GB/T 35770-2022《合规管理体系 要求及使用指南》是中国国家标准，等同采用国际标准ISO 37301:2021，是合规管理体系认证的依据标准。

合规是组织可持续发展的基石，近年来国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，与此同时我国全面推进依法治国，在这样的背景下，组织越来越多的关注其面临的合规风险以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理原则或道德准则。若不合规，组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，既为合规风险，在现代企业管理中，合规管理被认为是与业务管理，财务管理并驾齐驱的企业管理三大支柱之一。与其他两个管理不同的是，合规管理是告诉企业在具体的操作过程中应当怎么做，具体到怎么合理的做，合规的做，合法的做。

GB/T 35770-2022《合规管理体系 要求及使用指南》是我国的合规管理体系标准，可指导企业建立，实施评价和改进和规范管理体系，从而达到对风险有效的应对和管控。 近年来，国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，陆续出台和修订了很多法律法规，基本上每周都会有新的法律法规出台。同时对违法进行处罚也已经成为大国博弈、全球竞争的重要手段，一些国家通过制定法律和有选择性地强力执法打击竞争对手国家的一些支柱或重要企业，从而达到打击竞争对手国家经济的目的。加之动辄几亿美元，几十亿美元甚至是上百亿美元的罚款，是的合规问题不仅仅是经济和声誉受损的问题，甚至成为企业生死的关键。企业迫切的需要通过建立有效的合规管理体系，来防范合规风险。

一、标准特点

1.该指南可用于指导未进行合规管理的组织确定、运行、评价和改进合规管理体系，也可以已建立合规管理体系的组织改进合规管理提供指导。

2.建立有效的合规管理体系虽然并不能杜绝违规的发生，但是能够降低违规发生的风险。

3.在很多国家或地区，当发生违规时，组织和组织的管理者以组织已经建立并实施了有效的合规管理体系作为减轻、甚至豁免行政、刑事或者民事责任的抗辩，这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业无论是在国内还是在境外发展都尤为重要。

4.合规管理被认为是与业务管理、财务管理并驾齐驱的企业管理三大支柱之一，财务管理是通过回顾企业三大报表，通过各种方法为下一报告周期的决策提供财务支持，告诉企业应该做什么。而合规管理则不同，合规管理旨在告诉企业在具体的操作过程当中应当怎么做，具体到怎么合理的做，合规的做，合法的做。对于上市公司而言，合规管理更显的尤为重要，因为上市公司必须要坚持依法公开公正的原则，公平公正就必然离不开对相关事项的合规化管理。

二、实施意义

1.在一些国际和国内招标采购中可能获得加分。

2.向股东、管理层、客户和员工等证明企业对待合规的认真态度和管理水平。

3.在被政府调查时提供企业已经采取合理措施防止违规行为的证据（在针对外国政府调查时更为有效）。

4. 帮助组织系统性地识别、评估和应对合规风险，防止因违反法律法规、监管要求等导致的罚款、声誉损失等风险。通过第三方认证，向政府、客户、合作伙伴等展示组织合规管理能力，增强信任，提升市场竞争力，尤其在招投标、国际合作中更具优势。

三、认证条件

1、组织需具有合法经营资格，无重大违法违规记录。

2、建立并有效运行合规管理体系，包括明确合规义务、制定合规方针和目标、健全组织架构、进行合规风险评估等。

3、体系需至少有效运行三个月，并完成一次完整的内部审核和管理评审。   

四、认证流程

申请：向认证机构提交申请书、法律地位证明文件、合规管理体系文件化信息（如方针、目标、制度等）、合规义务清单、风险评估报告等。

申请评审：认证机构审核申请材料，确认是否符合认证要求。

初次认证审核：包括文件审核和现场审核，验证体系是否符合标准要求并有效运行。

认证决定：认证机构根据审核结果做出是否通过认证的决定。

颁发证书：通过认证的组织获得合规管理体系认证证书，证书有效期通常为三年。

监督审核：认证机构每年对获证组织进行监督审核，确保体系持续符合标准要求。

再认证：证书到期前，组织需申请再认证，流程与初次认证类似，但可能无需进行第一阶段审核。 

五、认证标准核心内容

组织环境：识别内外部环境、相关方需求和合规义务，确定合规管理体系范围。

领导作用：最高管理者需展现领导力，制定合规方针，确保资源分配和合规文化培育。

策划：进行合规风险评估，制定应对措施和合规目标。

支持：提供资源、培训，建立沟通机制和文件化信息管理体系。

运行：实施合规控制措施，建立举报和调查机制。

绩效评价：通过内部审核、管理评审等评估体系有效性。

改进：针对不符合项采取纠正措施，持续改进体系。 

六、适用范围

ISO 37301:2021合规管理体系认证适用于所有类型、规模、性质和行业的组织，是组织提升合规管理能力、保障可持续发展的重要工具。