ISO37301合規管理體系標準的主要內容
ISO37301規定了組織建立、運行、維護和改進合規管理體系的要求，并提供了使用指南，適用于全球任何類型、規模、性質和行業的組織。合規管理體系通用要素的框架如圖所示。
合規管理體系通用要素
1、組織環境
組織所處的環境構成了組織賴以生存的基礎。這些環境既涉及法律法規、監管要求、行業準則、良好實踐、道德標準，又涉及組織自行制定或公開聲明遵守的各類規則。因此，建立合規管理體系首先要對組織所處的環境予以識別和分析。ISO 37301從以下方面規定了識別和分析組織環境的要求：一是確定影響組織合規管理體系預期結果能力的內部和外部因素;二是確定并理解相關方及其需求;三是識別與組織的產品、服務或活動有關的合規義務、評估合規風險;四是確定反映組織價值、戰略的合規管理體系及其邊界和適用范圍。
2、領導作用
領導是合規管理的根本，對于整個組織樹立合規意識、建立高效的合規管理體系具有至關重要的作用。ISO 37301對組織的治理機構、最高管理者等如何發揮領導作用作出了規定：一是治理機構和最高管理者要展現對合規管理體系的領導作用和積極承諾;二是遵守合規治理原則;三是培育、制定并在組織各個層面宣傳合規文化;四是制定合規方針;五是確定治理機構和最高管理者、合規團隊、管理層及員工相應的職責和權限。
3、策劃
策劃是預測潛在的情形和后果，對于確保合規管理體系能實現預期效果，防范并減少不希望的影響，實現持續改進具有重要作用。ISO 37301從以下方面規定了策劃合規管理體系的要求：一是在各部門和層級上建立適宜的合規目標，策劃實現合規目標需建立的過程;二是綜合考慮組織內外部環境問題、合規義務和合規目標，策劃應對風險和機會的措施，并將這些措施納入合規管理體系;三是有計劃地對合規管理體系進行修改。
4、支持
支持是合規管理的重要保障，對于合規管理體系在各個層面得到認可并保障合規行為實施具有重要的支持作用。ISO 37301從以下方面規定了支持措施：一是確定并提供所需的資源，例如財務資源、工作環境與基礎設施等;二是招聘能勝任且能遵守合規要求的員工，對違反合規要求的員工采取紀律處分等管理措施;三是提供培訓，提升員工合規意識;四是開展內部和外部溝通與宣傳;五是創建、控制和維護文件化信息。
5、運行
運行是立足于執行層面，策劃、實施和控制滿足合規義務和戰略層面規劃的措施相關的流程，以確保組織運行合規管理體系。ISO 37301從以下方面對運行作出了規定：一是實施為滿足合規義務、實施合規目標所需的過程以及所需采取的措施;二是建立并實施過程的準則、控制措施，定期檢查和測試這些控制措施，并保留記錄;三是建立舉報程序，鼓勵員工善意報告疑似和已發生的不合規;四是建立調查程序，對可疑和已發生的違反合規義務的情況進行評估、調查和了結。
6、績效評價
績效評價是對合規管理體系建立并運行后的績效、體系有效性評價，對于查找可能存在的問題、后續改進合規管理體系等具有重要意義。ISO 37301對如何開展合規管理體系績效評價作出了規定：一是監視、測量、分析和評價合規管理體系的績效和有效性;二是有計劃地開展內部審核;三是定期開展管理評審。
7、改進
改進是對合規管理體系運行中發生不合格/不合規情況做出反應、評價是否需要采取措施，消除不合格/不合規的根本原因，以避免再次發生或在其他地方發生，并持續改進，以確保合規管理體系的動態持續有效。ISO37301從以下方面對改進作出了規定：一是持續改進合規管理體系的適用性、充分性和有效性;二是對發生的不合格、不合規采取控制或糾正措施。


蘇州張家港市高新技術企業申報認定條件有哪些
國知局：今后9類屬于非正常申請專利的行為
如何看待企業安全管理中存在的“作風不實追求形式主義”問題？
真空包裝機的故障及排除
商標異議執行中的不良競爭行為
汽車功能安全工程師必看!ISO 26262認證基本原理解析
ISO9001認證是什么意思
蘇州IATF16949認證審核及產品審核指引