一文读懂丨GB/T35770 合规管理体系认证
一、标准基础（国标详解）
GB/T 《合规管理体系 要求及使用指南》，等同采用ISO 37301:2021guojibiaozhun，2022 年 10 月正式实施，是国内企业合规体系建设、官方认证唯一国家标准。区别旧版 2017 版，新版从指导指南升级为强制性要求型标准，体系框架完整、审核门槛明确、认证效力，覆盖企业全经营环节合规管控：反商业贿赂、反垄断、数据安全、劳动用工、财税风控、环保合规、供应链合规、知识产权合规等全部领域。核心原则：良好治理、风险防控、透明问责、全员合规、持续改进，帮助企业从被动规避处罚，转向主动系统化合规管理。
二、认证核心价值（企业必办理由）
风险防火墙：全面识别经营合规隐患，规避行政处罚、商业纠纷、法律风险、巨额罚款
投标硬核加分：政企招标、项目、、大型项目竞标必备资质加分项
品牌信用背书：提升企业公信力、合作方信任度，增强融资、商务合作优势
内控规范化：完善企业内控、法务风控体系，规范内部运营与岗位职责
国际互认通用：对标 ISO 国际合规标准，适配外贸、跨境企业出海经营
政策适配：契合国内监管合规大趋势，满足上市公司、集团企业合规审查要求
三、官方申办硬性要求（申请门槛）
企业为合法注册独立法人，持有有效营业执照，经营状态正常
已按GB/T 35770 国标搭建完整合规管理体系，有效运行满 3 个月
完成1 次完整内部审核 + 管理评审，出具对应报告并完成问题整改
近 3 年内无重大违法违规、行政处罚、重大合规事故记录
明确企业合规方针、风险清单、岗位职责、合规管控流程文件齐全
四、申办所需全套资料清单
基础资质：营业执照、法人身份证明、企业简介、组织架构图
认证申请：官方认证申请表、认证范围说明、企业承诺书
体系文件：合规管理手册、合规方针目标、全套管理制度、程序文件、作业表单
运行证据：合规风险评估报告、全员合规培训记录、内审报告、管理评审报告、不符合项整改记录
辅助材料：企业场所信息、业务经营范围、过往合规相关证明材料
五、完整申办全流程
前期体系搭建：研读国标要求，组建合规专项小组，梳理全业务风险点，编制体系文件，明确各部门合规职责，搭建合规审查、举报、风控机制。
体系试运行：落地制度执行、开展全员合规培训、留存全部运行记录，体系稳定运行满 3 个月，完成内部审核与管理评审，闭环整改问题。
选择正规认证机构：选择国家认监委 CNCA 备案认可、具备 GB/T 35770 认证资质的正规机构，签订认证服务合同。
提交申请材料：上传全套企业资质、体系文件、运行资料，机构进行申请资料初审，审核资料完整性。
第一阶段文件审核：远程审核体系文件、制度架构、风险体系是否符合国标条款要求，核查文件完整性、合规性。
第二阶段现场审核：审核专员现场核查体系实际落地执行情况，访谈各部门负责人、抽查工作记录、验证风控流程有效性，指出不符合项。
问题整改复核：针对审核开出的不符合项，企业完成整改并提交佐证材料，认证机构复核验证。
发证公示：审核全部通过，颁发国家认监委可查、全网可验合规管理体系认证证书，证书统一公示。
证后维护：证书有效期 3 年，每年 1 次监督审核维持证书有效；证书到期前申请再认证审核续期。
六、证书基础信息
认证依据：GB/T / ISO 37301:2021
证书有效期：3 年
审核周期：整体申办周期1~2 个月（企业基础条件齐全可加急）
效力：国家认监委备案、可在认监委查询、招投标通用、全国可用、国际互认