ISO 37301是国际标准化组织（ISO）于2021年4月发布的合规管理体系国际标准（全称为《合规管理体系 要求及使用指南》），为各类组织提供系统化框架，帮助识别、评估和管理合规风险，确保运营符合法律法规、行业规范及内部政策。
该标准基于PDCA循环（策划-执行-检查-改进），核心要素包括：
领导作用：高层需明确合规承诺，制定合规方针并分配职责。
合规风险评估：识别业务活动中的合规风险（如法律、监管、道德风险），制定应对措施。
资源与能力：配备合规团队、培训员工，确保全员理解合规要求。
运行控制：建立合规流程（如合规事件报告、调查机制），覆盖供应商管理、数据安全等领域。
绩效评价：通过内部审核、管理评审持续监控体系有效性。
持续改进：根据评估结果优化体系，降低违规风险。
适用于所有类型、规模、行业的组织，包括：
私营企业（跨国公司、中小企业）、公共部门（政府机构、教育单位）、非营利组织。
尤其适合跨国经营企业（需符合多国法规）、高风险行业（金融、医药、能源等）及需提升信誉的企业（通过认证增强客户信任）。
风险防控：减少罚款、诉讼及声誉损失（如反贿赂、数据合规等风险）。
商业竞争力：满足供应链合规要求，拓展国际市场（如医疗美容、国企等行业案例）。
内部优化：提升员工合规意识，完善治理结构，实现可持续发展。
可与ISO 9001（质量管理）、ISO 14001（环境管理）、ISO 37001（反贿赂）等标准整合，形成一体化管理体系，降低企业运营成本。
