合规管理体系实务之合规体系策划

中标通认证介绍，组织合规管理是组织以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以组织和员工的经营管理行为为对象，开展的有组织、有计划的管理活动。合规体系策划是合规管理体系构建的重要内容。ISO 37301:2021《合规管理体系要求及使用指南》和GB/T 35770-2022《合规管理体系要求及使用指南》为合规体系策划提供了指南。本文将对合规体系策划作简要介绍。

一、合规体系策划目的

合规管理体系策划的目的包括三个方面：一是确保合规管理体系能实现预期效果；二是查明、阻止并减少不合规的负面影响，帮助组织能从有助于合规的有利条件或环境中获益；三是实现合规管理体系的持续改进。

组织在进行合规管理体系策划时应考虑外部环境，相关方的需求和期望，良好治理原则，合规义务及合规风险评估结果，以确定合规管理组织结构、角色和职责、策划、运行、评价、改进等组成要素。其中，合规风险评估是合规体系策划的重中之重。

二、应对风险和机会

基于风险的合规管理，组织策划合规管理体系的步骤包括：

（1）考虑组织所处的内外部环境、相关方的需求和期望、合规管理体系的范围等，识别组织的合规义务；

（2）根据合规义务识别结果，识别、分析与合规义务相对应的合规风险，并对风险进行评估；

（3）根据合规风险评估结果，着手合规风险的应对工作，制定合规风险应对措施，将相关应对措施纳入合规管理体系并加以实施，将被认为对合规管理体系必要或有益的行动融入业务活动和过程中，使组织能从有助于合规的有利条件或环境中获益；

（4）评估合规风险应对措施的有效性，包括监视、测量技术、内部审核或管理评审等。

三、合规目标及其实现

组织在确定合规目标时，要与利益相关方进行充分沟通，同时充分考虑适用的合规要求，并充分考虑合规目标的可测量性。

在策划实现合规目标时，组织要针对各部门和各层级建立适宜的合规目标，明确做什么、谁负责、何时完成、需要什么资源以及结果如何评价（如定期监视、记录、评估和更新目标的状态和进度）。合规目标应及时在组织内外部进行沟通，并根据需要及时进行更新。

四、体系变更的策划

合规管理体系的变更意味着在合规要求、合规义务、合规风险、合规资源等方面发生改变，这将直接影响组织合规的有效性。因此，在这些方面发生变更时，组织要重新进行周密、严谨、合理的策划。

在合规管理体系变更前，组织应综合考虑：变更目的及其可能的后果；资源的充分性、可获取性；责任和权力的分配或再分配；合规管理体系构建和运行的有效性。