|
发表于 2023-5-26 08:25:23
|
显示全部楼层
ISO 37301“合规管理体系”的认证,能够帮助企业提高企业诚信,树立良好形象;促进整体管理能力提升,提高市场(尤其是国际市场)核心竞争力;创造“刑事合规不起诉”的基本条件;为合规管理体系项目的验收、评价、审计提供指导;为商业伙伴的合规管理提供可以信赖的依据…等等。: o# J9 u; c0 t5 J) Y$ u$ b* K% C
) Y, M: s" m, s% o8 Z' ~
ISO37301标准要求的企业合规至少要有如下几方面规范和行动:
: @! _- O7 h; `% F. m(1)风险识别报告;(实务里有很多其他叫法,比如风险尽职调查或风险报告等,主要目的就是自查自纠,从刑法、行政法、民商法以及政策和道德要求上提出风险点,有些还有加权等,制作成图表,风格可以不统一,但风险点要足够全面。)
" Z0 _4 |1 k% h6 [+ k* f9 K$ y7 @2 o(2) 建立规章制度;(设置配合合规目的的各种内部规章制度,修改决议、合同等)
" `' g) s- p. a _/ q7 U; O* d. y(3) 员工培训;(这也是市面上找咨询师最多的一类,我认为应该区分高管和普通员工,根据其对公司的影响,分别进行普法教育和警示宣导)
" R$ d8 P4 J- H* H(4)内部调查;(这是企业纪检难度最大的一个方面,目前接举报比较多,在资金流和业务流中发现异常主动调查的较少;请注意,企业内部调查注意维护员工的隐私,以取证为目的不是以逼迫员工“认罪”为目的)
1 y. J" m* e6 d, z(5)程序救济;(没有程序申诉的实体权利,就是废纸一张。应当允许员工有渠道申诉)# L& U" d* r' D" \' \8 Q) O
(6)反馈与评估;(以往使用反馈表的办法,虽然笨,也能反映出很多问题;建议与技术相结合,整理一套及时反馈系统)
9 f; w( O. z, }+ l* z# G/ O( L( s(7)内部授权体系;(授权清晰,接触到某业务的人留痕)5 m1 F. X' B$ M( {% D
(8)文书和证据保存体系;(不注意保留自证清白的证据,是通病)* J6 N8 o0 h4 W! Z
(9)合规建议书;(针对企业风险现状和现有改进条件,给出整改意见并监督执行); l7 |" ^ {9 d( F# K$ r2 W- L x
(10)如有必要,准备法律意见书,供监管机关和司法机关检查和办案时参考,争取主动。
: x/ y& W) M/ N) K4 [ |
|