近些年,党和国家非常重视企业合规,2017、2018年均有重要相关文件发布,引导企业搭建合规体系;2020年十多个省区市的国资委陆续颁布企业合规管理指引;今年第一季度,“十四五”规划中两处明确要求企业要加强合规管理,“督促涉案企业合规”也被写入《最高人民检察院工作报告》;2021年2月20日,国务院国资委发布《国资监管责任约谈工作规则》,明确合规出问题的企业要被约谈;上个月18日,人力资源社会保障部还正式发布了包括“企业合规师”在内的18个新职业。

        而就在刚刚,又有一则国际层面的企业合规领域重磅消息:ISO 37301:2021《合规管理体系要求及使用指南》(Compliance management systems— Requirements with guidance for use)国际标准正式发布!

        ISO 37301规定了组织建立、运行、维护和改进合规管理体系的要求,并提供了使用指南,适用于全球任何类型、规模、性质和行业的组织。它修订并代替了ISO 19600:2014,与ISO 19600相比,ISO 37301为要求类(也称A类)管理体系标准,能够用于各类组织自我声明符合的内部审核(第一方)、组织对其外部供方和其他外部相关方(第二方)审核、第三方认证与其他目的的外部审核认证等活动。它的制定和发布,将有助于各类组织建立并维护合规文化、提升合规竞争力和可持续发展能力,有助于便利全球范围内相关方之间贸易、交流与合作。同时还为各国监管机构、司法机关采信组织的合规整改计划、合规管理体系实践提供了参考依据。

        过去几年,我国企业在走出国门的过程中,因“不合规”而被卡脖子的情况时常发生。如果企业能够按照该国际合规标准自检自查、建立并完善自身的合规管理体系,企业不仅能够更大程度上远离合规风险,还能够进一步打通国内外贸易与合作交流通道,更便捷地获得合作机会,获得监管方、外部合作方等多方认可,在更大范围拓展业务。

        比如,ISO 37301中“4.6合规风险评估”中明确“组织应根据合规风险评估流程来识别、分析和评估其合规风险”,“5.2合规方针”明确:“组织治理机构和最高管理层应制定合规方针”,“5.1.1治理机构和最高管理者应展示对合规管理体系的领导和承诺”,我们国家将对应制定国家标准,就对我国企业提出新要求,需要在企业内控、法务部门、外部律师的协作下,建立相应合规风险防控机制,可以更好地应对合规风险。

        随着新标准的出台,“企业合规制度能否真正有效落地”成为各方高度关注的话题,而“合规信息化”成为各方专家认可的解决方案,开发适合我国国情、并同时能结合国际标准的合规信息化软件,迫在眉睫。

        ISO 37301起草委员会中国专家委员樊光中认为,帮助企业更高效率地推进合规建设,需要借助信息化、数字化的手段。企业传统的问卷式、访谈式的风险识别管理方式难以应对当前互联网时代的合规管理趋势。

        为此,全国第一款基于最新 ISO 37301的专业合规风险评估软件今日正式问世,是由北京iLaw合规学院首席技术团队,联合ISO国际标准起草委员会起草组专家、国内优秀律师共同研发。该系统能够对企业进行岗位合规风险评估,企业进行测试后,可以直接了解到每一个岗位的风险级别、风险事项,并可以一键下载Word版合规风险评估报告。内容包括:合规风险等级系数、是否存在刑事风险、合规风险源判断、合规风险发生原因/原理和发生情形描述。让企业更早发现合规风险,应该说这对每个企业来说,都是重大利好。

        这样的方式大大降低了企业合规管理的成本,其信息采集过程也完全符合合规标准与隐私保护相关规范。

        “此次ISO 37301国际标准的发布,可以说,也将我国整体的企业合规建设推上了新台阶。”北京iLaw合规学院执行院长贾博妍对记者表示:“更重要的,是通过有效、零负担的信息技术,帮助尽可能多的企业,把合规的理念和制度真正落实到每一个岗位的工作中,让企业真正感受到合规并不遥远,就在身边。”

《电鳗快报》