ISO 37301合规管理体系认证

2021年，ISO组织发布ISO 37301《合规管理体系 要求及使用指南》，为各类组织规范合规治理、强化合规管理和加强合规文化建设提供了更具先进性、权威性、普适性和战略性的工具和方法论，也为各种组织的合规管理提供了通过第三方认证获得全球广泛认可的机会和途径。

ISO 37301基于风险管理的思维模式，应用过程方法和PDCA逻辑，围绕合规治理原则为组织建立、制定、实施、评估、维护和改进有效合规管理体系提供了要求及指南。

ISO 37301应用了ISO/IEC Directives Annex SL的管理体系标准结构，使得合规管理体系更方便与组织已有的基于ISO组织标准的其他管理体系进行整合。该标准适用于提升其他管理体系的合规相关要求的满足能力，并帮助组织改进对合规义务的整体管理。

认证益处

√ 提升商业机会和可持续性

√ 保护和加强组织的声誉和信誉

√ 考虑相关方的期望

√ 证明组织有效及高效地管理合规风险的承诺

√ 提升第三方对组织持续获得成功的能力的信心

√ 降低违法行为的发生及随之而来的成本，和声誉损失

√ 获得行政监管激励

认证流程

▶ 差距分析（可选）

差距分析服务旨在使您的组织了解其当前的哪些做法符合ISO 37301的要求，以及哪些方面尚存在差距。

我们的差距分析服务与未来正式的评估或认证是彼此独立的，差距分析不会影响评估和认证结果。

▶ 文件审核和第一阶段审核

指定的审核员通过文件审核和第一阶段审核对组织合规管理体系的策划和文件符合性做出核查，判断管理体系策划的合理性和符合性，以及是否具备实施第二阶段审核的条件。第一阶段审核通常在组织的现场开展。

▶ 第二阶段审核

第二阶段审核在组织工作现场开展，目的是判断管理体系是否符合审核准则。

▶ 年度监督审核

ISO 37301合规管理体系认证的有效期为3年。