调研诊断是合规管理体系建设的前期必要工作

1、 内外情境分析

(1)内部：组织结构、业务发展、运营管理模式、企业文化、商业模式/战略、规章制度、核心技术、办公管理系统软件等。

(2)外部：社会文化、法律法规、监管政策、技术领域、经济因素、环境因素等。

2、 相关方分析

(1)内部相关方包括：治理机构，管理层，员工，包括风险管理、内部控制、内部审计、人力资源等在内的职能部门。

(2)外部相关方包括：政府机构、顾客、承包商、供应商、第三方中介机构、所有者、股东、投资者、非政府组织、协会和社区组织。

3、 风险与机会分析

理解并确认相关方的合规管理要求，分析相关方的核心诉求以及重点关注因素，明确哪些要求将通过合规管理体系解决。

4、 差距分析

根据企业现行的管理体系，结合企业及相关方的要求，对标《中央企业合规管理办法》、各省市出台的企业合规管理相关法律法规、GB/T35770-2022/ISO37301:2021《合规管理体系要求及使用指南》等法律法规、管理体系标准的要求、指标，进行差异性分析。

5、 明确提升方向

根据前面四个方面的调研分析，找准企业存在的合规风险，明确现行管理体系与合规管理要求的差距以及需要提升的具体方面。