近些年,黨和國家非常重視企業合規,2017、2018年均有重要相關文件發布,引導企業搭建合規體系;2020年十多個省區市的國資委陸續頒布企業合規管理指引;今年第一季度,“十四五”規劃中兩處明確要求企業要加強合規管理,“督促涉案企業合規”也被寫入《最高人民檢察院工作報告》;2021年2月20日,國務院國資委發布《國資監管責任約談工作規則》,明確合規出問題的企業要被約談;上個月18日,人力資源社會保障部還正式發布了包括“企業合規師”在內的18個新職業。

        而就在剛剛,又有一則國際層面的企業合規領域重磅消息:ISO 37301:2021《合規管理體系要求及使用指南》(Compliance management systems— Requirements with guidance for use)國際標準正式發布!

        ISO 37301規定了組織建立、運行、維護和改進合規管理體系的要求,并提供了使用指南,適用于全球任何類型、規模、性質和行業的組織。它修訂并代替了ISO 19600:2014,與ISO 19600相比,ISO 37301為要求類(也稱A類)管理體系標準,能夠用于各類組織自我聲明符合的內部審核(第一方)、組織對其外部供方和其他外部相關方(第二方)審核、第三方認證與其他目的的外部審核認證等活動。它的制定和發布,將有助于各類組織建立并維護合規文化、提升合規競爭力和可持續發展能力,有助于便利全球范圍內相關方之間貿易、交流與合作。同時還為各國監管機構、司法機關采信組織的合規整改計劃、合規管理體系實踐提供了參考依據。

        過去幾年,我國企業在走出國門的過程中,因“不合規”而被卡脖子的情況時常發生。如果企業能夠按照該國際合規標準自檢自查、建立并完善自身的合規管理體系,企業不僅能夠更大程度上遠離合規風險,還能夠進一步打通國內外貿易與合作交流通道,更便捷地獲得合作機會,獲得監管方、外部合作方等多方認可,在更大范圍拓展業務。

        比如,ISO 37301中“4.6合規風險評估”中明確“組織應根據合規風險評估流程來識別、分析和評估其合規風險”,“5.2合規方針”明確:“組織治理機構和最高管理層應制定合規方針”,“5.1.1治理機構和最高管理者應展示對合規管理體系的領導和承諾”,我們國家將對應制定國家標準,就對我國企業提出新要求,需要在企業內控、法務部門、外部律師的協作下,建立相應合規風險防控機制,可以更好地應對合規風險。

        隨著新標準的出臺,“企業合規制度能否真正有效落地”成為各方高度關注的話題,而“合規信息化”成為各方專家認可的解決方案,開發適合我國國情、并同時能結合國際標準的合規信息化軟件,迫在眉睫。

        ISO 37301起草委員會中國專家委員樊光中認為,幫助企業更高效率地推進合規建設,需要借助信息化、數字化的手段。企業傳統的問卷式、訪談式的風險識別管理方式難以應對當前互聯網時代的合規管理趨勢。

        為此,全國第一款基于最新 ISO 37301的專業合規風險評估軟件今日正式問世,是由北京iLaw合規學院首席技術團隊,聯合ISO國際標準起草委員會起草組專家、國內優秀律師共同研發。該系統能夠對企業進行崗位合規風險評估,企業進行測試后,可以直接了解到每一個崗位的風險級別、風險事項,并可以一鍵下載Word版合規風險評估報告。內容包括:合規風險等級系數、是否存在刑事風險、合規風險源判斷、合規風險發生原因/原理和發生情形描述。讓企業更早發現合規風險,應該說這對每個企業來說,都是重大利好。

        這樣的方式大大降低了企業合規管理的成本,其信息采集過程也完全符合合規標準與隱私保護相關規范。

        “此次ISO 37301國際標準的發布,可以說,也將我國整體的企業合規建設推上了新臺階。”北京iLaw合規學院執行院長賈博妍對記者表示:“更重要的,是通過有效、零負擔的信息技術,幫助盡可能多的企業,把合規的理念和制度真正落實到每一個崗位的工作中,讓企業真正感受到合規并不遙遠,就在身邊。”

《電鰻快報》