【星来合规】新一代企业竞标利器——可认证的国际合规管理标准ISO 37301（上）

本文共2641字，建议阅读时长5分钟

前言

2018年8月，国家主席习近平在推进“一带一路”建设工作5周年座谈会上强调，企业要规范投资经营行为，合法合规经营。此后，各省市国资委着手起草、制定地方国企合规管理指引，各大央企开展各种形式的合规培训、研讨、试点，一些地方国企和地方民企已着手准备企业合规管理体系的调研和建设工作。2021年3月8日，最高检检察长张军作最高人民检察院工作报告时明确指出将企业合规不起诉制度作为检察机关2021年工作安排的重点内容，刑事领域的企业合规体系建设被提上日程。大势所趋之下，合规不仅是企业管理的手段，更将关乎企业的生死存亡。2021年4月13日，《ISO 37301: 2021合规管理体系要求及使用指南》（以下简称“ISO 37301”）国际标准正式发布实施。这是继2014年《ISO 19600 合规管理体系指南》（以下简称“ISO 19600”）生效之后出台的更新替代标准。ISO 37301作为最为广泛认可的国际标准，其对企业建设合规管理体系具有重要的指导意义，同时，ISO 37301作为A类可认证标准，有助于通过认证的企业在市场竞争中获取更多商业机会。

一、ISO及ISO 37301介绍

（一）ISO及ISO出具的文件效力

ISO（International Organization for Standardization）即国际标准化组织，是独立的非政府国际组织，是当前全球范围内最大的综合性国际标准化机构。ISO出具的文件类型主要有国际标准（International Standards）、技术规范、技术报告、公共规范、国际研讨会议和指南。其中国际标准，包括测试方法类标准、实践准则类标准、指南标准和管理系统标准等类型。与国内标准区分强制适用性标准（GB）与推荐适用性标准（GB/T）不同，ISO出具的国际标准不具有强制性。ISO发布的公认的和使用最广泛的国际标准之一是管理体系标准（Management System Standards，以下简称“MSS”）。ISO 37301即属于可认证的国际MSS标准。依据《ISO Guide 72:2001管理体系标准的论证和制定指南》，MSS可分为三种类型：

标准类型	标准功能
A类标准：管理体系要求标准	A类标准包括通用标准和用于特定部门的标准。 A类标准可以用于认证。A类标准能够用于各类组织自我声明符合的内部审核（第一方）、组织对其外部供方和其他外部相关方（第二方）审核、第三方认证与其他目的的外部审核认证等活动。
B类标准：管理体系指导标准	B类标准包括通用标准和用于特定部门的标准。 B类标准不可以用于认证。B类标准通常是通过对A类标准各要素提供附加指导或提供非同于管理体系要求标准的独立指导，以帮助组织实施和完善管理体系的标准；也有一些B类MSS是独立的，例如ISO 19600。
C类标准：管理体系相关标准	C类标准是就管理体系的特定部分提供详细信息或就管理体系的相关支持技术提供指导的标准（例如管理体系术语文件，评审、文件提供、培训、监督、测量绩效评价标准，标记和生命周期评定标准）。

（二）ISO文件对中国及中国企业的影响

虽然ISO文件不具有强制约束力，但由于ISO是世界上最大的综合性国际标准化机构，其制定的国际标准已经被各国广泛采用，或者通过转化为国内标准应用于生产实践，使得其在标准领域具有事实上的影响力。标准已经成为国际贸易游戏规则的重要组成部分，特别是在我国促进高水平开放、推动“一带一路”建设和中国企业加快“走出去”的当下，ISO标准对我国及我国企业的影响更加关键。我国企业必须积极采用国际标准和国外先进标准，才能在国际竞争中处于优势地位。

（三）ISO 37301的制定背景与更新

在国际环境更为复杂的形势下，合规已经成为企业等各类组织安全、健康发展的重要条件，世界市场对合规管理的需求应运而生，国际组织积极共建合规文化。近两年，世界范围内的各个国家和地区之间建立起更为密切的互联互通，企业等各类组织在国际贸易、交流及合作等交往中发挥着重要作用。为适应全球化趋势下合规发展的现实需求，引导各类组织加强合规管理工作，确保国际交往活动健康发展。2018年年底，ISO组织开启对ISO 19600的修订工作，历时两年半，推出了ISO 37301。
为方便读者直观地了解修订内容，我们在此特意简单梳理了ISO 37301相较ISO 19600的不同之处，请读者点击本文底部“阅读原文”进行浏览。

二、ISO 37301对中国企业的意义

在企业合规领域，ISO 19600属于B类管理体系标准，仅就企业合规提供指南，不可用于企业合规的相关认证。新发布的ISO 37301作为A类管理体系标准，可以作为各类组织自我声明符合的依据、认证机构开展认证的依据、政府机构监管的依据以及司法机关对违规企业量刑与监管验收的依据。因此，相较于过去沿用的ISO 19600，完成ISO 37301认证可以更加有助于企业获得以下优势：一是提升企业管理水平，助力企业稳定开展生产经营活动。企业按照ISO 37301的要求建立合规管理体系，在建设的过程中企业对照标准进行自我检视与不断调整，提升内部自查自纠能力和整体管理水平，在充分调动企业自身活力和创造力的同时实现合规要求，对于稳定开展生产经营活动具有直接意义。二是增强企业市场竞争能力，提高企业声誉及可信度。ISO 37301发布的重要目的之一即为全球范围内企业合规管理体系认证提供通用规则，各类企业组织可以通过声明符合ISO 37301或者获得依据ISO 37301所进行的认证来证明企业具备完善的合规管理体系。这既是企业自身良好商业信誉的体现，又是提升企业信用评级的重要指标，有助于企业在竞标环节提升竞争力，获取更多商业机会。三是降低企业及其内部员工行政、刑事处罚风险。企业在生产经营活动中必然存在大大小小的合规风险，但是依据ISO 37301建立的合规管理体系可以帮助企业在更大程度上降低合规风险。由于该标准可以成为政府机构监管的依据以及司法机关对违规企业量刑与监管验收的依据，企业的合规管理体系运行情况会成为监管机构和司法机构是否作出处罚以及衡量处罚力度的一个考量因素，因此，依据ISO 37301建设的合规管理体系有助于帮助出现合规风险的企业促成行政和解或享受刑事不起诉的政策红利。

三、企业如何认证ISO 37301

由于ISO 37301为最新发布标准，目前尚未有认证实践案例可供参考，具体的认证方式尚不明确。我们基于过去的经验以及向国内权威认证机构处获得的咨询信息，特别梳理了ISO认证的一般流程，供企业参考：
明日将更新此系列文章下篇：新一代企业竞标利器——企业如何建设合规管理体系，敬请关注！

注释：1. 参见王艳林，李梦雅：《论ISO的章程及性质》，《质量探索》2020年第2期，第34-35页。

特别感谢星来合规法律服务中心实习生宋泽毅、徐彬喆对本文的重要贡献

从ISO 19600到ISO 37301——企业合规管理标准修订变化解读

2021.04.30

声  明

《星来法律智引》所刊登的文章仅代表作者本人观点，不得视为星来律师事务所或其律师出具的正式法律意见或建议。本文仅供个人学习、探讨企业合规管理所用，不涉及其他商业用途。如任何单位或个人认为本文涉及侵犯其合法权益的，请及时与我们联系，我们将立即采取措施予以解决。