ISO196001:2014和GB/T 35770-2017《合规管理体系 指南》国家标准的发布实施,应该说为当前全球愈来愈严酷的经营环境下运营的广大企业提供了合规管理方面的指南,对于全球以及中国广大企业的合规管理来说具有里程碑式的意义。
按照ISO19600:2014标准建立合规管理体系对企业的意义主要表现在:
ISO19600:2014《合规管理体系 指南》汇集了国际上被广泛认可的合规管理理论和最佳实践,通过采用管理体系方法来管理合规问题。按照ISO19600建立和完善合规管理体系可以帮助企业在短时间内提升管理水平,使企业能够更好地防范合规风险。
有些人认为企业很难做到完全合规,是否被处罚全靠运气,但是我们认为作为直接受害者企业自身尤其是一些大企业尤其是跨国公司为了企业的生存和持续发展,必须能够适应这种恶劣的竞争环境,通过建立完善的合规管理体系,快速提升合规管理水平,防范合规风险,而不是被动地接受处罚。
做为在国际市场上竞争的企业,危险无处不在,虽然我们不可能规避所有调查或处罚,但如果能够按照ISO19600:2014的要求要建立完善的合规管理体系,就不会忽视一些的重大风险,也不会有明显的漏洞和缺陷,犯一些低级错误,这些国外的执法机构也很难对你定罪,而你的同行或竞争对手如果存在缺陷就有可能成为牺牲品。正如华为也同样受到调查,但是受到处罚的是中兴通讯而不是华为。
在各种法律法规层出不穷,执法越来越严格的今天,企业有可能会因为这样或那样的问题或原因被执法机构立案调查,但是在面临被处罚的时候,有没有一个完善的合规管理体系,能否证明合规管理体系的有效性,就成为执法机构决定是否处罚或量刑的参考。
ISO19600:2014《合规管理体系》是在充分考虑了各个国家和国际组织良好合规实践的基础上制定的,完全能够符合其关于完善合规管理体系的要求。尽管该标准不是管理体系认证标准,但是如果企业能够自己举证或者通过第三机构依据该标准对企业合规体系做的评估报告也可以证明其合规管理体系的符合性和有效性,就可以作为企业减轻责任、降低处罚的抗辩理由。同样作为公司主要领导和合规部门负责人,通过建立完善的合规管理体系并认真推行同样可以减轻个人的管理责任,避免为企业的违法事件“背锅”。
企业如果能够按照ISO19600:2014建立和运行合规管理体系,就可以使公司相关主要岗位人员都明白合规管理的一些基本要求和原则,并通过培训和体系的内审活动使其得到训练,从而具备配合执法检查或调查的一定经验和能力,不至于手忙脚乱,表现出不配合的态度或做出一些盲目对抗的举动,如:拒绝提供相关证据、提供虚假证据、提供不实陈述、销毁转移关键证据、甚至通过一些不合理不合法的合同安排制止关键信息外露等,使得这些执法机构对企业缺乏信任,引来更大的质疑和调查。在面临调查时,应当考虑通过合规的手段配合调查,并尽最大可能根据当地法律提供证据进行合理抗辩,而且是否配合调查也是一些执法机构量刑的原则之一。