如何识别合规义务-Intertek天祥.pdf

如何识别合规义务？ 雒宏伟 （上海天祥质量技术服务有限公司） 在《中国认证认可》2019 年 2 期发表 摘要：组织要保证合规的前提是识别组织的合规义务，因此如何识别合规义务就成为所有 要管理合规和建立合规管理体系的企业首先要重视和解决的问题。为了帮助企业更好的识 别合规义务，本文对合规义务识别的原则和方法进行了论述。 关键词：ISO19600 合规管理体系 How to Identify Compliance Obligations? LUO HONGWEI Intertek China Abstract : Since compliance obligations identification is the prerequisite for organization to assure compliant, how to identify compliance obligations becomes the issues to be valued and solved when managing compliance and establishing CMS。In order to help companies to identify compliance obligations better, this article discusses the principles and approaches to compliance obligations identification. Keywords: ISO19600 Compliance Management System ISO19600:2014 标准和对应国标 GB/T35770-2017 的发布实施，尤其是中兴通讯因违反 美国的出 口管制受到严厉处罚和最近华为 CFO 孟晚舟在加拿大被抓事件，合规管理体系的 建设受到大企业尤其走出国门参与全球竞争的公司的广泛重视。ISO19600:2014 标准中合规 的定义是“履行组织的全部合规义务（3.16）。”因此合规管理体系既然是关于合规的管 理体系，就必然是以合规义务为中心的，而且整个合规管理体系实际上是一个合规义务识 别、履行、检查和改进的过程。组织要确保合规的前提是识别组织的合规义务，因此识别 合规义务对于组织进行合规管理和建立合规管理体系至关重要。如何识别合规义务也就成 为所有要管理合规和建立合规管理体系的企业首先要重视和解决的问题。基于本人在合规 管理体系的培训和实践的经验，我将从以下几个方面对如何识别合规义务进行论述： 一、合规义务识别的基本原则。 从表面上看，识别企业所有要遵守的合规义务似乎是天经地义的事情，但是实际情况 却远没有想象中的那么简单，主要有如下原因： 1、 合规义务不可能做到完全准确的识别 从 ISO19600:2014 标准中给出的定义清楚地表明：合规义务包括 ：合规要求（3.14）或 合规承诺（3.15）。 合规要求是“组织（3.1）有义务遵守的要求（3.13）”； 合规承诺是“组织（3.1）选择遵守的要求（3.13）” ； 要求是“ 明示的、通常隐含的或有义务履行的需求或期望。” 注 1 ：“通常隐含”是指组织（3.1）和相关方（3.2）的惯例或一般做法，所考虑的需求 或期望是不言而喻的。 注 2 ：规定的要求是指在诸如文件化信息中明示的要求。” 无论是作为明示的法律法规、监管机构的指令、条例或指南，还是强制性产品、技术 标准、规范等都包括组织产品、服务、活动所涉及的所有国家、地区 以及不同监管职能和 层级。查询有关资料我们看到：2018 年 9 月份统计中国共有国家法律法规 1109 部，其中 现行有效的 243 部，行政法规(约 5497 条)，部门规章(约 93092 条)，司法解释(约 3970 条)，团体规定、行业规定、军事法规、军事规章及其他(约 5879 条)，更不必说地方法规、 产品质量、技术标准、规范 以及企业产品、服务、活动涉及的国外的法律法规、监管机构 的指令、条例等。由此我们可以看出识别所有法律法规、规章、条例等已经几乎不可能