企业如何获得ISO19600合规管理体系认证证书?
企业要建立真正行之有效的ISO19600合规管理体系,并确实地降低企业经营中的合规风险,则应考虑从以下方面加强企业合规管理工作:1.企业领导人自身要树立正确的合规意识,这个是合规体系建设的根本。无论是国有企业、外资企业或民营企业,企业领导人自身树立强大的合规意识是第一位的。如果领导人本身就不重视合规或者仅仅把合规作为装点门面的东西,那么制定再多的合规制度也是摆设,起不了真正的作用。但是企业领导人的合规意识并非天生的,它需要领导人经常受到合规风险的提醒和教育,因此在企业里面设立合规部门和合规官就显得尤为必要。2.企业要设立企业合规部并配备首席合规官,这是建设良好合规体系的前提。有了合规部和合规官,下面这些措施就能比较系统化:起草制定比较完善的合规制度和内控流程、定期举行员工合规培训、定期出具本企业合规风险报告、在重大项目上提醒企业领导人相关风险、及时对员工的违规行为进行调查。没有合规部和合规官,合规制度建设就会只是浮在空气里面,得不到实际的贯彻执行。3.企业要制定相对完善的企业合规制度和规章,这是基础工作。制定合规制度和规章主要是合规部门的工作,同时需要法律、财务等部门的配合。但是如果合规部门的规模有限,一般建议合规部门和外部顾问一起起草相关的合规制度,把外部顾问的实战经验和成熟模板引入到企业合规制度建设中,可以少走很多弯路。4.企业要加强合规培训和合规文化建设。真正重视合规的企业会把合规作为企业文化基因的一部分。企业合规培训需要定期做,尤其是一些在腐败程度比较高的行业(比如医药、房地产、矿产资源、教育等),企业尤其应重视对业务人员的合规培训;一般建议一个月做一次合规培训,且每次培训都应对员工进行考试,考核成绩作为升迁依据之一。在企业合规文化方面,应加大合规宣传,定期向员工公布外部和内部发生的典型案例,作为对员工的警醒教育。5.企业要及时处理对违纪员工的举报,建立举报人保护和奖励制度。合规制度要得到尊重和执行,就不能停留在纸面上。对违规行为一次公平有效的处罚,在公司内部抵得过几十次的合规宣传。企业应设立员工违规行为举报热线,这个热线既可以由首席合规官负责运行,也可以让更加专业和中立的外部顾问作为处理中心。对于举报的问题,确实重大的,可以邀请政府机关和外部顾问介入,力求案件得到合理合法的处理。对于挽回了企业损失的,可以给予举报人一定比例的物质奖励。对于内部员工的举报,还应对其做出额外保护,确保其不受打击报复,甚至可以将有效的举报行为作为升迁的依据。6.企业应考虑进行合规管理体系或反贿赂管理体系认证,为企业形象加分。
目前国内已经有专门针对ISO37001《反贿赂管理体系》和ISO19600《企业合规管理体系》的认证服务,深圳市标准技术研究院也推出了《反贿赂管理体系深圳标准》的认证服务,国内企业(尤其是大型企业)应认真考虑获得这些认证。获得ISO19600合规管理体系认证能带来下列好处:(1) 在一些国际和国内招标采购中可能获得加分;(2) 向股东、管理层、客户和员工等证明企业对待合规的认真态度和管理水平;(3) 在被政府调查时提供企业已经采取合理措施防止违规行为的证据(在针对外国政府调查时更为有效)。据报道,微软和沃尔玛等国际巨头目前也正在寻求ISO37001认证。