2021年3月“企業合規師”開始進入《國家職業大典》，職業編號為“2-06-06-06”，這意味著合規工作不再是律師和注冊會計師們的專利；

國際標準化組織（ISO）在ISO 19600標準的基礎上更新發布了ISO 37301《合規管理體繫 要求及使用指南》。



《合規管理體繫標準解讀及建設指南》基於作者的合規實踐而編寫，是合規管理方面的實務工具書。

（1）關於合規管理術語的工具書。

詳細介紹與合規管理密切相關的38個基礎概念，並給予詳細解讀，方便組織或企業統一合規語言。

（2）關於合規管理體繫類別的工具書。

詳細介紹國際標準化組織推薦的ISO 37301合規管理體繫，和世界銀行集團、APEC、巴賽爾銀行監管委員會以及國資委等組織或機構發布的合規管理指引及規範。

（3）關於合規管理體繫要素的工具書。

圍繞ISO推薦的合規管理體繫，介紹其基本構成要素及使用說明，也介紹了其他組織發布的合規管理體繫的要素及要求。

（4）關於合規管理體繫建設的工具書。

把合規管理體繫建設分為10個基本步驟，用於指導組織（或企業）以清晰的路徑去建立自己的合規管理體繫，使組織在建設合規管理體繫的道路上少走彎路。

（5）關於合規管理實務操作的工具書。

針對合規管理體繫建設的不同階段、不同步驟，提供大量的表單、操作說明及注意事項，還列舉了一些常用的合規手冊、合規承諾書和合規協議示例，用於增強合規從業人員對合規工作的感性認識，方便合規從業人員學以致用。

（6）關於合規管理體繫與其他管理體繫整合的工具書。

提供基於 ISO管理標準的多體繫整合方法，為組織建立統一的“大合規體繫”或 U-GRC 體繫指明了方向。

隨著法律法規的日益健全和企業制度的日益完善，合規管理越來越受到各級管理者的重視。《合規管理體繫標準解讀及建設指南》編寫的目的一是為尚未建立合規管理體繫的組織提供建立和運行合規管理體繫的指導，二是為已經建立合規管理體繫的組織提供評價和改進其合規管理體繫的參考。



《合規管理體繫標準解讀及建設指南》由具有多年合規實踐經驗的行業從業人士傾力打造，結合當前國內外的監管局勢、要求及企業經營發展的新趨勢，通過對 ISO 37301（原 ISO 19600）標準的解讀，在介紹外部合規監管與企業合規管理現狀的基礎上，詳細介紹了合規管理體繫的建設路徑和方法、合規管理體繫的運行機制，以及合規管理體繫與其他管理體繫的整合路徑。除此之外，書中還提供了大量的圖表、流程，以及常見的企業內部的合規文件，包括合規管理制度、反腐倡廉承諾書等，希望能夠幫助讀者學以致用。



《合規管理體繫標準解讀及建設指南》是一部通俗易懂的“理論 實踐”的合規管理體繫建設指南，適合各類組織用於策劃、建立、運行、評價、改進自己的合規管理體繫。

第 1章 標準引言 1

1.1為什麼要加強合規管理2

1.2ISO 19600標準推薦的合規管理體繫流程圖3

1.3如何應用ISO 19600標準5

1.4ISO 37301與ISO 19600的不同之處6

1.5ISO 37301新增的內容8

1.6ISO 37301的具體應用場景9



第2章 標準範圍11

2.1ISO 19600的適用範圍12

2.2ISO 37301的適用範圍13



第3章術語和定義15

3.1組織19

3.2利益相關方19

3.3管理者20

3.4治理機構21

3.5員工23

3.6合規團隊23

3.7管理體繫25

3.8方針26

3.9目標27

3.10過程28

3.11風險29

3.12合規風險31

3.13要求32

3.14合規要求33

3.15合規承諾33

3.16合規義務34

3.17合規35

3.18不合規36

3.19合規文化37

3.20準則38

3.21組織的和產業的標準38

3.22監管機構39

3.23能力39

3.24文件化信息40

3.25程序41

3.26績效41

3.27持續改進42

3.28外包43

3.29監視45

3.30測量46

3.31審核46

3.32合格47

3.33不合格48

3.34糾正48

3.35糾正措施49

3.36行為49

3.37有效性50

3.38第三方50

本章小結51



第4章 組織環境53

4.1理解組織及其環境55

4.2理解相關方的需求和期望55

4.3確定合規管理體繫的範圍57

4.4合規管理體繫和良好治理原則58

4.5合規義務59

4.6合規風險的識別、分析和評價61

本章小結65



第5章 領導作用67

5.1領導作用和承諾69

5.2合規方針71

5.3組織的角色、職責和權限75

本章小結87



第6章 策劃89

6.1合規風險的應對措施91

6.2合規目標和實施策劃92

6.3變更的策劃94

本章小結95



第7章 支持97

7.1資源99

7.2能力和培訓100

7.3意識106

7.4溝通111

7.5文件化信息114

本章小結120



第8章 運行121

8.1運行的策劃和控制123

8.2建立控制和程序124

8.3外包過程126

8.4提出關切並實施調查127

本章小結128



第9章 績效評價129

9.1監視、測量、分析和評價131

9.2審核145

9.3管理評審146

本章小結149



第10 章 改進151

10.1不合格、不合規及糾正措施153

10.2持續改進157

本章小結159



第11 章 合規管理現狀161

11.1國際合規監管現狀163

11.2國內合規監管現狀192

11.3我國企業合規管理現狀199

本章小結202



第12 章 合規管理體繫建設和運行實務205

12.1合規管理體繫建設的內容和路徑描述207

12.2合規管理體繫建設過程詳解215

12.3合規管理體繫運行概述235

12.4建立合規管理體繫運行機制237

12.5ISO 37301 合規管理體繫認證256

12.6合規管理信息繫統257

本章小結258



第13 章 合規管理體繫與其他管理體繫的整合261

13.1合規管理體繫的三級整合路徑263

13.2基於國務院國資委監管指引的“三體合一”267

13.3ISO 管理體繫的高級結構273

13.4基於ISO 管理體繫高級結構的多體繫整合275

本章小結278



第14 章 合規管理制度及文書示例281

14.1常見的合規法案、指引及標準283

14.2中國SP 集團公司合規管理辦法286

14.3SPRING 公司《合規管理制度》294

14.4《合規倡議書》307

14.5SPRING 公司《員工反腐倡廉承諾書》309

14.6SPRING 公司《員工保密協議》311

14.7SPRING 公司《環保責任承諾書》313

14.8SPRING 公司《陽光采購協議》314

14.9SPRING 公司收閱《行為準則》確認書316