ISO31000與ISO37301是兩個讓人經(jīng)?；煜暮弦?guī)文件，今天我們簡單介紹一下二者的內(nèi)容和關系。
ISO37301ISO37301：2021的全稱為：《合規(guī)管理體系要求及使用指南》英文是：Compliance managementsystems — Re with guidance for use
ISO31000ISO31000：2018的全稱為：《風險管理指南》，英文是：Risk management——Guidelines
二者的差異

可能您已經(jīng)注意到了，一個后綴是“體系”，一個是“指南”。

看英文就更加明確，一個“Re,”一個是“Guidelines”。

“體系”一般是可被用于認證的，效力更高?！爸改稀币话阌糜谥笇?，較少用于認證。

指南雖然較少用于認證，但是為什么有人說ISO31000與ISO37301并行進行建設可以事半功倍呢？我們先看一下兩者的核心圖：

ISO31000核心圖
                                           

ISO37301核心圖

可以看到ISO31000更像是ISO37301的高層建筑，反之ISO37301是ISO31000的在合規(guī)層面的深入剖析。尤其在ISO31000的框架部分，ISO37301做出了對合規(guī)框架的細化，在計劃、執(zhí)行、檢查、改進每個步驟中都具有的框架建設方式方法。
在傳統(tǒng)認知中，合規(guī)是風險控制的目標之一。ISO37301將合規(guī)管理做出了更加細化的要求。所以，ISO37301與ISO31000就好像一對親兄弟，在進行合規(guī)和風險管理時，有些工作是完全可以并行的。而且在公司進行合規(guī)體系建設中，如果二者能夠并行的話，還可以節(jié)省很多時間和成本。
比如，比如風險識別和風險評估的工作可以同時開展，但是要明確界定合規(guī)風險與整體風險管控的關系，例如哪些屬于合規(guī)風險，哪些屬于大風險的范疇。像在整體風險范疇中的一些諸如市場風險、匯率風險等不應該被歸類到合規(guī)風險之中。但是對于風險的識別和梳理工作是相同的，共同進行，節(jié)省了相關部門的時間。
又如，對于制度的制定。在制定合規(guī)框架和風險管理框架制度時，兩個體系并行可以更好的考慮到體系之間的串聯(lián)和配合，在設定流程節(jié)點和管控方法時，避免了重復工作或無端增加過多的管控節(jié)點。
再如，在角色和職責的設定中，可以通盤考量企業(yè)的需求，甚至可以把合規(guī)崗與風險管理崗位設在同一職能下，這樣既控制了人員成本，也保證了對于相關風險的集中管控。END