认证咨询-广州iso9001认证_iso14001认证_iso45001认证_iatf16949认证_haccp认证_iso22000认证【100%过】

咨询热线:

13925077318

认证咨询

CERTIFICATION CONSULTATION

联系我们

CONTACT US

认证咨询专线:熊老师

电话:13925077318

邮箱:519014432@qq.com

认证培训专线:林先生

电话:020-85289008

邮箱:2748028242@qq.com

地址:广州市天河区潭村路348号珠江商务大厦1803室

ISO19600合规管理体系

ISO19600
2014年12月15日,国际标准组织(International Organization for Standardization)发布ISO 19600《合规管理体系—指南》,其目的是为了公司、企业或其他任何一个组织设立一套行之有效的合规管理体系并对该体系的实施、评估、维护和改善提供指导。


ISO19600合规管理体系产生的背景
1、近年来,国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序,与此同时我国全面推进依法治国,在这样的背景下,组织越来越多地关注其面临的合规风险以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定,也遵守了相关标准、合同、有效治理原则或道德准则。若不合规,组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失,由此造成的风险,即为合规风险。“中兴事件”更是给企业敲响了警钟,组织迫切需要通过建立有效的合规管理体系,来防范合规风险。
2、一些国家通过制定一些法律和有选择性的强力执法,打击竞争对手国家一些支柱或重要企业从而达到打击竞争对手经济的目的。而且动辄几亿美元、几十亿美元甚至是上百亿美元的罚款,使得合规问题不仅仅是经济和声誉受损的问题,甚至是决定了企业生死的关键。因此大企业尤其是跨国企业越来越重视合规问题。如何提升合规管理水平,防范合规风险就成为公司管理重点关注的问题。
3、2012年10月,ISO成立ISO/PC271合规管理委员会,负责制定合规管理体系国际标准;2014年12月15日,ISO19600《合规管理体系 指南》发布实施;
4、2017年12月29日,GB/T35770-2017《合规管理体系 指南》国家标准也经国家质量监督检验检疫总局、国家标准化管理委员会正式批准、发布,并将于2018年7月1日起实施。
5、ISO19600:2014以及GB/T35770-2017《合规管理体系 指南》国标的发布和实施给想实施合规管理体系或为其合规管理提供标杆的企业提供了全面的指南,必将有力的推动中国企业的合规管理体系建设工作。


建立ISO19600合规管理体系的目的
1、该指南可用于指导未进行合规管理的组织确定、运行、评价和改进合规管理体系,也可对已建立合规管理体系的组织改进合规管理提供指导。
2、建立有效的合规管理体系虽然并不能杜绝违规的发生,但是能够降低违规发生的风险。
3、在很多国家或地区,当发生违规时,组织和组织的管理者以组织已经建立并实施了有效的合规管理体系作为减轻、甚至豁免行政、刑事或者民事责任的抗辩,这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业无论是在国内还是在境外发展都尤为重要。


ISO19600合规管理体系认证的特点
1、ISO19600也是基于ISO发布的管理体系统一的高级结构,便于合规管理体系与其他管理体系的整合;
2、ISO19600指导组织在对其所面临的合规风险进行识别、分析和评价的基础之上,建立并改进合规管理流程,从而达到对风险进行有效的应对和管控。
3、该指南在组织架构中增加了“治理机构”,并明确了合规团队的职责和独立性;
4、该指南指出合规文化建设的重要性。合规文化是价值观、道德准则和信仰在整个组织中的存在,并与组织的结构和控制系统相互作用,从而产生导致合规结果的行为规范。指南同时指出组织的合规管理最好由领导层打造,管理层应用组织核心价值观、普遍接受的企业治理理念、道德和标准进行合规管理,建设并完善企业的合规文化,从而使企业的合规管理达到事半功倍的效果;
5、对合规绩效的监视、测量、分析和评价进行了详细阐述,明确了合规绩效信息来源、收集方法、分析和分类、指标设定、合规报告制度和报告内容;
6、ISO19600通过列举一些示例为组织建立合规管理体系提供了一些最佳实践。


按照ISO19600:2014标准建立合规管理体系对企业有什么意义?
ISO196001:2014和GB/T 35770-2017《合规管理体系 指南》国家标准的发布实施,应该说为当前全球愈来愈严酷的经营环境下运营的广大企业提供了合规管理方面的指南,对于全球以及中国广大企业的合规管理来说具有里程碑式的意义。
1、提升合规管理水平、防范合规风险。
a.ISO19600;2014《合规管理体系 指南》汇集了国际上被广泛认可的合规管理理论和最佳实践,通过采用管理体系方法来管理合规问题。按照ISO19600建立和完善合规管理体系可以帮助企业在短时间内提升管理水平,使企业能够更好地防范合规风险。
b.有些人认为企业很难做到完全合规,是否被处罚全靠运气,但是我们认为作为直接受害者企业自身尤其是一些大企业尤其是跨国公司为了企业的生存和持续发展,必须能够适应这种恶劣的竞争环境,通过建立完善的合规管理体系,快速提升合规管理水平,防范合规风险,而不是被动地接受处罚。
c.做为在国际市场上竞争的企业,危险无处不在,虽然我们不可能规避所有调查或处罚,但如果能够按照ISO19600:2014的要求要建立完善的合规管理体系,就不会忽视一些的重大风险,也不会有明显的漏洞和缺陷,犯一些低级错误,这些国外的执法机构也很难对你定罪,而你的同行或竞争对手如果存在缺陷就有可能成为牺牲品。正如华为也同样受到调查,但是受到处罚的是中兴通讯而不是华为。
2、通过按照ISO19600:2014标准要求建立合规管理体系并通过第三方的评估可以达到尽职免责的目的。
a.在各种法律法规层出不穷,执法越来越严格的今天,企业有可能会因为这样或那样的问题或原因被执法机构立案调查,但是在面临被处罚的时候,有没有一个完善的合规管理体系,能否证明合规管理体系的有效性,就成为执法机构决定是否处罚或量刑的参考。
b.ISO19600:2014《合规管理体系》是在充分考虑了各个国家和国际组织良好合规实践的基础上制定的,完全能够符合其关于完善合规管理体系的要求。尽管该标准不是管理体系认证标准,但是如果企业能够自己举证或者通过第三机构依据该标准对企业合规体系做的评估报告也可以证明其合规管理体系的符合性和有效性,就可以作为企业减轻责任、降低处罚的抗辩理由。同样作为公司主要领导和合规部门负责人,通过建立完善的合规管理体系并认真推行同样可以减轻个人的管理责任,避免为企业的违法事件“背锅”。
3、通过建立和运行合规管理体系,可以有效提高公司应对执法检查或调查的能力。
a.企业如果能够按照ISO19600:2014建立和运行合规管理体系,就可以使公司相关主要岗位人员都明白合规管理的一些基本要求和原则,并通过培训和体系的内审活动使其得到训练,从而具备配合执法检查或调查的一定经验和能力,不至于手忙脚乱,表现出不配合的态度或做出一些盲目对抗的举动,如:拒绝提供相关证据、提供虚假证据、提供不实陈述、销毁转移关键证据、甚至通过一些不合理不合法的合同安排制止关键信息外露等,使得这些执法机构对企业缺乏信任,引来更大的质疑和调查。在面临调查时,应当考虑通过合规的手段配合调查,并尽最大可能根据当地法律提供证据进行合理抗辩,而且是否配合调查也是一些执法机构量刑的原则之一。
b.ISO19600也是基于ISO发布的管理体系统一的高级结构,便于合规管理体系与其他管理体系的整合;
c.ISO19600指导组织在对其所面临的合规风险进行识别、分析和评价的基础之上,建立并改进合规管理流程,从而达到对风险进行有效的应对和管控。
该指南在组织架构中增加了“治理机构”,并明确了合规团队的职责和独立性;
d.该指南指出合规文化建设的重要性。合规文化是价值观、道德准则和信仰在整个组织中的存在,并与组织的结构和控制系统相互作用,从而产生导致合规结果的行为规范。指南同时指出组织的合规管理最好由领导层打造,管理层应用组织核心价值观、普遍接受的企业治理理念、道德和标准进行合规管理,建设并完善企业的合规文化,从而使企业的合规管理达到事半功倍的效果;
e.对合规绩效的监视、测量、分析和评价进行了详细阐述,明确了合规绩效信息来源、收集方法、分析和分类、指标设定、合规报告制度和报告内容;
ISO19600通过列举一些示例为组织建立合规管理体系提供了一些最佳实践。


ISO 19600合规管理体系的核心理念和原则
1、关注合规义务
2、基于风险
3、整合
4、良好治理
5、合理适当
6、全员参与
7、倡导合规文化
8、透明性
9、持续改进