ISO 37301国际和国内认证趋势

ISO于2021年发布了ISO 37301：2021《合规管理体系要求及使用指南》，我国等同采用的是GB/T 35770标准。ISO 37301作为A类标准，可用于合格评定，即“第三方认证、国家认可、IAF MLA (International Accreditation Forum Multilateral Recognition Arrangement) 框架下的国际互认”。总体来说，国际市场应用较为普遍，国外部分企业与主体对标速度较快，而国内企业正处于起步发展阶段（目前约有20家完成了贯标工作）。在国资委“所有大型国企均需取得ISO 37301认证”的要求下、在企业自身对外贸易需求的驱动下，我国大型国企与部分民企正不断加快ISO 37301认证的进程。
1 ISO 37301标准的发展背景
ISO 37301是由ISO国际标准化组织机构治理技术委员会（ISO/TC 309）负责开发的标准，秘书处设在BSI，由中国、英国等77个国家的专家共同完成编制，中国标准化研究院、深圳市标准技术研究院等单位作为中国专家参与了标准制定。目前，基于各方实践及应用需求，ISO已于2021年发布了ISO 37301：2021《合规管理体系要求及使用指南》，我国等同采用的是GB/T 35770标准。
ISO 37301标准的大前提是中英两国打造国际营商环境的产物，主要目的是为了增强互信，企业和政府可以利用合规管理方法论更好管理业务、防范风险，并减轻监管部门压力。
2 ISO 37301在国内外认证的具体情况
ISO 37301：2021作为A类标准，可用于合格评定（即第三方认证、国家认可、IAF MLA框架下的国际互认），为企业合规管理架构、市场监督和司法量刑提供了各方协商一致的采信规范。
（一）国外认证情况
ISO 37301标准出台后近一年时间内，全球范围中，在英联邦国家尤其韩国、中东、东南亚市场应用比较普遍；能源和基建行业、政务（中东）、金融和制造业等行业的对标速度最快。目前，国际上的认证机构主要是BSI（英标管理体系认证有限公司）和SGS（通标标准技术服务有限公司）。
（二）国内认证情况
从中国的认证情况来看，美的集团取得了全中国第一张ISO 37301证书（来自BSI认证）并侧重于数据合规等领域，而中兴通讯是获得全中国第一张反商业贿赂管理体系认证的客户，在经历贸易战后，中兴通讯通过该标准搭建起管理顶层框架，并借助一步步的合规建设增强应对未来国际竞争的实力。
目前，中国每年度最大的合规论坛都是中兴作为主办方发起，这充分说明合规管理在企业发展时期的重要作用。直到如今，内地大约已有20家企业取得ISO 37301认证。根据国务院国资委、各省市国资委的要求，未来3年，所有大型国企均需取得ISO 37301认证。部分民企也会在自身外贸需求的驱动及国企的引领下，开展认证工作。预计未来3年内，将会有500家左右的国企和民企取得ISO 37301认证。当下，大部分试点企业主要以律所辅导方式通过认证。
3 取得ISO 37301认证的意义与价值
有效的、全组织范围的合规管理体系能够使组织表明其遵守相关法律法规、行业规范和组织标准以及良好治理标准、普遍接受的最佳实践、道德和社区期望的承诺。
ISO 37301的制定对于各类组织的合规管理能力建设、政府监管活动、国际贸易交流、沟通合作改善等具有重要的意义[1]：
为企业治理者提高组织自身的合规管理能力提供系统化方法
为监管机构和司法机关采信企业组织的合规管理体系实践提供参考依据
为便利全球范围内相关方之间的贸易、交流和合作提供通用规则
近些年，在疫情和国内外市场的双重压力下，国有企业发展面临空前挑战，既要保持经济增长又要做到稳健经营。广东省在全国国资委系统内率先提出“国企在两年内贯标ISO 37301”的要求，此举不仅表现出领导班子的远见卓识与国际视野，更证明了越是在紧张的经济环境下，合规越能起到一把大伞“遮风挡雨”的作用，为企业发展保驾护航。
但合规体系的落地与实施往往比其他任何体系的搭建更为复杂。因为合规管理并不是运营层面的标准，而是真正意义上的治理层面的标准。央、国企的首席合规官通常由企业最高层或者董事会成员直接担任，这其中涉及到的是管理授权的变化，也是企业治理中管理架构和管理职责分工上最重要的一环。只有央、国企的最高层和/或一把手真正重视起来，合规管理才有管好的可能，否则就是内控、纪检、审计等各部门按照既有模式自行管理，贯标工作将演变为“以拿到证书为目标”的面子工程，而非对现有模式进行的真正提升与改进。这样不仅不能降低或预防潜在风险，反而变成“运动型”治理[2]，对企业及监管部门造成更大压力且产生更大风险。
合规管理辐射范围广、难度大，不仅要管好企业自身，还要在经营管理中做好对外部供应商及/或第三方的管理，这也是真正推进供应链合规的有利保证。简而言之，ISO 37301国际标准不仅为央、国企与国际潜在贸易伙伴的合作沟通提供了“通用语言”，也可以在当前国际贸易保护主义抬头的情况下帮助企业减少贸易壁垒、降低风险，并为中国真正提升国际合规影响力带来巨大机遇。
[1] 施俊侃：《合规研究▍ISO37301认证对企业有什么好处？》，2022年3月14日。
[2] “运动型”治理模式如各种口号式、运动式的“突击检查”、“行业整顿”、“集中整治”、“统一行动”、“严打”等“专项治理”行动。从本质上来看, 尽管“运动型”治理可能在短时间内取得显著成效，但它是一种“无规则可循或有规则不循的非常态化管理”。