合规的国际和国内环境
中央企业合规要求发展过程
2015.12 中央企业合规体系建设：国资委《关于推进法治央企建设的意见》。
2016.04 重点央企合规试点：国资委《关于在部分中央企业开展合规管理体系建设试点工作的通知》。
2017.05 企业海外行为合规：中央深化改革领导小组《关于规范企业海外经营行为的若干意见》。
2017.12 合规管理体系标准：中国标准化管理委员会《合规管理体系指南》（GB/T35770-2017）。
2018.11 中央企业合规管理指引：国资委《中央企业合规管理指引（试行）》。
2019.09 “吹哨人”内部举报制度：国务院《国务院关于加强和规范事中事后监督的指导意见》。
2021.03 国际双向投资、民营企业高质量发展：关于国民经济和社会发展第十四个五年规划和2035年远景目标纲要。
2021.06 试点企业刑事犯罪合规不起诉：《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》。
2022.10 中央企业合规管理办法：2022年10月1日起生效以国资委令的形式颁发。
合规的企业价值
“坚持依法合规是企业健康发展的生命线。在经济全球化的今天，耍小聪明是没有出路的。任何的小聪明，都有可能变成严重的问题，产生严重的后果。一个企业做得好不好，能不能走得长久，是不是让合作者放心，核心是这个企业是否依法合规运营。吉利高度重视合规建设，可以说在中国企业里，我们的合规建设也是走在前列的。早在2013年，吉利就开始着手合规体系建设，2014年成立了集团合规委员会，2018年，合规文化还成为了集团四大管理文化之一。”
---吉利汽车 李书福
合规吉利海外拓展：
l 2017年吉利汽车去美国收购飞行汽车 除了正常的外资收购审查以外，美国要求军方介入审查。军方个问题就是公司有没有合规管理体系？最后审查的结论是吉利汽车是一个规范的公司、合规的公司。吉利收购得以成功。
l 2018年，吉利又通过德国极其严格的合规审查收购了戴姆勒公司近10%的股权。
“我们认为不发生合规事件，并且公司的商业可持续性能力在增强，这就是合规创造的两个价值，对外就是合规为公司塑造的品牌。 ”
--中兴通讯 申楠
合规帮助中兴通讯赢得客户：
l 中兴所处的行业对合规的要求比较高，很多海外运营商，尤其是大型跨国运营商，对合作伙伴的合规诉求很强烈，设置极高的合规准入门槛。比如英国的跨国运营商沃达丰，它有自己的一套包括知识产权、合规、企业道德等在内的治理体系，这个治理体系也外延成为沃达丰对合作伙伴的要求和成为其商业伙伴的一个前提条件。这其实是合规对商业.大的促进。
l 中兴与客户之间的合规交流特别密集，原因是现在越来越多客户关注企业治理能力强不强。中兴负责销售以及企业战略的人在与海外运营商的合规负责人交流过程中发现，合规专业之间的对接会让客户感觉到企业整体能力的提升。
合规定义-Compliance
是指企业经营行为“符合组织的全部合规义务，包括必须遵守的要求，以及组织自身选择遵守的要求”。
大大讲合规
微观层面倡导和要求中国企业合规经营，层面要求加快形成与国际投资、贸易通行规则相衔接的基本制度体系和监管模式，同时抵制不合理的规则并积极参与国际规则的修订与完善。
2022年10月1日 起施行的《中央企业合规管理办法》中定义
1. 本办法所称合规：是指企业经营管理行为和员工履职行为符合法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。
2. 本办法所称合规风险：是指企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或者声誉损失以及其他负面影响的可能性。
3. 本办法所称合规管理：是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
ISO37301来源与中国智慧
ISO/TC309 组织治理技术委员会
组织编写组织治理标准族：
ISO 37000 组织治理- 指南 合规管理 ISO 37301
反贿赂管理体系 - ISO 37001 “吹哨” 管理体系 - ISO 37002
正在编制：
有效测量指南- ISO 37007 治理成熟模型 - ISO 37004
选择、建立和使用指标 - ISO 37005 有效的组织治理指标: - ISO 37006
中国智慧
中国标准化院作为ISO/TC 309国内技术对口副组长单位，中建科技集团、中国工商出版社、深圳市标准技术研究院等相关单位的参与了标准制定，为本标准贡献了中国理论和佳实践。
国际共识
联合国、经济合作与发展组织、世界银行集团、非洲开发银行集团、亚洲太平洋经济合作组织、国际商会等国际性组织相继制定全球性契约、指南和指引等，对合规管理核心问题形成国际共识
ISO37301：2021合规管理体系编制时间点
国际标准组织(ISO)标准的制订过程分为五个步骤：
经过工作小组草案（Work Draft；WD）、委员会草案（Committee Draft；CD）、国际标准草案（Draft International Standard；DIS）、最终国际标准版草案( Final Draft International Standard；FDIS )与正式发行的国际标准版( International Standard；IS )
合规管理体系介绍
管理众多、复杂的专项合规需要体系化方法
ISO37000提供了组织治理框架，融合两种治理模式，基于风险和原则的合规文化更有效和可持续
基于外部约束与基于行为原则的两种治理模式的融合
有效实施ISO37301、建立一体化合规体系，提升管理效能的建议
既要有顶层设计，又要和现有的管理体系相融合，同时要有落地机制得以验证，最后通过发现问题才能提升效能。
基于ISO37301标准的合规管理体系核心逻辑-PDCA循环
合规管理体系建设流程
37301认证方式
审核全过程(正式审核）
合规合规影响因素
认证人数：1—8000不等。
认证专项：
• 会计和税务--Accounting and taxes
• 贸易公平和反腐败-- Fair trading, Anti-corrupt
• 资本市场法律--Capital market law
• 公司治理-- Corporate governance
• 产品责任-- Product liability
• 出口GZ-- Export regulation
• 劳工法-- Labor laws
• 职业健康和安全-- Occupational health and safety
• 环境保护-- Environmental regulations
• IT合规（信息安全和隐私保护）-- IT compliance (information security and privacy)
• 其他
认证地点数：审核地点抽样根据GP016《审核时间-多地点客户》来确定。
基于绩效和风险的审核理念
获得ISO37301认证的作用
1. 响应合规管理趋势,构建倡导的营商环境。
2. 促进国际贸易的便利，减少和管控境外合规风险。
3. 验证企业组织治理的成果，发现管理漏洞，提高企业韧性。
4. 获得精准的标准解读，强化企业管理规范。
5. 同行业企业的佳实践，获得独有的行业竞争优势。
6. 获得资本认可，提升ESG评级。
ISO37301认证、合规管理体系构建与企业合规师培训报名咨询：132 6996 8805
