在我国,全面依法治国的理念已深入人心并在不断强化,同时近年来在复杂的国际局势背景下,企业合规管理也越来越受到我国政府、社会和企业的重视。一方面,政府部门通过合规管理体系国家标准、合规管理指引和合规管理办法等文件的发布,积极推动和鼓励企业通过建立合规管理体系控制合规风险;另一方面,越来越多的企业也逐渐深入认识到合规管理体系对于防控合规风险的重要性。
ISO37301:2021《合规管理体系 要求及使用指南》国际标准(以下简称ISO37301标准)的发布为企业通过建立合规管理体系控制合规风险提供了最新的管理理念、基本原则和最佳实践。为帮助企业更好地理解和实施该标准,安徽大学法学院决定成立合规管理项目团队,与Intertek天祥集团和国内著名的律所合作编写本书,并将本书纳入安徽大学即将出版的合规管理系列丛书。
本书是以ISO37301标准为核心,在理解标准要求的基础上,结合编写者长期从事管理和合规的研究和实践经验,总结出了一套系统、科学、经济、有效地建立合规管理体系、解决企业合规管理问题的方法和技术。本书旨在为企业按照ISO37301标准要求建立合规管理体系降低合规风险提供切实有效的指导,避免因为对标准理解的偏差,造成合规管理体系建设的形式主义、片面性而导致实践与理论相脱节的现象,为企业建立一个符合ISO37301标准、可行有效的合规管理体系作出自己的贡献。
本书在编写过程中遵循如下原则:
第一,力求概念清晰,结构明确,突出实践和应用,满足企业对合规管理认识的需求。
第二,确保各章节和管理体系各过程之间的脉络和逻辑关系清晰,便于读者对各章节所学的知识能够融会贯通、对合规管理体系有更加全面的认知,兼顾宏观和微观层面。
第三,对于各标准条款的解析,采用过程方法和FEMA的分析工具,便于读者对合规管理体系各个过程的作用和管理重点有比较系统全面的理解,能够将管理体系各过程的要求有效应用在企业的各业务过程中,既有理论的深度,也有实践方面的有效性。
第四,理论联系实践,通过体系建设案例、ISO37301标准与《中央企业合规管理办法》的对比分析等,加强读者对ISO37301标准的理解和对合规管理体系建设实操性的认知。
本书基于过程方法和风险管理的理论,对企业如何进行合规管理体系建设进行了系统的阐述和解析,主要内容有以下几个部分:
(1)合规管理体系的简介,包括:ISO37301标准诞生的背景、过程、意义;合规管理的基本原则、合规管理体系的框架结构、合规管理体系的运作机制;
(2)ISO37301标准的解读,包括:ISO37301标准的术语和定义的概述、ISO37301术语解读、过程方法和FMEA;ISO37301标准主要条款的解读和过程分析;
(3)合规管理体系建设的步骤和重点关注;
(4)合规管理体系建设形成的主要文件和预期达到的效果;
(5)合规管理体系建设示例;
(6)《中央企业合规管理办法》与ISO37301标准的差异和整合;
(7)合规与风控、审计和法务之间的关系;
(8)通用领域国际合规义务概述。
本书由安徽大学法学院牵头组织,雒宏伟领导的合规项目组承担主要编写任务,北京德恒律师事务所也参与了本书的编写工作。本书主要编写人员有雒宏伟、储育明、王煜卓、温春晓、范晓亮、蔡丹。
由于编写时间有限,且合规管理体系建设在全国刚刚起步,对合规管理体系标准的研究和实践还需要进一步深入和完善,尤其是全球经济、政治、监管等企业的外部环境在发生比较大的变化,如何更好建设、运行、维护并创新发展合规管理体系还需要持续深化研究,因此书中难免会有不足和尚需完善之处,欢迎广大读者提出宝贵的意见。存在的错误、问题和修改建议请反馈至本书编写团队指定邮箱luohongwei369@163.com,以便日后进一步修改和完善。
编 者
2022年10月30日