编制近三年的ISO（国际标准化组织）《合规管理体系要求及使用指南》（以下简称《指南》）于日前正式发布，该《指南》是由ISO成立的组织治理技术委员会制定的首项国际标准。

《指南》主要从六个方面给企业建立合规管理体系作出了指引。

一是组织环境方面，企业要对总部、分支机构、产品生产所在地、供应链与销售所在市场区域、员工来源地域进行环境扫描，了解哪些要求是通过合规管理体系去满足的，并确定建立什么样的合规管理体系，掌握企业需要遵循的法律、法规、规则、惯例、习俗、道德规范。在企业内部，识别出合规风险的分布、风险级、风险源。

二是领导方面。建立合规治理与领导机制，明确党委会、董事会、监事会、经理层合规管理领导职责与权限，并建立董事会下的合规管理委员会。确保合规管理部能够独立、不受干扰地开展合规管理工作，直接向合规管理委员会、董事会汇报或参加相关的决策会议，独立发表合规意见。企业主要领导应向员工展示出对合规管理体系的领导和积极承诺，其他领导在分管范围也应有相应的承诺和合规管理行为。

三是策划方面。一方面，在各部门和层级设定合规目标，明确考核周期、责任人、采取的措施。另一方面，设计应对合规风险的防控措施，并策划这些措施如何整合到合规管理体系、如何评价这些措施的有效性。

四是其他支持方面。把好员工招聘入口关，雇佣、调动和晋升前有合规尽调，持续的合规培训，不断强化员工的合规意识。同时做好对内、对外的合规管理体系宣传，把合规管理方面的文件及时提供给对应的员工。

五是执行方面。在公司各业务活动、职能管理活动的制度中增加合规风险防控措施。在合规风险高的重点业务领域，制定专门的合规管理指引。定期检查、评价合规风险的防控效果。并建立举报制度，设立畅通的举报渠道，鼓励员工举报。

六是绩效评价方面。在企业各部门、各业务线设定合规监测指标，定期和不定期扫描、报告合规运行结果情况。加强各部门、各分支机构的合规管理记录、文档的档案管理，确保合规记录准确、最新、可查。培训企业内部兼职审核员，有计划地开展合规体系内部审核。企业董事会每年听取一次合规管理年度综合情况汇报，从战略层面对合规体系进行管理评审。

“跨国公司走向世界，首先考虑的是盈利，追求成本优势、规模效应，在经济规律下来架设它的全球布局。但是，各国政府更多是从政治角度，考虑国家的经济安全，这种思考和企业考虑往往有差异。出现规则上的错位，各方将进退两难。”北京新世纪跨国公司研究所所长王志乐表示，《指南》强调，各国政府之间、政府和企业之间的博弈决定未来全球产业链重构，产业链重构不光是地理布局的重构，更重要的是规则重构与规则互认。企业需要对照《指南》，做好合规管理，有效降低运营风险。