获得这些认证可能带来下列好处:
(1) 在一些国际和国标采购中可能获得加分;
(2) 向股东、管理层、客户和员工等证明企业对待合规的认真和管理水平;
(3) 在被政府调查时提供企业已经采取合理措施防止违规行为的证据(在针对外国政府调查时更为有效)。据报道,微软和沃尔玛等国际巨头目前也正在寻求ISO37001认证。
合规管理体系认证申请条件:
1、具有法人资质;
2、具有较强的行业影响力;
3、具有较完善的能源资源、环境管理体系,各项管理制度健全,符合国家和地方的法律法规及标准规范要求,近三年无重大安全和环境污染事故;
4、拥有数量众多的供应商,在供应商中有很强的影响力,与上下游供应商建立良好的合作关系;
5、有完善的供应商管理体系,建立健全的供应商认证、选择、审核、绩效管理和退出机制;
6、有健全的财务管理制度,销售盈利能力处于行业水平;
7、对实施合规管理有明确的工作目标、思路、计划和措施。
我们认为一套有效的企业合规管理体系应当由以下三部分组成。先,合规风险的识别与评估。识别和评估是合规管理的基础,也是关键。要识别合规风险,前提是找到合规义务。合规义务是合规管理中的“尺子”。有尺子,才能找到偏差。合规义务来源于四方面:一是法律、法规、部门规章;二是企业内部规章制度;三是职业操守和道德规范;四是企业与其他主体签订的协议承诺。其次,合规管理的行为。合规管理行为指将合规管理付诸实践的一切相关行为。它先是包括实施合规管理行为的组织架构,这是人的基础。然后是与合规管理有关的制度与流程,这是制度的基础。再是那些合规管理行为运行机制,后是合规管理相关的反馈与改进行为。后,合规文化的塑造。合规文化可保障合规管理持续、长久实施,合规文化也可降低合规管理体系运行成本。同时,合规文化又是企业合规风险防范的后一道防线。因此,合规文化塑造也应成为合规管理体系建立的重要组成部分。
二、识别合规风险:合规管理体系建立的前提
合规风险分析是要增进对合规风险的了解,为风险评价和应对提供支持。合规风险分析是在风险识别的基础上,考虑不合规发生的原因、后果及发生可能性等因素,后形成合规风险清单。对合规风险的分析,内容描述应包括以下内容:简单且准确地描述风险,风险可能在什么情况下以什么方式发生以及风险对既定目标的影响;明确导致风险发生的真正原因;说明风险发生后在哪些方面,以及以怎样的方式造成影响;说明风险发生的概率大小。
可以看出,合规风险分析主要包括风险触发原因分析、风险发生后果分析、风险发生可能性分析等。用于合规风险分析的方法,可以是定性的,也可以是定量,也可以是两者的组合。
后果分析是假设特定事件或情况已经出现,确定风险影响的性质和类型。后果分析形式可以灵活一些,可以是描述型的,也可以是详细的数量模型。例如,后果分析可分为严重、一般、不重要三个档位。也可分为其严重、严重、中等、轻微、低等五个档位。后果分析要考虑到以下因素:将风险后果与初目标联系起来;对马上出现的后果要与那些经过一段时间可能出现的后果两种情况同等重视;不能忽视次要后果。
盐城和瑞质量认证咨询有限公司(jsyc9001)为您优惠提供IATF16949、ISO9000、ISO14000、OHSAS18000、ISO22000、SA8000、ISO13485、环境标志、CCC等各种权威认证! 24小时垂询电话: ,Q; 专业、优惠、快捷,您可信赖的专业合作伙伴! 想选择价格优惠而又包通过的认证办理机构吗?请直接致电盐城和瑞质量认证咨询有限公司!我们剔除认证界的水分,为您大限度节省人力、物力、财力,并确保在节省的时间内通过!专业、快捷、省钱是我们追求的方向。 我们将继续本着“收费合理、科学诚信、专业迅捷”的宗旨,协助各企事业单位顺利、及时地通过各项认证! 盐城和瑞质量认证咨询有限公司 联系人:朱先生 地址:江苏省盐城市希望大道南路29号2楼 电话: 手机: Q 邮箱:@163 网站:jsyc9001