2022年10月12日,GB/T35770-2022《合规管理体系要求及使用指南》正式发布,并于2022年10月12日实施。
2022年9月16日国务院国资委官网发布《中央企业合规管理办法》,时隔1个月,GB/T35770-2022《合规管理体系要求及使用指南》发布,是合规领域的重磅文件。
2017年12月29日,GB/T35770-2017/ISO19600:2014《合规管理体系 指南》正式发布,2021年3月《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》(2021)明确要求企业要推进合规管理。
2021年4月13日,国际标准正式发布实施ISO 37301: 2021《合规管理体系 要求及使用指南》代替了ISO 19600:2014,这次GB/T35770-2022《合规管理体系要求及使用指南》正式发布又代替GB/T35770-2017《合规管理体系 指南》,它是ISO 37301: 2021《合规管理体系 要求及使用指南》的等同转化标准,等同采用 ISO 37301:2021《合规管理体系 要求及使用指南》标准,标准的技术内容和结构与 ISO 37301 一致,也是企业申请合规管理体系认证的标准,不远的将来合规认证将是企业进入市场的一个重要证书,也可能是招投标中的准入资格证。
GB/T35770《合规管理体系要求及使用指南》规定了组织建立、运行、维护和改进合规管理体系的要求,并提供了使用指南,适用于全球任何类型、规模、性质和行业的组织。内容包括组织环境、领导作用、策划、支持、运行、绩效评价、改进等通用要素。给企业内如何建立合规管理体系的提供了指导,作为标准,它是非常全面的。
近年来,强化合规管理、防范合规风险已经成为全球企业发展的趋势。企业如何搭建有效的合规管理体系?如何识别、监测、应对合规风险?
个人认为,一个组织(企业),搭建合规管理体系且要有效落地,关键在于对通用要素的理解和实施。GB/T35770《合规管理体系要求及使用指南》的通用要素,在一个组织的实践中,特别是与企业的实际操作中企业合规人员比较难把握,与日常企业业务工作结合还存在问题。企业应在重新梳理流程和重点事项的基础上,针对性的实施其合规建设。对建设有效的合规管理体系,提出几个建议:
第一,根据具体业务建立合规管理目标
目标是企业管理的基础,合规管理、内部控制、风险管理,都是一个企业自上而下的管理目标。构建合规管理目标,需要结合企业的需求,自上而下的对合规风险、合规价值有同一的认识,使合规管理的匹配性原则、透明原则、问责原则等与实现目标紧密贴合。
第二,明确合规岗位职责
合规委员会、首席合规官、董事、监事,普通业务人员均要求主动履行合规管理义务,采取积极的行动保障合规管理的实施。
第三,完善风险为导向的合规管控机制建设
重点完善合规风险评估、合规风险应对、合规风险绩效评价、合规管控改进的PDCA循环的合规机制建设,把合规管理制度、合规管理机制、合规有效性评价等有效的结合起来不断改进。
第四,营造合规管理环境
加强合规内部培训、合规意识的培养、合规文化的宣传,提升三道防线部门的重点人员合规能力,进行合规的信息化建设。
来源:律思汇