ISO 37301:2021《合規(guī)管理體系 要求及使用指南》標準發(fā)布后,替代了ISO 19600: 2014《合規(guī)管理體系 指南》(對應的中國標準為GB/T 35770: 2017)。兩項 ISO 標準均基于相同的架構(gòu)、以風險導向為基礎的方法,并注重整體的合規(guī)管理系統(tǒng),但是,只有 ISO 37301 可以用作第三方認證的準則。ISO 37301規(guī)定了組織建立、運行、保持和改進合規(guī)管理體系的要求,并提供了使用指南,為各類組織提高自身的合規(guī)管理能力提供系統(tǒng)化方法。它采用的PDCA理念完整覆蓋了合規(guī)管理體系建立、運行、保持和改進的全流程,基于合規(guī)治理原則,為組織建立并運行合規(guī)管理體系、傳播積極的合規(guī)文化提供了整套解決方案。
作為各類組織自我聲明符合的依據(jù)。各類組織通過實施ISO 37301,建立并運行合規(guī)管理體系,一方面使得組織的行為以及行為結(jié)果合規(guī),另一方面在需要時還能夠據(jù)此標準追溯組織是否符合了合規(guī)管理體系規(guī)定的內(nèi)容或證實是否達到了合規(guī)要求;
作為認證機構(gòu)開展認證的依據(jù)。ISO 37301規(guī)定了合規(guī)管理體系的要求,并提供了建議做法和指南,認證機構(gòu)在認證活動中,可以直接應用或者在其認證技術(shù)規(guī)范中明確ISO 37301作為組織符合合規(guī)管理體系要求的認證依據(jù);
作為政府機構(gòu)監(jiān)管的依據(jù)。政府機構(gòu)可以將ISO 37301確立的合規(guī)管理理念應用于行政監(jiān)管活動,通過對組織的合規(guī)管理體系運行情況評價結(jié)果來匹配相應的監(jiān)管手段和措施,實施精準監(jiān)管;
作為司法機關(guān)對違規(guī)企業(yè)量刑與監(jiān)管驗收的依據(jù)。可以將ISO 37301確立的合規(guī)管理體系要求作為司法機關(guān)對涉及違規(guī)企業(yè)量刑的考量依據(jù),可以作為落實依法不捕不訴不提出判實刑建議等司法意見、制定合規(guī)指引、督促企業(yè)合規(guī)整改和第三方監(jiān)管驗收的依據(jù)。
1、申請組織近一年來應未發(fā)生過與各類嚴重不符合/不合規(guī)事故事件,未因負面情況而被其他相關(guān)認證機構(gòu)撤銷管理體系認證證書;
2、申請組織不得有意或無意回避某一方面業(yè)務活動;
3、申請組織業(yè)務活動的相關(guān)的法律法規(guī)、標準;許可、執(zhí)照或其他形式的授權(quán)(需要時);監(jiān)管機構(gòu)發(fā)布的命令、條例或指南;法院判決或行政決定;條例、慣例和協(xié)議;合規(guī)承諾等;
4、申請組織合規(guī)風險的識別、分析和評價的結(jié)果,包括主要的、重大的、不可回避的合規(guī)分析評價結(jié)果。
5、申請組織近一年的合規(guī)報告。
1、證明組織有效及高效地管理合規(guī)風險的承諾
2、提升第三方對組織持續(xù)獲得成功的能力的信心
3、 考慮相關(guān)方的期望
4、 提升商業(yè)機會和可持續(xù)性
5、保護和加強組織的聲譽和信譽
6、降低違法行為的發(fā)生及隨之而來的成本,和聲譽損失
7、獲得行政監(jiān)管激勵