ISOTS 370082023 组织内部调查指南标准立项发展报告

组织内部调查指南（ISO/TS37008:2023）标准立项发展报告StandardizationDevelopmentReport:InternalInvestigationsofOrganizations—Guidance(ISO/TS37008:2023)摘要随着全球商业环境日趋复杂，组织内部违规行为频发，各国监管要求持续升级，内部调查作为组织合规管理、风险防控和公司治理的核心工具，其重要性日益凸显。然而，长期以来，内部调查领域缺乏统一的国际标准，导致不同法域、不同行业在调查程序、证据收集、人员权益保障及报告撰写等方面存在显著差异，增加了跨国经营组织的合规风险和操作不确定性。为回应这一迫切需求，国际标准化组织（ISO）于2023年7月28日正式发布ISO/TS37008:2023《组织内部调查指南》。本报告系统梳理了该标准的立项背景、研制历程、核心技术内容及创新要点，深入分析了标准所确立的调查原则、程序框架、证据管理规范、报告要求及质量保障机制，并详细介绍了主要起草单位在标准研制过程中的技术贡献。报告指出，该标准作为全球首个内部调查领域的国际规范性文件，填补了国际标准体系的空白，为各类组织提供了兼顾灵活性与有效性的高阶框架，对推动全球合规治理体系的规范化发展具有里程碑意义。未来，该标准有望进一步升级为正式国际标准（IS），并在人工智能辅助调查、跨境数据合规等前沿领域持续拓展。关键词：内部调查；合规管理；国际标准；组织治理；ISO/TS37008；风险防控；调查程序一、引言：标准立项背景与研制历程1.1立项背景进入21世纪以来，全球范围内反腐败、反欺诈、反垄断执法力度持续加强，美国《反海外腐败法》（FCPA）、英国《反贿赂法案》（UKBriberyAct）等域外管辖法律的适用边界不断延伸，世界银行集团制裁体系及各多边开发银行的合规要求日趋严格。与此同时，中国《合规管理体系要求及使用指南》（GB/T35770-2022，等同采用ISO37301:2021）正式实施，国务院国资委全面推进中央企业合规管理建设，标志着合规管理已从企业的"自选动作"转变为"规定动作"。在这一宏观背景下，内部调查作为发现违规行为、评估合规风险、实施整改措施和配合监管执法的关键环节，其规范化程度直接影响组织合规管理的有效性和公信力。然而，一个突出的现实问题是：尽管ISO19600、ISO37001（反贿赂管理体系）、ISO37301（合规管理体系）等标准均提及了内部调查的相关要求，但均未就内部调查的具体操作程序和实施方法提供详细指引。各专业机构（如会计师事务所、律师事务所）虽在实践中积累了丰富的调查经验，但相关方法论多散见于行业惯例和内部工作手册，缺乏统一的国际共识和规范性表达。不同法域之间的法律冲突（如欧盟《通用数据保护条例》（GDPR）对个人数据保护的要求与调查中证据收集需求之间的张力）、不同行业之间的操作差异，以及新兴技术（如电子取证、数据分析）在调查中的应用标准缺失，均对制定一项专门的内部调查国际标准提出了迫切需求。1.2研制历程ISO/TS37008的研制工作由国际标准化组织ISO/TC309（组织治理标准化技术委员会）负责推进，该技术委员会秘书处由英国标准协会（BSI）承担，主席为MichaelWhitmore先生。2019年，ISO/TC309在澳大利亚悉尼召开全体会议上，正式通过新工作项目提案（NWIP），决定成立工作组（WG7）开展内部调查指南的编制工作。工作组召集人由来自英国的DavidJackman先生担任。来自中国、美国、德国、法国、澳大利亚、日本、新加坡、巴西等三十余个国家的专家代表参与了起草工作，中国标准化研究院、中国政法大学合规与风险防控研究中心等国内机构深度参与标准条款的讨论与研制。标准草案历经委员会草案（CD）、国际标准草案（DIS）等阶段的多轮审议，各成员国专家围绕调查独立性保障、员工权益保护与调查效率的平衡、跨境调查中的数据合规、调查报告中敏感信息的处理等核心争议议题展开了深入讨论。在DIS投票阶段，该草案获得高比例赞成票。鉴于各国在法律体系和实践操作层面的既有差异仍较为显著，尚不完全满足制定正式国际标准（IS）所需的充分共识条件，ISO/TC309决定以技术规范（TechnicalSpecification,TS）形式发布，作为未来向正式标准过渡的中间成果。2023年7月28日，ISO/TS37008:2023《组织内部调查指南》由国际标准化组织正式发布，成为全球范围内首个专门规范组织内部调查活动的国际标准文件。1.3标准定位与适用范围ISO/TS37008:2023属于管理体系标准（MSS）家族中的指南类文件，标准类型为技术规范（TS），第一版（Firstedition）。其定位不是可认证的管理体系要求标准，而是为组织策划、实施和改进内部调查活动提供最佳实践指南。该标准适用于所有类型的组织，不论其规模、行业和所有权性质，包括公共部门、私营企业和非营利组织。标准全文共分为12个技术章节，涵盖调查原则、调查准备、证据收集与保全、访谈技巧、数据分析、报告撰写、纠正措施、外包管理等全流程环节。二、标准核心内容解析2.1调查的基本原则ISO/TS37008:2023在正文第4章中系统确立了内部调查应当遵循的六项核心原则，构成了整个调查活动的价值基准。公正性原则要求调查人员保持客观中立，不带偏见地收集和分析证据，既不能预设调查对象的"有罪推定"，也不能因管理层压力而弱化调查力度。为此，标准建议组织建立调查独立性的保障机制，如调查职能向审计委员会或董事会直接汇报的制度安排。保密性原则强调调查信息的分级管控，要求仅在"确有需要知晓"（need-to-know）的范围内披露调查相关信息，防止调查信息泄露影响调查效果、损害相关人员的声誉或引发法律风险。标准同时要求在保密与透明之间保持适当平衡，避免以保密为由阻碍正当的调查程序或损害外部监管机构的知情权。正当程序原则要求调查过程尊重所有相关人员的合法权利，包括被调查对象的知情权、陈述权和申诉权。调查应遵循公平、公正的程序规则，保障所有当事人获得平等对待，避免先入为主的判断，并按照"无罪推定"的理念审慎对待调查结论。及时性原则强调调查行动的时效性。及时开展调查不仅有利于证据的保全和完整性的维护，也有助于防止违规行为的持续或扩大，同时向组织内外传递违规行为"零容忍"的明确信号。标准建议组织在发现违规线索后的合理时间窗口内启动调查程序。合法性原则要求调查活动严格遵守适用的法律法规，包括劳动法、数据保护法、刑事诉讼法及相关行业规范。调查取证手段应当合法，不得以侵犯基本人权的方式获取证据。在跨境调查场景中，调查人员还需要特别关注不同法域之间的法律冲突和监管要求。比例性原则要求调查的范围、深度和资源投入应与所涉事项的性质、严重程度和潜在影响相称。并非所有举报或线索都需要启动全面调查，组织应当根据风险评估结果实施分级分类的调查响应机制。2.2调查的组织架构与角色职责标准在第5章和第6章中对调查的组织保障和人员管理提出明确要求。在组织架构层面，标准建议组织建立三层级的调查治理架构：决策层（如董事会或审计委员会）负责审批重大调查事项、保障调查资源并监督调查的独立性和有效性；管理层负责建立调查管理制度、提供必要的资源支持并确保整改措施的落实；调查职能团队（可为内部合规部门或外部专业机构）具体负责调查的实施。在人员资质方面，标准要求调查人员应当具备必要的法律知识、调查技能、数据分析能力和沟通技巧，并接受持续的專業培训。对于涉及财务舞弊、信息技术犯罪、竞争法违规等专业领域的调查，标准建议引入具备相应专业背景的专家参与。同时，标准强调了调查中的利益冲突管理，要求识别并排除可能影响调查公正性的利益冲突情形。2.3调查程序的全流程规范ISO/TS37008:2023按照调查的生命周期，对调查各阶段的程序要求进行了系统规范，构成了一套完整的调查流程框架。调查启动与规划（第7章）：标准要求组织在决定启动调查前进行初步评估，明确调查的必要性、范围、目标和资源需求。调查规划应形成书面文件，明确调查组成员及分工、时间表、调查方法、预算安排和质量控制措施。对于重大复杂调查，标准建议制定详细的调查计划书（InvestigationPlan），并建立阶段性审查和调整机制。证据收集和保全（第8章）：这一环节是调查程序的核心。标准系统规定了证据的类型与来源、证据保全措施、电子证据的获取规范以及证据链（ChainofCustody）管理要求。标准特别强调了电子证据的特殊性，要求调查人员按照电子取证的最佳实践进行数据镜像、哈希校验和完整性验证，确保电子证据在司法程序中的可采性。在证据收集过程中，调查人员应当做好证据记录与标识，确保证据的完整、一致和可追溯性。调查访谈（第9章）：标准将访谈分为事实证人访谈、涉案人员访谈和专家访谈三类，并分别规定了相应的程序要求。访谈前应做好充分准备，包括了解背景信息、拟定访谈提纲、确定访谈参与人员和场所；访谈中应注重提问技巧、记录方式和气氛控制；访谈后应及时整理访谈纪要，由受访人确认签字。标准对访谈的权利告知程序、录音录像的合规要求以及访谈过程中的风险管控提出了具体指引。分析与评估（第10章）：标准要求调查人员对收集的证据进行系统分析和交叉验证，区分事实认定与推断意见，识别证据之间的矛盾和缺口。对于复杂案件，标准鼓励运用数据分析工具进行关联分析和异常检测，提高调查的效率和准确性。报告与整改（第11章和第12章）：标准要求调查报告应当清晰呈现调查发现、事实认定、证据支持和整改建议，并区分事实结论与合规评价。报告应当客观中立、语言准确、结构清晰，在确保信息安全的前提下做好报告的分发与归档。调查结束后，组织应当制定并落实整改方案，跟踪验证整改效果，并将调查经验纳入合规管理体系的持续改进之中。三、标准创新点与国际影响3.1核心创新贡献ISO/TS37008:2023的核心创新贡献体现在三个维度。第一，该标准首次在全球层面构建了内部调查的通用概念框架和术语体系，统一了"内部调查""调查人员""相关方""纠正措施"等关键术语的定义，为跨法域、跨行业的调查实践和交流奠定了共同语言基础。这种概念统一的意义在于：跨国组织在不同国家和地区的调查活动可以在同一话语体系下协调运作，不同专业背景的调查人员（如律师、会计师、合规专家）也可以基于一致的概念框架开展协作。第二，该标准创造性地区分了"事实调查"与"合规判断"两个层次。在事实调查层面，调查的目标是查明发生了什么、如何发生、为何发生以及造成的影响；而在合规判断层面，组织需要进一步评估该事实是否构成违规、违反何种规范以及应如何定性。这种区分有助于调查人员保持事实认定的客观性和中立性，避免在事实收集阶段即形成预判。第三，该标准将传统的以执法为导向的调查思维拓展为治理导向的整合方法，将内部调查置于组织合规管理体系的整体框架之中，强调调查不仅是发现和惩处违规行为的工具，更是识别系统性风险、完善内部控制、培育合规文化的重要途径。这一理念革新使内部调查从被动应对走向主动治理，赋予其更高的战略价值。3.2国际影响与协同效应从国际影响来看，ISO/TS37008:2023的发布填补了国际标准体系中内部调查领域的空白，与ISO37001（反贿赂管理体系）、ISO37301（合规管理体系）、ISO31000（风险管理）等标准共同构成了组织治理与合规管理的完整标准族。其中，ISO37001侧重于反贿赂管理体系的建设要求，ISO37301关注合规管理体系的总体框架，而ISO/TS37008则聚焦于合规管理体系中最具操作复杂性的环节——内部调查的具体实施。三者在功能上形成了从体系搭建到专项操作的完整链条。该标准与ISO37301之间存在紧密的互补关系。ISO37301在"应对疑虑和报告"条款中要求组织建立举报和调查机制，但其规定较为原则性；ISO/TS37008则为这一条款的落地实施提供了详尽的操作指引。可以说，ISO/TS37008是ISO37301合规管理体系的"操作手册"，二者的衔接使用能够显著提升组织合规管理的实施效果。3.3国内转化与应用建议对于中国而言，ISO/TS37008:2023的发布恰逢国内企业合规改革的深化时期。近年来，中国持续推进涉案企业合规改革试点工作，最高人民检察院等部门联合发布《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，国务院国资委发布《中央企业合规管理办法》。在这一制度背景下，内部调查作为企业发现和纠正违规行为的重要工具，其规范化程度直接关系到合规改革的实施效果。建议国内相关标准化技术委员会加快推进ISO/TS37008:2023的采标转化工作，制定对应的国家标准或行业标准。在全国标准信息公共服务平台的拟立项标准查询中，已可检索到《组织内部调查指南》推荐性国家标准的制定计划，表明国内采标工作正在有序推进。同时，行业协会、第三方合规服务机构和企业合规部门可在标准框架的基础上，结合行业特点和国情实际制定更为细化的操作指引和最佳实践案例集。四、主要参与单位介绍4.1国际标准化组织ISO/TC309（组织治理标准化技术委员会）ISO/TC309（组织治理标准化技术委员会）成立于2013年，是国际标准化组织负责组织治理领域标准研制的专门技术委员会，秘书处设在英国标准协会（BSI），现任主席为MichaelWhitmore先生。该技术委员会的职责范围涵盖组织治理的各个维度，包括指导原则（ISO37000）、合规管理体系（ISO37301）、反贿赂管理体系（ISO37001）、举报管理体系（ISO37002）以及组织内部调查指南（ISO/TS37008）等标准的研制与维护工作。在ISO/TS37008的研制过程中，ISO/TC309于2019年正式成立工作组WG7。WG7汇聚了来自全球三十余个国家的近百名专家，涵盖法律、合规、审计、风险管理、信息技术等多个专业领域。工作组在标准编制过程中采取了分议题并行推进的研制模式，先后组织了多轮专家研讨和意见征询活动，历时近四年完成标准草案的编制和审议工作。参与起草的各国专家代表其国家镜像委员会参与了每一轮技术评审，来自不同法系和不同行业的观点碰撞与融合，为标准的普适性和可操作性提供了重要保障。4.2中国标准化研究院（参与单位典型代表）作为中国参与ISO/TC309工作的主要技术支撑机构之一，中国标准化研究院（CNIS）在ISO/TS37008的研制过程中发挥了重要的参与和推动作用。中国标准化研究院是直属于国家市场监督管理总局的综合性标准化研究机构，长期跟踪参与组织治理与合规管理领域的国际标准化工作。在ISO/TS37008的编制过程中，中国标准化研究院联合国内相关机构和企业专家，深度参与了标准草案各阶段的研讨与评议工作。中方的关注重点集中在三个方面：一是如何使标准在兼顾国际普适性的同时为不同法域的法律制度留有适当的适用空间，二是如何在调查效率与员工合法权益保护之间建立恰当的平衡，三是如何在标准中充分反映合规管理体系（ISO37301）的衔接逻辑。经过多轮技术讨论，中方的多项意见和建议被标准文本吸收采纳。中国标准化研究院在参与国际标准研制过程中积累的技术经验和国际标准本土化方法，也为后续推进该标准的国内采标转化工作奠定了坚实基础。五、结论与展望ISO/TS37008:2023《组织内部调查指南》作为全球首个专门规范组织内部调查活动的国际标准，标志着组织治理和合规管理领域标准化进程的重要突破。该标准的发布填补了从合规管理体系要求（ISO37301）到具体调查操作实践之间的标准空白，为各类组织开展内部调查提供了兼顾原则性与灵活性的国际共识框架。标准所确立的公正性、保密性、正当程序、及时性、合法性和比例性六项基本原则，以及覆盖调查全流程的程序规范，为组织建立和完善内部调查机制提供了权威指引。该标准的深远意义不仅在于其技术内容本身，更在于它所代表的治理理念的进步：内部调查不再被视为组织内部的"私事"或简单的违纪处理工具，而是组织治理体系不可或缺的组成部分，是组织履行法律义务、承担社会责任和实现可持续发展的制度保障。展望未来，有以下发展趋势值得关注。其一，ISO/TS37008作为技术规范（TS），将在发布后的一定周期内接受应用反馈和复审评估，若条件成熟，有望升级为正式国际标准（IS），获更高层级的国际共识地位。其二，随着人工智能和大数据分析技术在调查领域的深入应用，电子取证、数据分析和智能化调查工具的相关标准需求将逐步增加，ISO/TC309可能在未来拓展相关方向的标准化工作。其三，跨境数据流动监管趋