认证服务范围
ISO 37301:2021 Compliance management systems — Requirements with guidance for use介绍标准的适用对象、有效版本、执行条件、关键步骤和结果用途。
法规与认证要求
识别更新合规义务
适用法律、监管和自愿性合规义务
业务活动和第三方合规风险
样品、现象、标准版本、已有数据和结果用途
合规义务清单
标准技术要求 + 检测条件记录
合规义务与风险清单
项目技术要点
标准与法规用途
ISO 37301:2021用于合规管理体系，介绍合规义务识别、合规风险评价、合规文化、培训沟通、举报调查和合规绩效评价。
关联认证项目
- [合规义务识别与合规体系](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/compliance-obligations-and-management-system)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于合规义务识别与合规体系的体系建立和认证审核。 - [举报、调查与第三方尽调机制](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/whistleblowing-investigation-and-third-party-due-diligence)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于举报、调查与第三方尽调机制的体系建立和认证审核。 - [ISO 37001与37301认证准备](/services/certification/management-systems/iso-37001-anti-bribery-and-iso-37301-compliance/iso-37001-and-37301-certification-readiness)：ISO 37301:2021规定合规管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO 37001与37301认证准备的体系建立和认证审核。
适用对象
适用法律、监管和自愿性合规义务；业务活动和第三方合规风险；合规文化、能力和沟通；举报、调查和合规绩效。
技术资料
合规义务清单；合规风险与控制矩阵；培训沟通和文化评价记录；举报调查与绩效评价资料。
实施程序
识别更新合规义务；评价合规风险并配置控制；建设合规文化并开展培训沟通；处理举报调查并评价合规绩效。
实施证据
义务更新记录；风险控制台账；举报调查档案。
适用企业、产品与场景
ISO 37301:2021 Compliance management systems — Requirements with guidance for use适用于以下对象、测试目的和应用条件。
适用产品与技术问题
- 适用法律、监管和自愿性合规义务
- 业务活动和第三方合规风险
- 合规文化、能力和沟通
- 举报、调查和合规绩效
申请资料与样品要求
提交标准编号和版本、产品或材料信息、样品状态、判定依据及报告用途。
- 01
合规义务清单
- 02
合规风险与控制矩阵
- 03
培训沟通和文化评价记录
合规义务清单。适用版本、产品要求、现象记录和已有数据用于匹配标准与验证方案。
ISO 37301:2021 Compliance management systems — Requirements with guidance for use项目列明技术问题、标准版本、样品量、执行条件与结果交付日期。
主要提供合规义务与风险清单、合规控制和文化建设证据，其他数据和附件在委托单中列明。
技术问题、适用标准和现有资料对应至检测项目，并完成结果复核。
认证实施流程
法规与认证要求
识别更新合规义务
评价合规风险并配置控制
评价合规风险并配置控制
建设合规文化并开展培训沟通
建设合规文化并开展培训沟通
处理举报调查并评价合规绩效
处理举报调查并评价合规绩效
资料、测试与审核要点
应用场景
ISO 37301:2021 Compliance management systems — Requirements with guidance for use覆盖研发、质量控制、验收、认证支持和争议核查。
标准版本
列明标准编号、年份、修订件、引用文件以及合同或产品规范要求。
对象与样品
合规义务清单
确定执行条件
把法规与认证要求、评价合规风险并配置控制落实为设备、环境、步骤、参数、质量控制和记录要求。
完成检测与复核
按规定条件实施测试，复核原始数据、计算过程、异常记录和判定依据。
交付结果和说明
提供合规义务与风险清单、合规控制和文化建设证据、标准版本、测试条件和相关记录。
法规、标准与认证规则
International Organization for Standardization发布ISO 37301:2021《Compliance management systems — Requirements with guidance for use》。
编号：ISO 37301:2021；名称：Compliance management systems — Requirements with guidance for use；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 37301:2021列明的实施对象、评价活动和记录内容。
用途：合规管理体系；对象：适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效；成果：合规义务与风险清单、合规控制和文化建设证据、调查结论与合规绩效报告。
International Organization for Standardization官方详情页交付资料与后续事项
报告列明实际样品、检测方法、测试条件、结果和约定附件。
报告同步提供质量控制、数据复核和判定依据等项目记录。
样品、批次、工况或标准发生变化时，按新条件开展补充检测。
报告支持CMA/CNAS标识、合格判定及英文版本，相关要求可在需求表中注明。认证常见问题
01ISO 37301:2021管理哪些对象？
适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效 介绍合规义务识别、合规风险评价、合规文化、培训沟通、举报调查和合规绩效评价。
02ISO 37301:2021需要哪些资料？
合规义务清单、合规风险与控制矩阵、培训沟通和文化评价记录、举报调查与绩效评价资料 资料按照义务更新记录、风险控制台账、举报调查档案形成索引。
03ISO 37301:2021如何实施？
识别更新合规义务、评价合规风险并配置控制、建设合规文化并开展培训沟通、处理举报调查并评价合规绩效 实施记录覆盖适用法律、监管和自愿性合规义务、业务活动和第三方合规风险、合规文化、能力和沟通、举报、调查和合规绩效。
04ISO 37301:2021形成哪些成果？
合规义务与风险清单、合规控制和文化建设证据、调查结论与合规绩效报告 成果用于合规管理体系运行、监管和商业合规、合规文化与调查改进。