ISO37301-2021合规管理体系要求及使用指南培训教材.ppt

5.ISO37301-2021--5.领导作用 5.1.3合规治理 理事机构和最高管理者应确保执行以下原则： 一直接将遵约职能移交给理事机构； 一遵守职能的独立性； 一合规职能的适当权限和能力。 注1：直接访问可包括：直接向理事机构报告，向理事机构定期提交报告并参加其会议。 注2：独立是指对顺应功能的操作没有任何不适当的干扰或压力，或两者都不存在。 5.ISO37301-2021--5.领导作用 5.2合规政策 理事机构和最高管理者应制定合规政策，以： a） 适合组织的目的； b） 提供设定合规目标的框架； c） 包括满足适用要求的承诺； d） 包括对合规管理系统的持续改进的承诺。 5.ISO37301-2021--5.领导作用 遵守政策应： 一 与组织的价值观，目标和战略保持一致； 一 要求遵守组织的合规义务； 一 支持符合5.1.3的合规性治理原则： 一参考并描述合规功能； 一 概述不遵守组织的合规义务，政策，流程和程序的后果； 5.ISO37301-2021--5.领导作用 —鼓励引起关注并禁止任何形式的报复； 一用通俗易懂的语言写成，以便所有人员都可以轻松理解其原理和意图； 一适当实施和执行； 一可以作为记录信息使用； 一 在组织内部进行沟通； 一适当时可供感兴趣的各方使用。 5.ISO37301-2021--5.领导作用 5.3角色，职责和权限 5.3.1领导机构和高层管理人员 理事机构和最高管理者应确保在组织内分配和传达有关角色的职责和权限。 理事机构和最高管理者应分配以下职责和权限： a） 确保合规管理系统符合本文件的要求； b） 向理事机构和最高管理者汇报合规管理系统的绩效。 5.ISO37301-2021--5.领导作用 理事机构应： 一 确保根据达到合规目标衡量最高管理层； 一对最高管理者进行有关合规性管理系统运行的监督。 最高管理者应： —分配足够和适当的资源以建立，开发，实施，评估，维护和改进合规管理系统; 一确保建立有效的及时报告履约情况的系统； 一确保战略和运营目标与合规义务之间保持一致； 一 建立和维护问责机制，包括纪律处分和后果； 一 确保将合规绩效纳入人员绩效评估。 5.ISO37301-2021--5.领导作用 5.3.2合规功能 合规职能应负责合规管理系统的运行，包括以下内容： 一促进确定履约义务； 一 记录合规风险评估； 一 使合规管理系统与合规目标保持一致； 一监控和衡量合规绩效； 一分析和评估合规性管理系统的性能，以确定是否需要采取纠正措施； —建立合规报告和文件记录系统； 一 确保按计划的时间间隔审核合规性管理系统（请参阅9.2和9.3）: 一 建立引起关注并确保解决关注的系统。 5.ISO37301-2021--5.领导作用 遵守职能应监督： 一在整个组织屮适当分配实现已确定合规性义务的职责； 一 合规义务已整合到政策，流程和程序中； 一所有相关人员均按要求接受培训； —建立合规绩效指标。 遵从功能应提供： 一 有权访问合规政策，流程和程序资源的人员； 一 就合规性相关事宜向组织提供建议。 5.ISO37301-2021--5.领导作用 注意合规功能的特定职责并不能免除其他人员的合规责任。 组织应确保符合性功能可以访问： 一 高级决策者，以及在决策过程中尽早做出贡献的机会； 一组织的各个级别； 一所需的所有人员，文件化信息和数据； 一有关有关法律，法规，守则和组织标准的专家意见。 5.ISO37301-2021--5.领导作用 5.3.3管理人员 管理层应通过以下方式负责其职责范围内的合规： 一 与合规部门合作并提供支持，并鼓励人员这样做； 一 确保其控制范围内的所有人员均遵守组织的合规义务，政策，流程和程序； 一识别并传达其运营中的合规风险； 一 将合规义务纳入其职责范围内的现有业务实践和程序中； 5.ISO37301-2021--5.领导作用 —参加和支持合规培训活动； 一培养人员对合规义务的意识，并指导他们满足培训和能力要求； —鼓励其人员提出合规性问题并给予支持，并排除任何形式的报复行为； 一根据需要积极参与管理和解决与合规性相关的事件和问题； 一 确保在确定需要采取纠正措施后，建议并实施适当的纠正措施。 5.ISO37301-2021--5.领导作用 5.3.4工作人员 所有人员应： 一 遵守组织的合规义务，政策，流程和程序； 一报告合规问题，问题和失败； 一参加所需的培训。 5.ISO37301-2021--6.策划 6.1 应对风险和机遇的行动 在规划合规管理系统时，组织应考虑4.1中提到的问题和4.2中提到的要求，并确定需要解决的风险和机遇： 一确保合规管理系统可以达到预期结果； —防止或减少不良影响； 一实现持续改进。 5.ISO37301-2021--6.策