一、课程简介

合规管理已从法务部门的单项职能演变为覆盖决策层、业务部门和职能部门的系统性工作。外部监管力度加大、跨境业务规则复杂化、供应链合规要求传导，使企业面临的不合规风险显著上升。ISO 37301为合规管理体系提供了国际通行框架，明确了合规治理、义务识别、风险评估、运行机制与持续改进的完整路径，企业亟需具备内审能力的专业人员来推动体系落地。

学员将系统理解ISO 37301标准框架与核心要求，掌握合规义务识别与风险评估方法，能够策划和实施合规管理体系内部审核，判断合规运行证据的充分性，识别形式化、碎片化与责任不清等问题，并跟踪不符合项与纠正措施。学完后可承担企业内部合规审核任务，为合规管理体系建设与运行提供有力支持。

二、培训对象

本课程适合以下人员参加：

• 企业合规负责人、法务人员、风控人员、内审人员；
• 管理者代表、董事会办公室、监事会办公室相关人员；
• 人力资源、采购、销售、财务、数据管理等部门中承担合规职责的人员；
• 已建立或计划建立 ISO 37301 合规管理体系的企业管理人员；
• 希望了解合规管理体系标准与内审方法的咨询与管理人员。

建议学员对企业业务流程、合同管理、内部控制或法律风险管理工作有基本了解。

三、课程收益

完成本课程后，学员可以获得以下收益：

1. 系统理解 ISO 37301 标准的框架、术语与核心要求，掌握合规管理体系的治理结构、职责分工与运行机制。
2. 掌握合规义务识别方法，能够从法律法规、监管要求、行业规则、合同义务、内部制度等来源梳理合规义务。
3. 掌握合规风险评估方法，能够识别合规风险、分析风险后果与可能性、评价风险等级并制定应对措施。
4. 理解合规方针、合规目标、合规文化、合规培训、合规沟通、合规举报与调查等要素的运行要求。
5. 能够策划和实施合规管理体系内部审核，包括审核方案、检查表、现场审核与审核报告。
6. 能够判断合规运行证据的充分性，识别合规管理中的形式化、碎片化与责任不清问题。
7. 能够跟踪不符合项与纠正措施，推动合规管理体系持续改进。
8. 了解合规管理相关监管趋势与常见合规风险领域，为企业合规管理提供实务参考。

四、课程大纲

第一章 ISO 37301 标准概述与合规管理基础

• 合规管理的发展背景与标准演变；
• ISO 37301 的适用范围、术语与定义；
• 合规管理体系与法务、风控、内控、审计的关系；
• 合规治理结构与职责分工；
• 内审员职责与能力要求。

第二章 合规义务识别与合规风险评估

• 合规义务的来源与分类；
• 合规义务识别的方法与步骤；
• 合规义务与业务流程的对应关系；
• 合规风险评估的流程与方法；
• 风险识别、风险分析与风险评价；
• 合规风险应对措施与责任分配；
• 合规风险清单与动态更新。

第三章 合规管理体系运行与支持

• 合规方针、合规目标与合规文化；
• 最高管理者职责与合规治理；
• 合规组织、资源与能力；
• 合规培训、沟通与意识；
• 合规运行控制与流程嵌入；
• 合规举报、调查与处理；
• 文件化信息与记录管理；
• 合规绩效评价、监视测量与持续改进。

第四章 内部审核策划与实施

• 内部审核的定位与年度审核方案；
• 审核准备：文件评审、范围确定、检查表编制；
• 现场审核流程与提问技巧；
• 合规义务与风险评估证据抽样；
• 重点领域审核要点：反商业贿赂、反垄断、数据合规、贸易合规、劳动用工合规；
• 不符合项判定与分级；
• 审核报告编写与纠正措施跟踪；
• 内审员常见误区与应对。

第五章 案例研讨与审核演练

• 企业合规管理体系典型案例研讨；
• 合规义务识别与风险评估演练；
• 合规运行控制审核演练；
• 不符合项描述与审核发现互评。

第六章 在线考核与总结

• 课程重点回顾；
• 在线考试；
• 答疑与总结。

五、考核与证书

考核采用在线考试方式，满分 100 分，70 分合格。考试内容覆盖标准条款理解、合规义务识别、合规风险评估、运行控制、内部审核流程与案例分析。学员完成全部 12 学时学习并考核合格后，颁发内审员资格培训证书。该证书证明学员已完成本课程学习并达到考核要求，不作为国家职业资格证书使用。