ISO 19600-2014 PDF

Полное наименование и описание

ISO 19600:2014 — Compliance management systems — Guidelines. Международный руководящий стандарт, описывающий принципы и подходы к созданию, внедрению, оценке, поддержанию и улучшению системы управления соответствием (compliance management system) в организациях.

Аннотация

Стандарт даёт обобщённые рекомендации по построению системы управления соответствием, основанные на принципах хорошего управления, пропорциональности, прозрачности и устойчивости. Предназначен для применения в организациях любого типа и размера; фокусируется на идентификации и управлении обязательствами по соблюдению законов, контрактных и добровольных требований, формировании ответственности руководства и интеграции CMS в общую систему управления организацией.

Общая информация

• Статус: Withdrawn (отозван).
• Дата публикации: декабрь 2014 (официальная публикация — 5 декабря 2014 г.).
• Организация-издатель: Международная организация по стандартизации (ISO).
• ICS / категории: 03.100.01; 03.100.70.
• Редакция / версия: Edition 1 (2014).
• Количество страниц: 28 (в издании ISO 2014).

Информация по статусу и жизненному циклу стандарта подтверждена официальными публикациями ISO: стандарт отозван и его содержание перенесено/обновлено в виде требований в последующем документе ISO 37301:2021.

Область применения

Рекомендации ISO 19600 предназначены для всех типов организаций — коммерческих, государственных и некоммерческих. Стандарт применим там, где требуется структурированный подход к соблюдению правовых, контрактных и добровольных обязательств, а также к управлению рисками несоответствия. Объём и глубина применения зависят от размера, структуры, характера деятельности и сложности организации.

Ключевые темы и требования

• Принципы управления соответствием: хорошее управление, пропорциональность, прозрачность и устойчивость.
• Контекст организации и заинтересованные стороны — определение области применения CMS и обязательств.
• Роль руководства и приверженность сверху (leadership и governance).
• Идентификация, оценка и приоритизация обязательств по соблюдению (compliance obligations) и связанных рисков.
• Планирование, внедрение оперативных контролей и процедур для выполнения обязательств.
• Ресурсы, обучение, компетенции и коммуникация по вопросам соответствия.
• Мониторинг, оценка эффективности, внутренние проверки и управление несоответствиями.
• Постоянное улучшение CMS и документация процессов (PDCA-подход).

Применение и пользователи

Основные пользователи — службы комплаенса и рисков, юридические подразделения, высшее руководство, внутренний аудит, специалисты по управлению качеством и консультанты по соответствию. Подходит для организаций, желающих систематизировать управление обязательствами по соблюдению, снизить риски правонарушений и повысить доверие заинтересованных сторон. При этом, поскольку ISO 19600 носил рекомендательный характер, его использовали как основу для разработки внутренних политик и процедур; с выходом ISO 37301 многие организации переходят на новую, требовательную и сертифицируемую базу.

Связанные стандарты

ISO 19600 логически связана и интегрируема с рядом других стандартов управления, в частности ISO 37301 (замена/требования с руководством по применению), ISO 31000 (управление рисками), ISO 9001 (качество), ISO 37001 (антикоррупция) и другими системными стандартами, использующими общую структуру ISO (HLS/Annex SL).

Ключевые слова

compliance, система управления соответствием, CMS, руководство по соответствию, управление рисками, governance, PDCA, ISO 19600, ISO 37301.

FAQ

В: Что это за стандарт?

О: Руководящий международный стандарт (ISO 19600:2014) с рекомендациями по созданию и работе системы управления соответствием (compliance management system).

В: Что он регулирует?

О: Не регулирует в смысле законодательства; даёт методические указания по идентификации обязательств по соблюдению, организации процессов и контролей для их выполнения, а также по мониторингу и улучшению CMS внутри организации.

В: Кто обычно использует?

О: Службы комплаенса, юридические отделы, руководство, внутренний аудит, менеджеры по рискам и консультанты — любые лица и функции, отвечающие за обеспечение соответствия в организации.

В: Он актуален или заменён?

О: ISO 19600:2014 отозван. Его рекомендации пересмотрены и формализованы в виде стандарта ISO 37301:2021 (Requirements with guidance for use), опубликованном в апреле 2021 года; ISO 37301 устанавливает требования и может использоваться для сертификации CMS. Для практического применения рекомендуется ориентироваться на ISO 37301.

В: Это часть серии?

О: Не «серия» в узком смысле, но ISO 19600/ISO 37301 связаны с другими стандартами системы менеджмента (например, ISO 9001, ISO 31000, ISO 37001) и поддерживают интегрированный подход к управлению рисками и соответствием.

В: Какие ключевые слова?

О: Compliance, compliance management system, CMS, соответствие, governance, риски, контроль, политика соответствия, ISO 19600, ISO 37301.