合规管理体系标准解读及建设指南（修订扩展版）

李素鹏
安达风控研究中心主任。长期从事风险管理、内部控制、合规管理等方面的理论研究和实践探索，累计为百余家企事业单位在风险管理、内部控制、合规管理方面提供了有针对性的咨询或培训服务。著有《企业风控体系建设全流程操作指南》《企业合规管理实务手册（视频讲解+配套工具）》等作品。

龙戎
中国联通人才发展中心高级工程师。历任北京邮电大学讲师、中国联合网络通信集团有限公司市场部高级工程师，多年来致力于电信运营商市场需求及市场监管研究，并牵头制定了多项固网终端企业标准和行业标准。

适读人群 ：本书是合规管理领域的基础工具书，适合各类组织用来策划、建立、运行、评价、改进自己的合规管理体系，适合所有合规管理从业人员阅读和使用。

（1）一本关于合规管理术语和合规管理体系类别的工具书。
书中中英文对照解读了ISO37301: 2021基本构成要素及使用说明，重点讲解了《中央企业合规管理办法》及实施注意事项，同时对比介绍了10余部合规管理指引及规范。
（2）一本关于合规管理体系建设的工具书。
本书把合规管理体系建设分为12个基本步骤，列举了7个合规管理实践案例，方便组织参照建立自己的合规管理体系。
（3）一本关于合规管理实务操作的工具书。
书中提供了100多张表单、列举了10余个合规示例，方便合规从业人员学以致用。
（4）一本关于合规管理体系与其他管理体系整合的工具书。
本书提供了基于 ISO管理标准的多体系整合方法，列举了4个合规管理体系与其他管理体系整合的实践案例，为组织建立统一的“大合规体系”或 U-GRC 体系指明了方向。

第 1 章 标准引言 //1
1．1 为什么要加强合规管理// 2
1．2 ISO 37301 的主要内容 //2
1．3 合规管理体系的常见要素// 5
1．4 ISO 37301 与 ISO 19600 的主要区别 //7
1．5 如何区分“要求”和“建议” // 14
1．6 2022 版 GB/T 35770 的主要变化 // 14

第 2 章 范围 // 17
2．1 ISO 37301 的适用范围 //18
2．2 ISO 37301 的应用场景 // 19

第 3 章 术语和定义 21
3．1 组织（organization） // 23
3．2 相关方（interested party） //24
3．3 最高管理者（top management）// 24
3．4 管理体系（management system）// 26
3．5 方针（policy） // 26
3．6 目标（objective）// 28
3．7 风险（risk） // 29
3．8 过程（process） // 31
3．9 能力（competence）// 32
3．10 文件化信息（documented information） //32
3．11 绩效（performance）// 34
3．12 持续改进（continual improvement） // 35
3．13 有效性（effectiveness） // 36
3．14 要求 / 需求（requirement） // 36
3．15 合格 / 符合（conformity）// 37
3．16 不合格 / 不符合（nonconformity） // 38
3．17 纠正措施（corrective action） // 38
3．18 审核（audit） // 39
3．19 测量（measurement） //40
3．20 监视（monitoring） // 41
3．21 治理机构（governing body） //41
3．22 工作人员（personnel） // 43
3．23 合规团队（compliance function）// 44
3．24 合规风险（compliance risk）// 45
3．25 合规义务（compliance obligations）// 46
3．26 合规（compliance） // 47
3．27 不合规（noncompliance） //48
3．28 合规文化（compliance culture）// 49
3．29 行为（conduct）// 50
3．30 第三方（third party） //51
3．31 程序（procedure） // 51
3．32 本章小结 //52

第 4 章 组织环境 // 55
4．1 理解组织及其环境 //56
4．2 理解相关方的需求和期望 // 57
4．3 确定合规管理体系的范围// 59
4．4 合规管理体系 //60
4．5 合规义务 //61
4．6 合规风险评估 // 63
4．7 本章小结 // 67

第 5 章 领导作用 // 69
5．1 领导作用和承诺// 70
5．2 合规方针 // 77
5．3 组织的岗位、职责和权限 // 80
5．4 本章小结 // 88

第 6 章 策划 //91
6．1 合规风险和机会的应对措施 //92
6．2 合规目标及其实现的策划 // 94
6．3 针对变更的策划 //96
6．4 本章小结 // 97

第 7 章 支持 //99
7．1 资源// 100
7．2 能力 //101
7．3 意识// 107
7．4 沟通// 109
7．5 文件化信息 //111
7．6 本章小结// 117

第 8 章 运行 //119
8．1 运行的策划和控制 //120
8．2 建立控制和程序// 122
8．3 提出疑虑// 124
8．4 调查过程 //126
8．5 本章小结// 127

第 9 章 绩效评价 //129
9．1 监视、测量、分析和评价// 130
9．2 内部审核 //141
9．3 管理评审 //143
9．4 本章小结// 147

第 10 章 改进// 149
10．1 持续改进// 150
10．2 不符合与纠正措施// 152
10．3 本章小结 //155

第 11 章 国际合规监管法规// 157
11．1 国际合规监管法规概况// 158
11．2 美国《反海外腐败法》的主要内容 //163
11．3 英国《2010 年反贿赂法》的主要内容// 166
11．4 巴塞尔银行监管委员会《合规与银行内部合规部门》的主要内容// 170
11．5 世界银行集团《诚信合规指南》的主要内容//178
11．6 《APEC 高效率公司合规项目基本要素》的主要内容 //182
11．7 本章小结// 187

第 12 章 我国合规管理状况 //189
12．1 依法治国成为时代的主旋律 //190
12．2 银保监会对商业银行的合规风险管理要求 //192
12．3 国家发改委等七部委对企业境外经营的合规要求 //195
12．4 国务院国资委对中央企业的合规要求// 196
12．5 我国企业的合规管理状况 //198
12．6 我国企业的合规管理实践案例 //201
12．7 本章小结 //206

第 13 章 《中央企业合规管理办法》解读// 207
13．1 《中央企业合规管理办法》出台的背景和意义 //208
13．2 《中央企业合规管理办法》的内容说明 //209
13．3 《中央企业合规管理办法》的特点// 216
13．4 实施《中央企业合规管理办法》的注意事项// 218
13．5 本章小结// 220

第 14 章 合规管理体系建设详解// 223
14．1 合规管理体系建设的内容和路径 //225
14．2 搭建合规管理组织体系 //232
14．3 成立合规管理体系建设项目组// 234
14．4 开展合规培训 //235
14．5 诊断合规现状// 237
14．6 制定体系建设方案 //237
14．7 梳理合规义务 //242
14．8 评估合规风险// 243
14．9 制定合规风险应对措施 //246
14．10 优化合规流程// 247
14．11 完善合规制度// 248
14．12 编制合规手册// 251
14．13 宣贯合规手册// 252
14．14 合规管理体系建设小结 //253
14．15 本章小结 //255

第 15 章 建立合规管理体系运行机制 //259
15．1 合规管理体系运行概述// 260
15．2 建立合规培训机制// 261
15．3 建立合规审查和检查机制// 262
15．4 建立合规报告机制// 265
15．5 建立合规举报机制// 265
15．6 建立合规调查机制// 266
15．7 建立合规考核评价机制 //269
15．8 建立合规奖惩机制 //275
15．9 建立持续改进机制// 279
15．10 本章小结// 279

第 16 章 合规管理体系与其他管理体系的整合//281
16．1 合规管理体系的三级整合路径 //283
16．2 ISO 管理体系的高级结构// 287
16．3 基于 ISO 管理体系标准高级结构的多体系整合 //290
16．4 基于国务院国资委监管指引的“三位一体”整合// 293
16．5 企业合规管理体系与其他体系整合的实践 //299
16．6 本章小结 //303

第 17 章 合规管理制度及文书示例 //305
17．1 常见的合规法案、指引及标准 //307
17．2 中国 SP 集团公司合规管理办法// 309
17．3 SPRING 公司的《合规管理制度》// 318
17．4 SPRING 公司的《合规倡议书》// 330
17．5 SPRING 公司的《员工反腐倡廉承诺书》// 331
17．6 SPRING 公司的《员工保密协议》// 333
17．7 SPRING 公司的《环保责任承诺书》// 335
17．8 SPRING 公司的《阳光采购协议》// 336
17．9 SPRING 公司的收阅《行为准则》确认书// 338