施進(jìn)行審核，以確保有合理的措施防止違規(guī)行為。

4、新增合規(guī)疑慮的匯報(bào)機(jī)制

暢通合規(guī)疑慮的匯報(bào)渠道和建立合理的調(diào)查程序是組織識(shí)別和預(yù)防合規(guī)風(fēng)險(xiǎn)，改進(jìn)合規(guī)管理體系行之有效的方法。新版標(biāo)準(zhǔn)在合規(guī)方針中要求組織倡導(dǎo)提出合規(guī)疑慮的行為，并禁止任何形式的報(bào)復(fù)；同時(shí)在溝通條款中增加了員工提出合規(guī)疑慮的溝通流程要求；在意識(shí)（7.3條款）中提出了合規(guī)疑慮匯報(bào)的方法和程序；最后，在“第8章 運(yùn)行”中專門增加了對(duì)合規(guī)疑慮的匯報(bào)（8.3條款）程序，以鼓勵(lì)和幫助職員能夠?qū)梢苫驅(qū)嶋H違反合規(guī)方針或合規(guī)義務(wù)的不合規(guī)情況進(jìn)行匯報(bào)，同時(shí)要求保障該程序的保密性，保護(hù)提出合規(guī)疑慮者免遭報(bào)復(fù)。

5、增加了運(yùn)行過程中的調(diào)查程序

運(yùn)行是立足于執(zhí)行層面，ISO 37301對(duì)評(píng)價(jià)、評(píng)估、調(diào)查和處理可疑或?qū)嶋H違規(guī)事件的報(bào)告輔以相應(yīng)的調(diào)查程序。調(diào)查程序以公平公正的原則，由無利益沖突且有能力勝任該項(xiàng)工作的人員獨(dú)立開展。組織應(yīng)將調(diào)查結(jié)果用于改進(jìn)合規(guī)管理體系。實(shí)踐中，合規(guī)調(diào)查通常由合規(guī)職能團(tuán)隊(duì)組織執(zhí)行，若涉及跨國(guó)、跨領(lǐng)域、跨部門等，調(diào)查過程則應(yīng)由合規(guī)職能團(tuán)隊(duì)、內(nèi)部審計(jì)部門或法律部門的最高級(jí)別進(jìn)行協(xié)調(diào)。

6、其他

ISO 37301合規(guī)目標(biāo)和策劃的基礎(chǔ)上增加了“策劃變更”的內(nèi)容，將合規(guī)培訓(xùn)范圍擴(kuò)大到第三方，績(jī)效考核部門的審核結(jié)果上報(bào)范圍擴(kuò)大，增加管理評(píng)審的內(nèi)容，增加持續(xù)改進(jìn)的考慮因素等。這些都在不同方面和角度對(duì)ISO 19600進(jìn)行了補(bǔ)充、完善和升級(jí)。

三、標(biāo)準(zhǔn)的應(yīng)用

作為A類管理體系標(biāo)準(zhǔn)，ISO 37301至少有四種應(yīng)用方式：

1、作為各類組織自我聲明符合的依據(jù)。各類組織通過實(shí)施ISO 37301，建立并運(yùn)行合規(guī)管理體系，一方面使得組織的行為以及行為結(jié)果合規(guī)，另一方面在需要時(shí)還能夠據(jù)此標(biāo)準(zhǔn)追溯組織是否符合了合規(guī)管理體系規(guī)定的內(nèi)容或證實(shí)是否達(dá)到了合規(guī)要求；

2、作為認(rèn)證機(jī)構(gòu)開展認(rèn)證的依據(jù)。ISO 37301規(guī)定了合規(guī)管理體系的要求，并提供了建議做法和指南，認(rèn)證機(jī)構(gòu)在認(rèn)證活動(dòng)中，可以直接應(yīng)用或者在其認(rèn)證技術(shù)規(guī)范中明確ISO 37301作為組織符合合規(guī)管理體系要求的認(rèn)證依據(jù)；

3、作為政府機(jī)構(gòu)監(jiān)管的依據(jù)。政府機(jī)構(gòu)可以將ISO 37301確立的合規(guī)管理理念應(yīng)用于行政監(jiān)管活動(dòng)，通過對(duì)組織的合規(guī)管理體系運(yùn)行情況評(píng)價(jià)結(jié)果來匹配相應(yīng)的監(jiān)管手段和措施，實(shí)施精準(zhǔn)監(jiān)管；

4、作為司法機(jī)關(guān)對(duì)違規(guī)企業(yè)量刑與監(jiān)管驗(yàn)收的依據(jù)?？梢詫?/span>ISO 37301確立的合規(guī)管理體系要求作為司法機(jī)關(guān)對(duì)涉及違規(guī)企業(yè)量刑的考量依據(jù)，可以作為落實(shí)依法不捕不訴不提出判實(shí)刑建議等司法意見、制定合規(guī)指引、督促企業(yè)合規(guī)整改和第三方監(jiān)管驗(yàn)收的依據(jù)。

我國(guó)的企業(yè)合規(guī)始于2018年年底出臺(tái)的《中央企業(yè)合規(guī)管理指引（試行）》和《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》。2021年必然成為合規(guī)加冕之年——

a）2021年2月，國(guó)資委發(fā)布《國(guó)資監(jiān)管責(zé)任約談工作規(guī)則》，明確出現(xiàn)合規(guī)問題的企業(yè)將被作為約談對(duì)象；

b）2021年3月8日，《最高人民檢察院工作報(bào)告（2020年）》也強(qiáng)調(diào)“督促涉案企業(yè)合規(guī)”；

c）2021年3月11日，十三屆全國(guó)人大四次會(huì)議表決通過的“十四五”規(guī)劃明確要求企業(yè)要加強(qiáng)合規(guī)管理。

配合ISO 37301實(shí)施，還將會(huì)有ISO 37002《舉報(bào)管理體系指南》公布，國(guó)際標(biāo)準(zhǔn)化組織已經(jīng)建立起基于合規(guī)的一整套標(biāo)準(zhǔn)體系。合規(guī)風(fēng)險(xiǎn)管理旨在揭示企業(yè)運(yùn)營(yíng)中的法律紅線，這些紅線往往也是企業(yè)發(fā)展的生命線和基石。企業(yè)建立合規(guī)管理體系乃大勢(shì)所趨，隨著國(guó)際通用標(biāo)準(zhǔn)的推行，越來越多的企業(yè)將會(huì)把“是否具有健全的合規(guī)體系”作為選擇合作伙伴的重要標(biāo)準(zhǔn)。因此，企業(yè)應(yīng)當(dāng)將合規(guī)體系建設(shè)作為企業(yè)持續(xù)性發(fā)展的重要事項(xiàng)，確立“正面有規(guī)定、負(fù)面有禁止、違規(guī)有懲罰”的合規(guī)管理體系，從而實(shí)現(xiàn)合規(guī)創(chuàng)造價(jià)值。