企业合规管理体系建设指南

目录

第一章　ISO 37301合规管理体系简介 001

一、ISO 37301标准诞生的背景 001

二、ISO 37301标准诞生的过程 004

三、ISO 37301标准诞生的意义 005

四、合规管理的基本原则 008

五、合规管理要达到的目标 013

六、合规管理体系的框架结构 014

七、合规管理体系各过程之间的逻辑关系 015

第二章　合规管理体系的术语和分析工具 021

一、ISO 37301标准术语和定义的解读 021

二、合规管理体系的分析工具 033

第三章　“组织环境”的解读和过程分析 037

一、第4.1条:理解组织及其环境 037

二、第4.2条:理解相关方的需要和期望 041

三、第4.3条:确定合规管理体系的范围 042

四、第4.4条:合规管理体系 044

五、第4.5条:合规义务 045

六、第4.6条:合规风险评估 047

第四章　“领导作用”的解读和过程分析 053

一、第5.1条:领导作用和承诺 053

二、第5.2条:合规方针 059

三、第5.3条:岗位、职责和权限 061

第五章　“策划”的解读和过程分析 069

一、第6.1条:应对风险和机会的措施 069

二、第6.2条:合规目标及其实现的策划 072

三、第6.3条:针对变更的策划 074

第六章　“支持”的解读和过程分析 076

一、第7.1条:资源 076

二、第7.2条:能力 077

三、第7.3条:意识 082

四、第7.4条:沟通 083

五、第7.5条:文件化信息 085

第七章　“运行”的解读和过程分析 090

一、第8.1条:运行的策划和控制 090

二、第8.2条:确立控制和程序 093

三、第8.3条:提出疑虑 095

四、第8.4条:调查过程 096

第八章　“绩效评价”和“改进”解读和过程分析 100

一、第9.1条:监视、测量、分析和评价 100

二、第9.2条:内部审核 108

三、第9.3条:管理评审 110

四、第10章:改进 113

第九章　合规管理体系建设过程和预期成果 117

一、合规管理体系建设的步骤和重点关注 117

二、合规管理体系的主要文件和预期效果 119

附录一　合规管理体系建设示例 123

附录二　《中央企业合规管理办法》和ISO 37301标准的差异和整合 146

附录三　合规与风控、审计和法务之间的关系 176

附录四　通用领域国际合规义务概述 182

参考文献 199