企業(yè)合規(guī)管理體系建設指南

目錄

第一章　ISO 37301合規(guī)管理體系簡介 001

一、ISO 37301標準誕生的背景 001

二、ISO 37301標準誕生的過程 004

三、ISO 37301標準誕生的意義 005

四、合規(guī)管理的基本原則 008

五、合規(guī)管理要達到的目標 013

六、合規(guī)管理體系的框架結構 014

七、合規(guī)管理體系各過程之間的邏輯關系 015

第二章　合規(guī)管理體系的術語和分析工具 021

一、ISO 37301標準術語和定義的解讀 021

二、合規(guī)管理體系的分析工具 033

第三章　“組織環(huán)境”的解讀和過程分析 037

一、第4.1條:理解組織及其環(huán)境 037

二、第4.2條:理解相關方的需要和期望 041

三、第4.3條:確定合規(guī)管理體系的范圍 042

四、第4.4條:合規(guī)管理體系 044

五、第4.5條:合規(guī)義務 045

六、第4.6條:合規(guī)風險評估 047

第四章　“領導作用”的解讀和過程分析 053

一、第5.1條:領導作用和承諾 053

二、第5.2條:合規(guī)方針 059

三、第5.3條:崗位、職責和權限 061

第五章　“策劃”的解讀和過程分析 069

一、第6.1條:應對風險和機會的措施 069

二、第6.2條:合規(guī)目標及其實現的策劃 072

三、第6.3條:針對變更的策劃 074

第六章　“支持”的解讀和過程分析 076

一、第7.1條:資源 076

二、第7.2條:能力 077

三、第7.3條:意識 082

四、第7.4條:溝通 083

五、第7.5條:文件化信息 085

第七章　“運行”的解讀和過程分析 090

一、第8.1條:運行的策劃和控制 090

二、第8.2條:確立控制和程序 093

三、第8.3條:提出疑慮 095

四、第8.4條:調查過程 096

第八章　“績效評價”和“改進”解讀和過程分析 100

一、第9.1條:監(jiān)視、測量、分析和評價 100

二、第9.2條:內部審核 108

三、第9.3條:管理評審 110

四、第10章:改進 113

第九章　合規(guī)管理體系建設過程和預期成果 117

一、合規(guī)管理體系建設的步驟和重點關注 117

二、合規(guī)管理體系的主要文件和預期效果 119

附錄一　合規(guī)管理體系建設示例 123

附錄二　《中央企業(yè)合規(guī)管理辦法》和ISO 37301標準的差異和整合 146

附錄三　合規(guī)與風控、審計和法務之間的關系 176

附錄四　通用領域國際合規(guī)義務概述 182

參考文獻 199