实施ISO 37301合规管理体系认证 推进企业行稳致远
当前国际竞争越来越体现为规则之争、法律之争，企业发展面临的国内外环境和风险挑战日趋复杂严峻，只有提升依法合规经营管理水平，才能确保各项工作在法治轨道上稳步推进。我国正通过建立合规监管制度，加强立法深度和执法力度等一系列举措，引导和督促企业实施更加主动的合规经营。
此次《办法》在此前相关文件的基础上，对央企进一步深化合规管理提出明确要求，不仅内容更全、要求更高，而且措施更实，更具有刚性。
《办法》规定央企应结合实际设立首席合规官，不新增领导岗位和职数，由总法律顾问兼任。同时，《办法》明确，央企应当将合规审查作为必经程序嵌入经营管理流程。这是推进合规审查工作的务实举措，凸显了国家推动法治央企建设的决心和力度。
此外，《办法》还对全面规范合规管理流程、积极培育合规文化、加快推进合规管理信息化建设等作出细致规定。
合规管理不仅限于央企，是所有企业长久发展的基础。《办法》的对象是央企，同时其他各类企业也可以参考借鉴。2021年4月，国际标准化组织ISO发布和实施《ISO 37301: 2021合规管理体系要求及使用指南》，虽然ISO 37301早于《办法》发布，但其合规体系搭建的方法论与《办法》有很深的契合度。
ISO 37301为企业治理者提高组织自身的合规管理能力提供系统化方法，为监管机构和司法机关采信企业组织的合规管理体系实践提供参考依据，为便利全球范围内相关方之间的贸易、交流和合作提供通用规则。
合规管理体系的建设遵循PDCA，以持续改进原则为基础，在领导力和合规文化的内核驱动下，结合组织的合规目标、原则及内外部环境，建立合规管理体系，制定符合组织文化和目标的相关流程并在组织内有效地运行实施，并通过定期、不定期地维护和评估，纠正和改进合规管理体系的漏洞，以下是ISO 37301完善合规管理体系的六大要素：
建立正式的合规风险评估程序：ISO 37301强化了风险评估的重要性，明确要求企业通过正式的风险评估程序识别合规风险，并对已识别的风险进行等级分类。对优先级高的风险配置适当的资源和程序，并最终覆盖所有等级的合规风险。企业应定期或在企业环境发生重大变化时执行风险评估程序，合规风险评估的详细程度和水平取决于企业的风险状况、背景、规模和目标。
培育企业合规文化：ISO 37301强调企业应培育、维护和鼓励自上而下积极传导的合规文化。治理机构和最高管理层应发挥带头和示范作用，表现出对于道德行为标准的认同及以身作则，并确保各个层级的业务活动始终符合要求，使合规理念作为一种普遍意识和价值观念指引企业不同职能和不同级别的员工的业务决策。
强化领导层作用：ISO 37301新增了治理机构和最高管理层的责任义务，强调治理机构应确保最高管理层实现其合规目标，而最高管理层则应鼓励对合规有促进作用的行为，并对不合规的行为持零容忍的态度。同时，最高管理层应审阅合规管理体系的运行情况以确保其实现既定目标。
完善人力资源管理流程：ISO 37301更加注重人力资源流程的完善，并新增了企业在雇佣、人事调动、晋升之前对雇员（包括具有法律雇佣关系的员工，以及与企业存在合同关系的员工）进行尽职调查（包括推荐信或背景调查）的要求。此外，企业还应增加雇佣条件，要求职员遵守企业的合规义务及合规政策、流程和程序，并对违反企业合规业务及合规政策、流程和程序的职员给予纪律处分。
建立合规问题上报机制：ISO 37301细化了合规问题上报机制的相关内容，强调企业应建立上报机制，以鼓励和帮助员工对可疑或实际违反合规规定的行为进行上报。企业可以考虑建立举报人机制，允许匿名举报，并对举报内容保密，使员工在遇到不合规的问题时能及时上报或寻求指导而不必担心遭受打击报复。
建立调查程序：ISO 37301明确了建立有效调查程序的标准，要求企业建立、实施并维护调查程序，以响应对可疑或实际违反合规规定行为的报告。调查程序应以公平和公正为原则，由有能力胜任的人员在独立和不存在利益冲突的前提下进行，而调查的结果将用于进一步改进合规管理体系。
合规管理体系运行三个月以上；
近一年内未收到行政处罚；
已实施内审和管理评审。
企业可直接联系赛宝认证中心，在完成数据核查、风险识别后，赛宝认证中心将结合企业的实际情况，为企业制定专属方案，实现标准落地，从而实现企业合规体系与ISO 37301适配，健全企业合规管理体系。
合规管理是企业稳健发展的生命线和基石，健全的合规管理体系是企业行久致远的重要驱动力。深化合规管理需要企业自身强化合规意识，推荐合规管理体系建设，也需要专业认证机构的支持，赛宝认证中心愿与众企业一道，助力法治建设，进一步促进企业的高质量发展。