全国首发！ISO合规专家：“科学的合规信息化软件”终于诞生

编者按
2021年4月13日，最新 ISO 37301 国际标准正式发布，将中国企业合规管理推向了一个新台阶。
与此同时，法制网、人民法治网、中国民商法律网、新浪财经等多家媒体纷纷发文：全国第一款 基于最新 ISO 37301标准的专业企业合规风险评估软件诞生了！
国际标准起草委专家表示：中国也有了“科学的合规信息化软件”，这对企业合规管理的推进具有重要意义。
随着我国全面依法治国战略的推进，党和政府对于企业合规管理持续高度重视：从2017、2018年国家颁布的合规相关文件，到2019、2020年十多个省市的国资委陆续颁布本地企业合规指引；2021年第一季度，从“十四五”规划中两处明确要求企业合规，“督促涉案企业合规”被写入《最高人民检察院工作报告》，到国务院国资委提出“合规出问题的企业要被约谈”，再到人社部发布“企业合规师”这一新职业，“合规”已经成为每个想发展的企业都将面对的课题。
而就在刚刚，又有一则国际层面的企业合规领域重磅消息：ISO 37301：2021《合规管理体系要求及使用指南》（Compliance management systems — Requirements with guidance for use）国际标准正式发布！
ISO 37301规定了组织（企业）建立、运行、维护和改进合规管理体系的要求，并提供了使用指南，适用于全球任何类型、规模、性质和行业的组织（企业）。它的制定和发布，将有助于企业提升合规竞争力，便利全球相关方之间的贸易、交流与合作；同时还为各国监管机构、司法机关采信企业的合规整改计划、合规管理体系实践提供了参考依据。

国家和市场都提出了合规要求，那么企业的合规管理体系搭建，到底应该从哪里开始？
专家指出，进行有效的“合规风险识别和评估”，是企业防范合规风险、优化管理、提升效能，从而建立相对完善的合规管理体系的重要前提与基础。（ISO 37301中“4.6合规风险评估”中明确了“组织应根据合规风险评估流程来识别、分析和评估其合规风险”。）
然而，现实情况中，识别与评估合规风险，对很多企业来说却是“老大难”、 “卡脖子”的事情。合规风险时有发生、企业生产经营创新又导致业务时常变化 —— 到底哪些岗位真实存在风险？哪些风险是最“致命”的、最迫切需要控制的？每一项具体工作对应的风险点有哪些？这些风险又“源何而起”？
企业管理者想要动态地掌握这些合规风险特征，想要解决这一系列的问题，离不开合规信息化软件。
今天，据法制网、人民法治网、中国民商法律网等媒体联合报道：中国第一款基于最新 ISO 37301 的专业合规风险评估软件“合规眼（EyeTrust）”诞生了。

此系统由北京iLaw合规学院首席技术团队，联合ISO国际标准起草委员会起草组专家、国内优秀律师共同研发，将多年来合规管理一线的实践经验与信息化技术相融合。
“合规眼（EyeTrust）”合规风险评估系统
该系统能够对企业进行岗位合规风险评估。企业通过系统测试，可以直接了解到每一个岗位的风险系数、风险级别、风险事项，并可以一键下载Word版、图文表并茂的合规风险评估报告。及时、动态、准确地发现合规风险——这对每个企业来说，都是重大利好。
合规眼系统包括不同的板块：
1、岗位合规风险等级的自动计算评估
基于精准问题的岗位履职尽调，配合合规大数据库和信息化技术，企业可以通过软件得出每一个岗位、以及岗位上职员所从事的每一工作事项的风险系数、等级，从而判断出“超高、高、中、低、无”级别的风险岗位和风险工作事项。
根据风险等级，企业能够有条不紊地分配管理资源，把时间和精力投入到更需要优先关注的岗位，妥善地安排防控措施的制定和策划工作。

（图为某企业采购岗全部工作内容的风险分布全景图）
2、岗位合规风险分布的详细分析报告
评估了某岗位的风险等级之后，系统可以为企业一键生成该岗位的合规风险详细分析报告。企业可以通过报告，了解该岗位的合规风险源、合规风险发生的原因/原理，以及这些风险发生时的情形描述。这样一来，企业的合规建设和风险防控决策，也有了可靠的科学依据和方向。

（图为对所在岗位风险评估后，自动生成的可下载Word版本风险评估报告）
3、岗位是否存在刑事风险的精准判断
刑事风险是企业经营中的“不定时炸弹”。合规系统可以根据企业的岗位履职情况尽调结果信息，帮助企业识别每个岗位是否存在可能的刑事风险，让企业有机会“将努力前置”，提前制定相应预防措施。
而这些预防措施，亦可能在未来为企业所援引，作为检察院“刑事合规不起诉”、行政机关“减免行政处罚”的重要参考依据，保护企业的长治久安。

（图为针对采购岗的“资金管理”工作事项，显示的刑事风险提示）
4、全公司所有岗位的风险分布全景图
风险评估环节形成的统计数据，将沉淀下来，通过分层加工、人工智能分析，成为岗位合规风险画像。
当企业各个部门及全体员工都完成了系统测试，不仅全公司的岗位合规风险评估得以实现，而且企业将获得一份反映整个公司各个岗位的合规风险分布全景图，让全公司的各级别合规风险点可视化地直观展示，并可以实现多维度的风险统计分析。企业在感知和了解自身的合规风险总体情况和分布后，可以制定企业合规管理的大方向、模式和下一步合规战略规划。

（图为对某企业所有岗位风险评估后，展示的企业合规风险分布全景图）
合规风险识别与评估是合规管理体系建设的基石！是关键环节。企业通过软件对企业各部门岗位进行全景扫描，检测和评估合规风险，就可以结合企业现有规章制度和工作流程，制定风险和机遇的应对措施，并确定合规目标和合规实施计划，最后制定切实可行的合规管理基本制度、专项制度和合规指引。
ISO 37301 起草委员会中国专家委员樊光中表示：这样的方式将大大降低企业合规管理的成本，大大提高合规风险管理工作效率，其信息采集过程也完全符合合规标准与隐私保护相关规范。
写在最后
随着 ISO 37301 国际标准的发布，我国整体的企业合规建设迈入新时代，对接ISO 37301 国际标准的国家标准也将接踵而至。
传统的问卷式、访谈式的风险识别管理方式，难以应对当前互联网时代的合规管理效率要求和发展趋势。因此，合规领域专家、专业人士认为：帮助企业更高效率、更有效地推进合规建设，迫切需要借助信息化、数字化的手段。
合规 + IT科技，是合规管理信息化、数字化、智能化发展的必然趋势。
希望先进的信息化、数字化、云计算技术，配合上专业优质的合规咨询服务，能够帮助尽可能多的企业跟上国家和市场的步伐，将合规理念和合规制度真正落实到每一个岗位、每一个一线业务领域的具体工作中，让企业真正感受到合规创造价值、合规创造品牌的市场回馈，让更多的企业实实在在的受益于合规。