DB4403/T 350-2023 企业合规管理体系

ICS03.100.01

CCSA02

DB4403

深圳市地方标准

DB4403/T350—2023

企业合规管理体系

Enterprisecompliancemanagementsystems

2023-08-10发布2023-09-01实施

深圳市市场监督管理局发布

DB4403/T350—2023

目次

前言.................................................................................III

引言..................................................................................IV

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4基本原则............................................................................2

4.1有效适宜原则....................................................................2

4.2全面覆盖原则....................................................................2

4.3客观独立原则....................................................................2

4.4协同联动原则....................................................................2

4.5公开易得原则....................................................................2

5企业环境............................................................................2

5.1理解企业及其环境................................................................2

5.2理解利益相关方的需求和期望......................................................2

5.3确定合规管理体系的适用范围......................................................2

5.4建立合规管理体系................................................................3

6领导作用............................................................................3

6.1最高领导者的作用和承诺..........................................................3

6.2合规职责........................................................................3

6.3合规方针........................................................................4

6.4合规文化........................................................................5

7策划................................................................................5

7.1合规目标及其实现的策划..........................................................5

7.2应对合规风险的措施..............................................................5

7.3合规管理体系变更的策划..........................................................6

8支持................................................................................6

8.1聘用程序........................................................................6

8.2合规培训........................................................................7

8.3合规沟通........................................................................7

8.4合规考核........................................................................7

8.5合规咨询........................................................................7

8.6文件化信息......................................................................8

8.7信息化建设......................................................................8

9运行................................................................................8

I

DB4403/T350—2023

9.1合规审查与检查..................................................................8

9.2合规调查........................................................................8

9.3合规报告........................................................................8

9.4合规举报与违规处理..............................................................9

10绩效评价...........................................................................9

10.1监视、测量、分析和评价.........................................................9

10.2内部审核.......................................................................9

10.3管理评审......................................................................10

11持续改进..........................................................................10

11.1持续改进......................................................................10

11.2违规与纠正措施................................................................10

附录A（规范性）合规管理的重点人员...................................................12

附录B（规范性）合规管理的重点环节...................................................13

附录C（规范性）合规管理的重点领域...................................................14

参考文献..............................................................................16

II

DB4403/T350—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由深圳市司法局提出并归口。

本文件起草单位：深圳市司法局、深圳市标准技术研究院、北京新世纪跨国公司研究所、深圳市认

证认可协会。

本文件主要起草人：周剑君、冯念文、徐玲玲、张敖、姜婷、王志乐、丁继华、刘猛、廖灏璘、黄

琳、刘莹莹、林晓君、曹荣、尹雪晨、王欢雪。

III

DB4403/T350—2023

引言

合规是企业可持续发展的基石。企业需要高度重视合规管理，根据自身实际情况搭建行之有效的合

规体系，并不断推进完善。合规体系建设需要在保证合规管理独立性的同时，将合规嵌入企业运营和管

理的全流程，并不断强化员工的合规意识，建立浓厚的合规氛围。企业有效地进行合规管理，能使企业

避免或减少因不合规行为给企业带来的损失，也有利于塑造良好的企业形象。

我国于2017年等同采用ISO19600:2014《合规管理体系指南》，制定了GB/T35770—2017《合

规管理体系指南》。2021年发布的国际标准ISO37301:2021《合规管理体系要求及使用指南》及

2022年10月12日发布的国家标准GB/T35770—2022《合规管理体系要求及使用指南》，规定了合规

管理体系的要求，并提供了使用指南和推荐做法。近年来，我国深入推进企业合规建设，国务院国资委

等部门出台了一系列企业合规管理制度，企业合规意识逐步增强、企业合规氛围逐渐浓厚。深圳作为以

外向型经济为主的城市，企业数量多、业态复杂，为使我市企业得以行稳致远，有充分的必要性和紧迫

性加强企业合规建设。制定与国际接轨、立足深圳实际的企业合规管理地方标准，将为打造深圳企业合

规示范区建设提供坚实的基础支撑和保障。

本文件为企业建立合规管理体系提供了全面系统的指引和建议，企业可依据自身规模及内外部环境

等因素，建立符合自身发展目标的合规管理体系，从而预防、发现和处置合规风险，并证明针对合规已

经实施了合理和适当的措施。

IV

DB4403/T350—2023

企业合规管理体系

1范围

本文件规定了企业合规管理体系的基本原则、企业环境、领导作用、策划、支持、运行、绩效评价、

持续改进、合规管理的重点环节、合规管理的重点人员、合规管理的重点领域。

本文件适用于企业开展合规管理体系建设和评价，包括自评和第三方评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T19000—2016质量管理体系基础和术语

GB/T19001—2016质量管理体系要求

GB/T23694—2013风险