GB/T 35770-2022合規(guī)管理體系要求及使用指南

ICS0310001

CCSA.02.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T35770—2022/ISO373012021

:

代替GB/T35770—2017

合規(guī)管理體系要求及使用指南

Compliancemanagementsystems—Requirementswithguidanceforuse

ISO373012021IDT

(:,)

2022-10-12發(fā)布2022-10-12實(shí)施

國家市場(chǎng)監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35770—2022/ISO373012021

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

組織環(huán)境

4…………………4

理解組織及其環(huán)境

4.1…………………4

理解相關(guān)方的需要和期望

4.2…………5

確定合規(guī)管理體系的范圍

4.3…………5

合規(guī)管理體系

4.4………………………5

合規(guī)義務(wù)

4.5……………5

合規(guī)風(fēng)險(xiǎn)評(píng)估

4.6………………………5

領(lǐng)導(dǎo)作用

5…………………6

領(lǐng)導(dǎo)作用和承諾

5.1……………………6

合規(guī)方針

5.2……………6

崗位職責(zé)和權(quán)限

5.3、……………………7

策劃

6………………………8

應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的措施

6.1……………8

合規(guī)目標(biāo)及其實(shí)現(xiàn)的策劃

6.2…………9

針對(duì)變更的策劃

6.3……………………9

支持

7………………………9

資源

7.1…………………9

能力

7.2…………………10

意識(shí)

7.3…………………10

溝通

7.4…………………11

文件化信息

7.5…………………………11

運(yùn)行

8………………………12

運(yùn)行的策劃和控制

8.1…………………12

確立控制和程序

8.2……………………12

提出疑慮

8.3……………12

調(diào)查過程

8.4……………12

績效評(píng)價(jià)

9…………………13

監(jiān)視測(cè)量分析和評(píng)價(jià)

9.1、、……………13

Ⅰ

GB/T35770—2022/ISO373012021

:

內(nèi)部審核

9.2……………14

管理評(píng)審

9.3……………14

改進(jìn)

10……………………15

持續(xù)改進(jìn)

10.1…………………………15

不符合與糾正措施

10.2………………15

附錄資料性本文件使用指南

A()………………………16

附錄資料性補(bǔ)充使用指南

NA()………………………32

參考文獻(xiàn)

……………………36

Ⅱ

GB/T35770—2022/ISO373012021

:

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替合規(guī)管理體系指南與相比除結(jié)構(gòu)調(diào)整

GB/T35770—2017《》,GB/T35770—2017,

和編輯性改動(dòng)外主要技術(shù)變化如下

,:

更改了文件類型由指南類管理體系標(biāo)準(zhǔn)修改為要求類管理體系標(biāo)準(zhǔn)

———,;

修改了方針過程要求合格不合格糾正措施審核測(cè)量監(jiān)視治理機(jī)構(gòu)合規(guī)風(fēng)險(xiǎn)合規(guī)

———、、、、、、、、、、、

義務(wù)合規(guī)不合規(guī)程序的術(shù)語和定義見

、、、(3.5、3.8、3.14、3.15、3.16、3.17、3.18、3.19、3.20、

年版的

3.21、3.24、3.25、3.26、3.27、3.31,20172.8、2.10、2.13、2.32、2.33、2.35、2.31、2.30、2.29、

2.4、2.12、2.16、2.17、2.18、2.25)。

本文件等同采用合規(guī)管理體系要求及使用指南與相

ISO37301:2021《》。ISO37301:2021

比本文件做了下列最小限度的編輯性改動(dòng)

,:

術(shù)語增加了注對(duì)要求做了進(jìn)一步解釋

———3.14,;

術(shù)語增加了注對(duì)組織價(jià)值觀進(jìn)行了解釋

———3.28,;

考慮到本文件在我國的適用性增加了附錄資料性

———,NA()。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國標(biāo)準(zhǔn)化研究院提出并歸口

。

本文件起草單位中國標(biāo)準(zhǔn)化研究院北京大成律師事務(wù)所中國石油天然氣集團(tuán)有限公司中標(biāo)合

:、、、

信北京認(rèn)證有限公司中建科技集團(tuán)有限公司北京在禮合規(guī)信息技術(shù)有限公司北京大成上海律

()、、、()

師事務(wù)所中國工商銀行股份有限公司中國質(zhì)量認(rèn)證中心通標(biāo)標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司中國信息通信

、、、、

研究院北京康柏漢森醫(yī)藥科技咨詢有限責(zé)任公司北京申永企業(yè)管理咨詢有限公司上海段和段律師

、、、

事務(wù)所山東魯源節(jié)能認(rèn)證技術(shù)工程有限公司

、。

本文件主要起草人王益誼杜曉燕徐永前吳學(xué)靜蔣漢才李近宇王耕杰王超張利賓

:、、、、、、、、、

李鐵男胡國輝陳立彤樊光中牛娜娜張怡王培勛辛斌李文宇劉翠東任建芝劉紅霞盧博宇

、、、、、、、、、、、、、

姚竹新呂菊萍張波溫利峰張大春尹云霞逄華

、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2017GB/T35770—2017;

本次為第一次修訂

———。

Ⅲ

GB/T35770—2022/ISO373012021

:

引言

為獲得長遠(yuǎn)發(fā)展組織需基于相關(guān)方的需要和期望確立并維護(hù)合規(guī)文化因此合規(guī)是實(shí)現(xiàn)組織成

,。,

功和持續(xù)發(fā)展的基石和機(jī)會(huì)

。

合規(guī)是一個(gè)持續(xù)的過程也是組織履行其義務(wù)的結(jié)果合規(guī)的可持續(xù)性體現(xiàn)在將合規(guī)融入組織文

,。

化以及為組織工作的人的行為和意識(shí)合規(guī)管理在保持獨(dú)立性的同時(shí)最好與組織的其他管理過程運(yùn)

。,、

行需求和程序相結(jié)合

。

一個(gè)全面有效的合規(guī)管理體系能證實(shí)組織承諾并致力于遵守相關(guān)法律監(jiān)管要求行業(yè)準(zhǔn)則和組

,、、

織標(biāo)準(zhǔn)以及良好治理標(biāo)準(zhǔn)普遍接受的最佳實(shí)踐道德規(guī)范和社區(qū)期望

,、、。

組織的領(lǐng)導(dǎo)層運(yùn)用核心價(jià)值觀普遍接受的良好治理方法道德規(guī)范和社會(huì)準(zhǔn)則來塑造組織的合規(guī)

、、

之道將合規(guī)融入為組織工作的人員的行為取決于組織各層級(jí)的領(lǐng)導(dǎo)作用組織的清晰價(jià)值觀以及組

。、

織對(duì)促進(jìn)合規(guī)行為措施的認(rèn)可和實(shí)施如果組織的各層級(jí)不能做到上述各點(diǎn)則面臨不合規(guī)的風(fēng)險(xiǎn)

。,。

在許多司法管轄區(qū)法院在對(duì)違反相關(guān)法律的行為做出適當(dāng)處罰的決定時(shí)根據(jù)組織的合規(guī)管理體系考

,,

慮了其合規(guī)承諾因此監(jiān)管部門和司法機(jī)構(gòu)也能利用本文件對(duì)標(biāo)而受益

。,。

通過推行具有約束力的價(jià)值觀和實(shí)施適當(dāng)?shù)暮弦?guī)管理組織將更加確信其可以有效維護(hù)自身誠

,

信避免或盡量減少違反組織的合規(guī)義務(wù)因此誠信和有效合規(guī)是組織實(shí)現(xiàn)良好勤勉管理的關(guān)鍵要

,。,

素合規(guī)還有助于組織履行社會(huì)責(zé)任

。。

本文件的目標(biāo)之一是協(xié)助組織開發(fā)和傳播積極的合規(guī)文化建議組織將合規(guī)相關(guān)風(fēng)險(xiǎn)的有效及合

。

理管理視為可追求和利用的機(jī)會(huì)因其為組織提供下列優(yōu)勢(shì)

,:

增加業(yè)務(wù)機(jī)會(huì)促進(jìn)可持續(xù)發(fā)展

———、;

保護(hù)并提升組織的聲譽(yù)和信譽(yù)

———;

考慮各相關(guān)方的期望

———;

證實(shí)組織切實(shí)有效管理其合規(guī)風(fēng)險(xiǎn)的承諾

———;

提升第三方對(duì)組織取得持續(xù)成功的信心

———;

最大限度地降低違規(guī)行為導(dǎo)致的風(fēng)險(xiǎn)及相應(yīng)的成本和聲譽(yù)損失

———。

本文件規(guī)定了合規(guī)管理體系的要求并提供了使用指南和推薦做法本文件中的要求與指南旨在

,。

具有適應(yīng)性根據(jù)組織合規(guī)管理體系規(guī)模和成熟度的不同以及組織活動(dòng)和目標(biāo)所處的環(huán)境性質(zhì)及其

,,、

復(fù)雜程度的不同其實(shí)施方式有所不同

,。

本文件適用于加強(qiáng)其他管理體系的合規(guī)相關(guān)要求的履行有助于提升組織對(duì)所有合規(guī)義務(wù)的統(tǒng)籌

,

管理

。

圖概述了合規(guī)管理體系的常見要件

1。

Ⅳ

GB/T35770—2022/ISO373012021

:

圖1合規(guī)管理體系要件

本文件使用如下能愿動(dòng)詞

:

應(yīng)表示要求

———“”;

宜表示推薦

———“”;

可表示允許

———“”;

能表示能力或可能性

———“”。

本文件注的信息是理解或說明相關(guān)要求的指南

“”。

附錄提供了本文件的使用指南附錄提供了本文件的補(bǔ)充使用指南

A,NA。

Ⅴ

GB/T35770—2022/ISO373012021

:

合規(guī)管理體系要求及使用指南

1范圍

本文件規(guī)定了組織建立開發(fā)實(shí)施評(píng)價(jià)維護(hù)和改進(jìn)有效的合規(guī)管理體系的要求并提供了指南

、、、、,。

本文件適用于所有類型的組織不論其類型規(guī)模性質(zhì)也不論其是公共的私營的或非營利性的

,、、,、。

如果組織內(nèi)沒有設(shè)立獨(dú)立的治理機(jī)構(gòu)則本文件中規(guī)定的所有關(guān)于治理機(jī)構(gòu)的要求都適用于最高

,

管理者

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

組織organization

為實(shí)現(xiàn)目標(biāo)由職責(zé)權(quán)限和相互關(guān)系構(gòu)成自身功能的一個(gè)人或一組人

(3.6),、。

注1組織的概念包括但不限于個(gè)體經(jīng)營者公司集團(tuán)公司商行企事業(yè)單位行政機(jī)構(gòu)合伙企業(yè)慈善機(jī)構(gòu)或研

:、、