December 2023

预警！欧盟《企业可持续发展尽责管理指令》将对海外中国企业带来挑战        2023年是习近平主席提出共建“一带一路”倡议10周年，也是习主席提出“全球发展倡议”2周年。中国企业对国际发展的资源投入在不断增长，参与程度变深，与国际社会的互动往来也更为频繁和紧密。        与此同时，中国企业在海外的可持续发展信息披露也面临新的挑战和外部期待。例如欧盟《企业可持续发展报告指令（CSRD）》，欧盟《可持续尽责调查指令（CSDDD）》，将影响在欧盟运营的中国企业的可持续信息披露。        2023年12月14日，欧盟委员会对欧洲议会与理事会就《企业可持续发展尽责管理指令》（Corporate Sustainability Due Diligence Directive，CSDDD）达成的政治协议表示认可。该指令旨在促进全球价值链中的可持续和负责任的企业行为。大公司将被要求识别并在必要时预防、终止或减轻其活动对人权（如儿童劳工和工人剥削）以及环境（例如污染和生物多样性损失）产生的不利影响。

财政部：关于印发《关于进一步加强公立医院内部控制建设的指导意见》的通知        关于进一步加强公立医院内部控制建设的指导意见为贯彻落实中央办公厅、国务院办公厅印发的《关于进 一步加强财会监督工作的意见》有关要求，推动公立医院进 一步加强内部控制建设，提升公立医院内部治理水平和公共服务效能。        一、主要目标：推动公立医院全面贯彻落实《行政事业单位内部控制规 范（试行）》（财会〔2012〕21 号）、《行政事业单位内部控制报告管理制度（试行）》（财会〔2017〕1 号）、《关于加强公立医院运营管理的指导意见》 (国卫财务发〔2020〕27 号)、《公立医院内部控制管理办法》（国卫财务发〔2020〕31 号） 等制度办法，到 2025 年底，建立健全权责清晰、制衡有力、 运行有效、监督到位的内部控制体系，强化财经纪律刚性约束，合理保证公立医院经济活动及相关业务活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高资源配置和使用效益。        二、主要任务和措施 （ 一 ）持续优化公立医院内部控制环境。 （ 二 ）切实加强公立医院风险评估工作。 （ 三 ）着力完善公立医院重点业务及高风险领域的内部控制措施。 （ 四 ）全面提升公立医院内部控制的信息化水平。 （ 五 ）强化对公立医院内部控制的评价与监督。

新国标《安全管理体系要求》发布，2024年6月1日起实施        新标准！GB/T43500-2023安全管理体系要求 2024年6月1日实施。国家标准《安全管理体系 要求》 由TC351（全国公共安全基础标准化技术委员会）归口，TC351SC1（全国公共安全基础标准化技术委员会安全管理体系分会）执行 ，主管部门为国家标准化管理委员会。目的意义：目前，公共安全管理及其标准化工作已经引起国际社会的广泛关注，许多国家和国际组织正在通过规范化、标准化的手段来提升自身公共安全管理的水平。2020年初突发并流行多国的新型冠状病毒传染病事件更加凸显加强公共安全管理的重要性。        从我国目前的情况来看，一是缺少统一的、系统的、完整的、标准化的安全管理体系；二是缺少针对安全事件在事前、事中的管理体系化标准；三是突发公共安全事件后的协调与应对机制不完善。与公共安全管理相关的理论界和实践部门在话语体系、研究对象、适用范围等方面还没有取得比较一致的意见，不同的行业与研究领域之间没有形成有效的对话和合作平台。        因此，为了促进我国安全管理更加科学、高效和有序，整体提升我国公共安全管理治理能力，夯实安全管理基础，填补安全管理的漏洞，预防和减少公共安全事件的发生，大力开展安全管理体系标准化工作并建立健全我国安全管理体系意义非常重大。        总体框架：本标准提出了安全管理体系的基础性和通用性要求，是指导各行业、专业领域制定具体的安全管理体系要求性、指南性和技术性标准的纲领性文件。本标准为在我国总体形成科学、系统的安全管理体系提供了一个顶层设计的总体框架。

东方易初在北京师范大学经济与工商管理学院授课                东方易初本期在北京师范大学经济与工商管理学院讲授的课程为《ISO37301合规管理体系与国资委合规内控管理要求的融合》，课程由北师大刘松柏教授主持，北师大研究生校外导师东方易初董事长朱立本和东方易初董晓红老师负责讲授，北师大经济与工商管理学院的MBA研究生们现场参加了学习讨论，过程反映热烈，2023年12月17日，又是难忘的一天。

ISO/IEC42001第一个人工智能管理体系标准正式发布        ISO/IEC 42001 作为第一个人工智能管理体系标准于12月18日正式发布，该标准由国际标准化组织（ISO）和国际电工委员会（IEC）合作开发，旨在为组织提供系统的框架，以负责任和有效地管理其人工智能技术。        该标准由来自50多个国家的全球团队制定，将成为改善全球人工智能治理和问责制的一个组成部分，规定组织为实现其与人工智能相关的目标所需遵循的流程。        未来人工智能管理标准化方法的需求可能会在广泛的行业中增加。采用ISO/IEC 42001，是向有效的人工智能管理迈出积极的一步，促进相关方对企业人工智能系统的信任，并展示企业对负责任的人工智能使用的承诺。        ISO42001标准有助于实现几个可持续发展目标，包括性别平等、负担得起的清洁能源、体面的工作和经济增长、工业、创新和基础设施、减少不平等现象及负责人的消费和生产。ISO/IEC 42001 的目标可概括为： 促进开发和使用可信赖、透明和负责任的人工智能系统。 在部署人工智能系统时，强调公平、非歧视和尊重隐私等道德原则和价值观，以满足利益相关方的期望。 帮助企业识别和降低与人工智能实施相关的风险，以降本增效。 遵守法律法规要求，包括数据保护要求等。 鼓励各组织在人工智能设计和部署中优先考虑人类福祉、安全和用户体验，增强对人工智能管理的信心。        作为遵守 ISO/IEC 42001 的组织，企业的剩余声誉将得到提升，并将被视为合乎道德开发或利用人工智能的领导者，从而帮助企业获得竞争优势。

ISO37008《组织内部调查指南》        ISO37008《组织内部调查指南》 该国际标准于2021年9月在ISO/TC 309技术委员会正式立项，并由该委员会成立第七工作组牵头制定，历时不到2年的时间，于2023年4月25日获ISO/TC 309所有成员国全票通过。        该项国际标准提案是一项技术规范，旨在为类型组织开展内部调查提供指导，有助于组织更好地利用调查资源（人力、财力和其他资源），有效地制定政策和程序并执行和开展调查，提高调查人员的调查能力，针对性地向内部和外部报告调查结果，并有效降低风险。        该标准将为公司、企业等各类组织的内部调查活动提供强有力的帮助和技术支持。因为内部调查在各相关组织所发生的场景非常广泛、频繁，因此该标准有望在全球范围内得到广泛地适用。以下是ISO官网对ISO37008《组织内部调查 指南》的摘要介绍： 本提案是关于ISO技术规范的提案，对组织的内部调查进行指导。它将有助于 – 更好地利用调查资源（人力、财力和其他资源） – 建立实施和进行调查的政策和程序 – 提高调查人员的调查能力 – 在内部和外部报告调查结果，以及 – 有效地减少风险暴露 它将提供指导来确定 – 发生了什么 – 为什么会发生（根本原因） – 谁来进行调查 – 如何进行调查（调查战略和战术） – 有哪些问题和风险32 – 可以做什么（补救行动，包括对次要风险的处理） – 报告什么和如何报告 – 如何禁止报复 本书将适用于公共、私营和志愿部门的所有组织。

重磅！行业标准管理办法出台       为贯彻落实党中央、国务院关于深化标准化工作改革精神以及《国家标准化发展纲要》有关要求，近日，市场监管总局修订出台《行业标准管理办法》（以下简称《办法》），将于2024年6月1日起正式施行。行业标准化工作对于完善标准化制度规则，建设高标准市场体系，促进市场公平竞争，推进全国统一大市场建设进程具有重要意义。      《办法》聚焦政府职能转变，推动标准化改革创新，强化标准协调配套，为破除行业垄断和市场限制提供规范支撑，以标准化工作引领和支撑全国统一大市场建设进程。 本次修订的主要内容和亮点为： 一是着力健全行业标准协调机制。根据《中华人民共和国标准化法》等新要求，在行业标准制定起草、组织实施等环节设置标准间协调配套规定，健全行业标准协调推进机制，构建协调配套、简化高效的行业标准管理体制。 二是重点防范利用行业标准限制竞争。《办法》明确规定，禁止利用行业标准设置奖励资格、许可认证、审批登记、评比达标等事项，禁止政府通过行业标准实施排除限制市场竞争，促进持续优化营商环境，释放经营主体活力。 三是系统构建行业标准监管制度。增加国务院有关行政主管部门自我监督、国务院标准化行政主管部门监督抽查、通过投诉举报渠道进行社会监督等相关要求，完善行业标准管理的法律责任，构建系统全面、主体责任明确的行业标准监管制度。 四是促进行业标准依法公开。为营造标准化良好社会环境，推进行业标准依法公开，《办法》明确规定行业标准公开的主体责任，鼓励通过全国标准信息公共服务平台公开行业标准文本，供公众查阅。       市场监管总局将以出台《办法》为契机，进一步优化行业标准体系结构，坚持统一管理、分工负责，统筹协调好行业标准制定实施工作，切实加强标准化宣传，持续夯实标准化发展基础，深入推动建设高效规范、公平竞争、充分开放的全国统一大市场。

周听不蔽,稽验不惶——ISO37002:2021举报管理系统        通过建立和完善举报管理系统强化合规要求和监管环境已成为各地监管机构近年来的一项重要共识。建立一个适合本企业的举报管理系统也成为企业发展中的一个重要考虑。        在这方面，国际标准化组织（ISO）于2021年4月和7月先后发布了ISO 37301:2021《合规管理体系要求及使用指南》和ISO 37002:2021《举报管理系统指南》，或可为企业建立举报管理系统提供一个较为详细的指引。ISO 37002认为，举报管理系统的范围和使用是由组织内外部各种因素，利益相关者的需求和使用者画像等共同决定。一个好的举报管理系统应当具备这些特征：允许匿名、允许保密、除了举报以外还可以用于寻求指引，以及保护举报人免于受到报复。 对应的，ISO 37002建议举报政策应当包括以下内容：1. 鼓励举报不当行为、建立合规举报文化2. 举报管理系统的边界和适用性3. 对举报管理系统良好运行和持续改进的承诺4. 禁止恶意举报并明确后果5. 强调举报的机密性、个人隐私保护和数据安全6. 强调权威性和独立性7. 法律和公司政策支持8. 介绍举报发起、接收和调查流程        一个完善的举报系统并非只是设立一个举报热线或是一个举报邮箱，企业需要从组织架构、政策、流程及监督四方面去建立一套完善的举报管理机制，在保证企业在符合监管要求的同时也能帮助企业健康有序地发展。

设施管理 过程管理指南(GB/T 42936-2023)        设施管理 过程管理指南（GB/T 42936-2023）是一个设施管理体系标准，它为组织提供了一个框架，用于确保设施的策划、设计、建造、运营和维护过程中的效果和效率。这个标准主要关注的是设施管理的主要方面，包括建筑、基础设施、生产设备、办公设备等。              伴随着我国进入新发展阶段，全社会对设施管理服务需求日益增长，设施管理以提升人员生活质量、生产效率、组织竞争力为目标，卓越的设施管理有助于企事业单位全面提升质量和效益，提高可持续发展能力、实现高质量发展。为积极贯彻落实《质量强国建设纲要》《国家标准化发展纲要》，加强设施管理行业技术交流，不断凝聚设施管理行业发展共识，促进设施管理技术标准体系不断完善，以标准助力设施管理行业高质量发展。            要实施GB/T 42936-2023，组织需要按照标准的要求建立和实施一套完整的设施管理体系。这可能包括策划和确定设施的目标和要求，设计设施以满足这些目标和要求，实施和维护设施以确保其性能和效率，以及持续改进管理体系。          值得注意的是，GB/T 42936-2023是一个新兴的标准，虽然正在逐步获得广泛接受，但仍有一些组织正在学习如何实施它。因此，组织在决定采用这个标准时，应该考虑其适用性和可行性，并寻求专业咨询和培训，以确保成功实施。