监管要求较多
经营涉及多类许可、监管和地区性合规义务。
PROJECT INTRODUCTION
ISO 37301是什么
先明确项目对象和企业责任，再决定体系范围、建设深度与外部准备方式。
ISO 37301是合规管理体系标准，帮助组织系统识别合规义务、评价风险，并将合规责任嵌入治理和业务活动。
合规义务不仅来自法律法规，也可能来自许可、监管要求、合同、行业规则和组织自愿承诺。项目需要建立持续更新和落实机制。
体系不代替针对具体事项的法律意见。咨询可以协助治理、流程和证据建设，重大法律判断仍应由具备资格的专业人员完成。
FIT ASSESSMENT
企业通常在这些情况下考虑ISO 37301
以下是常见业务场景，不代表自动满足申请或评价条件。具体做法仍需结合企业、项目用途和当期要求确认。
集团需要统一治理
多业务、多区域或子公司合规方法和报告口径不一致。
客户与供应链尽调
客户要求说明反腐、制裁、数据、劳工或环境合规机制。
事件管理较被动
问题发生后才处理，缺少风险预警、监测和根因改进。
业务模式发生变化
新市场、新产品、并购或合作带来新的合规义务。
PROJECT CONTENT
合规管理体系咨询的核心建设内容
各模块需要对应真实业务和运行记录，不以增加文件数量为目标。
合规义务识别
建立法律、监管、许可、合同和承诺的持续更新机制。
风险评价与计划
结合业务、地区、交易和相关方确定优先合规风险。
治理与责任
明确决策层、管理层、合规职能和业务部门责任接口。
业务控制与培训
把要求嵌入流程、审批、合同、岗位能力和沟通。
举报调查与响应
管理线索、保密、调查、处置、报告和不报复。
监测评价与改进
利用指标、审查、审核和事件分析提升体系有效性。
STARTING INFORMATION
项目启动前建议准备
资料不完整也可以先沟通。先说明业务、用途和现状，再按项目需要分阶段补充。
- 业务、地区、产品服务和组织结构
- 现有法律法规、许可和合规义务清单
- 重大合同、客户规则和内部承诺
- 高风险业务流程和相关方清单
- 合规审查、审批、培训和监测记录
- 举报、调查、处罚、诉讼和整改资料
- 集团制度、审计和管理报告资料
CONSULTING DELIVERY
赫挚如何协助ISO 37301项目
| 阶段 | 主要工作 | 典型输出 |
|---|---|---|
| 需求与范围确认 | 了解客户或项目要求、企业业务、场所、责任和当前安排 | 范围建议、现状差距和项目计划 |
| 体系与方法设计 | 围绕合规义务识别、风险评价与计划、治理与责任设计职责、流程和记录 | 流程文件、责任接口和适用记录 |
| 运行辅导 | 结合业务控制与培训、举报调查与响应、监测评价与改进开展培训、试运行、抽样和问题跟踪 | 运行记录、问题清单和改进证据 |
| 评价准备 | 实施内部检查、管理复核、整改和外部评价衔接准备 | 内部评价记录、整改结果和准备清单 |
正式受理、审核、评价、认证或结果决定由相应主管单位或具备资格的机构依据现行规则独立实施。
FAQ
ISO 37301常见问题
有法务部门就等于有合规体系吗？
不等于。法务是重要职能，合规体系还需要业务责任、风险控制、监测、报告和改进机制。
所有法律法规都要逐条写成制度吗？
不需要机械转写。应识别对业务有实际影响的义务，并通过合适的流程、职责和控制落实。
ISO 37301与ISO 37001有什么区别？
ISO 37301覆盖更广泛的合规义务，ISO 37001聚焦反贿赂风险；企业可根据需求单独或协同规划。
咨询是否提供具体法律结论？
体系咨询不代替律师或其他专业机构针对具体事项出具的法律意见。