合规强化年｜线上直播“如何搭建有效的合规管理体系”研讨会

企业是否已经建立了完善的合规管理体系，是否能否证明其合规管理体系的有效性，已然成为执法机构决定是否和如何对企业进行处罚或量刑的参考

我们在美国量刑委员会发布实施的《针对组织的联邦量刑指南》；美国反海外腐败法FCPA；英国反贿赂法2010 the Non-compliances act 2010中可以看到相应的规定。

例如：1991年由美国量刑委员会发布实施的《针对组织的联邦量刑指南》，该指南用于帮助联邦法官在企业违反美国法律时进行公平一致的量刑，也用于评估企业合规工作以决定是否控告或起诉，以及确定罚款的性质和金额。该指南2004年进行了修订重申了企业建立有效的合规管理体系可以减轻处罚的原则，并明确指出有效合规管理体系应当包含以下要素：标准和程序、监督、领导带头遵守道德合规程序、教育与培训、审核与监视、激励与处罚、响应和预防等内容。这个原则目前也同样适用于我国。

2021年6月3号，最高人民检察院、司法部、财政部、生态环境部、国务院国有资产监督管理委员会、国家税务总局、国家市场监督管理总局、全国工商联、中国国际贸易促进委员会研究制定了《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》。该指导意见规定人民检察院在办理涉企犯罪案件时，对符合企业合规适用条件的，交由第三方监督评估机制管理委员会选任组成的第三方监督评估组织（以下简称第三方组织），对涉案企业的合规承诺进行调查、评估、监督和考察。人民检察院根据考察的情况，依法作出不批捕、不起诉等决定，或提出量刑建议。

ISO37301：2021《合规管理体系》是在充分考虑了各个国家和国际组织良好合规实践的基础上制定的，完全能够符合监管机构关于完善合规管理体系的要求

该标准作为管理体系认证标准，企业可通过第三方机构依据该标准对其合规管理体系进行认证，证明其合规管理体系的符合性和有效性，可作为企业申请减轻责任、降低处罚的理由。同样作为公司主要领导和合规部门负责人，通过建立完善的合规管理体系并对其认真的推行，同样可以减轻个人的管理责任，避免成为企业的合规事件“背锅侠”。

因此，企业虽然无法避免不发生合规事件，无法避免被监管机构调查和处罚，但是按照ISO37301：2021标准要求建立合规管理体系并通过第三方认证，在面临监管机构调查和处罚时，可以申请减免处罚，达到尽职免责的目的。

合规风险不但来源于企业自身的产品、服务和活动，同样商业伙伴也会给企业带来合规风险

客户为了降低商业伙伴给自身带来的合规风险，会对商业伙伴提出合规管理的要求，而且ISO37301标准对控制商业伙伴等第三方带来的合规风险提出了明确的要求。随着越来越多的央企、国企和民企建立合规管理体系，供应商和合作伙伴是否建立合规管理体系会成为企业选择供应商和合作伙伴的考虑因素、甚至是必要条件。企业如果能够在行业内率先建立合规管理体系并通过认证，就能形成一定的竞争优势，给客户带来信心，可以获得更多的合作和市场机会。