來越多地關注其面臨的合規(guī)風險以及如何實現(xiàn)合規(guī)。合規(guī)意味著組織遵守了適用的法律法規(guī)及監(jiān)管規(guī)定，也遵守了相關標準、合同、有效治理原則或道德準則。若不合規(guī)，組織可能遭受法律制裁、監(jiān)管處罰、重大財產(chǎn)損失和聲譽損失，由此造成的風險，即為合規(guī)風險。
2021年，ISO組織發(fā)布ISO 37301:2021《合規(guī)管理體系 要求及使用指南》，為各類組織規(guī)范合規(guī)治理、強化合規(guī)管理和加強合規(guī)文化建設提供了更具*性、性、普適性和戰(zhàn)略性的工具和方，也為各種組織的合規(guī)管理提供了通過第三方認證獲得廣泛認可的機會和途徑。
ISO 37301基于風險管理的思維模式，應用過程方法和PDCA邏輯，圍繞合規(guī)治理原則為組織建立、制定、實施、評估、維護和改進有效合規(guī)管理體系提供了要求及指南。
ISO 37301應用了ISO/IEC Directives Annex SL的管理體系標準結構，使得合規(guī)管理體系更方便與組織已有的基于ISO組織標準的其他管理體系進行整合。該標準適用于提升其他管理體系的合規(guī)相關要求的滿足能力，并幫助組織改進對合規(guī)義務的整體管理。
組織通過建立有效的ISO 37301合規(guī)管理體系，來防范合規(guī)風險。組織在對其所面臨的合規(guī)風險進行識別、分析和評價的基礎之上，建立并改進合規(guī)管理流程，從而達到對風險進行有效的應對和管控。
建立有效的ISO 37301合規(guī)管理體系并不能杜絕不合規(guī)的發(fā)生，但是能夠降低不合規(guī)發(fā)生的風險。在很多國家或地區(qū)，當發(fā)生不合規(guī)時，組織和組織的管理者以已建立并實施了有效的合規(guī)管理體系作為減輕、甚至豁免行政、刑事或者民事責任的抗辯，這種抗辯有可能被行政機關或司法機關所接受。這對于組織無論是在國內(nèi)還是在境外發(fā)展都尤為重要。
符合該標準將幫助組織建立與客戶和其他利益相關者的信任，展示競爭優(yōu)勢。
由于ISO 37301合規(guī)管理體系認證并非基于特定行業(yè)和特定產(chǎn)品，因此可為提供任何產(chǎn)品或服務的組織所使用。
○ ISO 37301:2021《合規(guī)管理體系 要求及使用指南》
○ 《GB/T 35770-2017 合規(guī)管理體系 指南》
○ 《合格評定 管理體系審核認證機構要求 第13部分：合規(guī)管理體系審核與認證能力要求》
○ 提升商業(yè)機會和可持續(xù)性；
○ 保護和加強組織的聲譽和信譽；
○ 考慮相關方的期望；
○ 證明組織有效及高效地管理合規(guī)風險的承諾；
○ 提升第三方對組織持續(xù)獲得成功的能力的信心；
○ 降低違法行為的發(fā)生及隨之而來的成本，和聲譽損失；
○ 驅(qū)使他人對您企業(yè)的信任感——讓您的客戶和利益相關者對其數(shù)據(jù)和信息的安全性更加放心。
