薛城合规管理认证体系所需材料

盐城和瑞质量认证咨询有限公司

合规风险分析是要增进对合规风险的了解，为风险评价和应对提供支持。合规风险分析是在风险识别的基础上，考虑不合规发生的原因、后果及发生可能性等因素，后形成合规风险清单。对合规风险的分析，内容描述应包括以下内容：简单且准确地描述风险，风险可能在什么情况下以什么方式发生以及风险对既定目标的影响；明确导致风险发生的真正原因；说明风险发生后在哪些方面，以及以怎样的方式造成影响；说明风险发生的概率大小。
可以看出，合规风险分析主要包括风险触发原因分析、风险发生后果分析、风险发生可能性分析等。用于合规风险分析的方法，可以是定性的，也可以是定量，也可以是两者的组合。
后果分析是假设特定事件或情况已经出现，确定风险影响的性质和类型。后果分析形式可以灵活一些，可以是描述型的，也可以是详细的数量模型。例如，后果分析可分为严重、一般、不重要三个档位。也可分为其严重、严重、中等、轻微、低等五个档位。后果分析要考虑到以下因素：将风险后果与初目标联系起来；对马上出现的后果要与那些经过一段时间可能出现的后果两种情况同等重视；不能忽视次要后果。

开展合规管理行为：合规管理体系的落地
在识别和评估合规风险之后，即着手进行应对了，但企业的合规管理是一整套、长期的行为，必须投入资源和热情。完整的合规管理行为，包括人的问题、制度的问题、实施机制的问题和改进的问题。
先，为搭建体系的合规管理组织架构，可从三个层面来设计和组织。层是高负责机构，可在董事会中设合规会，制定合规管理的目标、方针和政策，统领公司合规管理工作。*二层是协调机构，在合规会之下设合规管理协调工作小组，协调法律、审计、财务、人力资源等部门，保证企业内部资源协同。*三层是日常工作机构，即合规管理部。企业可任命董事会成员之一担任合规管理部的负责人，即合规官，由他全面负责合规管理工作。
其次，要制定合规管理制度。合规管理制度一般包括合规行为准则、制度规范、合规专项管理办法、合规管理流程、合规管理表单。合规管理制度及相应的处罚以书面形式记载了企业管理层和员工的合规职责，是企业施行合规管理的驱动力。合规管理制度要制定得有效，而不流于形式，关键要融入企业的日常经营、管理活动之中。但鉴于任何风险管理制度其实都很难消除风险，因此合规管理制度的意义是将企业合规风险控制在一个合理的范围，而不是盲目地制定过于严苛的管控标准，这样*使得员工对合规管理产生抵触情绪。
再次，持续运行合规管理机制。要把合规管理落地，就必须把政策制度上的规定变为可执行的流程，把纸面上的流程变为业务中的操作流程。合规管理实施机制包括培训、考核、举报和调查等。培训是让员工了解和熟悉政策、制度及流程。培训的内容应与员工角色和职责所涉及的合规风险及任务相符合。没有考核的管理，是产生不了结果的管理。合规考核的内容可以包括按时完成合规培训，严格执行合规政策，有无任何违反合规的行为，支持合规部门的工作，及时汇报违规行为等。举报和调查，是合规这种管理体系较为特的要求。举报程序安排，要根据企业的实际情况进行设置，以鼓励违规员工悬崖勒马，保护举报员工安全等为原则。合规调查，要注意本身的合法问题，调查者好熟知相关法律法规、内部规定，以及之前发生的相似案例。
后，要进行合规处理和持续改进。员工违规行为一旦证实，企业必须立即处理。处理员工违规行为的方式反应了企业是否严肃对待合规，是验证企业合规管理体系是否落地的佳方式。出现不合规行为时应当及时处理，更应该查明违规行为的根源，对于合规管理体系进行重新审视、改进、重新设计，这样才可持续改进。如果类似违规行为多次发生，说明合规管控没有起到效果。只有及时和正确的反馈，才能将合规管理行为形成闭环。
五、塑造合规文化：合规管理体系的可持续

如何取得合规管理体系认证证书？
盐城和瑞质量认证咨询有限公司
企业要建立真正行之有效的ISO19600合规管理体系，并确实地降低企业经营中的合规风险，则应考虑从以下方面加强企业合规管理工作：
1.企业自身要树立正确的合规意识，这个是合规体系建设的根本。
无论是国有企业、外资企业或民营企业，企业自身树立强大的合规意识是位的。如果本身就不重视合规或者仅仅把合规作为装点门面的东西，那么制定再多的合规制度也是摆设，起不了真正的作用。但是企业的合规意识并非天生的，它需要经常受到合规风险的提醒和教育，因此在企业里面设立合规部门和合规官就显得尤为必要。
2.企业要设立企业合规部并配备合规官，这是建设良好合规体系的前提。
有了合规部和合规官，下面这些措施就能比较系统化：起草制定比较完善的合规制度和内控流程、定期举行员工合规培训、定期出具本企业合规风险报告、在重大项目上提醒企业相关风险、及时对员工的违规行为进行调查。没有合规部和合规官，合规制度建设就会只是浮在空气里面，得不到实际的贯彻执行。
3.企业要制定相对完善的企业合规制度和规章，这是基础工作。
制定合规制度和规章主要是合规部门的工作，同时需要法律、财务等部门的配合。但是如果合规部门的规模有限，一般建议合规部门和外部顾问一起起草相关的合规制度，把外部顾问的实战经验和成熟模板引入到企业合规制度建设中，可以少走很多弯路。
4.企业要加强合规培训和合规文化建设。
真正重视合规的企业会把合规作为企业文化基因的一部分。企业合规培训需要定期做，尤其是一些在程度比较高的行业（比如医药、房地产、矿产资源、教育等），企业尤其应重视对业务人员的合规培训；一般建议一个月做一次合规培训，且每次培训都应对员工进行考试，考核成绩作为升迁依据之一。在企业合规文化方面，应加大合规宣传，定期向员工公布外部和内部发生的典型案例，作为对员工的警醒教育。
5.企业要及时处理对违纪员工的举报，建立举报人保护和奖励制度。
合规制度要得到尊重和执行，就不能停留在纸面上。对违规行为一次公平有效的处罚，在公司内部抵得过几十次的合规宣传。企业应设立员工违规行为举报热线，这个热线既可以由合规官负责运行，也可以让更加专业和中立的外部顾问作为处理中心。对于举报的问题，确实重大的，可以邀请**和外部顾问介入，力求案件得到合理合法的处理。对于挽回了企业损失的，可以给予举报人一定比例的物质奖励。对于内部员工的举报，还应对其做出额外保护，确保其不受打击，甚至可以将有效的举报行为作为升迁的依据。
6.企业应考虑进行合规管理体系或反贿赂管理体系认证，为企业形象加分。
目前国内已经有专门针对ISO37001《反贿赂管理体系》和ISO19600《企业合规管理体系》的认证服务，深圳市标准技术研究院也推出了《反贿赂管理体系深圳标准》的认证服务，国内企业（尤其是大型企业）应认真考虑获得这些认证。
获得ISO19600合规管理体系认证能带来下列好处：
(1) 在一些国际和国标采购中可能获得加分；
(2) 向股东、管理层、客户和员工等证明企业对待合规的认真和管理水平；
(3) 在被**调查时提供企业已经采取合理措施防止违规行为的证据（在针对外国**调查时更为有效）。据报道，微软和沃尔玛等国际成员目前也正在寻求ISO37001认证。

如何建立一套完整的ISO19600合规管理体系？
---盐城和瑞质量认证咨询有限公司 
国家标准GB/T35770-2017合规管理体系 指南（本标准等同采用ISO19600: 2014《合规管理体系指南》），于2018年7月1日正式实施。随着国际、国内企业合规事件频繁爆发，可预料未来在企业，特别是一些受到公众关注的**企业、国有企业，其建立健全合规管理体系将成为必不可少的工作。很大一部分，会落到企业合规人员（法务）身上，那作为法务，又该如何应对这份新工作呢？
GB/T35770-2017合规管理体系 指南介绍了组织环境、作用、策划、支持、运行、绩效评价和改进等过程。它提供了一套在企业内如何建立合规管理体系的指导。作为标准，它是非常全面的，但正因“标准”要照顾到方方面面，在实际操作中，仍有不少企业合规人员对于如何构建GB/T35770-2017合规管理体系仍心存疑惑。