ISO 37301:2021 是訂明建立、實施、維持、評估及改進合規管理系統(CMS)要求的國際標準。
它有助組織建立所需的領導、職責、流程及控制,以:
-
辨識合規義務;
-
評估合規風險;
-
預防及偵測合規問題;
-
在問題出現時作出適當回應;
-
持續改進合規績效。
它適用於不同規模及行業的組織,並涵蓋因以下事項而產生的合規義務:
-
法律法規
-
牌照與許可
-
行業要求
-
合約承諾
-
內部政策及程序
-
行為準則及道德承諾
-
客戶及其他利害關係人提出的要求
ISO 37301 是一項可認證的管理系統標準,與其他 ISO 管理系統標準(如 ISO 9001、ISO 14001 及 ISO 27001)保持一致。
ISO 37301 並非將合規視為一項獨立職能,而是將合規融入治理、策略、文化、決策及日常營運之中。合規成為整個組織的共同責任,由最高管理層提供領導,合規職能負責協調、建議及監督——而非孤立運作。
簡言之:ISO 37301 為組織提供一套結構化、基於風險且可認證的框架,使合規成為組織運作方式的一部分,而不是孤立的法務或監管檢查。