35770-2022合規(guī)管理體系-要求及使用指南標(biāo)準(zhǔn)及內(nèi)審員培訓(xùn)教材

35770-2022合規(guī)管理體系要求及使用指南標(biāo)準(zhǔn)及內(nèi)審員培訓(xùn)教材作者：李柏倫2021.08.19目

錄1.GB/T35570-2022標(biāo)準(zhǔn)制定背景和意義2.GB/T35570-2022標(biāo)準(zhǔn)認(rèn)證的重要意義3.GB/T35570-2022標(biāo)準(zhǔn)主要內(nèi)容4.GBT35770-2022體系標(biāo)準(zhǔn)的應(yīng)用5.GBT35770-2022標(biāo)準(zhǔn)條款內(nèi)容詳細(xì)解釋6.內(nèi)部審核步驟及內(nèi)部審核技巧1.標(biāo)準(zhǔn)制定背景和意義

ISO組織于2021年發(fā)布ISO37301:2021《合規(guī)管理體系要求及使用指南》，編制的主要目的是為了保證合規(guī)管理體系的可用性，即保證組織建立的合規(guī)管理體系有效并正常運(yùn)行，能夠?yàn)榻M織的合規(guī)管理發(fā)揮作用。

我們國家等同采用ISO37301:2021發(fā)布GB/T35770-2022《合規(guī)管理體系要求及使用指南》，實(shí)施后全部代替GB/T35770-2017。1.標(biāo)準(zhǔn)制定背景和意義

近年來，全球貿(mào)易關(guān)系愈加復(fù)雜，全球產(chǎn)業(yè)鏈進(jìn)入深度調(diào)整與重構(gòu)時(shí)期。

在國家層面，各國建立了嚴(yán)格的合規(guī)監(jiān)管制度，監(jiān)管機(jī)構(gòu)加強(qiáng)了立法深度和執(zhí)法力度，引導(dǎo)和督促企業(yè)實(shí)施更加主動(dòng)的合規(guī)經(jīng)營。1.標(biāo)準(zhǔn)制定背景和意義

在國際層面，聯(lián)合國、經(jīng)濟(jì)合作與發(fā)展組織、世界銀行集團(tuán)、非洲開發(fā)銀行集團(tuán)、亞洲太平洋經(jīng)濟(jì)合作組織、國際商會(huì)等國際性組織相繼制定全球性契約、指南和指引等，對(duì)合規(guī)管理核心問題形成國際共識(shí)，在相關(guān)貿(mào)易活動(dòng)中對(duì)不合規(guī)行為實(shí)施聯(lián)合懲戒。合規(guī)已經(jīng)成為各類組織成功和可持續(xù)發(fā)展的基礎(chǔ)。2.標(biāo)準(zhǔn)認(rèn)證的重要意義

GB/T35770的制定對(duì)于各類組織的合規(guī)管理能力建設(shè)、政府監(jiān)管活動(dòng)、國際貿(mào)易交流、溝通合作改善等具有重要的意義。

一是為各類組織提高自身的合規(guī)管理能力提供系統(tǒng)化方法，它采用PDCA理念完整覆蓋了合規(guī)管理體系建設(shè)、運(yùn)行、維護(hù)和改進(jìn)的全流程，基于合規(guī)治理原則為組織建立并運(yùn)行合規(guī)管理體系、傳播積極的合規(guī)文化提供了整套解決方案。2.標(biāo)準(zhǔn)認(rèn)證的重要意義

二是為監(jiān)管機(jī)構(gòu)和司法機(jī)構(gòu)采信組織的合規(guī)整改計(jì)劃、合規(guī)管理體系實(shí)踐提供參考依據(jù)，監(jiān)管機(jī)構(gòu)和司法機(jī)構(gòu)在對(duì)組織違反相關(guān)法律的行為作出處罰時(shí)，可以將組織的合規(guī)管理體系運(yùn)行情況作為衡量處罰力度的一個(gè)考量因素。2.標(biāo)準(zhǔn)認(rèn)證的重要意義

三是為便利全球范圍內(nèi)相關(guān)方之間的貿(mào)易、交流與合作提供了通用規(guī)則，各類組織可以通過聲明符合GB/T35770或者獲得依據(jù)GB/T35770所進(jìn)行的認(rèn)證，在相關(guān)方之間傳遞信任，進(jìn)而為貿(mào)易、交流與合作提供便利。3.標(biāo)準(zhǔn)主要內(nèi)容

GB/T35770規(guī)定了組織建立、運(yùn)行、維護(hù)和改進(jìn)合規(guī)管理體系的要求，并提供了使用指南，適用于全球任何類型、規(guī)模、性質(zhì)和行業(yè)的組織。3.標(biāo)準(zhǔn)主要內(nèi)容（一）組織環(huán)境

組織所處的環(huán)境構(gòu)成了組織賴以生存的基礎(chǔ)。這些環(huán)境既涉及法律法規(guī)、監(jiān)管要求、行業(yè)準(zhǔn)則、良好實(shí)踐、道德標(biāo)準(zhǔn)，又涉及組織自行制定或公開聲明遵守的各類規(guī)則。3.標(biāo)準(zhǔn)主要內(nèi)容（二）領(lǐng)導(dǎo)作用領(lǐng)導(dǎo)是合規(guī)管理的根本，對(duì)于整個(gè)組織樹立合規(guī)意識(shí)、建立高效的合規(guī)管理體系具有至關(guān)重要的作用。3.標(biāo)準(zhǔn)主要內(nèi)容（三）策劃策劃是預(yù)測(cè)潛在的情形和后果，對(duì)于確保合規(guī)管理體系能實(shí)現(xiàn)預(yù)期效果，防范并減少不希望的影響，實(shí)現(xiàn)持續(xù)改進(jìn)具有重要作用。3.標(biāo)準(zhǔn)主要內(nèi)容（四）支持支持是合規(guī)管理的重要保障，對(duì)于合規(guī)管理體系在各個(gè)層面得到認(rèn)可并保障合規(guī)行為實(shí)施具有重要的支持作用。3.標(biāo)準(zhǔn)主要內(nèi)容（五）運(yùn)行運(yùn)行是立足于執(zhí)行層面，策劃、實(shí)施和控制滿足合規(guī)義務(wù)和戰(zhàn)略層面規(guī)劃的措施相關(guān)的流程，以確保組織運(yùn)行合規(guī)管理體系。3.標(biāo)準(zhǔn)主要內(nèi)容（六）績(jī)效評(píng)價(jià)績(jī)效評(píng)價(jià)是對(duì)合規(guī)管理體系建立并運(yùn)行后的績(jī)效、體系有效性評(píng)價(jià)，對(duì)于查找可能存在的問題、后續(xù)改進(jìn)合規(guī)管理體系等具有重要意義。3.標(biāo)準(zhǔn)主要內(nèi)容（七）改進(jìn)改進(jìn)是對(duì)合規(guī)管理體系運(yùn)行中發(fā)生不合格/不合規(guī)情況做出反應(yīng)、評(píng)價(jià)是否需要采取措施，消除不合格/不合規(guī)的根本原因，以避免再次發(fā)生或在其他地方發(fā)生，并持續(xù)改進(jìn)，以確保合規(guī)管理體系的動(dòng)態(tài)持續(xù)有效。4.GB/T35770-2022體系標(biāo)準(zhǔn)的應(yīng)用一、作為各類組織自我聲明符合的依據(jù)。

各類組織通過實(shí)施GB/T35770，建立并運(yùn)行合規(guī)管理體系，一方面使得組織的行為以及行為結(jié)果合規(guī)，另一方面在需要時(shí)還能夠據(jù)此標(biāo)準(zhǔn)追溯組織是否符合了合規(guī)管理體系規(guī)定的內(nèi)容或證實(shí)是否達(dá)到了合規(guī)要求。4.GB/T35770-2022體系標(biāo)準(zhǔn)的應(yīng)用二、作為認(rèn)證機(jī)構(gòu)開展認(rèn)證的依據(jù)。GB/T35770規(guī)定了合規(guī)管理體系的要求，并提供了建議做法和指南，認(rèn)證機(jī)構(gòu)在認(rèn)證活動(dòng)中，可以直接應(yīng)用或者在其認(rèn)證技術(shù)規(guī)范中明確GB/T35770作為組織符合合規(guī)管理體系要求的認(rèn)證依據(jù)。4.GB/T35770-2022體系標(biāo)準(zhǔn)的應(yīng)用三、作為政府機(jī)構(gòu)監(jiān)管的依據(jù)。政府機(jī)構(gòu)可以將GB/T35770確立的合規(guī)管理理念應(yīng)用于行政監(jiān)管活動(dòng)，通過對(duì)組織的合規(guī)管理體系運(yùn)行情況評(píng)價(jià)結(jié)果來匹配相應(yīng)的監(jiān)管手段和措施，實(shí)施精準(zhǔn)監(jiān)管。4.GB/T35770-2022體系標(biāo)準(zhǔn)的應(yīng)用四、作為司法機(jī)關(guān)對(duì)違規(guī)企業(yè)量刑與監(jiān)管驗(yàn)收的依據(jù)?？梢詫B/T35770確立的合規(guī)管理體系要求作為司法機(jī)關(guān)對(duì)涉及違規(guī)企業(yè)量刑的考量依據(jù)，可以作為落實(shí)依法不捕不訴不提出判實(shí)刑建議等司法意見、制定合規(guī)指引、督促企業(yè)合規(guī)整改和第三方監(jiān)管驗(yàn)收的依據(jù)。5.GB/T35770-2022標(biāo)準(zhǔn)條款內(nèi)容詳細(xì)解釋1.范圍2.規(guī)范性引用3.術(shù)語和定義4.組織環(huán)境5.領(lǐng)導(dǎo)作用6.策劃7.支持8.運(yùn)行9.績(jī)效評(píng)價(jià)10.改進(jìn)5.GB/T35770-2022--1.范圍

本文檔詳細(xì)說明了要求，并提供了在組織內(nèi)建立，開發(fā)，實(shí)施，評(píng)估，維護(hù)和改進(jìn)有效合規(guī)管理系統(tǒng)的指南。

本文檔適用于所有類型的組織，無論活動(dòng)的類型，規(guī)模和性質(zhì)如何，以及該組織來自公共部門，私營部門還是非營利部門。

如果組織沒有獨(dú)立的理事機(jī)構(gòu)，則本文檔中指定的涉及理事機(jī)構(gòu)的所有要求均適用于高層管理人員。5.GB/T35770-2022--2.規(guī)范性引用--3.術(shù)語和定義本文檔中沒有規(guī)范性引用。5.GB/T35770-2022--組織環(huán)境4.1了解組織及其背景

組織應(yīng)確定與其目的相關(guān)并影響其實(shí)現(xiàn)合規(guī)管理系統(tǒng)預(yù)期結(jié)果能力的外部和內(nèi)部問題。為此，組織應(yīng)考慮廣泛的問題，包括但不限于：—業(yè)務(wù)模型，包括戰(zhàn)略，性質(zhì)，規(guī)模和規(guī)模的復(fù)雜性以及組織活動(dòng)和運(yùn)營的可持續(xù)性；—與第三方的業(yè)務(wù)關(guān)系的性質(zhì)和范圍；5.GB/T35770-2022--組織環(huán)境4.1了解組織及其背景一法律和法規(guī)環(huán)境；一經(jīng)濟(jì)狀況；一社會(huì)，文化和環(huán)境背景；一內(nèi)部結(jié)構(gòu)，政策，流程，程序和資源，包括技術(shù)；—它的合規(guī)文化。5.GB/T35770-2022--組織環(huán)境4.2了解有關(guān)方面的需求和期望

組織應(yīng)確定：一與合規(guī)管理系統(tǒng)有關(guān)的利害關(guān)系方；一這些利害關(guān)系方的有關(guān)要求；—這些要求中的哪些將通過合規(guī)管理系統(tǒng)解決。5.GB/T35770-2022--組織環(huán)境4.3確定合規(guī)管理系統(tǒng)的范圍組織應(yīng)確定合規(guī)管理系統(tǒng)的范圍和適用性以建立其范圍。注：合規(guī)管理系統(tǒng)的范圍旨在闡明組織面臨的主要合規(guī)風(fēng)險(xiǎn)以及合規(guī)管理系統(tǒng)將適用的地理或組織邊界，或兩者都適用，特別是在組織是大型實(shí)體的一部分的情況下。在確定此范圍時(shí)，組織應(yīng)考慮：一竺中提到的外部和內(nèi)部問題」—4.2、4.5和銓中提到的要求。該范圍應(yīng)作為文檔信息提供。5.GB/T35770-2022-組織環(huán)境4.4合規(guī)管理系統(tǒng)組織應(yīng)根據(jù)本文件的要求建立，實(shí)施，維護(hù)和持續(xù)改進(jìn)合規(guī)管理系統(tǒng)，包括所需的過程及其相互作用。遵從管理體系應(yīng)反映組織的價(jià)值觀，目標(biāo)，戰(zhàn)略和遵從風(fēng)險(xiǎn)，并考慮到組織的環(huán)境。5.GB/T35770-2022--組織環(huán)境4.5合規(guī)義務(wù)

組織應(yīng)系統(tǒng)地識(shí)別其活動(dòng)，產(chǎn)品和服務(wù)產(chǎn)生的合規(guī)義務(wù)，并評(píng)估其對(duì)運(yùn)營的影響。組織應(yīng)具備以下流程：a） 確定新的和更改的合規(guī)義務(wù)，以確保持續(xù)合規(guī)；b） 評(píng)估已識(shí)別變更的影響，并在合規(guī)義務(wù)管理中實(shí)施任何必要的變更。組織應(yīng)保持其合規(guī)義務(wù)的書面信息。5.GB/T35770-2022--組織環(huán)境4.6合規(guī)風(fēng)險(xiǎn)評(píng)估組織應(yīng)基于合規(guī)風(fēng)險(xiǎn)評(píng)估，識(shí)別，分析和評(píng)估其合規(guī)風(fēng)險(xiǎn)。組織應(yīng)通過將合規(guī)義務(wù)與其活動(dòng)，產(chǎn)品，服務(wù)和運(yùn)營的相關(guān)方面相關(guān)聯(lián)來識(shí)別合規(guī)風(fēng)險(xiǎn)。組織應(yīng)評(píng)估與外包和第三方流程相關(guān)的合規(guī)風(fēng)險(xiǎn)。應(yīng)定期評(píng)估合規(guī)風(fēng)險(xiǎn)，并應(yīng)在情況或組織環(huán)境發(fā)生重大變化時(shí)進(jìn)行評(píng)估。組織應(yīng)保留有關(guān)合規(guī)風(fēng)險(xiǎn)評(píng)估以及應(yīng)對(duì)其合規(guī)風(fēng)險(xiǎn)的措施的書面信息。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.1領(lǐng)導(dǎo)與承諾5.1.1領(lǐng)導(dǎo)機(jī)構(gòu)和高層管理人員理事機(jī)構(gòu)和最高管理者應(yīng)通過以下方式表現(xiàn)出對(duì)合規(guī)管理體系的領(lǐng)導(dǎo)和承諾：—確保建立合規(guī)政策和合規(guī)目標(biāo)并與組織的戰(zhàn)略方向兼容；一確保將合規(guī)管理系統(tǒng)要求集成到組織的業(yè)務(wù)流程中；一確保合規(guī)管理系統(tǒng)所需的資源可用；一傳達(dá)有效的合規(guī)管理和遵守合規(guī)管理系統(tǒng)要求的重要性；5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用一確保合規(guī)管理系統(tǒng)達(dá)到預(yù)期結(jié)果；一指導(dǎo)和支持人員為合規(guī)管理系統(tǒng)的有效性做出貢獻(xiàn)；—促進(jìn)持續(xù)改進(jìn)；一支持其他相關(guān)角色以展示其在其職責(zé)范圍內(nèi)的領(lǐng)導(dǎo)能力。注意：本文檔中對(duì)“業(yè)務(wù)”的引用可以廣義地解釋為那些對(duì)于組織存在的目的而言至關(guān)重要的活動(dòng)。理事機(jī)構(gòu)和最高管理者應(yīng)：5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用—建立并維護(hù)組織的價(jià)值觀；一確保制定和實(shí)施政策，流程和程序以實(shí)現(xiàn)合規(guī)目標(biāo)；一確保及時(shí)告知他們有關(guān)合規(guī)事宜，包括不合規(guī)的情況，并確保采取適當(dāng)?shù)拇胧?；一確保遵守承諾，并適當(dāng)處理違規(guī)和違規(guī)行為；一確保適當(dāng)?shù)貙⒑弦?guī)責(zé)任包括在職位描述中；一任命或提名合規(guī)職能；一確保按照8.3建立提出和解決問題的系統(tǒng)。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.1.2合規(guī)文化組織應(yīng)在組織內(nèi)的各個(gè)層次上建立，維護(hù)和促進(jìn)合規(guī)文化。理事機(jī)構(gòu)，高層管理人員和管理層應(yīng)表現(xiàn)出對(duì)整個(gè)組織所需的共同行為和行為標(biāo)準(zhǔn)的積極，可見，一致和持續(xù)的承諾。最高管理者應(yīng)鼓勵(lì)建立和支持合規(guī)的行為。它應(yīng)防止而不是容忍損害合規(guī)性的行為。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.1.3合規(guī)治理

理事機(jī)構(gòu)和最高管理者應(yīng)確保執(zhí)行以下原則：一直接將遵約職能移交給理事機(jī)構(gòu)；一遵守職能的獨(dú)立性；一合規(guī)職能的適當(dāng)權(quán)限和能力。注1：直接訪問可包括：直接向理事機(jī)構(gòu)報(bào)告，向理事機(jī)構(gòu)定期提交報(bào)告并參加其會(huì)議。注2：獨(dú)立是指對(duì)順應(yīng)功能的操作沒有任何不適當(dāng)?shù)母蓴_或壓力，或兩者都不存在。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.2合規(guī)政策理事機(jī)構(gòu)和最高管理者應(yīng)制定合規(guī)政策，以：a） 適合組織的目的；b） 提供設(shè)定合規(guī)目標(biāo)的框架；c） 包括滿足適用要求的承諾；d） 包括對(duì)合規(guī)管理系統(tǒng)的持續(xù)改進(jìn)的承諾。5.GB/T35770-20221--5.領(lǐng)導(dǎo)作用遵守政策應(yīng)：一與組織的價(jià)值觀，目標(biāo)和戰(zhàn)略保持一致；一要求遵守組織的合規(guī)義務(wù)；一支持符合5.1.3的合規(guī)性治理原則：一參考并描述合規(guī)功能；一概述不遵守組織的合規(guī)義務(wù)，政策，流程和程序的后果；5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用—鼓勵(lì)引起關(guān)注并禁止任何形式的報(bào)復(fù)；一用通俗易懂的語言寫成，以便所有人員都可以輕松理解其原理和意圖；一適當(dāng)實(shí)施和執(zhí)行；一可以作為記錄信息使用；一在組織內(nèi)部進(jìn)行溝通；一適當(dāng)時(shí)可供感興趣的各方使用。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.3角色，職責(zé)和權(quán)限5.3.1領(lǐng)導(dǎo)機(jī)構(gòu)和高層管理人員理事機(jī)構(gòu)和最高管理者應(yīng)確保在組織內(nèi)分配和傳達(dá)有關(guān)角色的職責(zé)和權(quán)限。理事機(jī)構(gòu)和最高管理者應(yīng)分配以下職責(zé)和權(quán)限：a） 確保合規(guī)管理系統(tǒng)符合本文件的要求；b） 向理事機(jī)構(gòu)和最高管理者匯報(bào)合規(guī)管理系統(tǒng)的績(jī)效。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用理事機(jī)構(gòu)應(yīng)：一確保根據(jù)達(dá)到合規(guī)目標(biāo)衡量最高管理層；一對(duì)最高管理者進(jìn)行有關(guān)合規(guī)性管理系統(tǒng)運(yùn)行的監(jiān)督。最高管理者應(yīng)：—分配足夠和適當(dāng)?shù)馁Y源以建立，開發(fā)，實(shí)施，評(píng)估，維護(hù)和改進(jìn)合規(guī)管理系統(tǒng);一確保建立有效的及時(shí)報(bào)告履約情況的系統(tǒng)；一確保戰(zhàn)略和運(yùn)營目標(biāo)與合規(guī)義務(wù)之間保持一致；一建立和維護(hù)問責(zé)機(jī)制，包括紀(jì)律處分和后果；一確保將合規(guī)績(jī)效納入人員績(jī)效評(píng)估。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.3.2合規(guī)功能合規(guī)職能應(yīng)負(fù)責(zé)合規(guī)管理系統(tǒng)的運(yùn)行，包括以下內(nèi)容：一促進(jìn)確定履約義務(wù)；一記錄合規(guī)風(fēng)險(xiǎn)評(píng)估；一使合規(guī)管理系統(tǒng)與合規(guī)目標(biāo)保持一致；一監(jiān)控和衡量合規(guī)績(jī)效；一分析和評(píng)估合規(guī)性管理系統(tǒng)的性能，以確定是否需要采取糾正措施；—建立合規(guī)報(bào)告和文件記錄系統(tǒng)；一確保按計(jì)劃的時(shí)間間隔審核合規(guī)性管理系統(tǒng)（請(qǐng)參閱9.2和9.3）:一建立引起關(guān)注并確保解決關(guān)注的系統(tǒng)。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用遵守職能應(yīng)監(jiān)督：一在整個(gè)組織屮適當(dāng)分配實(shí)現(xiàn)已確定合規(guī)性義務(wù)的職責(zé)；一合規(guī)義務(wù)已整合到政策，流程和程序中；一所有相關(guān)人員均按要求接受培訓(xùn)；—建立合規(guī)績(jī)效指標(biāo)。遵從功能應(yīng)提供：一有權(quán)訪問合規(guī)政策，流程和程序資源的人員；一就合規(guī)性相關(guān)事宜向組織提供建議。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用注意合規(guī)功能的特定職責(zé)并不能免除其他人員的合規(guī)責(zé)任。組織應(yīng)確保符合性功能可以訪問：一高級(jí)決策者，以及在決策過程中盡早做出貢獻(xiàn)的機(jī)會(huì)；一組織的各個(gè)級(jí)別；一所需的所有人員，文件化信息和數(shù)據(jù)；一有關(guān)有關(guān)法律，法規(guī)，守則和組織標(biāo)準(zhǔn)的專家意見。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.3.3管理人員管理層應(yīng)通過以下方式負(fù)責(zé)其職責(zé)范圍內(nèi)的合規(guī)：一與合規(guī)部門合作并提供支持，并鼓勵(lì)人員這樣做；一確保其控制范圍內(nèi)的所有人員均遵守組織的合規(guī)義務(wù)，政策，流程和程序；一識(shí)別并傳達(dá)其運(yùn)營中的合規(guī)風(fēng)險(xiǎn)；一將合規(guī)義務(wù)納入其職責(zé)范圍內(nèi)的現(xiàn)有業(yè)務(wù)實(shí)踐和程序中；5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用—參加和支持合規(guī)培訓(xùn)活動(dòng)；一培養(yǎng)人員對(duì)合規(guī)義務(wù)的意識(shí)，并指導(dǎo)他們滿足培訓(xùn)和能力要求；—鼓勵(lì)其人員提出合規(guī)性問題并給予支持，并排除任何形式的報(bào)復(fù)行為；一根據(jù)需要積極參與管理和解決與合規(guī)性相關(guān)的事件和問題；一確保在確定需要采取糾正措施后，建議并實(shí)施適當(dāng)?shù)募m正措施。5.GB/T35770-2022--5.領(lǐng)導(dǎo)作用5.3.4工作人員所有人員應(yīng)：一遵守組織的合規(guī)義務(wù)，政策，流程和程序；一報(bào)告合規(guī)問題，問題和失敗；一參加所需的培訓(xùn)。5.GB/T35770-2022--6.策劃6.1應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的行動(dòng)在規(guī)劃合規(guī)管理系統(tǒng)時(shí)，組織應(yīng)考慮4.1中提到的問題和4.2中提到的要求，并確定需要解決的風(fēng)險(xiǎn)和機(jī)遇：一確保合規(guī)管理系統(tǒng)可以達(dá)到預(yù)期結(jié)果；—防止或減少不良影響；一實(shí)現(xiàn)持續(xù)改進(jìn)。5.GB/T35770-2022--6.策劃在規(guī)劃合規(guī)管理系統(tǒng)時(shí)，組織應(yīng)考慮：—其合規(guī)目標(biāo)（見6.2）；一確定的合規(guī)義務(wù)（請(qǐng)參閱4.5）:一合規(guī)風(fēng)險(xiǎn)評(píng)估的結(jié)果（見4.6）.組織應(yīng)計(jì)劃：a） 應(yīng)對(duì)這些風(fēng)險(xiǎn)和機(jī)遇的行動(dòng)；b） 如何：1） 將行動(dòng)整合并實(shí)施到其合規(guī)管理系統(tǒng)流程中；2） 評(píng)估這些措施的有效性。5.GB/T35770-2022--6.策劃6.2合規(guī)目標(biāo)和實(shí)現(xiàn)目標(biāo)的計(jì)劃組織應(yīng)在相關(guān)職能和級(jí)別上建立合規(guī)目標(biāo)。遵守目標(biāo)應(yīng)：a） 與合規(guī)政策保持一致；b） 可衡量的（如果可行）；c） 考慮適用的要求；d） 被監(jiān)視；e） 溝通；f） 適當(dāng)更新；g） 作為文檔信息可用。5.GB/T35770-2022--6.策劃在計(jì)劃如何實(shí)現(xiàn)其合規(guī)目標(biāo)時(shí)，組織應(yīng)確定：一將要做什么；一需要什么資源；一誰來負(fù)責(zé)；一何時(shí)完成；—如何評(píng)估結(jié)果。5.GB/T35770-2022--6.策劃6.3變更策劃

當(dāng)組織確定需要更改合規(guī)管理系統(tǒng)時(shí)，應(yīng)以計(jì)劃的方式進(jìn)行更改。組織應(yīng)考慮：一變更的目的及其潛在后果；一合規(guī)管理系統(tǒng)的設(shè)計(jì)和運(yùn)營有效性；一是否有足夠的資源；一職責(zé)和權(quán)限的分配或重新分配。5.GB/T35770-2022--7.支持7.1資源組織應(yīng)確定并提供建立，實(shí)施，維護(hù)和持續(xù)改進(jìn)合規(guī)管理系統(tǒng)所需的資源。5.GB/T35770-2022--7.支持7.2能力7.2.1概述

組織應(yīng)：一確定在其控制下從事影響其合規(guī)表現(xiàn)的人員的必要能力；-根據(jù)適當(dāng)?shù)慕逃嘤?xùn)或經(jīng)驗(yàn)，確保這些人勝任；一在適用的情況下，采取行動(dòng)以獲得必要的能力，并評(píng)估所采取行動(dòng)的有效性。應(yīng)提供適當(dāng)?shù)臅嫘畔⒆鳛閯偃瘟Φ淖C據(jù)。注：可采取的行動(dòng)包括，例如，提供培訓(xùn)，指導(dǎo)或重新安排在職人員；或雇用或簽約合資格的人。5.GB/T35770-2022--7.支持7.2.2就業(yè)流程就其所有人員而言，組織應(yīng)制定，建立，實(shí)施和維護(hù)流程，以使：a） 雇用條件要求人員遵守組織的合規(guī)義務(wù)，政策，流程和程序；b） 在開始雇用的合理期間內(nèi)，員工將收到遵從政策的副本或?qū)ζ溥M(jìn)行訪問并獲得有關(guān)該政策的培訓(xùn)的機(jī)會(huì)；c） 對(duì)于違反組織合規(guī)性義務(wù)，政策，過程和程序的人員，應(yīng)采取適當(dāng)?shù)募o(jì)律處分。5.GB/T35770-2022--7.支持7.2.2就業(yè)流程作為雇用過程的一部分，組織應(yīng)考慮由角色和人員造成的合規(guī)風(fēng)險(xiǎn)，并在雇用，調(diào)動(dòng)和晉升之前按照要求進(jìn)行盡職調(diào)查程序。組織應(yīng)實(shí)施一個(gè)程序，對(duì)績(jī)效目標(biāo)，績(jī)效獎(jiǎng)金和其他激勵(lì)措施進(jìn)行定期審查，以驗(yàn)證是否已采取適當(dāng)?shù)拇胧﹣矸乐构膭?lì)違規(guī)行為。5.GB/T35770-2022--7.支持7.2.3培訓(xùn)組織應(yīng)從雇用開始之時(shí)起，并按組織確定的計(jì)劃間隔定期對(duì)有關(guān)人員進(jìn)行培訓(xùn)。培訓(xùn)應(yīng)為：a） 適合人員的角色以及人員所面臨的合規(guī)風(fēng)險(xiǎn)；b） 評(píng)估有效性；c） 定期審查。5.GB/T35770-2022--7.支持7.2.3培訓(xùn)考慮到已識(shí)別的合規(guī)風(fēng)險(xiǎn)，組織應(yīng)確保實(shí)施程序以解決對(duì)合規(guī)意識(shí)的培訓(xùn)，以及對(duì)代表其行事并可能給組織帶來合規(guī)風(fēng)險(xiǎn)的第三方的培訓(xùn)。培訓(xùn)記錄應(yīng)保留為書面信息。5.GB/T35770-2022--7.支持7.3意識(shí)在組織控制下工作的人員應(yīng)了解：一遵守政策；—它們對(duì)合規(guī)管理系統(tǒng)有效性的貢獻(xiàn)，包括改進(jìn)合規(guī)績(jī)效的好處；一不符合合規(guī)管理系統(tǒng)要求的影響；一引起合規(guī)性問題的程序和程序的方式（見8.3）；一遵守政策與其職責(zé)相關(guān)的遵守義務(wù)的關(guān)系；一支持合規(guī)文化的重要性。5.GB/T35770-2022--7.支持7.4信息溝通組織應(yīng)確定與合規(guī)管理系統(tǒng)有關(guān)的內(nèi)部和外部通信，包括：a）關(guān)于它將傳達(dá)什么；b）何時(shí)溝通；c）與之溝通；d）如何溝通。5.GB/T35770-2022--7.支持組織應(yīng)：一在考慮其傳播需求時(shí)，考慮多樣性的方面和潛在的障礙；一確保在建立其溝通流程時(shí)考慮到有關(guān)方面的意見fes）；一建立溝通流程時(shí)）：一包括關(guān)于其合規(guī)文化，合規(guī)目標(biāo)和義務(wù)的溝通；一確保要傳達(dá)的合規(guī)信息與合規(guī)管理系統(tǒng)內(nèi)生成的信息一致并且可靠；5.GB/T35770-2022--7.支持一回應(yīng)有關(guān)其合規(guī)管理系統(tǒng)的相關(guān)溝通；一適當(dāng)保留文件化信息作為其通訊的證據(jù)；-在組織的各個(gè)級(jí)別和職能之間內(nèi)部傳達(dá)與合規(guī)管理系統(tǒng)有關(guān)的信息，包括酌情更改合規(guī)管理系統(tǒng)一確保其溝通過程使人員能夠?yàn)槌掷m(xù)改進(jìn)合規(guī)管理系統(tǒng)做出貢獻(xiàn)；一確保其溝通過程使人員能夠提出疑慮（見8.3）；-由組織的溝通流程建立的外部溝通與合規(guī)管理系統(tǒng)有關(guān)的信息，并包括有關(guān)其合規(guī)文化，合規(guī)目標(biāo)和義務(wù)的交流。5.GB/T35770-2022--7.支持7.5文件化信息7.5.1總則

組織的合規(guī)管理系統(tǒng)應(yīng)包括：a） 本文件要求的文件資料；b） 組織確定為達(dá)標(biāo)管理系統(tǒng)的有效性所必需的文件化信息。注：遵從性管理系統(tǒng)的文檔化信息范圍可能因一個(gè)組織而異，這是由于以下原因：一組織的規(guī)模及其活動(dòng)，過程，產(chǎn)品和服務(wù)的類型；-流程及其交互的復(fù)雜性；一人的能力。5.GB/T35770-2022--7.支持7.5.2創(chuàng)建和更新文件化信息在創(chuàng)建和更新文件化信息時(shí)，組織應(yīng)確保適當(dāng)：一標(biāo)識(shí)和描述（例如標(biāo)題，日期，作者或參考編號(hào)）；一格式（例如語言，軟件版本，圖形）和媒體（例如紙張；電子）；一審查和批準(zhǔn)其適用性和適當(dāng)性。5.GB/T35770-2022--7.支持7.5.3 文件化信息的控制合規(guī)管理系統(tǒng)和本文件所要求的文件信息應(yīng)受到控制，以確保：a） 它是可用的，并且適合在需要的地方和時(shí)間使用；b） 它得到了充分的保護(hù)（例如，避免了機(jī)密性，使用不當(dāng)或完整性的損失）。為了控制書面信息，組織應(yīng)酌情開展以下活動(dòng)：5.GB/T35770-2022--7.支持一分發(fā)，獲取，檢索和使用；一儲(chǔ)存和保存，包括保持易讀性；—控制變更（例如版本控制）；一保留和處置。組織應(yīng)確定必要的外部來源的書面信息，這些信息對(duì)于合規(guī)性管理系統(tǒng)的計(jì)劃和運(yùn)行是必要的，并應(yīng)加以控制。注意訪問可能意味著要決定是否僅允許查看文檔信息，或者是有關(guān)查看和更改文檔信息的權(quán)限。5.GB/T35770-2022--8.運(yùn)行8.1運(yùn)行計(jì)劃與控制組織應(yīng)通過以下方式計(jì)劃，實(shí)施和控制滿足要求所需的過程，以及實(shí)施標(biāo)準(zhǔn)中確定的措施：—建立過程標(biāo)準(zhǔn)；一根據(jù)標(biāo)準(zhǔn)實(shí)施過程控制。5.GB/T35770-2022--8.運(yùn)行應(yīng)提供必要的書面信息，以確信該過程已按計(jì)劃進(jìn)行。組織應(yīng)控制計(jì)劃的變更并審查意外變更的后果，并采取必要的措施以減輕任何不利影響。組織應(yīng)確?？刂婆c合規(guī)管理系統(tǒng)相關(guān)的外部提供的過程，產(chǎn)品或服務(wù)。注意：將組織的業(yè)務(wù)外包不會(huì)減輕組織的法律責(zé)任或合規(guī)性義務(wù)。組織應(yīng)確保對(duì)第三方過程進(jìn)行控制和監(jiān)視。5.GB/T35770-2022--8.運(yùn)行8.2建立控制和程序組織應(yīng)實(shí)施控制措施以管理其合規(guī)義務(wù)和相關(guān)的合規(guī)風(fēng)險(xiǎn)。這些控制措施應(yīng)予以維護(hù)，定期檢查和測(cè)試，以確保其持續(xù)有效性。注：測(cè)試控件是指進(jìn)行有計(jì)劃的練習(xí)，以查看控件是否達(dá)到了預(yù)期的目的或不能被繞過，或者在降低風(fēng)險(xiǎn)的影響或可能性方面是否有效。5.GB/T35770-2022--8.運(yùn)行8.4調(diào)查過程組織應(yīng)制定，建立，實(shí)施和維護(hù)過程，以評(píng)估，評(píng)估，調(diào)查和結(jié)清關(guān)于可疑或?qū)嶋H違規(guī)事件的報(bào)告。這些程序應(yīng)確保公平公正的決策。調(diào)查過程應(yīng)由主管人員獨(dú)立進(jìn)行，不得有利益沖突。組織應(yīng)將調(diào)查結(jié)果用于適當(dāng)?shù)馗倪M(jìn)合規(guī)管理系統(tǒng)（參見第10條）。組織應(yīng)定期向理事機(jī)構(gòu)或最高管理者報(bào)告調(diào)查的數(shù)量和結(jié)果。組織應(yīng)保留有關(guān)調(diào)查的書面信息。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.1監(jiān)測(cè)，測(cè)量，分析和評(píng)估9.1.1總則組織應(yīng)監(jiān)視合規(guī)管理系統(tǒng)，以確保實(shí)現(xiàn)合規(guī)目標(biāo)。組織應(yīng)確定：—需要監(jiān)視和測(cè)量的內(nèi)容；一為確保有效結(jié)果而進(jìn)行的監(jiān)測(cè)，測(cè)量，分析和評(píng)估方法；一，何時(shí)進(jìn)行監(jiān)測(cè)和測(cè)量；一監(jiān)測(cè)和測(cè)量的結(jié)果應(yīng)進(jìn)行分析和評(píng)估。文件信息應(yīng)作為結(jié)果的證據(jù)。組織應(yīng)評(píng)估合規(guī)績(jī)效和合規(guī)管理系統(tǒng)的有效性。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.1.2有關(guān)合規(guī)績(jī)效的反饋來源

組織應(yīng)建立，實(shí)施，評(píng)估和維護(hù)過程，以從各種來源尋求并接收有關(guān)其合規(guī)績(jī)效的反饋。應(yīng)對(duì)信息進(jìn)行分析和嚴(yán)格評(píng)估，以找出不符合項(xiàng)的根本原因，確保采取適當(dāng)?shù)拇胧?，并將此信息反映?.6要求的定期風(fēng)險(xiǎn)評(píng)估中5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.1.3指標(biāo)制定組織應(yīng)制定，實(shí)施和維護(hù)一套適當(dāng)?shù)闹笜?biāo)，以幫助組織評(píng)估其合規(guī)目標(biāo)的實(shí)現(xiàn)并評(píng)估其合規(guī)績(jī)效。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.1.4合規(guī)報(bào)告組織應(yīng)建立，實(shí)施和維護(hù)合規(guī)報(bào)告流程，以確保：a） 確定了適當(dāng)?shù)膱?bào)告標(biāo)準(zhǔn)；b） 確定定期報(bào)告的時(shí)間表；c） 實(shí)施了例外報(bào)告系統(tǒng)，以促進(jìn)臨時(shí)報(bào)告；d） 實(shí)施系統(tǒng)和流程以確保信息的準(zhǔn)確性和完整性；e） 向組織的正確職能或領(lǐng)域提供準(zhǔn)確和完整的信息，以便及時(shí)采取預(yù)防，糾正和補(bǔ)救措施。合規(guī)部門向理事機(jī)構(gòu)或最高管理層發(fā)布的任何報(bào)告均應(yīng)得到充分保護(hù)，以免發(fā)生變更。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.1.5記錄必須保留組織合規(guī)活動(dòng)的準(zhǔn)確，最新記錄，以幫助進(jìn)行監(jiān)視和審查過程，并證明與合規(guī)管理系統(tǒng)的符合性。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.2內(nèi)部審核9.2.1總則組織應(yīng)按計(jì)劃的時(shí)間間隔進(jìn)行內(nèi)部審核，以提供有關(guān)合規(guī)管理系統(tǒng)是否：a） 符合：一組織對(duì)合規(guī)管理系統(tǒng)的要求；—本文件的要求；b） 有效地實(shí)施和維護(hù)。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.2.2內(nèi)部審核程序

組織應(yīng)計(jì)劃，建立，實(shí)施和維護(hù)審核計(jì)劃，包括頻率，方法，職責(zé)，計(jì)劃要求和報(bào)告。

在建立內(nèi)部審核計(jì)劃方案時(shí)，組織應(yīng)考慮相關(guān)過程的重要性以及以前審核的結(jié)果。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)組織應(yīng)：a） 確定每次審核的審核目標(biāo)，標(biāo)準(zhǔn)和范圍；b） 選擇審核員并進(jìn)行審核，以確保審核過程的客觀性和公正性；c） 確保將審核結(jié)果報(bào)告給相關(guān)管理人員和管理層。注1：相關(guān)管理可以包括合規(guī)職能，最高管理者和管理機(jī)構(gòu)。應(yīng)提供書面信息，作為審核計(jì)劃和審核結(jié)果實(shí)施的證據(jù)。注2：ISO19011中給出了有關(guān)審核管理系統(tǒng)的指南。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.3管理評(píng)審9.3.1總則

領(lǐng)導(dǎo)機(jī)構(gòu)和最高管理者應(yīng)按計(jì)劃的時(shí)間間隔審查組織的合規(guī)管理系統(tǒng)，以確保其持續(xù)的適用性，充分性和有效性。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.3.2管理評(píng)審輸入管理評(píng)審應(yīng)包括：a） 先前的管理評(píng)審所采取的措施的狀態(tài)；b） 與合規(guī)管理系統(tǒng)相關(guān)的外部和內(nèi)部問題的更改；c） 與合規(guī)管理系統(tǒng)有關(guān)的利害關(guān)系方的需求和期望的變化；5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)d） 有關(guān)合規(guī)績(jī)效的信息，包括以下方面的趨勢(shì)：一不合格，不合規(guī)和糾正措施；一監(jiān)測(cè)和測(cè)量結(jié)果；-審計(jì)結(jié)果；e） 持續(xù)改進(jìn)的機(jī)會(huì)。管理評(píng)審應(yīng)考慮：一遵守政策的充分性；5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)—遵守職能的獨(dú)立性；一達(dá)到合規(guī)目標(biāo)的程度；一資源是否充足；一合規(guī)風(fēng)險(xiǎn)評(píng)估的充分性；一現(xiàn)有控制措施和績(jī)效指標(biāo)的有效性；一提出疑慮的人，有關(guān)方面的溝通，包括反饋（見9.1.2）和投訴；-調(diào)查（見8.4）；一報(bào)告系統(tǒng)的有效性。5.GB/T35770-2022--9.績(jī)效評(píng)價(jià)9.3.3管理評(píng)審結(jié)果

管理評(píng)審的結(jié)果應(yīng)包括與持續(xù)改進(jìn)機(jī)會(huì)以及對(duì)合規(guī)管理體系進(jìn)行任何更改的需求有關(guān)的決策。應(yīng)提供書面信息，作為管理評(píng)審結(jié)果的證據(jù)。5.GB/T35770-2022--10.改進(jìn)10.1持續(xù)改進(jìn)組織應(yīng)不斷提高合規(guī)管理體系的適用性，充分性和有效性。10.2不合格和糾正措施當(dāng)發(fā)生不符合項(xiàng)或不符合項(xiàng)時(shí)，組織應(yīng)：a） 對(duì)不符合項(xiàng)或不符合項(xiàng)做出反應(yīng)，并在適用的情況下：1） 采取措施進(jìn)行控制和糾正；2） 處理后果；5.GB/T35770-2022--10.改進(jìn)b） 評(píng)估采取行動(dòng)消除不合格或不合規(guī)原因或兩者的原因的必要性，以使其不會(huì)在其他地方再次發(fā)生成發(fā)生，方法是：1） 審查不合格或不合規(guī)，或兩者兼而有之；2） 確定不合格或不合格或兩者的原因；3） 確定是否存在相似的不合格品或不合格品，或同時(shí)存在或可能發(fā)生類似的不合格品；c） 實(shí)施所需的任何行動(dòng)；5.GB/T35770-2022--10.改進(jìn)d） 審查采取的任何糾正措施的有效性；e）如有必要，對(duì)合規(guī)性管理系統(tǒng)進(jìn)行更改。糾正措施應(yīng)適合于所遇到的不合格或不合格或兩者的影響。應(yīng)提供書面信息作為以下方面的證據(jù)：—不符合或不符合或兩者的性質(zhì)，以及隨后采取的任何措施;一任何糾正措施的結(jié)果。第二部分:內(nèi)審步驟及內(nèi)審技巧87管理體系審核術(shù)語審核準(zhǔn)則：用作依據(jù)的一組方針、程序或要求。通常又稱為審核依據(jù)。審核準(zhǔn)則標(biāo)準(zhǔn)QMS文件法律法規(guī)質(zhì)量方針質(zhì)量手冊(cè)程序文件作業(yè)標(biāo)準(zhǔn)銷售合同88管理體系審核術(shù)語審核證據(jù)：與審核準(zhǔn)則有關(guān)的并能夠證實(shí)的記錄、事實(shí)陳述或其它信息。注：審核證據(jù)可以是定性的或定量的。審核證據(jù)查閱文件、記錄現(xiàn)場(chǎng)審核觀察到的現(xiàn)象審核員或他人測(cè)量的結(jié)果受審核者的談話89管理體系審核術(shù)語審核員：有能力實(shí)施審核的人員。能力的評(píng)價(jià)包括：教育培訓(xùn)技能經(jīng)驗(yàn)行為道德90管理體系審核的分類供方顧客組織認(rèn)證機(jī)構(gòu)第一方審核第三方審核第二方審核第二方審核第二方審核第二方審核91體系審核范圍審核范圍：在規(guī)定時(shí)間內(nèi)，對(duì)哪些管理體系要求、場(chǎng)所和產(chǎn)品進(jìn)行審核。要求：應(yīng)包含GBT35770-2022標(biāo)準(zhǔn)的所有要求，剪裁應(yīng)予以說明。場(chǎng)所：凡與被審核的管理體系所覆蓋的部門和地區(qū)均應(yīng)列入審核范圍。產(chǎn)品：在認(rèn)證范圍內(nèi)的產(chǎn)品所涉及的活動(dòng)，均應(yīng)列入審核范圍。92內(nèi)部審核要求內(nèi)部審核必須按已計(jì)劃的時(shí)間日程進(jìn)行內(nèi)部審核制定審核計(jì)劃時(shí)必須考慮被審核的流程和區(qū)域的狀況和重要性、以往審核的表現(xiàn)必須定義審核的準(zhǔn)則、范圍、頻率和方法確保審核過程的客觀性和公正性審核員不得審核他們自己的工作93內(nèi)部審核要求內(nèi)部審核內(nèi)部審核員的資歷、職責(zé)和架構(gòu)內(nèi)部審核的推行計(jì)劃頻次內(nèi)部審核的匯報(bào)模式內(nèi)部審核的標(biāo)準(zhǔn)表格（包括計(jì)劃表、檢查清單、不符合項(xiàng)目報(bào)告、觀察點(diǎn)報(bào)告、總結(jié)報(bào)告、糾正及預(yù)防行動(dòng)報(bào)告）內(nèi)部審核記錄的保存期及地點(diǎn)94內(nèi)部審核要求內(nèi)部審核流程擁有者必須進(jìn)行糾正及預(yù)防行動(dòng)以確保不符合項(xiàng)目得以改善跟蹤活動(dòng)必須包括對(duì)所采取糾正及預(yù)防行動(dòng)的驗(yàn)證和其驗(yàn)證結(jié)果的成效報(bào)告可根據(jù)PDCA原理進(jìn)行糾正及預(yù)防行動(dòng)95一、審核計(jì)劃二、審核準(zhǔn)備三、審核實(shí)施四、審核報(bào)告五、跟蹤驗(yàn)證內(nèi)部審核實(shí)施步驟96任命組長(zhǎng)分發(fā)實(shí)施計(jì)劃實(shí)施內(nèi)審開不合格項(xiàng)報(bào)告分析原因驗(yàn)證直至關(guān)閉內(nèi)審相關(guān)資料歸檔制訂年度內(nèi)審計(jì)劃批準(zhǔn)NY審核準(zhǔn)備制訂審核實(shí)施計(jì)劃審核、批準(zhǔn)NY制定、實(shí)施糾正措施制訂內(nèi)部審核報(bào)告審核、批準(zhǔn)N分發(fā)內(nèi)審報(bào)告Y內(nèi)部審核管理流程圖97審核流程和職責(zé)—準(zhǔn)備階段負(fù)責(zé)者工作步驟工作容及要求內(nèi)審部門提出內(nèi)審1.根據(jù)內(nèi)審時(shí)機(jī)提出2.領(lǐng)導(dǎo)同意。3.并確認(rèn)審核組長(zhǎng)審核組長(zhǎng)成立審核組1.確定審核組成員2.領(lǐng)導(dǎo)授權(quán)，3.并通知準(zhǔn)備審核組長(zhǎng)制定審核計(jì)劃1.領(lǐng)導(dǎo)批準(zhǔn)。2.召開小組會(huì)，明確分工3.審核前工作文件準(zhǔn)備審核員編制檢查表1.審核員編制2.審核組長(zhǎng)認(rèn)可98審核流程和職責(zé)—實(shí)施階段審核組長(zhǎng)苜次會(huì)議1.提前通知，明確要求。2.雙方參加。3.組長(zhǎng)主持會(huì)議。審核組現(xiàn)場(chǎng)審核1.記錄審核結(jié)果2.開局不合格報(bào)告、受審核方確認(rèn)審核組長(zhǎng)末次會(huì)議1.雙方參加、簽到。2.宣讀不合格報(bào)告3.提出糾正和糾正措施要求負(fù)責(zé)者工作步驟工作容及要求99審核流程和職責(zé)—跟蹤階段負(fù)責(zé)者工作步驟工作容及要求審核組長(zhǎng)審核報(bào)告1.領(lǐng)導(dǎo)批準(zhǔn)。2.分發(fā)執(zhí)行責(zé)任者糾正措施1.原因分析、糾正措施計(jì)劃2.糾正措施實(shí)施、記錄審核員跟蹤審核1.糾正措施計(jì)劃確認(rèn)2.糾正措施效果驗(yàn)證100成立審核組體系文件審核確定審核計(jì)劃準(zhǔn)備工作文件內(nèi)部審核準(zhǔn)備階段101成立審核組在進(jìn)行內(nèi)審前，管理者代表應(yīng)任命審核組長(zhǎng)及審核員組成審核組。審核組審核組長(zhǎng)審核員102安排審核員考慮因素資格：經(jīng)過培訓(xùn)并考試合格的管理體系內(nèi)審員。業(yè)務(wù)范圍：應(yīng)與被審核部門無直接責(zé)任關(guān)系，但對(duì)被審核部門的業(yè)務(wù)有一定了解。團(tuán)隊(duì)合作：應(yīng)考慮審核員在工作中能否協(xié)調(diào)配合，團(tuán)結(jié)合作。獲得被審核部門認(rèn)可：當(dāng)安排的審核員被審核部門不能接受時(shí)，應(yīng)考慮另選審核員。103確定審核計(jì)劃擬審核過程和區(qū)域的狀況擬審核過程和區(qū)域的重要性以往的審核結(jié)果內(nèi)審策劃年度審核計(jì)劃追加審核計(jì)劃現(xiàn)場(chǎng)審核計(jì)劃104流程導(dǎo)向內(nèi)部審核年度計(jì)劃流程/生產(chǎn)車間一月二月三月四月五月六月七月八月COP1-1–COP5-1COP6-1–COP10-1SOP1-1–SOP20-1SOP21-1–SOP50-1MOP1-1–MOP10-1壓制生產(chǎn)車間二次加工生產(chǎn)車間裝瓶生產(chǎn)車間包裝生產(chǎn)車間105審核準(zhǔn)備熟悉必要的體系文件編制檢查表審核組長(zhǎng)審核檢查表現(xiàn)場(chǎng)審核準(zhǔn)備106審核實(shí)施計(jì)劃審核目的審核范圍審核依據(jù)審核組成員審核日期審核日程安排審核報(bào)告發(fā)布日期及范圍審核實(shí)施計(jì)劃內(nèi)容107制定/日期：xxx/4月7日批準(zhǔn)/日期：xxx/4月8日

審核部門與負(fù)責(zé)的質(zhì)量體系要求

日期

時(shí)間

第一組

第二組

8:30-9:00

首次會(huì)議

9:00--12:00

總經(jīng)理、管理者代表(4.1、5、8.4)

營銷部（7.2、7.5、8.2.2)

13:00-17:00

技術(shù)部（7.1、7.3、8.1、8.5.1)

采購部（7.4)04月15日

17:00-17:30

審核組會(huì)議

8:30-12:00

品管部（8.2、8.3、7.6)

生產(chǎn)部（6.3、7.5、8.1)

13:00-15:30

品管部（4.2、8.5.2-3)

人事部（6.2、6.4）15:30-16:30

審核組會(huì)議

04月16日

16:30-17:30

末次會(huì)議

備注:本計(jì)劃按部門所負(fù)責(zé)的要求編制，審核時(shí)不排除對(duì)相關(guān)要求(如5.4.1、8.5等)的審核

現(xiàn)場(chǎng)審核計(jì)劃——范例

7.審核日程安排108安排審核計(jì)劃注意事項(xiàng)應(yīng)覆蓋所有過程和班次。應(yīng)覆蓋認(rèn)證范圍（場(chǎng)所和活動(dòng)）?？紤]審核活動(dòng)和區(qū)域狀況及重要程度。以往審核結(jié)果。審核員的獨(dú)立性。109文件審核收集與受審核部門的質(zhì)量活動(dòng)有關(guān)的程序文件（包括公用的程序文件）、作業(yè)指導(dǎo)書、法規(guī)，必要時(shí)的合同等；以標(biāo)準(zhǔn)、合同、相關(guān)法規(guī)為依據(jù)對(duì)以上所收集的文件進(jìn)行審核；若發(fā)現(xiàn)不符合、不充分，應(yīng)記錄結(jié)果。通過文件審核，審核員了解受審核方的基本情況，為順利審核做好準(zhǔn)備。110檢查表的作用保持審核目標(biāo)的清晰和明確。保持審核內(nèi)容的周密和完整。保持審核節(jié)奏和連續(xù)性。減少審核員的偏見和隨意性。初期建議使用檢查表111檢查表的運(yùn)用不能事前通報(bào)受審核方；不可逐條照本宣科；不可完全拋開檢查表；當(dāng)發(fā)現(xiàn)新情況時(shí)，應(yīng)調(diào)整檢查表內(nèi)容。112現(xiàn)場(chǎng)審核首次會(huì)議現(xiàn)場(chǎng)檢查審核組會(huì)議末次會(huì)議現(xiàn)場(chǎng)審核113首次會(huì)議——內(nèi)容會(huì)議開始：參加人員簽到，審核組長(zhǎng)宣布會(huì)議開始，適當(dāng)時(shí)請(qǐng)最高管理者或管理者代表講話；人員介紹：審核組長(zhǎng)介紹審核組成員及分工，各受審核部門介紹陪同人員；重申審核目的和范圍；明確審核的目的，審核的依據(jù)，審核將涉及的部門；現(xiàn)場(chǎng)審核計(jì)劃的確認(rèn)：現(xiàn)場(chǎng)審核計(jì)劃不宜做大的改動(dòng)，征得各受審核部門的最后確認(rèn)；強(qiáng)度審核的原則：強(qiáng)調(diào)審核的客觀、公正性，說明審核是抽樣的過程，說明相互配合的重要性，提出不合格的報(bào)告形式。會(huì)議結(jié)束：確定末次會(huì)議的時(shí)間、地點(diǎn)、出席人員，審核組長(zhǎng)致謝。114現(xiàn)場(chǎng)審核按照審核檢查表，通過提問、面談、檢查文件、觀察有關(guān)方面的工作和現(xiàn)狀等形式來收集客觀證據(jù)。如果發(fā)現(xiàn)重大的可能導(dǎo)致不合格的線索，即使不在檢查表之列，也應(yīng)加以記錄并進(jìn)行調(diào)查。對(duì)于面談獲得的信息應(yīng)通過實(shí)際觀察、測(cè)量和記錄等其他渠道予以驗(yàn)證。115現(xiàn)場(chǎng)審核——觀察結(jié)果所有的審核觀察結(jié)果都應(yīng)形成文件，在所有的工作都被審核之后，審核組應(yīng)評(píng)審所有的觀察結(jié)果，以確定哪些要作為不符合項(xiàng)報(bào)告提出。審核審核組應(yīng)確保這些報(bào)告的內(nèi)容清晰、準(zhǔn)確地形成文件，并且有證據(jù)支持。應(yīng)按審核所依據(jù)的標(biāo)準(zhǔn)或其他有關(guān)文件中相應(yīng)條款的要求指出不符合項(xiàng)。組長(zhǎng)應(yīng)對(duì)觀察結(jié)果進(jìn)行復(fù)審，所有認(rèn)為不合格的觀察結(jié)果都應(yīng)得到受審核方主管的認(rèn)可。116注重過程的接口、職責(zé)在審核過程時(shí)看崗位職責(zé)的規(guī)定是否清晰，同時(shí)對(duì)應(yīng)審核《崗位描述》文件。117現(xiàn)場(chǎng)檢查現(xiàn)場(chǎng)檢查現(xiàn)場(chǎng)檢查注意事項(xiàng)審核路線和方法審核過程的控制不合格項(xiàng)和不合格報(bào)告118現(xiàn)場(chǎng)檢查注意事項(xiàng)當(dāng)發(fā)現(xiàn)不合格時(shí)，要追查到必要深度不要完全脫離檢查表要相信樣本要透過問題現(xiàn)象尋找客觀證據(jù)始終保持客觀、公正和禮貌與被審核方負(fù)責(zé)人共同確認(rèn)事實(shí)審核員應(yīng)隨機(jī)抽取樣本現(xiàn)場(chǎng)檢查119審核路線和方法順向追蹤逆向追溯按要求審核按部門審核現(xiàn)場(chǎng)檢查120順向?qū)徍藦倪^程的始端查到過程的終端例如：從合同查到產(chǎn)品出廠從文件管理部門查到具體的文件有效性從不合格產(chǎn)生，查到糾正措施121逆向?qū)徍藦倪^程的終端查到過程的始端例如：從幾件計(jì)量檢測(cè)設(shè)備查到計(jì)量檢測(cè)設(shè)備的管理從幾種原材料的標(biāo)識(shí)查到進(jìn)貨檢驗(yàn)與試驗(yàn)及采購控制從設(shè)計(jì)輸出查到設(shè)計(jì)輸計(jì)輸入122順向和逆向?qū)徍遂`活應(yīng)用實(shí)際的審核往往是”順向”和”逆向”組合實(shí)際的審核往往是按部門審核和按要素審核組合制定審核計(jì)劃時(shí)，應(yīng)用按部門或按要素展開審核的策略確定抽樣方式時(shí)，應(yīng)用”順向”或”逆向”的審核策略123審核過程控制控制客觀性控制審核進(jìn)度控制審核計(jì)劃控制審核氣氛控制審核結(jié)果控制紀(jì)律組長(zhǎng)控制審核全過程現(xiàn)場(chǎng)檢查124現(xiàn)場(chǎng)檢查——觀察結(jié)果所有的審核觀察結(jié)果都應(yīng)形成文件，在所有的工作都被審核之后，審核組應(yīng)評(píng)審所有的觀察結(jié)果，以確定哪些要作為不合格項(xiàng)提出報(bào)告。審核組應(yīng)確保這些報(bào)告的內(nèi)容清晰、準(zhǔn)確地形成文件，并且有證據(jù)支持。應(yīng)按審核所依據(jù)的標(biāo)準(zhǔn)或其它有關(guān)文件中相應(yīng)條款的要求指出不合格項(xiàng)。125不合格項(xiàng)和不合格報(bào)告不合格的形成及類型不合格報(bào)告編寫不合格報(bào)告內(nèi)容不合格報(bào)告分發(fā)現(xiàn)場(chǎng)檢查126不合格形成不合格的形成文文不符：管理體系文件與gbt35570標(biāo)準(zhǔn)或有關(guān)法規(guī)、合同要求不符文實(shí)不符：未按管理體系文件的規(guī)定執(zhí)行實(shí)效不符：雖按管理體系文件規(guī)定執(zhí)行，但缺乏有效性127

現(xiàn)場(chǎng)審核——不合格性質(zhì)不合格的性質(zhì)體系性不合格：管理體系文件與標(biāo)準(zhǔn)或有關(guān)法規(guī)、合同要求不符實(shí)施性不合格：未按管理體系文件的規(guī)定執(zhí)行效果性不合格：雖按管理體系文件規(guī)定執(zhí)行，但缺乏有效性128不合格類型不合格的類型嚴(yán)重不合格一般不合格體系運(yùn)行出現(xiàn)系統(tǒng)性失效。體系運(yùn)行出現(xiàn)區(qū)域性失效影響產(chǎn)品或體系運(yùn)行的后果嚴(yán)重的不合格現(xiàn)象對(duì)滿足管理體系過程或體系文件的要求而言，是個(gè)別的、偶然的、孤立的性質(zhì)輕微的問題對(duì)保證所審核區(qū)域的體系有效性而言，是個(gè)次要的問題129不合格報(bào)告的內(nèi)容受審核部門問題發(fā)生地點(diǎn)審核依據(jù)不合格事實(shí)描述；審核員簽名、責(zé)任部門簽名；不合格性質(zhì)判定；不合格條款編號(hào)；原因分析；糾正和糾正措施計(jì)劃；糾正措施驗(yàn)證結(jié)果。130不合格事實(shí)描述不合格事實(shí)確認(rèn)原因分析制定糾正措施認(rèn)可糾正措施糾正措施執(zhí)行糾正措施驗(yàn)證審核員責(zé)任部門責(zé)任部門責(zé)任部門審核員責(zé)任部門審核員不合格報(bào)告使用流程131受審核部門問題發(fā)生地點(diǎn)審核依據(jù)不合格項(xiàng)描述：審核員/日期：責(zé)任部門/日期：不符合：不合格類型：□嚴(yán)重不合格□一般不合格原因分析：責(zé)任部門/日期：糾正和糾正措施計(jì)劃：審核員/日期：責(zé)任部門/日期：糾正措施驗(yàn)證結(jié)果：審核員/日期：不合格報(bào)告——范例132不合格事實(shí)描述要點(diǎn)不合格事實(shí)描述要點(diǎn)準(zhǔn)確地描述觀察到的事實(shí)，包括時(shí)間、地點(diǎn)、人物（用職務(wù)或職稱）、何種情況。使其有可重查性和可追溯性力求簡(jiǎn)明精煉，抓住核心的不合格加以概括提煉，無關(guān)的、多余的話不要寫對(duì)統(tǒng)計(jì)數(shù)據(jù)要有分析和歸納，不要遺漏任何有益信息觀點(diǎn)、結(jié)論要從描述中自然流露，不要光寫結(jié)論不寫事實(shí)，并盡可能使用行業(yè)/公司術(shù)語133不合格報(bào)告的分發(fā)不合格報(bào)告應(yīng)分發(fā)至不合格產(chǎn)生的責(zé)任部門和相關(guān)部門。不合格報(bào)告的分發(fā)應(yīng)留有分發(fā)記錄并保存，以便后續(xù)的糾正措施跟蹤。不合格報(bào)告編號(hào)發(fā)放日期發(fā)放部門接受人糾正措施預(yù)計(jì)完成日期糾正措施實(shí)際完成日期不合格報(bào)告分發(fā)記錄R82210520220425134審核組會(huì)議在當(dāng)天審核工作完成后召開；時(shí)間一小時(shí)左右為宜；僅審核組成員參加；討論并確定審核中有爭(zhēng)議的事項(xiàng)；整理審核結(jié)果；確定當(dāng)天的不合格報(bào)告。135末次會(huì)議目的：向受審核部門介紹審核總體情況；提出后續(xù)的工作要求；結(jié)束現(xiàn)場(chǎng)審核。要求：準(zhǔn)時(shí)開始、結(jié)束，以不超過一小時(shí)為宜；由審核組長(zhǎng)支持會(huì)議。參加人員：與首次會(huì)議一致。136末次會(huì)議——內(nèi)容會(huì)議開始：與會(huì)者簽到，審核組長(zhǎng)致謝受審核部門在審核期間的配合；強(qiáng)調(diào)審核的局限性：審核時(shí)抽樣進(jìn)行的，存在一定風(fēng)險(xiǎn)；宣讀不合格報(bào)告：說明不合格報(bào)告的數(shù)量、分類，并按重要程度依次宣讀不合格報(bào)告；宣布審核結(jié)論：就受審核部門在確保整個(gè)組織的質(zhì)量體系的有效運(yùn)行，實(shí)現(xiàn)總的質(zhì)量目標(biāo)方面提出審核結(jié)論。結(jié)論應(yīng)全面總結(jié)質(zhì)量工作的優(yōu)缺點(diǎn)。提出糾正措施要求：提出采取糾正措施的要求，提出受審核部門糾正措施計(jì)劃的答復(fù)時(shí)間，完成糾正措施的時(shí)限，驗(yàn)證糾正措施的方法。會(huì)議結(jié)束：向受審核部門表示感謝，受審核部門主管對(duì)改進(jìn)的承諾，必要時(shí)邀請(qǐng)最高管理者或管理者代表講話。137內(nèi)部審核報(bào)告審核報(bào)告的編制審核報(bào)告的分發(fā)與存檔審核報(bào)告138審核報(bào)告——內(nèi)容審核日期；審核的目的和范圍；受審核的部門；實(shí)施審核所依據(jù)的文件、標(biāo)準(zhǔn)；審核組成員姓名；受審核部門的主要參與者姓名與職務(wù)；所有不合格報(bào)告及不合格項(xiàng)分布；質(zhì)量管理體系運(yùn)行有效性的結(jié)論性意見；審核報(bào)告分發(fā)清單。139內(nèi)部審核報(bào)告編號(hào)：受控狀態(tài)：發(fā)放編號(hào)：擬制人：xxx日期：2022年4月20日批準(zhǔn)人：xxx日期：2022年4月20日XXXX有限公司審核報(bào)告——范例140審核報(bào)告審核日期：2022年4月15日~2022年4月16日受審核部門：…

…內(nèi)審組成員：組長(zhǎng)：XXX日期：審核員：XXX日期：…

…審核員：XXX日期：頁碼：1/5審核報(bào)告——范例141審核目的：本公司合規(guī)管理手冊(cè)、程序文件已頒布3個(gè)月，為檢驗(yàn)公司的合規(guī)管理體系是否運(yùn)行正常，是否已具備申請(qǐng)GBT35570-2022認(rèn)