王益誼《合規(guī)管理體系 要求及使用指南》介紹課件

主要內(nèi)容一 《合規(guī)管理體系

要求及使用指南》制定的背景二 《合規(guī)管理體系

要求及使用指南》的主要內(nèi)容三 《合規(guī)管理體系

要求及使用指南》的實施應(yīng)用《合規(guī)管理體系

要求及使用指南》制定的背景一（一）國際國外合規(guī)管理體系的構(gòu)建2010年，世界銀行發(fā)布了《世界銀行集團誠信合規(guī)指南》。2017年，美國司法部發(fā)布《企業(yè)合規(guī)管理體系評估指南》。（二）我國合規(guī)管理體系的發(fā)展1．黨中央高度重視合規(guī)管理工作，提出了一系列指示要求2017年5月，習(xí)近平主持召開中央全面深化改革領(lǐng)導(dǎo)小組第三十五次會議強調(diào)規(guī)范企業(yè)海外經(jīng)營行為，要圍繞體制機制建設(shè)，突出問題導(dǎo)向，落實企業(yè)責(zé)任，嚴格依法執(zhí)紀，補足制度短板，加強企業(yè)海外經(jīng)營行為合規(guī)制度建設(shè)要規(guī)范企業(yè)投資經(jīng)營行為，合法合規(guī)經(jīng)營引導(dǎo)企業(yè)加強合規(guī)管理第十三章 促進國內(nèi)國際雙循環(huán)推動民營企業(yè)守法合規(guī)經(jīng)營，鼓勵民營企業(yè)積極履行社會責(zé)任、參與社會公益和慈善事業(yè)第十九章 激發(fā)各類市場主體活力2．推動中央企業(yè)合規(guī)建設(shè)3．最高檢開展合規(guī)不起訴改革試點（三）《合規(guī)管理體系

要求及使用指南》的制定《合規(guī)管理體系指南》ISO

19600：20142017年7月—12月，ISO/TC309開展ISO

19600合規(guī)管理體系應(yīng)用結(jié)果以及全球需求調(diào)研。調(diào)查結(jié)果：絕大多數(shù)國家贊同將標(biāo)準修訂為A類管理體系標(biāo)準并可用于認證。企業(yè)違法違規(guī)行為成本劇增，受到監(jiān)管部門調(diào)查、處罰、定罪量刑，導(dǎo)致經(jīng)營資格、上市資格被剝奪，經(jīng)濟損失、商業(yè)交易資格損失、聲譽損失巨大。企業(yè)希望通過自我聲明、第二方評價和第三方認證等方式獲得合規(guī)管理方面的認可。ISO/TC

309WG1組織治理指南WG2反賄賂管理體系WG4合規(guī)管理體系WG5治理效率測量WG6治理成熟度模型DCCG發(fā)展中國家事務(wù)委員會CAG1主席咨詢組WG8反舞弊控制WG7內(nèi)部調(diào)查WG9利益沖突AHG6ESG和氣候變化協(xié)調(diào)特別小組STTF西班牙語翻譯任務(wù)組成員國：83個正式成員：57個觀察成員：26個TG6術(shù)語協(xié)調(diào)組AG1交流和參與（四）轉(zhuǎn)化為我國國家標(biāo)準從認識層面，對合規(guī)和合規(guī)管理體系的作用形成了普遍共識合規(guī)是實現(xiàn)組織成功和持續(xù)發(fā)展的基石和機會有效合規(guī)是組織實現(xiàn)良好管理的關(guān)鍵要素合規(guī)有助于組織履行社會責(zé)任一個全面有效的合規(guī)管理體系，能證實組織承諾并致力于遵守相關(guān)法律、監(jiān)管要求、行業(yè)準則等方面的合規(guī)義務(wù)從實踐層面，不同行業(yè)、不同領(lǐng)域、不同規(guī)模和性質(zhì)的企業(yè)，在合規(guī)管理體系建立、實施、評價、維護方面積累了豐富的經(jīng)驗《合規(guī)管理體系

要求及使用指南》的主要內(nèi)容二（一）《合規(guī)管理體系

要求及使用指南》的定位與結(jié)構(gòu)管理體系標(biāo)準（MSS）的類別A提供要求B 提供指南跨行業(yè)要求跨行業(yè)指南特定行業(yè)要求特定行業(yè)指南換板式協(xié)調(diào)方法相同的文本通用術(shù)語及核心定義相同的條和分條標(biāo)題

1 范圍

2 規(guī)范性引用文件

3 術(shù)語和定義

4 組織環(huán)境

5 領(lǐng)導(dǎo)作用

6 策劃

7 支持

8 運行

9 績效評價

10 改進

背景和范圍規(guī)范性引用文件術(shù)語和定義組織環(huán)境領(lǐng)導(dǎo)作用策劃支持運行績效評價改進附錄A（資料性）

本文使用指南附錄NA（資料性）補充使用指南NA.1NA.2NA.3NA.4合規(guī)義務(wù)合規(guī)文化數(shù)字化與合規(guī)管理管理體系一體化融合附錄NA（資料性）補充使用指南關(guān)注數(shù)字化變革對我們的影響讓數(shù)字技術(shù)為合規(guī)管理賦能（二）《合規(guī)管理體系

要求及使用指南》的內(nèi)容1 范圍本文件規(guī)定了組織建立、開發(fā)、實施、評價、維護和改進有效的合規(guī)管理體系的要求，并提供了指南?！逗弦?guī)管理體系

要求及使用指南》本文件適用于所有類型的組織，不論其類型、規(guī)模、性質(zhì)，也不論其是公共的、私營的或非營利性的。——《合規(guī)管理體系

要求及使用指南》如果組織內(nèi)沒有設(shè)立獨立的治理機構(gòu)，則本文件中規(guī)定的所有關(guān)于治理機構(gòu)的要求都適用于最高管理者?！逗弦?guī)管理體系

要求及使用指南》2 規(guī)范性引用文件3 術(shù)語和定義3.21 治理機構(gòu) governing

body對組織（3.1）的活動、治理、方針（3.5）負有最終職責(zé)和權(quán)限的一個人或一組人，最高管理者（3.3）向其報告并對其負責(zé)。——《合規(guī)管理體系

要求及使用指南》注1：并不是所有的組織，尤其是小型組織，都會有一個獨立于最高管理者的治理機構(gòu)。注2：治理機構(gòu)可能包括但不限于董事會、董事會委員會、監(jiān)事會或受托人?！逗弦?guī)管理體系

要求及使用指南》3.22 人員 personnel在國家法律或?qū)嵺`中被確認為工作關(guān)系的個人，或依賴于組織（3.1）活動的任何合同關(guān)系中的個人。——《合規(guī)管理體系

要求及使用指南》3.23 合規(guī)團隊 compliance

function對合規(guī)（3.26）管理體系（3.4）運行負有職責(zé)、享有權(quán)限的一個人或一組人?！逗弦?guī)管理體系

要求及使用指南》3.25 合規(guī)義務(wù) compliance

obligations組織（3.1）強制性地必須遵守的要求（3.14），以及組織自愿選擇遵守的要求?！逗弦?guī)管理體系

要求及使用指南》3.24 合規(guī)風(fēng)險 compliance

risk因未遵守組織（3.1）合規(guī)義務(wù)（3.25）而發(fā)生不合規(guī)（3.27）的可能性及其后果?！逗弦?guī)管理體系

要求及使用指南》合規(guī) compliance履行組織（3.1）的全部合規(guī)義務(wù)（3.25）。不合規(guī) noncompliance未履行合規(guī)義務(wù)（3.25）。——《合規(guī)管理體系

要求及使用指南》3.28 合規(guī)文化 compliance

culture貫穿整個組織（3.1）的價值觀、道德規(guī)范、信仰和行為（3.29），并與組織結(jié)構(gòu)和控制系統(tǒng)相互作用，產(chǎn)生有利于合規(guī)（3.26）的行為規(guī)范。——《合規(guī)管理體系

要求及使用指南》3.29 行為 conduct影響顧客、員工、供應(yīng)商、市場和社區(qū)結(jié)果的舉動和實踐?！逗弦?guī)管理體系

要求及使用指南》3.30 第三方 thirdparty獨立于組織（3.1）的個人或機構(gòu)?！逗弦?guī)管理體系

要求及使用指南》3.31 程序 procedure為進行某項活動或過程（3.8）所規(guī)定的途徑。[來源：GB/T 19000—2016，3.4.5]——《合規(guī)管理體系

要求及使用指南》組織環(huán)境理解組織及其環(huán)境理解相關(guān)方的需要和期望確定合規(guī)管理體系的范圍合規(guī)管理體系合規(guī)義務(wù)合規(guī)風(fēng)險評估4.1 理解組織及其環(huán)境組織應(yīng)確定與其宗旨相關(guān)的，并影響其實現(xiàn)合規(guī)管理體系預(yù)期結(jié)果的能力的內(nèi)部和外部事項。為此，組織應(yīng)結(jié)合諸多事項，包括但不限于：——業(yè)務(wù)模式，包括組織活動和運行的戰(zhàn)略、性質(zhì)、規(guī)模、復(fù)雜性和可持續(xù)性；——與第三方業(yè)務(wù)關(guān)系的性質(zhì)和范圍；——法律和監(jiān)管環(huán)境；——經(jīng)濟狀況；——社會、文化、環(huán)境背景；——內(nèi)部結(jié)構(gòu)、方針、過程、程序和資源，包括技術(shù)；——自身的合規(guī)文化。——《合規(guī)管理體系

要求及使用指南》4.2 理解相關(guān)方的需要和期望組織應(yīng)確定：——與合規(guī)管理體系有關(guān)的相關(guān)方；——這些相關(guān)方的有關(guān)需求；——哪些需求將通過合規(guī)管理體系予以解決。——《合規(guī)管理體系

要求及使用指南》4.3 確定合規(guī)管理體系的范圍組織應(yīng)確定合規(guī)管理體系的邊界和適用性，以確立其范圍。注：合規(guī)管理體系的范圍旨在理清組織面臨的主要合規(guī)風(fēng)險，以及合規(guī)管理體系適用的地理和/或組織邊界，尤其當(dāng)組織是較大實體的一部分時。——《合規(guī)管理體系

要求及使用指南》范圍應(yīng)作為文件化信息可獲取。——《合規(guī)管理體系

要求及使用指南》4.4 合規(guī)管理體系4.5 合規(guī)義務(wù)組織應(yīng)系統(tǒng)識別來源于組織活動、產(chǎn)品和服務(wù)的合規(guī)義務(wù)，并評估其對運行所產(chǎn)生的影響。——《合規(guī)管理體系

要求及使用指南》組織應(yīng)建立過程以：a）識別新增及變更的合規(guī)義務(wù)，確保持續(xù)合規(guī)；b）評價已識別的變更的義務(wù)所產(chǎn)生的影響，并對合規(guī)義務(wù)管理實施必要的調(diào)整。組織應(yīng)維護其合規(guī)義務(wù)的文件化信息。——《合規(guī)管理體系

要求及使用指南》4.6 合規(guī)風(fēng)險評估組織應(yīng)評估與外包的和第三方的過程相關(guān)的合規(guī)風(fēng)險。 ——《合規(guī)管理體系

要求及使用指南》領(lǐng)導(dǎo)作用領(lǐng)導(dǎo)作用和承諾合規(guī)方針崗位、職責(zé)和權(quán)限5.1.1 治理機構(gòu)和最高管理者5.1.2 合規(guī)文化5.1.3 合規(guī)治理治理機構(gòu)和最高管理者應(yīng)確保下列原則得到實施：——合規(guī)團隊?wèi)?yīng)能直接接觸治理機構(gòu)；——合規(guī)團隊的獨立性；——合規(guī)團隊具有適當(dāng)?shù)臋?quán)限和能力。——《合規(guī)管理體系

要求及使用指南》5.2 合規(guī)方針治理機構(gòu)和最高管理者應(yīng)確立合規(guī)方針，該方針：適合于組織的宗旨，為設(shè)定合規(guī)目標(biāo)提供框架，包括滿足適用需求的承諾，包括持續(xù)改進合規(guī)管理體系的承諾?！逗弦?guī)管理體系

要求及使用指南》合規(guī)方針應(yīng)作為文件化信息可獲取5.3 崗位、職責(zé)和權(quán)限治理機構(gòu)和最高管理者合規(guī)團隊管理者5.3 崗位、職責(zé)和權(quán)限治理機構(gòu)和最高管理者合規(guī)團隊管理者人員策劃應(yīng)對風(fēng)險和機會的措施合規(guī)目標(biāo)及其實現(xiàn)的策劃針對變更的策劃6.1 應(yīng)對風(fēng)險和機會的措施治在策劃合規(guī)管理體系時，組織應(yīng)根據(jù)4.1提及的事項和4.2提及的需求，并確定需要應(yīng)對的風(fēng)險和機會，以便：——確保合規(guī)管理體系能夠?qū)崿F(xiàn)預(yù)期結(jié)果，——預(yù)防或減少不利影響，——實現(xiàn)持續(xù)改進。在策劃合規(guī)管理體系時，組織應(yīng)結(jié)合：——其合規(guī)目標(biāo)（見6.2），——經(jīng)識別的合規(guī)義務(wù)（見4.5），——合規(guī)風(fēng)險評估結(jié)果（見4.6）。——《合規(guī)管理體系

要求及使用指南》6.2 合規(guī)目標(biāo)及其實現(xiàn)的策劃組織應(yīng)在相關(guān)職能和層級上確立合規(guī)目標(biāo)。——《合規(guī)管理體系

要求及使用指南》6.3 針對變更的策劃當(dāng)組織確定需要變更合規(guī)管理體系時，應(yīng)對這些變更的實施進行策劃?！逗弦?guī)管理體系

要求及使用指南》支持資源能力意識溝通文件化信息資源能力通則聘用過程組織應(yīng)針對其所有人員開發(fā)、確立、實施和維護以下過程：要求人員遵守組織的合規(guī)義務(wù)、方針、過程和程序，作為人員的聘用條件；在聘用后的適當(dāng)期間內(nèi)，新聘用人員能獲得合規(guī)方針的副本或者有渠道獲得合規(guī)方針，并獲得關(guān)于合規(guī)方針的培訓(xùn)；對于違反組織合規(guī)義務(wù)、方針、過程和程序的人員，應(yīng)適當(dāng)?shù)募o律處分?！逗弦?guī)管理體系

要求及使用指南》作為聘用過程的一部分，組織應(yīng)結(jié)合崗位和人員可能引發(fā)的合規(guī)風(fēng)險，在任何聘用、調(diào)動和晉升之前按要求進行盡職調(diào)查。組織應(yīng)實施對績效目標(biāo)、績效獎金和其他激勵措施進行定期評審的過程，以驗證是否有適當(dāng)?shù)拇胧﹣矸乐构膭畈缓弦?guī)。——《合規(guī)管理體系

要求及使用指南》培訓(xùn)組織應(yīng)定期對有關(guān)人員進行培訓(xùn)，培訓(xùn)應(yīng)在聘用開始時和組織策劃的時間間隔實施。培訓(xùn)應(yīng)：適合于人員的崗位及其面臨的合規(guī)風(fēng)險；進行有效性評估；進行定期評審。——《合規(guī)管理體系

要求及使用指南》7.3 意識在組織控制下工作的人員應(yīng)知道：——合規(guī)方針；——他們對合規(guī)管理體系有效性的貢獻，包括改善合規(guī)績效帶來的效益；——不符合合規(guī)管理體系要求的后果；——提出合規(guī)疑慮的方法和程序（見8.3）；——工作崗位的合規(guī)義務(wù)與合規(guī)方針的關(guān)系；——支持合規(guī)文化的重要性?！逗弦?guī)管理體系

要求及使用指南》7.4 溝通組織應(yīng)確定與合規(guī)管理體系有關(guān)的內(nèi)部和外部溝通，包括：a）溝通什么，b）何時溝通，與誰溝通，如何溝通?！兑?guī)管理體系

要求及使用指南》7