【地方标准】 企业合规管理体系

DB4403/T350—2023 企业合规管理体系 Enterprise compliance management systems 发布日期：2023-08-10 实施日期：2023-09-01 发布单位：深圳市市场监督管理局 前言 本文件按照GB/T1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》起草，由深圳市司法局提出并归口。起草单位包括深圳市司法局、深圳市标准技术研究院、北京新世纪跨国公司研究所及深圳市认证认可协会。主要起草人：周剑君、冯念文、徐玲玲、张敖、姜婷、王志乐、丁继华、刘猛、廖灏、黄琳、刘莹莹、林晓君、曹荣、尹雪晨、王欢雪。 引言 合规是企业可持续发展的基石。企业应高度重视合规管理，结合自身实际搭建有效的合规体系，并持续完善。合规体系建设需保证管理独立性，同时将合规嵌入企业运营全流程，强化员工合规意识，形成浓厚的合规氛围。有效的合规管理可减少不合规行为带来的损失，并塑造良好企业形象。我国自2017年起参照ISO 19600:2014《合规管理体系指南》制定GB/T 37770-2017《合规管理体系指南》。2021年发布的ISO 37301:2021《合规管理体系要求及使用指南》及2022年10月发布的GB/T 37770-2022《合规管理体系要求及使用指南》进一步明确了要求，并提供使用指南与推荐做法。近年来，我国推进企业合规建设，国务院国资委等部门出台多项企业合规管理制度，企业合规意识逐步增强。深圳市作为外向型经济城市，企业数量多、业态复杂，加强企业合规建设具有必要性和紧迫性。本文件为企业建立合规管理体系提供系统指引，企业可依据自身规模及内外部环境，建立符合发展目标的合规体系，预防、发现和处置合规风险，并证明已实施合理适当的合规措施。 1 范围 本文件规定企业合规管理体系的基本原则、企业环境、领导作用、策划、支持、运行、绩效评价、持续改进、合规管理的重点环节、重点人员及重点领域，适用于企业合规体系建设与评价，包括自评和第三方评价。 2 规范性引用文件 下列文件通过文中的规范性引用构成本文件必不可少的条款。注日期的引用文件，仅该日期版本适用；未注日期的引用文件，其最新版本（含修改单）适用。 - GB/T 19000—201C 质量管理体系基础和术语 - GB/T 19001—201X 质量管理体系要求 3 术语和定义 本文件适用的术语和定义依据国家标准及行业规范，确保统一理解。 4 基本原则 4.1 有效适宜原则 4.2 全面覆盖原则 4.3 客观独立原则 4.4 协同联动原则 4.5 公开易得原则 5 企业环境 5.1 理解企业及其环境 5.2 理解利益相关方的需求和期望 5.3 确定合规管理体系适用范围 5.4 建立合规管理体系 6 领导作用 6.1 最高领导者的作用和承诺 6.2 合规职责 6.3 合规方针 6.4 合规文化 7 策划 7.1 合规目标及其实现的策划 7.2 应对合规风险的措施 7.3 合规管理体系变更的策划 8 支持 8.1 聘用程序 8.2 合规培训 8.3 合规沟通 8.4 合规考核 8.5 合规咨询 8.6 文件化信息 8.7 信息化建设 9 运行 9.1 合规审查与检查 9.2 合规调查 9.3 合规报告 9.4 合规举报与违规处理 10 绩效评价 10.1 监视、测量、分析和评价 10.2 内部审核 10.3 管理评审 11 持续改进 11.1 持续改进 11.2 违规与纠正措施 附录A（规范性） 附录B（规范性） 附录C（规范性） 参考文献 涉及合规管理重点人员、重点环节及重点领域。