本书由具有多年合规实践经验的行业人士倾力打造，结合当前国内外的监管形势、要求及企业经营发展的新趋势，全面解读了ISO 37301合规管理国际标准，详细介绍了合规管理体系的建设路径和方法、运行机制及与其他管理体系的整合路径等内容，希望能够帮助读者快速学以致用。
本书第1章至第10章是对ISO 37301合规管理国际标准的逐条解读；第11章和第12章分别介绍了国内外其他有影响力的合规管理法案、指南和标准；第13章专门介绍了国务院国资委新发布的《中央企业合规管理办法》；基于这些标准和管理办法，第14章和第15章提出了合规管理体系建设12步法，并对每个步骤做了详细说明；第16章介绍了合规管理体系与其他管理体系的整合路径及实践案例；第17章列举了企业合规管理常见的制度、准则、承诺书等文件。
本书是合规管理领域的基础工具书，适合各类组织用来策划、建立、运行、评价、改进自己的合规管理体系，适合所有合规管理从业人员阅读和使用。
（1）一本关于合规管理术语和合规管理体系类别的工具书。
书中中英文对照解读了ISO37301: 2021基本构成要素及使用说明，重点讲解了《中央企业合规管理办法》及实施注意事项，同时对比介绍了10余部合规管理指引及规范。
（2）一本关于合规管理体系建设的工具书。
本书把合规管理体系建设分为12个基本步骤，列举了7个合规管理实践案例，方便组织参照建立自己的合规管理体系。
（3）一本关于合规管理实务操作的工具书。
书中提供了100多张表单、列举了10余个合规示例，方便合规从业人员学以致用。
（4）一本关于合规管理体系与其他管理体系整合的工具书。
本书提供了基于 ISO管理标准的多体系整合方法，列举了4个合规管理体系与其他管理体系整合的实践案例，为组织建立统一的“大合规体系”或 U-GRC 体系指明了方向。
李素鹏
安达风控研究中心主任。长期从事风险管理、内部控制、合规管理等方面的理论研究和实践探索，累计为百余家企事业单位在风险管理、内部控制、合规管理方面提供了有针对性的咨询或培训服务。著有《企业风控体系建设全流程操作指南》《企业合规管理实务手册（视频讲解+配套工具）》等作品。
龙戎
中国联通人才发展中心高级工程师。历任北京邮电大学讲师、中国联合网络通信集团有限公司市场部高级工程师，多年来致力于电信运营商市场需求及市场监管研究，并牵头制定了多项固网终端企业标准和行业标准。
第 1 章 标准引言 //1
1.1 为什么要加强合规管理// 2
1.2 ISO 37301 的主要内容 //2
1.3 合规管理体系的常见要素// 5
1.4 ISO 37301 与 ISO 19600 的主要区别 //7
1.5 如何区分“要求”和“建议” // 14
1.6 2022 版 GB/T 35770 的主要变化 // 14
第 2 章 范围 // 17
2.1 ISO 37301 的适用范围 //18
2.2 ISO 37301 的应用场景 // 19
第 3 章 术语和定义 21
3.1 组织（organization） // 23
3.2 相关方（interested party） //24
3.3 最高管理者（top management）// 24
3.4 管理体系（management system）// 26
3.5 方针（policy） // 26
3.6 目标（objective）// 28
3.7 风险（risk） // 29
3.8 过程（process） // 31
3.9 能力（competence）// 32
3.10 文件化信息（documented information） //32
3.11 绩效（performance）// 34
3.12 持续改进（continual improvement） // 35
3.13 有效性（effectiveness） // 36
3.14 要求 / 需求（requirement） // 36
3.15 合格 / 符合（conformity）// 37
3.16 不合格 / 不符合（nonconformity） // 38
3.17 纠正措施（corrective action） // 38
3.18 审核（audit） // 39
3.19 测量（measurement） //40
3.20 监视（monitoring） // 41
3.21 治理机构（governing body） //41
3.22 工作人员（personnel） // 43
3.23 合规团队（compliance function）// 44
3.24 合规风险（compliance risk）// 45
3.25 合规义务（compliance obligations）// 46
3.26 合规（compliance） // 47
3.27 不合规（noncompliance） //48
3.28 合规文化（compliance culture）// 49
3.29 行为（conduct）// 50
3.30 第三方（third party） //51
3.31 程序（procedure） // 51
3.32 本章小结 //52
第 4 章 组织环境 // 55
4.1 理解组织及其环境 //56
4.2 理解相关方的需求和期望 // 57
4.3 确定合规管理体系的范围// 59
4.4 合规管理体系 //60
4.5 合规义务 //61
4.6 合规风险评估 // 63
4.7 本章小结 // 67
第 5 章 领导作用 // 69
5.1 领导作用和承诺// 70
5.2 合规方针 // 77
5.3 组织的岗位、职责和权限 // 80
5.4 本章小结 // 88
第 6 章 策划 //91
6.1 合规风险和机会的应对措施 //92
6.2 合规目标及其实现的策划 // 94
6.3 针对变更的策划 //96
6.4 本章小结 // 97
第 7 章 支持 //99
7.1 资源// 100
7.2 能力 //101
7.3 意识// 107
7.4 沟通// 109
7.5 文件化信息 //111
7.6 本章小结// 117
第 8 章 运行 //119
8.1 运行的策划和控制 //120
8.2 建立控制和程序// 122
8.3 提出疑虑// 124
8.4 调查过程 //126
8.5 本章小结// 127
第 9 章 绩效评价 //129
9.1 监视、测量、分析和评价// 130
9.2 内部审核 //141
9.3 管理评审 //143
9.4 本章小结// 147
第 10 章 改进// 149
10.1 持续改进// 150
10.2 不符合与纠正措施// 152
10.3 本章小结 //155
第 11 章 国际合规监管法规// 157
11.1 国际合规监管法规概况// 158
11.2 美国《反海外腐败法》的主要内容 //163
11.3 英国《2010 年反贿赂法》的主要内容// 166
11.4 巴塞尔银行监管委员会《合规与银行内部合规部门》的主要内容// 170
11.5 世界银行集团《诚信合规指南》的主要内容//178
11.6 《APEC 高效率公司合规项目基本要素》的主要内容 //182
11.7 本章小结// 187
第 12 章 我国合规管理状况 //189
12.1 依法治国成为时代的主旋律 //190
12.2 银保监会对商业银行的合规风险管理要求 //192
12.3 国家发改委等七部委对企业境外经营的合规要求 //195
12.4 国务院国资委对中央企业的合规要求// 196
12.5 我国企业的合规管理状况 //198
12.6 我国企业的合规管理实践案例 //201
12.7 本章小结 //206
第 13 章 《中央企业合规管理办法》解读// 207
13.1 《中央企业合规管理办法》出台的背景和意义 //208
13.2 《中央企业合规管理办法》的内容说明 //209
13.3 《中央企业合规管理办法》的特点// 216
13.4 实施《中央企业合规管理办法》的注意事项// 218
13.5 本章小结// 220
第 14 章 合规管理体系建设详解// 223
14.1 合规管理体系建设的内容和路径 //225
14.2 搭建合规管理组织体系 //232
14.3 成立合规管理体系建设项目组// 234
14.4 开展合规培训 //235
14.5 诊断合规现状// 237
14.6 制定体系建设方案 //237
14.7 梳理合规义务 //242
14.8 评估合规风险// 243
14.9 制定合规风险应对措施 //246
14.10 优化合规流程// 247
14.11 完善合规制度// 248
14.12 编制合规手册// 251
14.13 宣贯合规手册// 252
14.14 合规管理体系建设小结 //253
14.15 本章小结 //255
第 15 章 建立合规管理体系运行机制 //259
15.1 合规管理体系运行概述// 260
15.2 建立合规培训机制// 261
15.3 建立合规审查和检查机制// 262
15.4 建立合规报告机制// 265
15.5 建立合规举报机制// 265
15.6 建立合规调查机制// 266
15.7 建立合规考核评价机制 //269
15.8 建立合规奖惩机制 //275
15.9 建立持续改进机制// 279
15.10 本章小结// 279
第 16 章 合规管理体系与其他管理体系的整合//281
16.1 合规管理体系的三级整合路径 //283
16.2 ISO 管理体系的高级结构// 287
16.3 基于 ISO 管理体系标准高级结构的多体系整合 //290
16.4 基于国务院国资委监管指引的“三位一体”整合// 293
16.5 企业合规管理体系与其他体系整合的实践 //299
16.6 本章小结 //303
第 17 章 合规管理制度及文书示例 //305
17.1 常见的合规法案、指引及标准 //307
17.2 中国 SP 集团公司合规管理办法// 309
17.3 SPRING 公司的《合规管理制度》// 318
17.4 SPRING 公司的《合规倡议书》// 330
17.5 SPRING 公司的《员工反腐倡廉承诺书》// 331
17.6 SPRING 公司的《员工保密协议》// 333
17.7 SPRING 公司的《环保责任承诺书》// 335
17.8 SPRING 公司的《阳光采购协议》// 336
17.9 SPRING 公司的收阅《行为准则》确认书// 338
书单推荐
