ISO 37301 2021《合规管理体系 要求和使用指南》深度解析:企业合规发展的新利器
ISO 37301:2021 标准诞生的背景
随着全球经济一体化的深入推进，各国在国家层面纷纷构建起更为严格的合规监管制度。监管机构不断加大立法力度，强化执法措施，旨在引导和督促企业主动践行合规经营。与此同时，在国际层面，联合国、经济合作与发展组织、世界银行集团等众多国际性组织，也相继制定了全球性契约、指南和指引等，就合规管理的核心问题达成了国际共识，并在相关贸易活动中，对不合规行为实施联合惩戒。在这样的大背景下，合规已成为各类组织实现成功与可持续发展的基石。
为满足全球化合规快速发展的迫切需求，提升各类组织的合规管理能力，促进国际贸易、交流与合作，国际标准化组织（ISO）于 2018 年 11 月启动了 ISO 37301 的制定工作。该标准基于最新的合规管理实践，修订并取代了 ISO 19600:2014《合规管理体系 指南》，并于 2021 年 4 月 13 日正式发布实施。
ISO 37301:2021 标准的核心内容
精准识别组织环境
组织所处的环境是其生存与发展的基础，涵盖了法律法规、监管要求、行业准则、道德标准，以及组织自行制定或公开声明遵守的各类规则。因此，建立合规管理体系的首要任务，便是对组织所处环境进行精准识别与深入分析。ISO 37301:2021 从以下几个关键方面提出要求：确定影响组织合规管理体系预期结果能力的内外部因素；明确并理解相关方及其需求；识别与组织产品、服务或活动相关的合规义务，并评估合规风险；确定能反映组织价值与战略的合规管理体系及其边界和适用范围。
充分发挥领导作用
领导在合规管理中起着根本性作用，对于在整个组织内树立合规意识、建立高效的合规管理体系至关重要。ISO 37301:2021 对组织的治理机构、最高管理者等如何发挥领导作用作出明确规定：治理机构和最高管理者要展现对合规管理体系的领导作用与积极承诺；严格遵守合规治理原则；大力培育、制定并在组织各个层面宣传合规文化；制定合规方针；明确治理机构和最高管理者、合规团队、管理层及员工相应的职责和权限。
精心进行策划布局
策划对于确保合规管理体系实现预期效果、防范并减少不良影响、实现持续改进意义重大。ISO 37301:2021 从以下方面对策划合规管理体系提出要求：在各部门和层级上建立适宜的合规目标，并策划实现这些目标所需建立的过程；综合考量组织内外部环境问题、合规义务和合规目标，策划应对风险和机会的措施，并将这些措施融入合规管理体系；有计划地对合规管理体系进行修改。
提供坚实的支持保障
支持是合规管理得以有效实施的重要保障，对于合规管理体系在各个层面获得认可并推动合规行为落实起着关键作用。ISO 37301:2021 规定的支持措施包括：确定并提供所需资源，如财务资源、工作环境与基础设施等；招聘能够胜任且遵守合规要求的员工，对违反合规要求的员工采取纪律处分等管理措施；提供培训，提升员工合规意识；开展内部和外部沟通与宣传；创建、控制和维护文件化信息。
建立高效的运行机制
运行聚焦于执行层面，通过策划、实施和控制满足合规义务和战略层面规划的措施相关流程，确保组织有效运行合规管理体系。ISO 37301:2021 对运行的规定如下：实施为满足合规义务、实现合规目标所需的过程及采取相应措施；建立并实施过程的准则、控制措施，定期检查和测试这些控制措施，并保留记录；建立举报程序，鼓励员工善意报告疑似和已发生的不合规情况；建立调查程序，对可疑和已发生的违反合规义务的情况进行评估、调查和了结。
科学开展绩效评价
绩效评价是对合规管理体系建立并运行后的绩效及体系有效性的评估，对于发现潜在问题、推动后续合规管理体系改进至关重要。ISO 37301:2021 对如何开展合规管理体系绩效评价作出规定：监视、测量、分析和评价合规管理体系的绩效和有效性；有计划地开展内部审核；定期开展管理评审。
持续推进改进优化
改进旨在对合规管理体系运行中出现的不合格 / 不合规情况作出反应，评估是否需要采取措施消除根本原因，避免问题再次发生或在其他地方出现，并持续改进，确保合规管理体系持续有效。ISO 37301:2021 对改进的要求包括：持续改进合规管理体系的适用性、充分性和有效性；对发生的不合格、不合规采取控制或纠正措施。
ISO 37301:2021 标准的应用方式
作为组织自我声明符合的依据
各类组织通过实施 ISO 37301:2021，建立并运行合规管理体系，一方面可确保组织行为及其结果合规，另一方面在必要时能够依据此标准追溯组织是否符合合规管理体系规定内容，证实是否达到合规要求。
作为认证机构开展认证的依据
ISO 37301:2021 明确规定了合规管理体系的要求，并提供了建议做法和指南。认证机构在认证活动中，可直接应用该标准，或在其认证技术规范中明确将 ISO 37301:2021 作为组织符合合规管理体系要求的认证依据。
作为政府机构监管的依据
政府机构可将 ISO 37301:2021 确立的合规管理理念应用于行政监管活动，通过对组织合规管理体系运行情况的评价结果，匹配相应的监管手段和措施，实现精准监管。
作为司法机关对违规企业量刑与监管验收的依据
可将 ISO 37301:2021 确立的合规管理体系要求，作为司法机关对涉及违规企业量刑的考量依据，也可作为落实依法不捕不诉不提出判实刑建议等司法意见、制定合规指引、督促企业合规整改和第三方监管验收的依据。
ISO 37301:2021 标准的重要意义
助力组织提升合规管理能力
它为各类组织提供了一套系统化方法，采用 PDCA 理念，完整覆盖合规管理体系建设、运行、维护和改进的全流程。基于合规治理原则，帮助组织建立并运行合规管理体系，传播积极的合规文化，全方位提升组织的合规管理能力。
为监管与司法提供参考依据
监管机构和司法机构在对组织违反相关法律的行为作出处罚时，可将组织合规管理体系的运行情况，作为衡量处罚力度的一个重要考量因素。同时，也为司法机关采信组织的合规整改计划、合规管理体系实践提供参考依据。
促进全球贸易与交流合作
各类组织可通过声明符合 ISO 37301:2021，或获得依据该标准进行的认证，在相关方之间传递信任，为全球范围内相关方之间的贸易、交流与合作提供通用规则，促进贸易、交流与合作的顺利开展。
结语
ISO 37301:2021《合规管理体系 要求和使用指南》为企业在复杂的商业环境中稳健前行提供了有力保障。如果您的企业渴望提升合规管理水平，降低合规风险，增强市场竞争力，那么深入了解并积极应用 ISO 37301:2021 标准是明智之举。不要让合规问题成为企业发展的阻碍，立即行动起来，咨询专业的合规顾问或认证机构，开启企业合规发展的新征程，为企业创造更加辉煌的未来。
