合规的应用

“合规”一词是由英文“compliance”翻译而来。它通常包含以下三层含义：

- 遵守法规，即公司总部所在国和经营所在国的法律法规及监管规定；

- 遵守规制，即企业内部规章包括企业的合规行为准则；

- 遵守规范，即职业操守和道德规范等。合规是一个企业走向规范经营的系统化过程，即企业在经营活动包括全流程各个环节中的合规。

作为ISO发布的A类管理体系标准，ISO 37301至少有四种应用方式：

1. 作为各类组织自我声明符合的依据。各类组织通过实施ISO 37301，建立并运行合规管理体系，一方面使得组织的行为以及行为结果合规，另一方面在需要时还能够据此标准追溯组织是否符合了合规管理体系规定的内容或证实是否达到了合规要求。

2. 作为认证机构开展认证的依据。ISO 37301规定了合规管理体系的要求，并提供了建议做法和指南，认证机构在认证活动中，可以直接应用或者在其认证技术规范中明确ISO 37301作为组织符合合规管理体系要求的认证依据。

3. 作为政府机构监管的依据。政府机构可以将ISO 37301确立的合规管理理念应用于行政监管活动，通过对组织的合规管理体系运行情况评价结果来匹配相应的监管手段和措施，实施精准监管。

4. 作为司法机关对违法犯罪企业处罚、量刑与监管验收的依据。可以将ISO 37301确立的合规管理体系要求作为司法机关对涉及违法犯罪企业处罚、量刑的考量依据，可以作为落实依法不捕不诉以及缓刑建议等司法意见、制定合规指引、督促企业合规整改和第三方监管验收的依据。