本页说明
ISO 37301:2021用于合规管理体系，本页说明合规义务识别、合规风险评价、合规文化、培训沟通、举报调查和合规绩效评价。
适用对象与条件
- 适用法律、监管和自愿性合规义务
- 业务活动和第三方合规风险
- 合规文化、能力和沟通
- 举报、调查和合规绩效
主要要求与方法
法规与认证要求
识别更新合规义务
评价合规风险并配置控制
评价合规风险并配置控制
建设合规文化并开展培训沟通
建设合规文化并开展培训沟通
处理举报调查并评价合规绩效
处理举报调查并评价合规绩效
方法、条件与注意事项
标准与法规用途
ISO 37301:2021用于合规管理体系，本页说明合规义务识别、合规风险评价、合规文化、培训沟通、举报调查和合规绩效评价。
关联认证项目
- [合规义务识别与合规体系](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/compliance-obligations-and-management-system)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于合规义务识别与合规体系的体系建立和认证审核。 - [举报、调查与第三方尽调机制](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/whistleblowing-investigation-and-third-party-due-diligence)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于举报、调查与第三方尽调机制的体系建立和认证审核。 - [ISO 37001与37301认证准备](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/iso-37001-and-37301-certification-readiness)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO 37001与37301认证准备的体系建立和认证审核。
适用对象
适用法律、监管和自愿性合规义务；业务活动和第三方合规风险；合规文化、能力和沟通；举报、调查和合规绩效。
技术资料
合规义务清单；合规风险与控制矩阵；培训沟通和文化评价记录；举报调查与绩效评价资料。
实施程序
识别更新合规义务；评价合规风险并配置控制；建设合规文化并开展培训沟通；处理举报调查并评价合规绩效。
实施证据
义务更新记录；风险控制台账；举报调查档案。
结果与交付
合规义务与风险清单；合规控制和文化建设证据；调查结论与合规绩效报告。
持续要求
ISO 37301:2021的合规义务与风险清单、合规控制和文化建设证据、调查结论与合规绩效报告按发布机构的现行信息持续维护。
官方来源
International Organization for Standardization发布了ISO 37301:2021《Compliance management systems — Requirements with guidance for use》，[查看官方详情](https://www.iso.org/standard/75080.html)。
需要结合哪些资料
- 合规义务清单；合规风险与控制矩阵；培训沟通和文化评价记录
参考依据与来源
International Organization for Standardization发布ISO 37301:2021《Compliance management systems — Requirements with guidance for use》。
编号：ISO 37301:2021；名称：Compliance management systems — Requirements with guidance for use；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 37301:2021列明的实施对象、评价活动和记录内容。
用途：合规管理体系；对象：适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效；成果：合规义务与风险清单、合规控制和文化建设证据、调查结论与合规绩效报告。
International Organization for Standardization官方详情页结果怎样使用
- 合规义务与风险清单
- 合规控制和文化建设证据
- 调查结论与合规绩效报告
使用结果时需要结合的事项
- 合规管理体系运行；监管和商业合规；合规文化与调查改进
哪些判断还不能确定
- 适用法律、监管和自愿性合规义务
- 业务活动和第三方合规风险
认证常见问题
01ISO 37301:2021管理哪些对象？
适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效 本页说明合规义务识别、合规风险评价、合规文化、培训沟通、举报调查和合规绩效评价。
02ISO 37301:2021需要哪些资料？
合规义务清单、合规风险与控制矩阵、培训沟通和文化评价记录、举报调查与绩效评价资料 资料按照义务更新记录、风险控制台账、举报调查档案形成索引。
03ISO 37301:2021如何实施？
识别更新合规义务、评价合规风险并配置控制、建设合规文化并开展培训沟通、处理举报调查并评价合规绩效 实施记录覆盖适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效。
04ISO 37301:2021形成哪些成果？
合规义务与风险清单、合规控制和文化建设证据、调查结论与合规绩效报告 成果用于合规管理体系运行、监管和商业合规、合规文化与调查改进。