谢烨蔓：国内上市公司ISO 37301贯标实证研究（上）

前言

在全球化竞争与国内监管体系持续完善的背景下，企业合规管理已成为上市公司提升治理能力、增强市场信任的核心抓手。2022年《中央企业合规管理办法》的出台，标志着中国合规监管进入制度化阶段，而欧盟《数字市场法案》等国际法规的收紧，则迫使跨国企业将合规认证作为管理跨境经营风险的“安全阀”。

ISO 37301作为国际通行的合规管理体系标准，其贯标实践不仅反映企业主动适应监管趋势的意愿，更折射出不同所有制、地域和行业背景下公司的战略选择与发展路径。数据显示，2022-2024年间中国上市公司ISO 37301认证数量激增862.5%，印证了合规体系正从“监管刚需”向“价值引擎”跃迁——合规管理不仅是合规性成本，更是企业降本增效、拓展国际市场的战略工具。

在此背景下，本报告通过沪深京三大证券交易所官网披露上市公司公告，以及BSI、SGS等国内外认证机构发布的专业报告等权威途径，筛选出70家上市公司作为全行业覆盖样本，采用“定量-定性”混合分析框架，按照所有制、行业、上市板块、认证范围等多维度分类对比，结合典型案例深挖贯标动因与实施路径，系统梳理合规管理与企业发展的关联逻辑，旨在为企业管理层及市场参与者提供决策参考。

一、上市公司特征与贯标关联分析

（一）国企民企双轨并进，合规认证需求趋同

本次样本统计显示，在已披露获得ISO 37301:2021合规管理体系认证的70家上市公司中，国有企业39家，占比55.71%；民营企业31家，占比44.29%。两类企业占比较为接近，反映出无论所有制属性如何，建立健全的合规管理体系均已成为企业提升治理能力、实现可持续发展的共同诉求。例如，作为央企代表的GDDL通过贯标工作，构建了覆盖集团全层级的合规管控架构，强化对业务流程的制度化管理；而民企代表HEZJ则以贯标为契机，进一步完善全球化背景下的供应链合规机制，体现出对国际合规标准的积极响应。由此可见，贯标工作在不同所有制企业间实现了共识性推进，合规认证呈现出“双轨并进、协同发展”的趋势。

（二）东部领跑与区域突破并存，贯标进程呈现梯度格局

从区域分布来看，东部地区在ISO 37301:2021贯标进程中明显领跑。其中，广东地区共有21家上市公司完成并披露认证信息，占总体样本的30%，在各省市中居于首位；北京、浙江、上海等地亦表现活跃，显示出该地区企业在制度建设与标准引入方面具备较强的主动性和资源优势。与此同时，中部、西部及东北地区也逐步推进贯标实践，部分省份实现了“零的突破”，填补了区域合规体系认证的空白。对于尚未出现贯标企业的省市而言，率先开展ISO 37301:2021合规体系建设，不仅有望成为区域合规管理的“标杆示范”，还可借助认证提升企业治理水平与对外形象，为业务拓展创造更有利的发展环境。

（三）跨行业渗透与制造业聚焦凸显标准普适性

已获得ISO 37301:2021合规管理体系认证的70家上市公司分布于13个行业，涵盖制造业、能源供应、房地产、信息技术、交通运输、科研服务等多个领域，既包括国有企业，也涵盖民营主体，这显示出该标准具备广泛的行业适用性和实践弹性。尤其是制造业企业在贯标企业中的占比接近三分之一，呈现出显著集中趋势。其中，计算机、通信及其他电子设备制造企业的认证率最高，占比达13.79%；通用设备制造、化学原料与化学制品制造等行业次之，均超过10%。这类企业通常面临生产流程高度复杂、技术要求严格、质量标准严苛等共性挑战，且其供应链体系广泛、管理链条冗长，亟需通过标准化合规体系强化流程控制、风险预判和责任落实。ISO 37301:2021的引入，有助于此类企业将研发、采购、生产、销售等关键节点纳入体系化管理，增强合规运营的可控性与一致性，从而在激烈的市场竞争中提升韧性与规范性。

（四）主板主导与创新板块协同，合规迭代映射发展阶段

从已披露取得ISO 37301:2021合规管理体系认证的上市公司所属板块来看，贯标主体以上交所主板和深交所主板上市公司为主，上交所主板上市公司占比达到总数的一半，深交所主板公司占比也达到近40%。此外，亦有来自科创板、创业板及北交所的企业完成认证，展现出成长型、创新型企业在推动管理体系优化方面的积极探索。这类企业虽业务模式尚处发展阶段，但对内控与风险管理的重视程度不断提升，通过引入ISO 37301:2021标准，强化对新兴技术、业态的规范引导，助力企业在高速扩张过程中实现稳健发展。更为重要的是，贯标企业的上市时间跨越1993年至2023年，覆盖了不同时代背景下的企业发展样态，表明贯标需求不因发展阶段而异，反而体现出“从被动监管走向主动治理”的转型趋势。无论是老牌龙头，还是新兴势力，均日益意识到以标准化体系夯实合规基础，是推动高质量发展的重要路径。

二、认证情况统计描述

（一）标准落地两年后呈爆发式增长，合规认证加速普及

ISO 37301:2021合规管理体系标准发布后，上市公司认证数量在前两年增长相对缓慢，但自2023年起，贯标步伐明显加快。剔除未披露贯标年份的1家公司，截至2024年底，累计已有77家上市公司完成认证，而2022年尚仅有8家公司完成该标准的认证，增长趋势显著。此外，2025年伊始，亦有2家公司已对外披露其贯标情况，表明认证热度持续上升，ISO 37301:2021正加速在上市公司中推广普及。

（二）国际本土双轨并行，本土认证机构借“双认证”崛起

从认证机构的选择来看，上市公司在初期多倾向选择国际认证机构，如英国标准协会（BSI）与瑞士通用公证行（SGS），分别服务于19家与12家企业。这一选择趋势与其早期获得认证资质、具备全球影响力密切相关。然而，随着ISO 37301:2021在中国的深入推广以及本土认证机构逐步取得相应资质，自2023年起，更多上市公司开始转向国内认证机构，认证数量首次超过国际机构。

本土机构的崛起不仅降低了认证成本，也便于企业同时申请ISO 37301:2021与GB/T 35770-2022的“双认证”，强化其在国际标准与国内制度之间的兼容性。目前主要承担该认证服务的本土机构包括中国质量认证中心（CQC）、方圆标志认证集团有限公司（CQM）、中国船级社质量认证有限公司（CMS）及中标合信（北京）认证有限公司（CSCA）等。

（三）全链条覆盖与关键环节聚焦并行，认证适配业务颗粒度

在认证业务领域的申报中，各公司依据自身业务特点进行系统界定，认证范围体现出高度的差异化和业务针对性。例如，北方华创在认证中覆盖“半导体装备（含刻蚀设备、气相沉积设备、清洗设备、氧化扩散设备、光伏设备）在中国境内的研发、采购、制造、销售和客户服务”，而国星光电的认证范围则限定于“半导体光电器件及其应用产品的设计和制造”。这类内容不仅反映了公司业务的专业性，也体现出认证适配的“颗粒度”差异。

综合披露信息可见，认证业务范围高频出现的关键词包括“生产”“销售”“研发”“设计”“投资”“施工”以及“集团管控”等，表明企业在构建合规体系时，既关注产品或服务全生命周期的具体环节，也强调集团层面的统筹治理。认证既可涵盖企业全链条业务，也可聚焦关键控制节点，呈现出“全链条覆盖”与“关键环节聚焦”并行的特点。

（四）高频模块凸显合规刚需，劳动用工/反贿赂/公司治理成核心领域

除认证业务范围外，各认证机构所出具的认证证书在合规管理活动模块的记载上也呈现多样性。多数公司认证证书对活动模块采用“合规管理活动”这一泛化表述，可能受限于企业申报表述习惯或认证机构模板。但值得注意的是，已有近30家企业在认证证书中明确列示了具体的合规模块，为观察贯标实践的侧重点提供了依据。

其中，出现频率最高的模块包括：劳动用工（13次）、反商业贿赂（12次）、公司治理（11次）、知识产权（10次）、信息安全（10次）、反垄断（9次）、职业健康安全（9次）、数据安全（8次）、反腐败（8次）、环境保护（8次）以及合同管理（7次）。这表明，在当前监管环境和业务需求下，上市公司对合规体系中与人员管理、反腐防贿、公司治理、技术安全等核心领域的建设尤为重视，也反映出这些模块在企业合规风险控制中的基础性地位。

特别声明：

大成律师事务所严格遵守对客户的信息保护义务，本篇所涉客户项目内容均取自公开信息或取得客户同意。全文内容、观点仅供参考，不代表大成律师事务所任何立场，亦不应当被视为出具任何形式的法律意见或建议。如需转载或引用该文章的任何内容，请私信沟通授权事宜，并于转载时在文章开头处注明来源。未经授权，不得转载或使用该等文章中的任何内容。

1. 谢烨蔓：国有资产公开招租优先承租权行使问题的法律研究

本文作者