礦企合規系列丨ISO37301是什么？
前言
關注礦企合規的朋友們，一定或多或少的聽說過合規管理體系認證，知道有個ISO37301的國際認證標準，這個標準具體內容是什么？大家一定很好奇，今天我來給大家分享一下。
ISO37301英文全稱是Compliance management systems — Requirements with guidance for use，是國際合規管理體系認證標準，中文全稱為《合規管理體系要求及使用指南》。它是由ISO/TC309技術委員會編制，并在2021年4月由ISO組織發布和實施。是ISO19600在2014年發布的《合規管理體系指南》（以下簡稱" ISO19600"）的修訂替代版，修訂后該標準加入ISO37000標準族。屬于《管理體系標準的確認和制定》的A類管理體系標準。A 類標準名稱中一般帶有 requirement，可以用來對市場主體的某個管理體系進行認證，并頒發認證文件，比如我們熟悉的ISO9001：質量管理體系認證、ISO14001：環境管理體系認證、ISO45001：職業健康安全管理體系認證等等。
2022年10月，中國標準化管理委員會正式發布了國家標準GB /T35770-2022《合規管理體系要求及使用指南》，該標準是ISO37301的國內版，相比較增加了"附錄NA（資料性）補充使用指南"等內容。
ISO 37301主要分為以下幾部分內容：
一是組織環境，該部分明確了ISO37301適用于所有類型的組織，不同的組織有不同的合規需求，要求組織理解合規需求，確定合規范圍，識別合規風險，開展風險評估，梳理合規義務。
二是領導作用，該部分主要明確了治理機構和最高管理層的合規職責，強調合規建設中領導者的作用，要求領導做出有關合規管理建設的明確具體的承諾，并以此作為推進合規文化建設的基礎。同時，要求組織制定恰當的合規方針，為合規工作指明方向，清晰劃分合規管理組織結構，明確組織的崗位、職責和權限。
三是策劃，該部分要求組織對合規管理體系的建立、實現、目標、變更，進行有預見性的安排，預測潛在的情形和后果，確保組織按標準完成策劃，保證已建立的合規管理體系能夠實現預期目標，應對未來發生的變更。
四是支持，該部分要求組織從資源、能力、意識、溝通、文件化信息等方面對合規管理建設予以支持，具體來說是明確組織應當從人力、財務、基礎設施等方面提供資源支持，從招聘、培養專業合規人員方面提高合規人才能力，從合規培訓方面提高整體合規意識，從建立溝通機制方面開展內外部溝通，從文件化信息的使用、存儲、防護、保留等方面來完善合規信息體系。
五是運行，該部分是對合規執行標準的規定，一是要策劃和控制運行，就是要求組織建立起能夠滿足合規義務和合規目標的整體運行程序；二是要建立合規控制和合規程序，要求組織建立并實施合規運行的準則和控制措施，并定期檢查和測試；三是建立舉報程序，提供質疑路徑，要求組織鼓勵員工報告已經或可能發生的不合規情況；四是要建立并執行合規調查，對已經或可能發生的違規行為的情況進行調查、了解和評估。
六是績效評價，該部分明確組織應當對合規管理體系開展評價，并規定了評價的三方面標準，一是監視、測量、分析和評價合規管理體系的有效性，二是有計劃地開展內部審核，三是定期開展管理評審。任何一個管理體系都需要進行績效評價，否則組織就不可能掌握管理體系是否發揮了作用，更別說完善、改進了。
七是改進，該部分明確組織應當對不合規情況的處理有清晰的標準，有不合規的糾正措施，保留相關文化件信息，以保證合規管理體系持續改進。
小結
以上是ISO37301針對合規管理體系的七個方面的認證標準，按照標準建立完善的合規管理體系能夠有效地預防和減少違規事件的發生，通過引入ISO37301并獲得認證，組織可以更好地滿足合規管理體系的要求，從而提升組織在市場中的競爭力、提高信譽度。但合規是一個系統工作，標準不能保證杜絕違規行為出現，需要組織在實踐中不斷摸索，不斷改進提升合規相關要求的滿足能力。
作者簡介
楊文龍律師是樹人所礦產資源部主管律師，青海民族大學法律碩士。自從業以來，主要從事公司治理、收購兼并、礦產資源、企業合規等法律服務工作，先后為青海省內多家大型國有企業、上市公司、民營企業提供常年與專項法律服務。楊文龍律師在執業中始終堅持只管耕耘、不問收獲、必有收獲，堅持以法律的知識服務人，以法律的智慧幫助人，將本著“專業、敬業、誠信、熱忱”精神及態度，服務客戶及社會。
*聲明：本文觀點僅作為交流討論目的，不可視為樹人律師事務所正式法律意見或建議。如您有任何法律問題或需要法律服務，歡迎與本所聯系。
下一篇破舊立新|破產熱點速遞
