ISO 37301:2021合规管理体系要求及使用指南

前言
本文件按照GB/T 1.1- 2020(标准化工作导则第1部分:标准化文件的结构和起草规则)的规定起草。
本文件代替GB/T 35770- 2017《合 规管理体系指南》,与 GB/T 35770- 2017 相比,除结构调整和编辑性改动外,主要技术变化如下:
更改了文件类型,由指南类管理体系标准修改为要求类管理体系标准;
——修改了方针、过程、要求、合格、不合格、纠正措施、审核、测量、监视、治理机构、合规风险、合规义务、合规、不合规、程序的术语和定义(见3.5、3.8、3.14.3.15、3.16、3.17.3.18.3.19、3.20、3.21 .3.24 .3.25.3.26.3.27.3.31 ,2017年版的2.8.2.10 .2.13.2.32.2.33.2.35.2.31.2.30、2.29、2.4.2.12.2.16.2.17. .2.18.2.25)。
本文件等同采用ISO 37301 :2021《合规管理体系要求及使用指南》。 与ISO 37301:2021相比,本文件做了下列最小限度的编辑性改动:
——术语3.14增加了注,对要求做了进一步解释;
——术语3.28增加了注,对组织价值观进行了解释;
考虑到本文件在我国的适用性,增加了附录NA(资料性)。
引言
为获得长远发展，组织需基于相关方的需要和期望确立并维护合规文化。因此,合规是实现组织成功和持续发展的基石和机会。
合规是一个持续的过程,也是组织履行其义务的结果。合规的可持续性体现在将合规融人组织文化以及为组织工作的人的行为和意识。合规管理在保持独立性的同时,最好与组织的其他管理过程、运行需求和程序相结合。
一个全面有效的合规管理体系，能证实组织承诺并致力于迎于相关法律.监管要求、行业准则和组织标准，以及良好治理标准、普遍接受的最佳实践、道德规范和社区期望。
组织的领导层运用核心价值观、普遍接受的良好治理方法、道德规范和社会准则来塑造组织的合规之道。将合规融入为组织工作的人员的行为取决于组织各层级的领导作用、组织的清晰价值观以及组织对促进合规行为揩施的认可和实施。如果组织的各层级不能做到上述各点,则面临不合规的风险。
在许多司法管辖区，院在对违反相关法律的行为做出适当处罚的决定时，根据组织的合规管理体系考虑了其合规承诺，因此监管部门和司法机构也能利用本文件对标而受益。
通过推行具有约束力的价值观相实施适当的金规算理，组织格更加确街其司以有效维护自身诚信,避免或尽量或少违反组织的合规文务因此诚信和有效合规是组织实现良好勤勉管理的关键要素。合规还有助于组织股行社会责任。
本文件的目标之一是协助组织开发和传播积极的合规文化。建议组织將合规相关风险的有效及合理管理视为可追求和利用的机会因其为组织提供下列优势:
——增加业务机会、促进可持续发声誉和信誉;
——考虑各相关方的期望;
——证实组织切实有效管理其合规风险的承话;
——提升第三方对组织取得持续成功的信心;
——最大限度地降低违规行为导致的风险及相应的成本和声誉损失。
本文件规定了合规管理体系的要求,并提供了使用指南和推荐做法本文件中的要求与指南旨在具有适应性，根据组织合规管理体系规模和成熟度的不同，以及组织活动和目标所处的环境性质及其复杂程度的不同,其实施力式有所不同。
本文件适用于加强其他管理体系的合规相关要求的履行，有助于提升组织对所有合规义务的统筹管理。
1范围
本文件规定了组织建立、开发、实施、评价、维护和改进有效的合规管理体系的要求,并提供了指南。
本文件适用于所有类型的组织,不论其类型、规模、性质,也不论其是公共的、私营的或非营利性的。如果组织内没有设立独立的治理机构，则本文件中规定的所有关于治理机构的要求都适用于最高管理者。
2规范性引用文件
本文件没有规范性引用文件。
咨询范围
认证咨询：军工四证、IATF16949、ISO22163、GJB9001C、AS9100D、AS9120、ISO/IEC17025、ISO13485、HSE、NADCAP、SIL、ASPICE、ISO45001、ISO14001、ISO9001、ISO50001等。
新业务范围：
1、 ISO20000 信息技术 服务管理体系
2、 ISO27001 信息安全管理体系
3、 ISO27701个人隐私安全管理体系认证
4、 ISO37301合规管理体系
5、 TISAX 德系汽车行业信息安全审计
6、 A-spiCE认证，汽车工业引入SPICE模型。软件成熟度
7、 ISO21434 汽车网络安全认证
8、 ISO26262 汽车功能安全
行业范围：
航空航天、汽车、铁路、装备制造、军工、医药、石油物探、信息通讯等企事业单位的管理咨询、国际标准管理体系认证咨询及管理软件的研发。
管理咨询：
战略规划、流程优化、重组再造、企业文化、品牌规划、组织系统与人力资源管理、兼并收购及并后整合、精益生产与营运管理、质量体系完善度评价。


美国商标注册常见的问题有哪些？
分享ISO体系认证有哪些必备条件以及有什么意义
毁灭国家机关证件罪既遂定刑标准?
禁业协议补偿金每月多少？
非法集资一般多久判刑
ISO 14001:2015认证审核常见问题点
ISO45001认证适用范围是什么？企业为什么要ISO45001认证？
打麻将被拘留可以保释吗