ISO37301:2021合规管理体系的释义

(一)合规,指企业经营管理行为和员工履职行为符合合规要求。

(二)合规要求,分为强制性要求和推荐性要求,包括:

1.法律法规,地方性法规,部门规章,地方政府规章,规范性文件,强制性国家标准,监管规定、政策、要求,司法解释等(统称“国家监管要求”);

2.行业规范、行业准则、行业标准、行业自律性管理规定、行业通行惯例、商业惯例、行业最佳实践、商业道德规范等(统称“行业自律要求”);

3.国际条约、规则、国际规范、国际合规管理趋势等(统称“国际监管要求”);

4.公司章程、相关规章制度、企业合规政策、企业标准、内控要求、自愿性承诺、社会承诺、企业自身设定的合规标准和道德准则以及合同、协议中规定的合规义务等(统称“企业内部要求”)。

(三)合规风险,指企业及其员工在经营管理过程中因违规行为引发行政、刑事或民事法律责任、造成经济或声誉损失以及其他负面影响的可能性,严重的可能影响企业长远的经营和发展。

(四)合规管理,指企业以有效防控合规风险为目的,以提升依法合规经营管理水平为导向,以企业经营管理行为和员工履职行为为对象,开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。

(五)监管机构,包括依据《行政处罚法》具有行政处罚权的行政机关、具有管理公共事务职能的组织、受委托组织,依据《刑事诉讼法》《监察法》行使刑事侦查、刑事诉讼和监察职能的公安机关、人民检察院、人民法院、监察机关,依据《审计法》行使审计职能的审计机关等依法对企业违反合规义务的行为具有监督、检查、处理职能的机构。

(六)管理层,包括董事会、经理层、企业主要负责人、合规委员会、首席合规官、业务及职能部门、监督部门的负责人。

(七)合作伙伴,包括企业的供应商、中间商、代理商、服务商、经销商、客户、合资或联营企业的合资联营方等与企业有任何业务往来的第三方。