莒南合规管理认证体系需要那些材料

识别合规风险，必须先识别“合规义务”。合规义务就像一把“尺子”，一把衡量企业生产经营行为正确性的尺子。有了尺子，才能度量出企业行为过程中可能出现的合规风险。根据GB/T 35770-2017《合规管理体系 指南》中给出的“合规义务”的定义，合规义务包括合规要求和合规承诺。
合规要求是企业有义务遵守的要求。例如，某短视频平台及其所属企业至少必须遵守以下规定：法律《网络安全法》，行政法规《电信条例》、《信息网络传播权保护条例》、《互联网信息服务管理办法》，部门规章《互联网视听节目服务管理规定》、《互联网新闻信息服务管理规定》、《互联网直播服务管理规定》、《电信和互联网用户保护规定》等。合规要求是企业必须遵守的义务，具有强制性。
合规承诺是企业选择遵守的要求。它是企业对相对方的一种承诺，是自愿性的，如与社区团体、非**机构签订的协议、原则或行为守则等。例如，2016年4月，北京市网络文化协会携同百度、新浪、搜狐、爱奇艺、乐视、优酷、六间房、酷我、映客、花椒等20余家从事网络表演（直播）的主要企业共同发布《北京网络直播行业自律公约》。这便是一种合规承诺。在该自律公约中有一处规定，即“网络平台对新申请主播需要人工认证，且申请者需在与审核人员视频过程中回答若干问题，认证过程不得少于1分钟。审核人员认定申请者满足认证要求的予以认证，否则不予认证。认证过程视频录像*保存备查。”这种规定便不是所有的网络直播企业都须遵守，而于北京地区的主要以上直播企业。广义上讲，企业与客户、商业伙伴等所签订的全部协议及合同，也是企业的合规承诺。一旦企业签署，即应遵照执行。企业应当本着经济适宜的原则来选择确定自己的合规承诺，如很多企业向客户承诺“存在质量瑕疵的产品将**无偿召回”。这样的承诺，说到就要做到，做不到就不要向市场承诺。
合规义务的识别，包括合规要求的识别和合规承诺的识别，应当由企业法务部、合规部及业务部门共同对企业所受管辖的法律法规及企业签署的合同或做出的声明等，归纳出企业所可能面临的所有合规义务，并形成合规义务清单文件。

获得这些认证可能带来下列好处：
       (1) 在一些国际和国标采购中可能获得加分；
       (2) 向股东、管理层、客户和员工等证明企业对待合规的认真和管理水平；
       (3) 在被**调查时提供企业已经采取合理措施防止违规行为的证据（在针对外国**调查时更为有效）。据报道，微软和沃尔玛等国际成员目前也正在寻求ISO37001认证。

识别合规风险，还要注意合规义务的维护。因为现实中，合规要求和合规承诺不是一成不变的，需要时刻关注并将新的合规要求和承诺纳入合规义务清单文件中。GB/T 35770-2017《合规管理体系 指南》规定，企业宜制定适当的流程来识别新的和变更的法律、法规和规则以及其他的合规义务，以确保企业持续合规。为了获得合规义务来源变化信息，企业可采取如下措施：与监管部门会面；与法律顾问交流；跟踪监管部门的网站动态；参加行业论坛和研讨会；订阅相关信息服务；确保自己是专业组织的会员；确保自己在相关监管机构的收件人列表中。

我们认为一套有效的企业合规管理体系应当由以下三部分组成。先，合规风险的识别与评估。识别和评估是合规管理的基础，也是关键。要识别合规风险，前提是找到合规义务。合规义务是合规管理中的“尺子”。有尺子，才能找到偏差。合规义务来源于四方面：一是法律、法规、部门规章；二是企业内部规章制度；三是职业操守和道德规范；四是企业与其他主体签订的协议承诺。其次，合规管理的行为。合规管理行为指将合规管理付诸实践的一切相关行为。它先是包括实施合规管理行为的组织架构，这是人的基础。然后是与合规管理有关的制度与流程，这是制度的基础。再是那些合规管理行为运行机制，后是合规管理相关的反馈与改进行为。后，合规文化的塑造。合规文化可**合规管理持续、长久实施，合规文化也可降低合规管理体系运行成本。同时，合规文化又是企业合规风险防范的后一道防线。因此，合规文化塑造也应成为合规管理体系建立的重要组成部分。
二、识别合规风险：合规管理体系建立的前提
http://jsyc9999.cn.b2b168.com