企业获得iso37301认证的好处
英国标准协会(British Standards Institution, BSI)将“iso37301合规管理体系”形容为一把大伞的伞面,其本质是帮助企业遮风避雨防范风险,降低违规带来的成本和声誉损失。而真实的风险是存在于企业完整生态体的各个方面,例如质量管理(对应iso9001标准)、环境管理(对应iso14001标准)、健康安全管理(对应iso45001标准)、反商业贿赂(对应iso37001标准)、信息安全管理(对应ISO/IEC 27001标准)、隐私信息管理(对应ISO/IEC 27701标准)等,这些都是支撑企业运营的伞骨,伞骨要强韧而牢固,伞面才能应对更大的未来瞬息万变的生态环境,它们构成支撑和融合的关系(如下图所示)。
图片
对于企业而言,获得iso37301认证有以下好处:
01、作为企业和相关高管设计和运行合规管理的工具
采用PDCA理念的iso37301完整覆盖了合规管理体系建设、运行、维护和改进的全流程,其在合规管理体系设计和运行上,为企业提供了高度的灵活性,能够满足不同规模、类型、性质、行业的企业基于自身合规需求搭建合规管理体系。同时,如前文所述,iso37301与ISO其他组织管理标准之间是支撑和融合的关系,如果企业已建立起反商业贿赂、信息安全管理、质量管理、环境管理等体系并取得相应的ISO认证,则企业以iso37301为标准搭建合规管理体系时,可以实现更高效率、更低成本地融贯企业既有的专项管理体系,保持企业合规管理体系的系统性和协调性。
02、传递商业信任
在海内外复杂严苛的合规监管环境背景下,iso37301作为企业获得第三方认证的依据,能够展示企业符合国际标准的合规管理能力,较高程度满足商业伙伴的合规管理要求,帮助企业在客户合作、多边合作、政府合作中传递商业信任。
03、作为企业向监管机构证明存在合规管理体系
获得iso37301认证的企业,在应对监管机构的检查时,一方面,能够将基于iso37301确立的合规管理理念用于行政监管活动的反馈;另一方面,能够通过对企业合规管理体系运行情况的评价结果来匹配相应的监管手段与措施,实现精准应对监管。
04、作为企业向司法机关提供关于违规量刑的正面证据
《2019-2020企业家刑事风险分析报告》显示,在2019年12月1日至2020年11月30日公开的刑事判决案例中,共检索出企业家犯罪案例2635件,企业家犯罪3278次。在3278次企业家犯罪中,共涉及犯罪企业家3095人。其中,国有企业家犯罪数为234次,约占企业家犯罪总数的7.14%;民营企业家犯罪数为3011次,约占企业家犯罪总数的91.85%;外商及港澳台企业家犯罪数为20次,约占企业家犯罪总数的0.61%。[1]企业家犯罪往往同时暴露出企业合规管理问题,牵涉单位犯罪,严重的甚至危及企业存亡。
自2020年3月至今,最高人民检察院(下称“最高检”)持续推动我国的企业合规改革试点工作。两年时间内,最高检先后开展了两期企业合规改革试点工作,与九部门联合发布了《<关于建立涉案企业合规第三方监督评估机制的指导意见(试行)>实施细则》和《涉案企业合规第三方监督评估机制专业人员选任管理办法(试行)》(2021年11月22日),并先后于2021年6月3日和2021年12月8日,发布两批共10件企业合规典型案例,积极推进企业合规改革试点工作。
对于涉嫌刑事犯罪的企业而言,获得不起诉的处理具有相当的积极作用。一方面,获得不起诉的处理意味着该企业不必因其违法犯罪行为而被迫终止运营或破产,同时企业雇员也免于遭受失业风险;更为重要的是,合规不起诉制度为企业运营创造了一定的激励制度,促进企业合规体系的建立与落实,为企业后续的合规经营打下坚实基础。
iso37301认证可以帮助涉嫌刑事犯罪的企业向司法机关展示企业具备良好的合规管理体系,以及持续改进企业合规管理的诚意。该认证既能作为司法机关对涉嫌刑事犯罪的企业量刑的考量依据,也能作为落实依法不捕不诉不提出判实刑建议等司法意见、制定合规指引、督促企业合规整改和第三方监管验收的正面依据。
综上,企业取得iso37301认证,对董事会和员工是证明运营风险管理的合格证,对监管部门和投资方是企业的信用证,对顾客和国际供应链是通行证。例如,今年年初,美的集团便获得全国首张iso37301:2021合规管理体系国际标准证书,美的集团全球法务总监陈敏认为:“标准化的合规实践有如一张全球有效的签证,有利于消减准入障碍与疑虑。经过专家层面的技术共识、利益相关方的协商一致,得到各界认同的合规管理ISO标准,让企业的合规管理体系更容易被相关方接受和认同。”