合规义务综述.docxVIP

合规管理体系建设的一个基础性工作，是识别合规风险。要识别合规风险，其前提是梳理合规义务或合规要求。那么，什么是合规义务，什么是合规要求？对合规义务或合规要求的梳理，又是怎样和合规风险评估工作衔接起来的？国企合规管理实践中的合规义务清单、合规要求梳理，合规风险清单，又是怎么回事？ 一、合规义务 “合规义务”这个概念，源于合规管理相关的国际国内标准。国家标准GB/T 35770-2017《合规管理体系 指南》第2.16款规定，“合规义务是指合规要求或合规承诺”。第2.14款规定，“合规要求指组织有义务遵守的要求”。第2.15款规定，“合规承诺指组织选择遵守的要求”。2021年4月实施的国际标准ISO 37301：2021《合规管理体系 要求及使用指南》第3.25款规定，“合规义务（Compliance obligations）是组织必须遵守的要求，以及组织自愿选择遵守的要求”。与其前身ISO 19600：2014或等同采用的GB/T 35770-2017不同，在ISO 37201：2021之中，不再进一步规定“合规要求”或“合规承诺”的定义。 “合规义务”，是ISO 37301：2021中的重要概念，有多处提及。甚至，其第四章“组织情境”中的第五节，即第4.5节，整个一节被命名为“合规义务”。该节明确规定，“组织应系统性地识别其活动、产品和服务所产生的合规义务，并评估其对运行产生的影响