1.6 ISO 37301的具体应用场景

ISO 37301的正式发布对各类组织的合规管理能力建设、政府监管活动、国际贸易合作等具有重要意义。

作为A类管理体系标准，ISO 37301针对合规管理提供了系统化的方法和过程，它采用PDCA循环理念完整地覆盖了合规管理体系建设、运行、维护和改进的全流程，基于合规治理原则为组织建立并运行合规管理体系、传播积极的合规文化提供了整套解决方案，不仅有益于企业提高自身的合规管理能力，而且可以为监管机构和司法机构采信企业的合规管理实践、合规整改计划等提供参考依据。监管机构和司法机构在对企业违反相关法律法规的行为做出处罚时，可以将企业的合规管理体系运行情况作为衡量处罚力度的一个参考因素。

此外，ISO 37301还为企业间的合作、贸易全球化等提供了通用的合规参考，各类组织可以通过声明符合ISO 37301或获得ISO 37301体系的认证，在利益相关方之间传递合规信任，进而为贸易、交流与合作提供便利。

在实践中，ISO 37301有以下五种典型应用场景。

（1）ISO 37301适合所有组织。这里的“适合”是指所有的组织皆可参照该标准来建立和运行自己的合规管理体系，以有效地识别、评价和防控合规风险。

（2）ISO 37301可以作为各类组织自我声明“合规”的依据。组织参照ISO 37301建立并运行合规管理体系，一方面可以使组织及其员工的行为和行为结果合规，另一方面在需要时还能够据此标准追溯组织是否符合合规管理体系规定的内容，或者证实是否承担了合规义务、达到了合规要求。这对企业来说非常重要，获得ISO 37301认证的企业可以获得利益相关方更多的信任。

（3）ISO 37301可以作为认证机构开展认证的依据。ISO 37301规定了合规管理体系的要求，并提供了使用指南，认证机构在认证活动中，可以直接应用ISO 37301标准作为组织符合合规管理体系要求的认证依据。

（4）ISO 37301可以作为政府机构监管的依据。政府机构可以将ISO 37301确立的合规管理理念应用于行政监管活动中，通过对组织合规管理体系运行情况的评价结果来匹配相应的监管手段和措施，实施精准监管；还可以作为监管机构制定合规指引、督促企业合规整改和进行第三方监管验收的依据。

（5）ISO 37301可以作为司法机构对违规组织进行量刑及监管验收的依据。司法机构可以将ISO 37301的合规管理体系要求作为对涉及违规组织量刑的参考依据，以及落实依法不捕、不诉、不提出判实刑建议等司法意见的参考依据。