合规义务问答.docxVIP

合规义务是什么？ 在《ISO 37301:2021合规管理体系 要求及使用指南》中被定义为：组织必须遵守的要求，以及组织自愿选择遵守的要求。 根据《ISO 37301:2021合规管理体系 要求及使用指南》附录A的规定： 组织必须遵守的要求包括： 法律法规； 许可、执照或其他形式的授权； 监管机构发布的命令、规则或指南； 法院或行政法庭的判决； 条约、公约和议定书。 组织自愿选择遵守的要求包括： 与社区团体或非政府组织的协定； 与公共机构和客户的协议； 组织要求，如方针和程序； 自愿原则或行为守则； 自愿标识或环境承诺； 基于本组织的合同安排所产生的义务； 相关组织和行业标准。 合规义务解决什么问题？ 要识别和确定具体的合规风险，首先就要识别合规义务。有什么样的合规义务，就有什么样的合规风险，两者是相对概念。 一句话总结：违反了合规义务就会有合规风险。 合规义务的抓手是什么？ 毫无疑问，是《合规义务清单》。讲太多理论，还不如三个字实在：教我做！ 笔记图片来自樊光中老师，大家可以参考。 合规义务实务中，避雷点是什么？ 无论是“必须要遵守的”，还是“自愿选择遵守的”合规义务，数量是极其庞大的，识别出来的风险动辄数百项，而且全是文字！你卷其他部门没关系，千万不要自己人卷自己人。否则疲于应付，没啥效果。