合规管理体系标准解读及建设指南（修订扩展版）

第 1 章 标准引言 //1
1.1 为什么要加强合规管理// 2
1.2 ISO 37301 的主要内容 //2
1.3 合规管理体系的常见要素// 5
1.4 ISO 37301 与 ISO 19600 的主要区别 //7
1.5 如何区分“要求”和“建议” // 14
1.6 2022 版 GB/T 35770 的主要变化 // 14

第 2 章 范围 // 17
2.1 ISO 37301 的适用范围 //18
2.2 ISO 37301 的应用场景 // 19

第 3 章 术语和定义 21
3.1 组织（organization） // 23
3.2 相关方（interested party） //24
3.3 管理者（top management）// 24
3.4 管理体系（management system）// 26
3.5 方针（policy） // 26
3.6 目标（objective）// 28
3.7 风险（risk） // 29
3.8 过程（process） // 31
3.9 能力（competence）// 32
3.10 文件化信息（documented information） //32
3.11 绩效（performance）// 34
3.12 持续改进（continual improvement） // 35
3.13 有效性（effectiveness） // 36
3.14 要求 / 需求（requirement） // 36
3.15 合格 / 符合（conformity）// 37
3.16 不合格 / 不符合（nonconformity） // 38
3.17 纠正措施（corrective action） // 38
3.18 审核（audit） // 39
3.19 测量（measurement） //40
3.20 监视（monitoring） // 41
3.21 治理机构（governing body） //41
3.22 工作人员（personnel） // 43
3.23 合规团队（compliance function）// 44
3.24 合规风险（compliance risk）// 45
3.25 合规义务（compliance obligations）// 46
3.26 合规（compliance） // 47
3.27 不合规（noncompliance） //48
3.28 合规文化（compliance culture）// 49
3.29 行为（conduct）// 50
3.30 第三方（third party） //51
3.31 程序（procedure） // 51
3.32 本章小结 //52

第 4 章 组织环境 // 55
4.1 理解组织及其环境 //56
4.2 理解相关方的需求和期望 // 57
4.3 确定合规管理体系的范围// 59
4.4 合规管理体系 //60
4.5 合规义务 //61
4.6 合规风险评估 // 63
4.7 本章小结 // 67

第 5 章 领导作用 // 69
5.1 领导作用和承诺// 70
5.2 合规方针 // 77
5.3 组织的岗位、职责和权限 // 80
5.4 本章小结 // 88

第 6 章 策划 //91
6.1 合规风险和机会的应对措施 //92
6.2 合规目标及其实现的策划 // 94
6.3 针对变更的策划 //96
6.4 本章小结 // 97

第 7 章 支持 //99
7.1 资源// 100
7.2 能力 //101
7.3 意识// 107
7.4 沟通// 109
7.5 文件化信息 //111
7.6 本章小结// 117

第 8 章 运行 //119
8.1 运行的策划和控制 //120
8.2 建立控制和程序// 122
8.3 提出疑虑// 124
8.4 调查过程 //126
8.5 本章小结// 127

第 9 章 绩效评价 //129
9.1 监视、测量、分析和评价// 130
9.2 内部审核 //141
9.3 管理评审 //143
9.4 本章小结// 147

第 10 章 改进// 149
10.1 持续改进// 150
10.2 不符合与纠正措施// 152
10.3 本章小结 //155

第 11 章 国际合规监管法规// 157
11.1 国际合规监管法规概况// 158
11.2 美国《反海外腐败法》的主要内容 //163
11.3 英国《2010 年反贿赂法》的主要内容// 166
11.4 巴塞尔银行监管委员会《合规与银行内部合规部门》的主要内容// 170
11.5 世界银行集团《诚信合规指南》的主要内容//178
11.6 《APEC 高效率公司合规项目基本要素》的主要内容 //182
11.7 本章小结// 187

第 12 章 我国合规管理状况 //189
12.1 依法治国成为时代的主旋律 //190
12.2 银保监会对商业银行的合规风险管理要求 //192
12.3 国家发改委等七部委对企业境外经营的合规要求 //195
12.4 国务院国资委对中央企业的合规要求// 196
12.5 我国企业的合规管理状况 //198
12.6 我国企业的合规管理实践案例 //201
12.7 本章小结 //206

第 13 章 《中央企业合规管理办法》解读// 207
13.1 《中央企业合规管理办法》出台的背景和意义 //208
13.2 《中央企业合规管理办法》的内容说明 //209
13.3 《中央企业合规管理办法》的特点// 216
13.4 实施《中央企业合规管理办法》的注意事项// 218
13.5 本章小结// 220

第 14 章 合规管理体系建设详解// 223
14.1 合规管理体系建设的内容和路径 //225
14.2 搭建合规管理组织体系 //232
14.3 成立合规管理体系建设项目组// 234
14.4 开展合规培训 //235
14.5 诊断合规现状// 237
14.6 制定体系建设方案 //237
14.7 梳理合规义务 //242
14.8 评估合规风险// 243
14.9 制定合规风险应对措施 //246
14.10 优化合规流程// 247
14.11 完善合规制度// 248
14.12 编制合规手册// 251
14.13 宣贯合规手册// 252
14.14 合规管理体系建设小结 //253
14.15 本章小结 //255

第 15 章 建立合规管理体系运行机制 //259
15.1 合规管理体系运行概述// 260
15.2 建立合规培训机制// 261
15.3 建立合规审查和检查机制// 262
15.4 建立合规报告机制// 265
15.5 建立合规举报机制// 265
15.6 建立合规调查机制// 266
15.7 建立合规考核评价机制 //269
15.8 建立合规奖惩机制 //275
15.9 建立持续改进机制// 279
15.10 本章小结// 279

第 16 章 合规管理体系与其他管理体系的整合//281
16.1 合规管理体系的三级整合路径 //283
16.2 ISO 管理体系的高级结构// 287
16.3 基于 ISO 管理体系标准高级结构的多体系整合 //290
16.4 基于国务院国资委监管指引的“三位一体”整合// 293
16.5 企业合规管理体系与其他体系整合的实践 //299
16.6 本章小结 //303

第 17 章 合规管理制度及文书示例 //305
17.1 常见的合规法案、指引及标准 //307
17.2 中国 SP 集团公司合规管理办法// 309
17.3 SPRING 公司的《合规管理制度》// 318
17.4 SPRING 公司的《合规倡议书》// 330
17.5 SPRING 公司的《员工反腐倡廉承诺书》// 331
17.6 SPRING 公司的《员工保密协议》// 333
17.7 SPRING 公司的《环保责任承诺书》// 335
17.8 SPRING 公司的《阳光采购协议》// 336
17.9 SPRING 公司的收阅《行为准则》确认书// 338