ISO 37301:2021合規管理體系要求及使用指南——5領導作用
發布時間：2025-08-03 點擊：5
5領導作用
5.1領導作用和承諾 5.1.1治理機構和最高管理者
治理機構和最高管理者應通過以下方面證實其對合規管理體系的領導作用和承諾:
——確保合規方針和合規目標得以確立,并與組織的戰略方向一致；
——確保將合規管理體系要求融人組織的業務過程；
——確保合規管理體系所需的資源可獲取；
——就有效的合規管理的重要性以及符合合規管理體系要求的重要性進行溝通；
——確保合規管理體系實現其預期結果；
——指導和支持人員為合規管理體系的有效性作出貢獻；
——促進持續改進；
支持其他相關崗位在職責范圍內證實其領導作用。
注:本文件中提到的“業務”能夠廣義地理解為涉及組織宗旨的那些核心活動。
治理機構和最高管理者應:
——確立和堅持組織的價值觀要；
——確保制定并實施方針過程和程序，以實現合規目標；
——確保能及時獲知合規事件，包括不合規情況，確保采取適當措施；
——確保維護合規承諾并及善處理不合規和不合規行為；
——視情況確保合規責任在工作職責說明中得到體現；
——任命或提名合規團隊見5.32)；
——確保根據8.3確立了提折和解決疑慮的機制
5.1.2合規文化
組織應在其內部各個層級建立、維護并推進合規文化。
治理機構、最高管理者和管理者應證實,對于整個組織所要求的共同行為準則,其做出了積極的、明示的一致且持續的承諾。
最高管理者應鼓勵創建和支持合規的行為，應阻止且不容忍損害合規的行為。
5.1.3合規治理
治理機構和最高管理者應確保下列原則得到實施:
——合規團隊應能直接接觸治理機構;
——合規團隊的獨立性;
——合規團隊具有適當的權限和能力。
注1:直接接觸包括:向治理機構的直接匯報線、定期提交報告以及參加其會議。
注2:獨立性是指合規團隊的運行不受任何不當干擾和/或壓力。
5.2合規方針 治理機構和最高管理者應確立合規方針,該方針:
a)適合于組織的宗旨，
b)為設定合規目標提供框架，
c)包括滿足適用需求的承諾，
d)包括持續改進合規管理體系的承諾。
合規方針應:
與組織的價值觀、目標和戰略保持一致;
——要求遵守組織的合規義務；
——根據5.1.3支持合規治理原則；
——提及并描述合規職能；
——概述不遵守組織的合規義務、方針、過程和程序的后果；
——鼓勵提出疑慮,并且禁止任何形式的報復；
——用通俗易懂的語言書寫,易于所有人員理解其原則和意圖；
——被適當地實施和執行；
——作為文件化信息可獲取；
——在組織內予以溝通；
——視情況,可被相關方獲取。
5.3崗位、職責和權限 5.3.1治理機構和最高管理者
治理機構和最高管理者應確保在組織內分配并溝通相關崗位的職責和權限。
治理機構和最高管理者應分配職責和權限,以便:
a)確保合規管理體系符合本文件的要求；
b)獲得合規管理體系績效的報告。
治理機構應:
——確保根據合規目標的實現情況對最高管理者進行衡量;
——對最高管理者運行合規管理體系的情況進行監督。
最高管理者應:
——為建立、制定、實施、評價、維護和改進合規管理體系配置足夠且適當的資源；
——確保建立及時有效的合規績效報告制度；
——確保戰略和運行目標與合規義務相協同；
——確立和維護問責機制,包括紀律處分和結果；
——確保合規績效與人員績效考核掛鉤。
5.3.2合規團隊
合規團隊應負責合規管理體系的運行,包括:
——推進識別合規義務；
——編制合規風險評估文件(見4.6)；
——使合規管理體系與合規目標保持一致；
——監視和測量合規績效；
——分析和評價合規管理體系的績效,以確認是否需要采取糾正措施；
——確立合規報告和文件化制度；
——確保按策劃的時間間隔對合規管理體系進行評審(見9.2和9.3)；
——確立提出疑慮和確保疑慮得到解決的制度。
合規團隊應監督:
——履行已識別的合規義務的職責在整個組織內得到適當分配；
——合規義務與方針、過程和程序的整合；
——所有相關人員按要求接受培訓；
——確立合規績效指標。
合規團隊應:
——使人員可獲得與合規方針、過程和程序有關的資源;
——就合規相關事項向組織提供建議。
注:合規團隊的特定職責并不免除其他大員的合規責任。
組織應確保合規團隊能接觸:
——高級決策者,并有機會在決策早期提出建議；
——組織的所有層級；
——所有人員、文件化信息和所需的數據；
——專家關于相關法律、法規、準則和組織標準提出的建議。
5.3.3管理者
管理者應通過以下方式對其職責范圍內的合規工作負責
——配合和支持合規團隊并鼓勵人員也這么做；
——確保在其控制下的所有人員都遵個組織的合規父務、方針過程和程序；
——識別其運行中的合規風險并進行溝通；
——在其職責范圍內將合規義務融人現有的業務實踐和程程序；
——參加并協助合規培訓活動；
——培養人員的合規意識，指導他們滿足培地相能力要求；
——鼓勵并支持人員提出合規疑忠，并防止任何形式的報復；
——根據要求積極參與合規相關事件和事項的管理、解決；
——確保一經確認需要采取糾正措施時,適當的糾正措施能得到推薦和實施。
5.3.4人員
所有人員應:
——遵守組織的合規義務、方針、過程和程序；
——報告合規疑慮、問題和漏洞；
——根據要求參加培訓。
注冊英國商標的審查流程細則
GB 5009.7-2016《食品安全國家標準 食品中還原糖的測定》解讀
東莞ISO14001認證中預期結果與環境績效的關系
ISO8317認證費用查詢
2024年優質中小企業認定標準及要求條件
精益生產相關·100個問答
優秀公司的五個標準！
到哪辦理企業信用AAA等級證書多少錢
5.1領導作用和承諾 5.1.1治理機構和最高管理者
治理機構和最高管理者應通過以下方面證實其對合規管理體系的領導作用和承諾:
——確保合規方針和合規目標得以確立,并與組織的戰略方向一致；
——確保將合規管理體系要求融人組織的業務過程；
——確保合規管理體系所需的資源可獲取；
——就有效的合規管理的重要性以及符合合規管理體系要求的重要性進行溝通；
——確保合規管理體系實現其預期結果；
——指導和支持人員為合規管理體系的有效性作出貢獻；
——促進持續改進；
支持其他相關崗位在職責范圍內證實其領導作用。
注:本文件中提到的“業務”能夠廣義地理解為涉及組織宗旨的那些核心活動。
治理機構和最高管理者應:
——確立和堅持組織的價值觀要；
——確保制定并實施方針過程和程序，以實現合規目標；
——確保能及時獲知合規事件，包括不合規情況，確保采取適當措施；
——確保維護合規承諾并及善處理不合規和不合規行為；
——視情況確保合規責任在工作職責說明中得到體現；
——任命或提名合規團隊見5.32)；
——確保根據8.3確立了提折和解決疑慮的機制
5.1.2合規文化
組織應在其內部各個層級建立、維護并推進合規文化。
治理機構、最高管理者和管理者應證實,對于整個組織所要求的共同行為準則,其做出了積極的、明示的一致且持續的承諾。
最高管理者應鼓勵創建和支持合規的行為，應阻止且不容忍損害合規的行為。
5.1.3合規治理
治理機構和最高管理者應確保下列原則得到實施:
——合規團隊應能直接接觸治理機構;
——合規團隊的獨立性;
——合規團隊具有適當的權限和能力。
注1:直接接觸包括:向治理機構的直接匯報線、定期提交報告以及參加其會議。
注2:獨立性是指合規團隊的運行不受任何不當干擾和/或壓力。
5.2合規方針 治理機構和最高管理者應確立合規方針,該方針:
a)適合于組織的宗旨，
b)為設定合規目標提供框架，
c)包括滿足適用需求的承諾，
d)包括持續改進合規管理體系的承諾。
合規方針應:
與組織的價值觀、目標和戰略保持一致;
——要求遵守組織的合規義務；
——根據5.1.3支持合規治理原則；
——提及并描述合規職能；
——概述不遵守組織的合規義務、方針、過程和程序的后果；
——鼓勵提出疑慮,并且禁止任何形式的報復；
——用通俗易懂的語言書寫,易于所有人員理解其原則和意圖；
——被適當地實施和執行；
——作為文件化信息可獲取；
——在組織內予以溝通；
——視情況,可被相關方獲取。
5.3崗位、職責和權限 5.3.1治理機構和最高管理者
治理機構和最高管理者應確保在組織內分配并溝通相關崗位的職責和權限。
治理機構和最高管理者應分配職責和權限,以便:
a)確保合規管理體系符合本文件的要求；
b)獲得合規管理體系績效的報告。
治理機構應:
——確保根據合規目標的實現情況對最高管理者進行衡量;
——對最高管理者運行合規管理體系的情況進行監督。
最高管理者應:
——為建立、制定、實施、評價、維護和改進合規管理體系配置足夠且適當的資源；
——確保建立及時有效的合規績效報告制度；
——確保戰略和運行目標與合規義務相協同；
——確立和維護問責機制,包括紀律處分和結果；
——確保合規績效與人員績效考核掛鉤。
5.3.2合規團隊
合規團隊應負責合規管理體系的運行,包括:
——推進識別合規義務；
——編制合規風險評估文件(見4.6)；
——使合規管理體系與合規目標保持一致；
——監視和測量合規績效；
——分析和評價合規管理體系的績效,以確認是否需要采取糾正措施；
——確立合規報告和文件化制度；
——確保按策劃的時間間隔對合規管理體系進行評審(見9.2和9.3)；
——確立提出疑慮和確保疑慮得到解決的制度。
合規團隊應監督:
——履行已識別的合規義務的職責在整個組織內得到適當分配；
——合規義務與方針、過程和程序的整合；
——所有相關人員按要求接受培訓；
——確立合規績效指標。
合規團隊應:
——使人員可獲得與合規方針、過程和程序有關的資源;
——就合規相關事項向組織提供建議。
注:合規團隊的特定職責并不免除其他大員的合規責任。
組織應確保合規團隊能接觸:
——高級決策者,并有機會在決策早期提出建議；
——組織的所有層級；
——所有人員、文件化信息和所需的數據；
——專家關于相關法律、法規、準則和組織標準提出的建議。
5.3.3管理者
管理者應通過以下方式對其職責范圍內的合規工作負責
——配合和支持合規團隊并鼓勵人員也這么做；
——確保在其控制下的所有人員都遵個組織的合規父務、方針過程和程序；
——識別其運行中的合規風險并進行溝通；
——在其職責范圍內將合規義務融人現有的業務實踐和程程序；
——參加并協助合規培訓活動；
——培養人員的合規意識，指導他們滿足培地相能力要求；
——鼓勵并支持人員提出合規疑忠，并防止任何形式的報復；
——根據要求積極參與合規相關事件和事項的管理、解決；
——確保一經確認需要采取糾正措施時,適當的糾正措施能得到推薦和實施。
5.3.4人員
所有人員應:
——遵守組織的合規義務、方針、過程和程序；
——報告合規疑慮、問題和漏洞；
——根據要求參加培訓。
注冊英國商標的審查流程細則
GB 5009.7-2016《食品安全國家標準 食品中還原糖的測定》解讀
東莞ISO14001認證中預期結果與環境績效的關系
ISO8317認證費用查詢
2024年優質中小企業認定標準及要求條件
精益生產相關·100個問答
優秀公司的五個標準！
到哪辦理企業信用AAA等級證書多少錢