合规管理体系
随着监管要求日益严格,企业面临的合规风险不断上升,建立健全合规管理体系已成为组织实现可持续发展的重要保障。为帮助各类组织建立、实施和持续改进合规管理体系,国家市场监督管理总局、国家标准化管理委员会于2022年10月12日发布并实施了国家标准GB/T 35770-2022《合规管理体系 要求及使用指南》。
标准全称:GB/T 35770-2022/ISO 37301:2021《合规管理体系 要求及使用指南》(英文:Compliance management systems—Requirements with guidance for use)。该标准等同采用国际标准ISO 37301:2021《合规管理体系 要求及使用指南》。
发布机构:标准由国家市场监督管理总局、国家标准化管理委员会发布。
版本沿革:标准于2022年10月12日发布并实施,为现行有效的国家标准,本次为第一次修订,修订并代替GB/T 35770-2017《合规管理体系 指南》。相比2017年版,本版由指南类管理体系标准修订为要求类管理体系标准,为组织声明符合合规管理体系要求提供了依据。
核心定位:标准规定了组织建立、开发、实施、评价、维护和改进有效的合规管理体系的要求,并提供了使用指南,是各类组织开展合规管理体系建设和认证的依据。
标准适用于所有类型的组织,不论其类型、规模、性质,也不论其是公共的、私营的或非营利性的。适用范围要点如下表所示。
表1 GB/T 35770-2022 适用范围要点
|
维度 |
内容 |
|
适用对象 |
所有类型的组织,不论其类型、规模、性质,也不论其是公共的、私营的或非营利性的 |
|
覆盖内容 |
组织建立、开发、实施、评价、维护和改进有效的合规管理体系的全过程 |
|
管理要素 |
合规义务和合规风险评估、合规方针、合规文化、岗位职责和权限、提出疑虑与调查过程、绩效评价与持续改进 |
|
体系结构 |
采用策划—执行—检查—改进(PDCA)循环,以领导作用、治理和文化为核心,与ISO管理体系高层结构一致 |
|
实施要求 |
组织未设立独立治理机构时,本文件关于治理机构的要求适用于最高管理者;可与其他管理体系整合实施 |
标准正文共分范围、规范性引用文件、术语和定义、组织环境、领导作用、策划、支持、运行、绩效评价、改进等十章,并附资料性附录A使用指南和附录NA补充使用指南。通过推行具有约束力的价值观和实施适当的合规管理,组织将更加确信其可以有效维护自身诚信,避免或尽量减少违反合规义务。
组织建立并实施合规管理体系,可以在市场、声誉、风险管理等方面获得以下好处:
1. 增加业务机会、促进可持续发展——健全的合规管理体系有助于组织把握发展机遇,实现长期稳定发展。
2. 保护并提升组织的声誉和信誉——有效的合规管理维护组织诚信形象,提升市场和社会对组织的认可度。
3. 满足相关方的期望——充分考虑监管机构、客户、投资者等相关方的需要和期望,增强各方信任。
4. 证实组织的合规承诺——以体系化方式证实组织切实有效管理其合规风险,展示合规经营决心。
5. 提升第三方对组织持续成功的信心——为合作伙伴、投资者等第三方提供信心支撑,降低合作风险。
6. 降低违规风险及相应损失——最大限度地降低违规行为导致的风险以及相应的成本和声誉损失。
7. 支撑监管合规与合规整改——为行政机关采信企业合规整改计划、构建以合规管理为基础的合规监管模式提供依据,支撑《中央企业合规管理办法》等政策文件落地。