2022年10月12日，GB/T35770-2022《合规管理体系要求及使用指南》正式发布，该标准等同于国际标准ISO37301:2021，是我国又一重磅级的管理体系认证标准，将对我国企业及组织的合规管理具有指导意义。

细数国内外合规标准及我国合规要求进阶之路

01标准发展

• 2014年12月15日  ISO19600《合规管理体系指南》发布实施，该指南是国际合规管理体系首部重要规范。
• 2017年12月29日 GB/T 35770-2017《合规管理体系指南》国家标准经国家质量监督检验检疫总局、国家标准化管理委员会正式批准、发布。

02要求进阶

• 2015年12月8日 国务院国资委《关于全面推进法治央企建设的意见》要求“中央企业加快提升合规管理能力，到2020年，中央企业依法治企能力达到国际同行业先进水平。
• 2018年11月2日国资委下发了《中央企业合规管理指引（试行）》明确提出“中央企业应当加快建立健全合规管理体系“。

2022年更是有两个重要的文件发布，从标准和要求两个角度为未来的企业合规发展明确了方向：

• 国资委于2022年9月15日发布并于2022年10月1日实施的《中央企业合规管理办法》，明确要求央企及其下属企业建立合规管理体系。
• 2022年10月22日发布实施的GB/T 35770-2022《合规管理体系要求及使用指南》是由ISO37301:2021 等同转换过来成为国标，为企业建立合规管理体系提供了标准和依据，成为广大国内企业可依据执行的标准，同时可依据该标准申请第三方管理体系认证。

时至今日，合规管理热度始终不减。企业不仅仅需要合规管理制度来建立能力，更需要符合合规管理体系标准，来达到尽职免责的目的。

强化合规管理、防范合规风险，
是全球企业的发展趋势，
企业应搭建有效的合规管理体系。

企业常见问题：

合规管理体系标准是国内外首个管理体系认证标准，具有独一无二的全面性、权威性，但企业往往在应用时会将其与日常的管理制度混淆，忽略了体系在过程思维、持续改进方面的延展性，不能发挥标准的最大效用。

Intertek建议：

企业在建立合规管理体系时，应抓住体系的主轴和核心思路，确保体系的有效性。

核心主轴——合规义务和合规风险

合规义务和合规风险是合规管理体系的关键词，也是一条核心主轴，起始于合规义务和合规风险，将合规义务和风险控制措施融入组织的业务过程，并通过合规义务落实情况和合规风险控制措施有效性 的监视测量改进，最终确保达到控制风险满足合规义务的目的。

一条主线和PDCA循环

从4.1—10.2是合规管理体系的一条主线，起始于内外部因素和相关方要求的分析，根据分析结果识别重要合规义务和评价合规风险，将合规义务和风险控制措施融入组织的业务过程中实施，并通过对合规义务落实情况和合规风险控制措施有效性的监视测量，以及合规管理体系的内审和管理评审，发现问题制定措施进行改进，最终确保达到控制合规风险满足合规义务的目的。

这条主线也是一个PDCA的循环，其中4.1、4.2、4.5、4.6、6.1、6.3是策划阶段（P），8.1，8.2，8.3和8.4是实施阶段（D），9.1、9.2和9.3是检查阶段（C），10.1和10.2是改进阶段（A）。

Intertek天祥集团自2012年开始，一直致力于合规管理理论和标准的研究，并参与了多项相关国家和团体标准的制定，有逾10年的经验与成果，并不吝与您分享如下。

• 贯彻《中央企业合规管理指引》建立健全合规管理体系
• 合规与风控、审计和法务之间关系的研究
• 19600-2014诞生的背景和意义
• 贯彻《中央企业合规管理指引》
• 合规管理体系各要素之间的逻辑关系
• 合规管理体系过程分析
• 浅析《企业境外经营合规管理指引》
• 浅析合规管理体系基本原则
• 如何识别合规义务

为便于企业更深入了解标准及法规要求，Intertek将在“企业如何建立合规管理体系”中为您详述合规管理体系的核心及最佳实践。