ISO37301：2021《合规管理体系 要求及使用指南》规定了31个术语和定义，其中有21个术语与定义是与其他标准体系通用的，10个术语和定义是本标准新增的。
为了更好的理解标准条文的内容，我们有必要首先来了解一下本标准特有的10个术语与定义。
01
治理机构—— 英文原文：governing body
理 解：
a.注意与术语最高管理者区分；
b.此处的治理机构，是指按照公司法来看，一般上市公司的股东会、董事会、监事会；对于国有企业而言，还要考虑老三会（党委会、职工代表大会、工会），乃至经理层；
c.并不是所有的组织，尤其是小型组织，都会有一个独立于最高管理者的治理机构。
02
人员—— 英文原文：personnel
在国家法律或实践中被确认为具备工作关系的个人，或依赖于组织活动的任何合同关系中的个人。
理 解：
除员工外，还包括劳务派遣人员、外包人员等。
在建筑行业、银行业、电信行业、电力行业，外包、分包是极常见的情况，对相关人员的合规教育不能忽视。
03
合规职能—— 英文原文：compliance function
对合规管理体系运行负有责任、享有权力的一个人或一组人。
注：最好指定一人负责合规管理体系的监督。
04
合规义务—— 英文原文：compliance obligations
组织强制性遵守的需求，以及组织自愿选择遵守的需求。
理解：
强制性遵守的要求：法律法规、许可、执照或其他形式的授权、监督机构发布的命令、条例或指南、法院判决或行政决定、条约、公约和协议。
自愿选择遵守的要求：与社会团体或非政府组织签订的协议、与公共权力机构和客户签订的协议、组织的要求，如方针和程序、自愿的原则或规程、自愿性标志或环境承诺、与组织签署合同产生的义务、相关组织的和产业的标准。
05
合规风险—— 英文原文：compliance risk
因不符合组织合规义务而发生不合规的可能性及其后果。
理 解：
a.合规风险是指企业及其员工行为因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性，强调负面影响；
b.判断合规风险的两个因素：不合规的后果及其发生的可能性；
c.企业在开展全面风险管理的时候应综合考虑合规风险、战略风险、运营风险、财务及市场风险等。
06
合规—— 英文原文：compliance
履行组织的全部合规义务。
理解：
在实践中，合规指企业及其员工的经营管理行为符合法律法规监管规定、行业准则、企业章程和规章制度，以及国际条约、规则等要求。广义的合规还要符合社会道德规范、习俗等。合规具有刚性，也具有适应性和连续性，企业在实践中应该把握好这几个属性。
07
不合规—— 英文原文：nocompliance
未履行合规义务。
理解：
不合规与合规相对应。不合规可能是一个事件不合规，也可能是多个事件不合规。不合规可能因不合格所致，也可能不是。比如童工生产的产品，产品本身可能是合格的，但雇佣童工生产则是不合规的。
08
合规文化—— 英文原文：compliance culture
贯穿整个组织的价值观、道德规范、信仰和行为，并与组织结构和控制系统相互作用，产生有利于合规的行为规范。
理解：
文化是人类社会相对于经济、政治而言的精神活动及其产物，包括物质文化和非物质文化。按主体不同，文化又可分为民族文化、企业文化等。企业文化就是企业在日常运行中所表现出的方方面面，它由企业的价值观、信念、仪式、符号、工作方式等组成，并呈现出其特有的文化现象。
企业文化包括风险文化、合规文化、安全文化、质量文化、以客户为中心的文化等，不同的企业有着不同的文化。合规文化非常重要，因为合规是一种底线思维。
企业的合规文化蕴涵在其制度、标准作业指导书之中，好的合规文化能培养员工好的合规意识。
09
行为—— 英文原文：conduct
其结果影响顾客、员工、供应商、市场和社区的行为和实践。
理解：
每个企业都有自己的“行为守则”。“conduct”一般是按照道德规范来说的，通常指违反规定的行为或高尚的行为。
10
第三方—— 英文原文：third party
独立于组织的个人或机构。
理解：
对于组织而言，第三方是独立的。
所有业务伙伴都是第三方，但并非所有第三方都是业务伙伴。
对于ISO 37301标准，要真正读懂它，必须从最基本的术语定义开始，而且还要去探究其定义的背后，才能真正理解。
有任何合规业务问题
欢迎大家联系我司标准创新部~
联系人：吕老师
联系电话：13699142487
邮箱：lvyuee@zgrzbj.com
也可扫描下方 ↓ 二维码进行咨询
更多专题
|
1 |
ZG合规 | 企业为什么要合规？ |
|
2 |
ZG合规 | 合规是什么？ |
|
3 |
ZG合规 | 企业做好合规的关键什么？ |