ISO 37301 先把合规职责理清楚，出了事才知道该找谁

　　合规出事常被问「这归谁管」，答案七嘴八舌：法务说业务、业务说领导、领导说不清楚。ISO 37301 把「职责和权限」单列，点破一个常识：合规不是某个人的事，得把谁决策、谁执行、谁监督画清楚，出了事才找得对人、追得到责。

一、治理层先扛责

　　标准明确最高管理者对合规负最终责任，不能甩给合规岗。董事会/总经理要把合规写进方针、配资源、亲自过问重大风险。治理层不动，合规就成基层的自娱自乐，出了事也没人真正担。

二、设一个牵头角色

　　要有具体人/部门统管合规：建制度、盯义务、协调各部门。很多厂「人人有责」变成「人人无责」，就差这个牵头点。无论叫合规专员还是法务兼，得有人把线牵起来，信息才不散。

三、业务部门是执行主体

　　合规落在业务里：销售守反贿赂、采购守招投标、生产守环保安全。业务负责人对本领域合规负责，不是等合规部门来查。把职责嵌进岗位说明书，员工才知道「我这摊的红线我自己守」。

四、三道防线别混

　　业务 self-check 是第一道，合规/风控监督是第二道，内审独立验证是第三道。三道分开，才能互相制衡。混成一团，既当运动员又当裁判，风险就没人真把关。职责画清，防线才立得住。

五、职责要写进文件并宣贯

　　谁负责什么、向谁报告、权限多大，写进合规职责文件，全员宣贯到位。模糊的职责等于没职责。新员工入职、岗位变动，职责同步更新告知。人人知道「归谁、找谁」，合规运转才顺。

常见问题

Q：小公司没专职合规岗，职责怎么分？ 　　不必设岗，但要有人牵头（如老板或法务兼），业务负责人各守本领域，职责写进制度宣贯。关键是「有事找得到人、责任落得到人」，形式可简，职责不能空。最高管理者亲自扛责这条，小公司更省不得。

Q：业务和合规打架时听谁的？ 　　合规底线不让步，但可协商两全法。标准里合规职责含「叫停权」：重大违规风险合规可建议停。日常由业务在合规框架内决策，合规给工具和边界。职责理清后，冲突走既定机制而非拍脑袋，减少内耗。

总结

　　合规管理最怕「人人有责、出事无人」。ISO 37301 把职责画成图：治理层扛最终责、专人牵头、业务守本领域、三道防线分开，并写进文件宣贯。职责理清，合规才不悬空，出了事第一时间找对人、追到责，体系也才真转得起来。

关于优卡斯（上海）认证有限公司

优卡斯（上海）认证有限公司（批准号：CNCA-R-2024-1366），专注于为企业提供 ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系、ISO 37301 合规管理体系认证及内审员培训服务。

📞 021-60130413 ｜ 🌐 https://www.youkasi.com.cn/ ｜ 🏛 CNCA-R-2024-1366

资料来源（文章出处）：ISO 37301:2021 条款 5 领导作用与职责；优卡斯原创解读。本文为优卡斯基于公开标准的原创解读。