ISO37301合规管理体系认证概述
2021年，ISO组织发布ISO37301:2021《合规管理体系 要求及使用指南》，为各类组织规范合规治理、强化合规管理和加强合规文化建设提供了更具先进性、权威性、普适性和战略性的工具和方法论，也为各种组织的合规管理提供了通过第三方认证获得全球广泛认可的机会和途径。
ISO37301合规管理体系基于风险管理的思维模式，应用过程方法和PDCA逻辑，围绕合规治理原则为组织建立、制定、实施、评估、维护和改进有效合规管理体系提供了要求及指南。

1、咨询服务：了解ISO37301合规管理体系认证相关信息，确定认证需求。 

2、准备资料：组织准备认证申请所需资料，确保合规管理文件及相关记录完备。

3、初步评估：认证机构进行初步评估，确认组织是否符合ISO37301认证要求。

4、认证审核：认证机构对组织合规管理体系进行全面审核，包括文件审查和现场审核。文件审查即评审体系运行文件完整性，确认体系策划是否符合标准要求。现场审查则要访谈管理层、抽查部门记录，如采购合同合规审查、高风险供应商评估、举报处理闭环证据。

5、认证决定：认证机构根据审核结果作出是否认证的决定，并颁发认证证书。

ISO37301合规管理体系认证所需资质材料：

1、营业执照副本、组织机构代码证复印件；

2、行业许可文件（如金融牌照、医疗器械经营许可证等）。

3、近一年无重大合规事故声明；

4、历史违规事件整改完结记录（如有）

5、ISO37301合规管理体系实施文件，如合规管理手册、内审与改进程序文件、合规审查表等。

如果企业没有专职的审核工作人员，上述很多体系文件材料企业是无法独立完成，此时可以委托认证辅导公司来协助办理。