合規(guī)管理體系標準解讀及建設指南（修訂擴展版）

第 1 章 標準引言 //1
1.1 為什么要加強合規(guī)管理// 2
1.2 ISO 37301 的主要內(nèi)容 //2
1.3 合規(guī)管理體系的常見要素// 5
1.4 ISO 37301 與 ISO 19600 的主要區(qū)別 //7
1.5 如何區(qū)分“要求”和“建議” // 14
1.6 2022 版 GB/T 35770 的主要變化 // 14

第 2 章 范圍 // 17
2.1 ISO 37301 的適用范圍 //18
2.2 ISO 37301 的應用場景 // 19

第 3 章 術語和定義 21
3.1 組織（organization） // 23
3.2 相關方（interested party） //24
3.3 管理者（top management）// 24
3.4 管理體系（management system）// 26
3.5 方針（policy） // 26
3.6 目標（objective）// 28
3.7 風險（risk） // 29
3.8 過程（process） // 31
3.9 能力（competence）// 32
3.10 文件化信息（documented information） //32
3.11 績效（performance）// 34
3.12 持續(xù)改進（continual improvement） // 35
3.13 有效性（effectiveness） // 36
3.14 要求 / 需求（requirement） // 36
3.15 合格 / 符合（conformity）// 37
3.16 不合格 / 不符合（nonconformity） // 38
3.17 糾正措施（corrective action） // 38
3.18 審核（audit） // 39
3.19 測量（measurement） //40
3.20 監(jiān)視（monitoring） // 41
3.21 治理機構（governing body） //41
3.22 工作人員（personnel） // 43
3.23 合規(guī)團隊（compliance function）// 44
3.24 合規(guī)風險（compliance risk）// 45
3.25 合規(guī)義務（compliance obligations）// 46
3.26 合規(guī)（compliance） // 47
3.27 不合規(guī)（noncompliance） //48
3.28 合規(guī)文化（compliance culture）// 49
3.29 行為（conduct）// 50
3.30 第三方（third party） //51
3.31 程序（procedure） // 51
3.32 本章小結 //52

第 4 章 組織環(huán)境 // 55
4.1 理解組織及其環(huán)境 //56
4.2 理解相關方的需求和期望 // 57
4.3 確定合規(guī)管理體系的范圍// 59
4.4 合規(guī)管理體系 //60
4.5 合規(guī)義務 //61
4.6 合規(guī)風險評估 // 63
4.7 本章小結 // 67

第 5 章 領導作用 // 69
5.1 領導作用和承諾// 70
5.2 合規(guī)方針 // 77
5.3 組織的崗位、職責和權限 // 80
5.4 本章小結 // 88

第 6 章 策劃 //91
6.1 合規(guī)風險和機會的應對措施 //92
6.2 合規(guī)目標及其實現(xiàn)的策劃 // 94
6.3 針對變更的策劃 //96
6.4 本章小結 // 97

第 7 章 支持 //99
7.1 資源// 100
7.2 能力 //101
7.3 意識// 107
7.4 溝通// 109
7.5 文件化信息 //111
7.6 本章小結// 117

第 8 章 運行 //119
8.1 運行的策劃和控制 //120
8.2 建立控制和程序// 122
8.3 提出疑慮// 124
8.4 調(diào)查過程 //126
8.5 本章小結// 127

第 9 章 績效評價 //129
9.1 監(jiān)視、測量、分析和評價// 130
9.2 內(nèi)部審核 //141
9.3 管理評審 //143
9.4 本章小結// 147

第 10 章 改進// 149
10.1 持續(xù)改進// 150
10.2 不符合與糾正措施// 152
10.3 本章小結 //155

第 11 章 國際合規(guī)監(jiān)管法規(guī)// 157
11.1 國際合規(guī)監(jiān)管法規(guī)概況// 158
11.2 美國《反海外腐敗法》的主要內(nèi)容 //163
11.3 英國《2010 年反賄賂法》的主要內(nèi)容// 166
11.4 巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行內(nèi)部合規(guī)部門》的主要內(nèi)容// 170
11.5 世界銀行集團《誠信合規(guī)指南》的主要內(nèi)容//178
11.6 《APEC 高效率公司合規(guī)項目基本要素》的主要內(nèi)容 //182
11.7 本章小結// 187

第 12 章 我國合規(guī)管理狀況 //189
12.1 依法治國成為時代的主旋律 //190
12.2 銀保監(jiān)會對商業(yè)銀行的合規(guī)風險管理要求 //192
12.3 國家發(fā)改委等七部委對企業(yè)境外經(jīng)營的合規(guī)要求 //195
12.4 國務院國資委對中央企業(yè)的合規(guī)要求// 196
12.5 我國企業(yè)的合規(guī)管理狀況 //198
12.6 我國企業(yè)的合規(guī)管理實踐案例 //201
12.7 本章小結 //206

第 13 章 《中央企業(yè)合規(guī)管理辦法》解讀// 207
13.1 《中央企業(yè)合規(guī)管理辦法》出臺的背景和意義 //208
13.2 《中央企業(yè)合規(guī)管理辦法》的內(nèi)容說明 //209
13.3 《中央企業(yè)合規(guī)管理辦法》的特點// 216
13.4 實施《中央企業(yè)合規(guī)管理辦法》的注意事項// 218
13.5 本章小結// 220

第 14 章 合規(guī)管理體系建設詳解// 223
14.1 合規(guī)管理體系建設的內(nèi)容和路徑 //225
14.2 搭建合規(guī)管理組織體系 //232
14.3 成立合規(guī)管理體系建設項目組// 234
14.4 開展合規(guī)培訓 //235
14.5 診斷合規(guī)現(xiàn)狀// 237
14.6 制定體系建設方案 //237
14.7 梳理合規(guī)義務 //242
14.8 評估合規(guī)風險// 243
14.9 制定合規(guī)風險應對措施 //246
14.10 優(yōu)化合規(guī)流程// 247
14.11 完善合規(guī)制度// 248
14.12 編制合規(guī)手冊// 251
14.13 宣貫合規(guī)手冊// 252
14.14 合規(guī)管理體系建設小結 //253
14.15 本章小結 //255

第 15 章 建立合規(guī)管理體系運行機制 //259
15.1 合規(guī)管理體系運行概述// 260
15.2 建立合規(guī)培訓機制// 261
15.3 建立合規(guī)審查和檢查機制// 262
15.4 建立合規(guī)報告機制// 265
15.5 建立合規(guī)舉報機制// 265
15.6 建立合規(guī)調(diào)查機制// 266
15.7 建立合規(guī)考核評價機制 //269
15.8 建立合規(guī)獎懲機制 //275
15.9 建立持續(xù)改進機制// 279
15.10 本章小結// 279

第 16 章 合規(guī)管理體系與其他管理體系的整合//281
16.1 合規(guī)管理體系的三級整合路徑 //283
16.2 ISO 管理體系的高級結構// 287
16.3 基于 ISO 管理體系標準高級結構的多體系整合 //290
16.4 基于國務院國資委監(jiān)管指引的“三位一體”整合// 293
16.5 企業(yè)合規(guī)管理體系與其他體系整合的實踐 //299
16.6 本章小結 //303

第 17 章 合規(guī)管理制度及文書示例 //305
17.1 常見的合規(guī)法案、指引及標準 //307
17.2 中國 SP 集團公司合規(guī)管理辦法// 309
17.3 SPRING 公司的《合規(guī)管理制度》// 318
17.4 SPRING 公司的《合規(guī)倡議書》// 330
17.5 SPRING 公司的《員工反腐倡廉承諾書》// 331
17.6 SPRING 公司的《員工保密協(xié)議》// 333
17.7 SPRING 公司的《環(huán)保責任承諾書》// 335
17.8 SPRING 公司的《陽光采購協(xié)議》// 336
17.9 SPRING 公司的收閱《行為準則》確認書// 338