從ISO19600到ISO37301，SGS專家為您權(quán)威解讀，速速收藏（下）

ISO37301作為合規(guī)管理新標(biāo)準(zhǔn)于近日正式對(duì)外發(fā)布，ISO37301為企業(yè)規(guī)范合規(guī)治理、強(qiáng)化合規(guī)管理和加強(qiáng)合規(guī)文化建設(shè)提供了更具先進(jìn)性、權(quán)威性、普適性和戰(zhàn)略性的工具和方法論，也為企業(yè)的合規(guī)管理提供了通過第三方認(rèn)證獲得全球廣泛認(rèn)可的機(jī)會(huì)和途徑。

在上一篇的內(nèi)容中，我們對(duì)ISO37301和ISO19600有了初步的了解，本文將為大家?guī)砀釉敿?xì)的標(biāo)準(zhǔn)解讀以及對(duì)比分析。

1. 相同的應(yīng)用范圍和合規(guī)思路

1.1 應(yīng)用范圍

兩個(gè)標(biāo)準(zhǔn)都適用于任何規(guī)模和類型的組織，為其提供建立、運(yùn)行、維護(hù)和改進(jìn)合規(guī)管理的標(biāo)準(zhǔn)化框架。

1.2 合規(guī)思路

均基于合規(guī)治理原則：治理機(jī)構(gòu)將合規(guī)納入其決策過程和融入組織的業(yè)務(wù)過程，成立合規(guī)職能部門并做適當(dāng)授權(quán)，使其具備獨(dú)立性并可直接接觸治理機(jī)構(gòu)。
均基于風(fēng)險(xiǎn)管理、過程方法和PDCA邏輯：
兩個(gè)標(biāo)準(zhǔn)均通過合規(guī)義務(wù)及其合規(guī)風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和評(píng)價(jià)過程確定合規(guī)管理的重點(diǎn)領(lǐng)域、目標(biāo)及系統(tǒng)性的運(yùn)行和監(jiān)測要求；
兩個(gè)標(biāo)準(zhǔn)均遵從過程方法，識(shí)別組織運(yùn)營中的各業(yè)務(wù)過程的合規(guī)風(fēng)險(xiǎn)，將合規(guī)控制要求融入這些業(yè)務(wù)過程的運(yùn)營，以各環(huán)節(jié)的合規(guī)促成系統(tǒng)性合規(guī)的結(jié)果；
兩個(gè)標(biāo)準(zhǔn)都基于PDCA理念，將策劃——執(zhí)行——檢查和改進(jìn)的思維模式融入整個(gè)合規(guī)管理體系的建設(shè)和改進(jìn)，也融入合規(guī)管理體系之中各支持性過程的建設(shè)和改進(jìn)。

2. 不同的目的、標(biāo)準(zhǔn)結(jié)構(gòu)和應(yīng)用方法

2.1 目的不同

ISO19600為ISO 組織制定的B類標(biāo)準(zhǔn)，其目的在于指導(dǎo)組織建立、實(shí)施、評(píng)價(jià)和改進(jìn)合規(guī)管理體系，為其提供指導(dǎo)性的指南。
ISO37301為ISO 組織制定的A類標(biāo)準(zhǔn)，其目的在于為組織提供合規(guī)管理體系的建立標(biāo)準(zhǔn)化要求和實(shí)施指南。

2.2 ISO37301標(biāo)準(zhǔn)解析

2.2.1 ISO37301標(biāo)準(zhǔn)結(jié)構(gòu)

ISO37301應(yīng)用了ISO/IEC Directives Annex SL的管理體系標(biāo)準(zhǔn)結(jié)構(gòu)，使得合規(guī)管理體系更方便與組織已有的基于ISO組織標(biāo)準(zhǔn)的其他管理體系的整合；

圖：合規(guī)管理體系通用要素

表：ISO37301標(biāo)準(zhǔn)條款結(jié)構(gòu)

2.2.2 第一章 范圍

明確標(biāo)準(zhǔn)適用于所有類型的組織，為其建立、制定、實(shí)施、評(píng)估、維護(hù)和改進(jìn)有效合規(guī)管理體系提供要求及指南。

2.2.3 第二章 規(guī)范性引用文件

無規(guī)范性引用文件。

2.2.4 第三章 術(shù)語和定義

界定了31項(xiàng)術(shù)語和定義，與ISO19600標(biāo)準(zhǔn)相比較，術(shù)語和定義部分發(fā)生了如下變化：
修改“組織”的定義（3.1）：增加了“注2：如果組織是較大實(shí)體的一部分，則術(shù)語”組織”僅指較大實(shí)體在合規(guī)管理體系范圍內(nèi)的部分”
增加“有效性”的定義（3.13）：完成策劃的活動(dòng)并取得策劃結(jié)果的程度
修改“治理機(jī)構(gòu)”的定義（3.21）：增加了“最高管理層向其報(bào)告”的描述以及“注1：并非所有組織，特別是小型組織都有獨(dú)立于最高管理者的治理機(jī)構(gòu)”和“注2：治理機(jī)構(gòu)可以包括，但不限于董事會(huì)、董事會(huì)委員會(huì)、監(jiān)事會(huì)或受托機(jī)構(gòu)”
修改“雇員”為“人員”（3.22）：將存在工作關(guān)系和合同關(guān)系的人員納入體系
修改“合規(guī)義務(wù)”的定義（3.25）：刪除“合規(guī)承諾”和“合規(guī)要求”，將組織需要強(qiáng)制遵守和資源遵守的要求統(tǒng)一稱為“合規(guī)義務(wù)”
增加“第三方”定義（3.30）：清晰界定與合規(guī)管理體系相關(guān)的第三方的范圍。

2.2.5 第四章 組織環(huán)境

標(biāo)準(zhǔn)在第四章中明確組織應(yīng)深入了解其運(yùn)營環(huán)境、合規(guī)義務(wù)及其帶來的風(fēng)險(xiǎn)和機(jī)遇，合理確定合規(guī)管理體系范圍。

與ISO19600標(biāo)準(zhǔn)比較，本章節(jié)發(fā)生了以下變化：

“4.1理解組織及其環(huán)境”條款增加了對(duì)商業(yè)模式、第三方業(yè)務(wù)的性質(zhì)和范圍以及組織自身的合規(guī)文化的認(rèn)知要求
“4.2 理解相關(guān)方需求和期望”條款增加了“這些要求中需要通過合規(guī)管理體系解決的要求”
“4.6 合規(guī)風(fēng)險(xiǎn)評(píng)價(jià)”條款強(qiáng)調(diào)了組織應(yīng)評(píng)價(jià)外包和第三方過程相關(guān)的合規(guī)風(fēng)險(xiǎn)，以及形成文件的信息的要求

2.2.6 第五章 領(lǐng)導(dǎo)作用

第五章強(qiáng)調(diào)合規(guī)管理體系中領(lǐng)導(dǎo)的作用，包括治理機(jī)構(gòu)和最高管理者的作用和承諾、遵守合規(guī)治理原則、建設(shè)合規(guī)文化、制定合規(guī)方針以及明確治理機(jī)構(gòu)、最高管理者、合規(guī)職能部門、管理層和員工在合規(guī)管理體系中的角色、職責(zé)和權(quán)限。

與ISO19600標(biāo)準(zhǔn)比較，本章節(jié)發(fā)生了以下變化：

將“合規(guī)治理”原則調(diào)整到本章5.1.3條款，并增加兩個(gè)注解對(duì)合規(guī)職能部門的獨(dú)立性做出進(jìn)一步解釋
增加了“5.1.1 治理機(jī)構(gòu)和最高管理層”、“5.1.2 合規(guī)文化”、“5.1.3 合規(guī)治理”和“5.3.4 人員”條款，這些條款進(jìn)一步強(qiáng)調(diào)了治理機(jī)構(gòu)和最高管理層的支持在合規(guī)管理體系中的重要作用，以及將合規(guī)要求由上而下從治理決策過程貫穿到人員的具體工作從而建設(shè)組織成熟的合規(guī)文化的要求、方法和重要性

2.2.7 第六章 策劃

針對(duì)合規(guī)義務(wù)、合規(guī)風(fēng)險(xiǎn)和機(jī)遇的識(shí)別評(píng)價(jià)過程，組織應(yīng)針對(duì)這些風(fēng)險(xiǎn)和機(jī)遇制定應(yīng)對(duì)措施。基于PDCA的方法論，第六章要求組織在各部門和層級(jí)上建立適宜的合規(guī)目標(biāo)并策劃實(shí)現(xiàn)這些目標(biāo)所需的過程。當(dāng)管理體系發(fā)生變更時(shí)，組織應(yīng)按照既定的流程進(jìn)行變更后的策劃。

與ISO19600標(biāo)準(zhǔn)比較，本章節(jié)發(fā)生了以下變化：

“6.1 應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的措施”條款增加了組織策劃合規(guī)管理體系需要考慮的要素：合規(guī)目標(biāo)、被識(shí)別的合規(guī)義務(wù)和合規(guī)風(fēng)險(xiǎn)評(píng)估結(jié)果
增加“6.3 變更的策劃”條款，強(qiáng)調(diào)管理體系的動(dòng)態(tài)性

2.2.8 第七章 支持

標(biāo)準(zhǔn)第七章對(duì)合規(guī)管理體系的支持性要素做出要求，包括配置資源的原則、人力資源保障、溝通和文件化信息。

與ISO19600標(biāo)準(zhǔn)比較，本章節(jié)發(fā)生了以下變化：
增加了“7.2.2 雇傭過程”條款，要求組織考慮可能在人力資源層面上產(chǎn)生的合規(guī)風(fēng)險(xiǎn)，應(yīng)制定、建立、實(shí)施和維護(hù)適宜的雇傭過程，通過雇傭條件、盡職調(diào)查、培訓(xùn)和獎(jiǎng)懲措施的實(shí)施規(guī)避或降低這些風(fēng)險(xiǎn)
將“合規(guī)文化”調(diào)整到第五章，并在“7.3 意識(shí)”條款強(qiáng)調(diào)工作人員應(yīng)了解支持合規(guī)文化的重要性

2.2.9 第八章 運(yùn)行

標(biāo)準(zhǔn)的第八章對(duì)合規(guī)管理體系在各業(yè)務(wù)過程中的運(yùn)行進(jìn)行過程策劃、建立過程準(zhǔn)則和實(shí)施過程控制措施和程序，并定期評(píng)審和測試這些措施和程序，以確保其持續(xù)有效。同時(shí)，對(duì)于提出關(guān)注和調(diào)查過程做出要求。

與ISO19600標(biāo)準(zhǔn)比較，本章節(jié)發(fā)生了以下變化：

增加“8.3 提出關(guān)注”條款，要求組織應(yīng)建立、實(shí)施并保持程序，程序應(yīng)做到鼓勵(lì)提出關(guān)注、對(duì)提出關(guān)注的內(nèi)容予以保密、接受匿名報(bào)告、保護(hù)提出關(guān)注的人員不被打擊報(bào)復(fù)以及個(gè)人能夠得到建議；組織還要確保所有人員都知曉這個(gè)程序以及他們的權(quán)利和保護(hù)措施，并能夠切實(shí)使用該程序；
增加“8.4 調(diào)查過程”，要求組織制定、建立、實(shí)施并保持用于評(píng)估、調(diào)查和關(guān)閉報(bào)告的流程，對(duì)疑似不合規(guī)或?qū)嶋H不合規(guī)情況進(jìn)行調(diào)查；該調(diào)查過程應(yīng)確保決策公平公正、避免任何利益沖突；調(diào)查結(jié)果應(yīng)可用于合規(guī)管理體系的改進(jìn)；治理結(jié)構(gòu)和最高管理者應(yīng)得到定期的有關(guān)調(diào)查的數(shù)量和結(jié)果的報(bào)告。

2.2.10 第九章 績效評(píng)價(jià)

本章節(jié)通過監(jiān)視、測量、分析和評(píng)價(jià)、內(nèi)審和管理評(píng)審對(duì)合規(guī)管理體系做出三級(jí)監(jiān)控機(jī)制的要求，通過運(yùn)行過程績效、管理體系符合性和管理體系的適宜性、充分性和有效性監(jiān)控，確保管理體系獲得預(yù)期成果。

2.2.11 改進(jìn)

本章節(jié)要求組織對(duì)發(fā)生的不合規(guī)或不合規(guī)采取控制或糾正措施，確保持續(xù)改進(jìn)合規(guī)管理體系的適用性、充分性和有效性。

3. SGS可以為企業(yè)提供哪些服務(wù)？

SGS作為國際公認(rèn)的檢驗(yàn)、鑒定、測試和認(rèn)證機(jī)構(gòu)，圍繞ISO37301標(biāo)準(zhǔn)以及各國家和地區(qū)的合規(guī)要求，開發(fā)了系列合規(guī)服務(wù)產(chǎn)品，旨在幫助全球客戶提升合規(guī)管理水平，獲得合規(guī)管理體系認(rèn)證，助力合規(guī)經(jīng)營。

對(duì)于已建立合規(guī)管理體系的組織來說，如何理解新標(biāo)準(zhǔn)的修訂內(nèi)容，及時(shí)將組織的合規(guī)管理體系按新標(biāo)準(zhǔn)要求調(diào)整，使合規(guī)管理體系符合新標(biāo)準(zhǔn)的要求，進(jìn)而獲得專業(yè)的認(rèn)證是組織面臨的挑戰(zhàn)，也是證明組織經(jīng)營管理合規(guī)的機(jī)會(huì)。

1. 合規(guī)培訓(xùn)

SGS開發(fā)了從標(biāo)準(zhǔn)培訓(xùn)到合規(guī)實(shí)戰(zhàn)的課程：
ISO37301標(biāo)準(zhǔn)解讀
ISO37301內(nèi)審員培訓(xùn)
ISO37301主任審核員培訓(xùn)
合規(guī)管理體系的建立與實(shí)施課程
合規(guī)管理審計(jì)員資質(zhì)課程
合規(guī)官資質(zhì)系列課程（體系+法務(wù)+內(nèi)控+選PMBOK）
各種任職培訓(xùn)之合規(guī)部分
風(fēng)險(xiǎn)評(píng)估及控制技術(shù)課程

2. 標(biāo)準(zhǔn)應(yīng)用實(shí)踐

SGS積累多年各專業(yè)領(lǐng)域的技術(shù)合規(guī)和管理體系符合性服務(wù)經(jīng)驗(yàn)，持續(xù)開展以下合規(guī)應(yīng)用服務(wù)：
合規(guī)管理差距分析
委托合規(guī)審計(jì)（基于供應(yīng)鏈、資金鏈、特許鏈……）
各專業(yè)領(lǐng)域合規(guī)盡職調(diào)查（礦業(yè)、化工、環(huán)保、安全、IT、人權(quán)、防疫……）
標(biāo)定的合規(guī)治理服務(wù)
合規(guī)計(jì)劃Compliance Program 和合規(guī)報(bào)告綜合服務(wù)

3. 合規(guī)管理體系認(rèn)證

SGS開展ISO37301合規(guī)管理體系認(rèn)證的服務(wù)流程：