企业合规管理体系建设指南

　　本书系统全面讲解了ISO 37301：2021标准的要求以及合规管理体系建设的过程，回答了企业普遍关心的问题，纠正了标准理解和实施过程存在的偏差，使企业可以通过合规管理体系建设和认证来防控合规风险、证实和提升企业合规管理水平。本书主要有以下特点：系统讲解企业合规管理的底层逻辑。通过系统分析让企业真正知道如何做。力图教会企业合规管理体系建设和维护的方法。告诉企业如何确保合规管理体系建设的有效性。合规管理体系的建设是一个复杂和系统的工程，企业在学习ISO 37301：2021标准，建立合规管理体系过程中碰到很多问题，也存在很多认识方面的误区，本书希望帮助企业回答下列问题：合规义务这么多如何识别？合规风险如何评价？合规制度是不是越多越好？合规风险控制措施如何制定？如何整合到业务过程？必须要建立哪些文件？是否有必要申请ISO 37301合规管理体系认证？体系建设到什么程度才能通过合规管理体系认证？哪些部门和人员需要参与合规管理体系建设工作？合规、法务、风控、内控有什么区别和联系？ISO 37301：2021标准和《中央企业合规管理办法》是否存在差异？

　　雒宏伟，上海英格尔认证有限公司副总经理，ISO 37301合规管理体系、ISO 37001反贿赂管理体系、ISO 56002创新管理体系、ISO 55001资产管理体系和ISO 31000风险管理体系审核员培训教师。安徽大学法学院合规研究与评估中心研究员、上海对外经贸大学法律专业研究生校外导师。长年致力于反贿赂管理、合规管理、资产管理、风险管理、创新管理领域的研究和开发，在《中国认证认可》《中国标准化》等重点杂志上发表论文20余篇。 储育明，安徽大学法学院教授。在《法学研究》《中国法学》等刊物公开发表《驰名商标及其法律保护初探》《股票管理中的若干法律问题研究》等学术论文40余篇，主编或参编《中国商事法》《商法》《海峡两岸公司法比较研究》等著作10余部。曾获“陈香梅教育奖”“安徽大学教书育人奖”等教学科研奖励多项。

目录

第一章　ISO 37301合规管理体系简介 001

一、ISO 37301标准诞生的背景 001

二、ISO 37301标准诞生的过程 004

三、ISO 37301标准诞生的意义 005

四、合规管理的基本原则 008

五、合规管理要达到的目标 013

六、合规管理体系的框架结构 014

七、合规管理体系各过程之间的逻辑关系 015

第二章　合规管理体系的术语和分析工具 021

一、ISO 37301标准术语和定义的解读 021

二、合规管理体系的分析工具 033

第三章　“组织环境”的解读和过程分析 037

一、第4.1条:理解组织及其环境 037

二、第4.2条:理解相关方的需要和期望 041

三、第4.3条:确定合规管理体系的范围 042

四、第4.4条:合规管理体系 044

五、第4.5条:合规义务 045

六、第4.6条:合规风险评估 047

第四章　“领导作用”的解读和过程分析 053

一、第5.1条:领导作用和承诺 053

二、第5.2条:合规方针 059

三、第5.3条:岗位、职责和权限 061

第五章　“策划”的解读和过程分析 069

一、第6.1条:应对风险和机会的措施 069

二、第6.2条:合规目标及其实现的策划 072

三、第6.3条:针对变更的策划 074

第六章　“支持”的解读和过程分析 076

一、第7.1条:资源 076

二、第7.2条:能力 077

三、第7.3条:意识 082

四、第7.4条:沟通 083

五、第7.5条:文件化信息 085

第七章　“运行”的解读和过程分析 090

一、第8.1条:运行的策划和控制 090

二、第8.2条:确立控制和程序 093

三、第8.3条:提出疑虑 095

四、第8.4条:调查过程 096

第八章　“绩效评价”和“改进”解读和过程分析 100

一、第9.1条:监视、测量、分析和评价 100

二、第9.2条:内部审核 108

三、第9.3条:管理评审 110

四、第10章:改进 113

第九章　合规管理体系建设过程和预期成果 117

一、合规管理体系建设的步骤和重点关注 117

二、合规管理体系的主要文件和预期效果 119

附录一　合规管理体系建设示例 123

附录二　《中央企业合规管理办法》和ISO 37301标准的差异和整合 146

附录三　合规与风控、审计和法务之间的关系 176

附录四　通用领域国际合规义务概述 182

参考文献 199