《合規(guī)管理體系 要求及使用指南》(GB/T35770—2022)由我國于2022年10月12日發(fā)布，2022年10月12日實施，等同采用ISO37301:2021，為各類組織構建合規(guī)管理體系提供了標準化框架和實踐指引。企業(yè)通過實施該標準及認證，可系統(tǒng)化提升合規(guī)管理效能，有效防控法律與經(jīng)營風險。為幫助企業(yè)更好地理解本標準，特推出該標準解讀系列文章。
標準框架

本標準采用PDCA理念，規(guī)定了組織建立、制定、實施、評價、維護和改進合規(guī)管理體系的具體要求，為指導和規(guī)范企業(yè)合規(guī)管理體系建設提供技術支撐，適用于所有類型、規(guī)模、性質和行業(yè)的組織。合規(guī)管理體系通用要素的框架如圖1所示。

圖1：合規(guī)管理體系要素

組織環(huán)境

一是確定影響組織合規(guī)管理體系預期結果能力的內(nèi)部和外部因素；二是確定并理解相關方及其需求；三是識別與組織的產(chǎn)品、服務或活動有關的合規(guī)義務、評估合規(guī)風險；四是確定反映組織價值、戰(zhàn)略的合規(guī)管理體系及其邊界和適用范圍。

領導作用

一是合規(guī)治理機構和高管理者要展現(xiàn)對合規(guī)管理體系的領導作用和積極承諾；二是遵守合規(guī)治理原則；三是培育、制定并在組織各個層面宣傳合規(guī)文化；四是制定合規(guī)方針；五是確定治理機構和高管理者、合規(guī)團隊、管理層及員工相應的職責和權限。

策劃

一是在各部門和層級上建立適宜的合規(guī)目標，策劃實現(xiàn)合規(guī)目標需建立的過程；二是綜合考慮組織內(nèi)外部環(huán)境問題、合規(guī)義務和合規(guī)目標，策劃應對風險和機會的措施，并將其納入合規(guī)管理體系；三是有計劃地對合規(guī)管理體系進行完善。

支持

一是確定并提供所需的資源，例如財務資源、工作環(huán)境與基礎設施等；二是招聘能勝任且能遵守合規(guī)要求的員工，對違反合規(guī)要求的員工采取紀律處分等管理措施；三是提供培訓，提升員工合規(guī)意識；四是開展內(nèi)部和外部溝通與宣傳；五是創(chuàng)建、控制和維護文件化信息。

運行

一是實施為滿足合規(guī)義務、實施合規(guī)目標所需的過程以及所需采取的措施；二是建立并實施過程的準則、控制措施，定期檢查和測試這些控制措施，并保留記錄；三是建立舉報程序，鼓勵員工善意報告疑似和已發(fā)生的不合規(guī)；四是建立調(diào)查程序，對可疑和已發(fā)生的違反合規(guī)義務的情況進行評估、調(diào)查和了結。

績效評價

一是監(jiān)視、測量、分析和評價合規(guī)管理體系的績效和有效性；二是有計劃地開展內(nèi)部審核；三是定期開展管理評審。

改進

一是持續(xù)改進合規(guī)管理體系的適用性、充分性和有效性；二是對發(fā)生的不合格、不合規(guī)采取控制或糾正措施。

合規(guī)管理體系認證，請聯(lián)系我們

隨著我國合規(guī)管理事業(yè)的不斷發(fā)展，中知公司合規(guī)管理體系認證業(yè)務有序拓展，我們愿與各方就合規(guī)管理體系建立與實施進行溝通和交流。