合规管理体系标准解读及建设指南

随着法律法规的日益健全和企业制度的日益完善，合规管理越来越受到各级管理者的重视。《合规管理体系标准解读及建设指南》编写的目的一是为尚未建立合规管理体系的组织提供建立和运行合规管理体系的指导，二是为已经建立合规管理体系的组织提供评价和改进其合规管理体系的参考。

《合规管理体系标准解读及建设指南》由具有多年合规实践经验的行业从业人士倾力打造，结合当前国内外的监管局势、要求及企业经营发展的新趋势，通过对 ISO 37301（原 ISO 19600）标准的解读，在介绍外部合规监管与企业合规管理现状的基础上，详细介绍了合规管理体系的建设路径和方法、合规管理体系的运行机制，以及合规管理体系与其他管理体系的整合路径。除此之外，书中还提供了大量的图表、流程，以及常见的企业内部的合规文件，包括合规管理制度、反腐倡廉承诺书等，希望能够帮助读者学以致用。

《合规管理体系标准解读及建设指南》是一部通俗易懂的“理论 实践”的合规管理体系建设指南，适合各类组织用于策划、建立、运行、评价、改进自己的合规管理体系。

李素鹏 安达风控研究中心主任，长期从事风险管理、内部控制、合规管理等方面的理论研究和实践探索，累计为百余家企事业单位在风险管理、内部控制、合规管理方面提供了有针对性的咨询或培训服务。著有《企业风控体系建设全流程操作指南》《ISO风险管理标准全解》等作品。 叶一?B 毕业于纽约大学法学院，同时拥有中国法律职业资格和美国纽约州律师执业资格。现供职于年利达（Linklaters）律师事务所，主攻能源与基础设施领域的跨境投融资方向，在多家央企和银行的跨境并购及融资项目中担任法律顾问，并为多个“一带一路”项目提供了法律服务。 李昕原 毕业于以色列理工学院（Technion），主修土木工程专业，现供职于中国建筑第二工程局有限公司，在企业ESG（环境、社会、治理）指标评价、安全生产、环境保护、反商业贿赂等方面有一定的实践经验和理论研究。

第 1章 标准引言 1

1.1　为什么要加强合规管理　2

1.2　ISO 19600标准推荐的合规管理体系流程图　3

1.3　如何应用ISO 19600标准　5

1.4　ISO 37301与ISO 19600的不同之处　6

1.5　ISO 37301新增的内容　8

1.6　ISO 37301的具体应用场景　9

第　2章 标准范围　11

2.1　ISO 19600的适用范围　12

2.2　ISO 37301的适用范围　13

第3章　术语和定义　15

3.1　组织　19

3.2　利益相关方　19

3.3　管理者　20

3.4　治理机构　21

3.5　员工　23

3.6　合规团队　23

3.7　管理体系　25

3.8　方针　26

3.9　目标　27

3.10　过程　28

3.11　风险　29

3.12　合规风险　31

3.13　要求　32

3.14　合规要求　33

3.15　合规承诺　33

3.16　合规义务　34

3.17　合规　35

3.18　不合规　36

3.19　合规文化　37

3.20　准则　38

3.21　组织的和产业的标准　38

3.22　监管机构　39

3.23　能力　39

3.24　文件化信息　40

3.25　程序　41

3.26　绩效　41

3.27　持续改进　42

3.28　外包　43

3.29　监视　45

3.30　测量　46

3.31　审核　46

3.32　合格　47

3.33　不合格　48

3.34　纠正　48

3.35　纠正措施　49

3.36　行为　49

3.37　有效性　50

3.38　第三方　50

本章小结　51

第4　章 组织环境　53

4.1　理解组织及其环境　55

4.2　理解相关方的需求和期望　55

4.3　确定合规管理体系的范围　57

4.4　合规管理体系和良好治理原则　58

4.5　合规义务　59

4.6　合规风险的识别、分析和评价　61

本章小结　65

第5　章 领导作用　67

5.1　领导作用和承诺　69

5.2　合规方针　71

5.3　组织的角色、职责和权限　75

本章小结　87

第6　章 策划　89

6.1　合规风险的应对措施　91

6.2　合规目标和实施策划　92

6.3　变更的策划　94

本章小结　95

第7　章 支持　97

7.1　资源　99

7.2　能力和培训　100

7.3　意识　106

7.4　沟通　111

7.5　文件化信息　114

本章小结120

第8　章 运行　121

8.1　运行的策划和控制　123

8.2　建立控制和程序　124

8.3　外包过程　126

8.4　提出关切并实施调查　127

本章小结128

第9　章 绩效评价　129

9.1　监视、测量、分析和评价　131

9.2　审核　145

9.3　管理评审　146

本章小结149

第　10 章 改进　151

10.1　不合格、不合规及纠正措施　153

10.2　持续改进　157

本章小结159

第　11 章 合规管理现状　161

11.1　国际合规监管现状　163

11.2　国内合规监管现状　192

11.3　我国企业合规管理现状　199

本章小结202

第　12 章 合规管理体系建设和运行实务　205

12.1　合规管理体系建设的内容和路径描述　207

12.2　合规管理体系建设过程详解　215

12.3　合规管理体系运行概述　235

12.4　建立合规管理体系运行机制　237

12.5　ISO 37301 合规管理体系认证　256

12.6　合规管理信息系统　257

本章小结258

第　13 章 合规管理体系与其他管理体系的整合　261

13.1　合规管理体系的三级整合路径　263

13.2　基于国务院国资委监管指引的“三体合一”　267

13.3　ISO 管理体系的高级结构　273

13.4　基于ISO 管理体系高级结构的多体系整合　275

本章小结278

第　14 章 合规管理制度及文书示例　281

14.1　常见的合规法案、指引及标准　283

14.2　中国SP 集团公司合规管理办法　286

14.3　SPRING 公司《合规管理制度》　294

14.4　《合规倡议书》　307

14.5　SPRING 公司《员工反腐倡廉承诺书》　309

14.6　SPRING 公司《员工保密协议》　311

14.7　SPRING 公司《环保责任承诺书》　313

14.8　SPRING 公司《阳光采购协议》　314

14.9　SPRING 公司收阅《行为准则》确认书　316

随着法律法规的日益健全和企业制度的日益完善，合规管理越来越受到各级管理者的重视。《合规管理体系标准解读及建设指南》编写的目的一是为尚未建立合规管理体系的组织提供建立和运行合规管理体系的指导，二是为已经建立合规管理体系的组织提供评价和改进其合规管理体系的参考。

《合规管理体系标准解读及建设指南》由具有多年合规实践经验的行业从业人士倾力打造，结合当前国内外的监管局势、要求及企业经营发展的新趋势，通过对 ISO 37301（原 ISO 19600）标准的解读，在介绍外部合规监管与企业合规管理现状的基础上，详细介绍了合规管理体系的建设路径和方法、合规管理体系的运行机制，以及合规管理体系与其他管理体系的整合路径。除此之外，书中还提供了大量的图表、流程，以及常见的企业内部的合规文件，包括合规管理制度、反腐倡廉承诺书等，希望能够帮助读者学以致用。

《合规管理体系标准解读及建设指南》是一部通俗易懂的“理论 实践”的合规管理体系建设指南，适合各类组织用于策划、建立、运行、评价、改进自己的合规管理体系。

李素鹏 安达风控研究中心主任，长期从事风险管理、内部控制、合规管理等方面的理论研究和实践探索，累计为百余家企事业单位在风险管理、内部控制、合规管理方面提供了有针对性的咨询或培训服务。著有《企业风控体系建设全流程操作指南》《ISO风险管理标准全解》等作品。 叶一?B 毕业于纽约大学法学院，同时拥有中国法律职业资格和美国纽约州律师执业资格。现供职于年利达（Linklaters）律师事务所，主攻能源与基础设施领域的跨境投融资方向，在多家央企和银行的跨境并购及融资项目中担任法律顾问，并为多个“一带一路”项目提供了法律服务。 李昕原 毕业于以色列理工学院（Technion），主修土木工程专业，现供职于中国建筑第二工程局有限公司，在企业ESG（环境、社会、治理）指标评价、安全生产、环境保护、反商业贿赂等方面有一定的实践经验和理论研究。

本书通过对ISO 37301: 2021标准的详细解读，系统地阐述了合规管理体系的框架及基本要素，并给出合规管理体系建设的12步法及操作示例，对合规管理从业人员来说是一部难得的工具书。

——黎伟华 中国法学杂志社副社长，《民主与法制》社原副总编辑

2021年4月，ISO 37301: 2021《合规管理体系 要求及使用指南》国际标准正式发布实施，为正在全球范围内蓬勃发展的合规管理提供了科学的指南。李素鹏先生长期从事风险管理和合规管理的研究，具有深厚的理论功底和丰富的实践经验，他对标准的解