ICS0310001

A02..

中華人民共和國國家標準

GB/T35770—2017/ISO196002014

:

合規(guī)管理體系指南

Compliancemanagementsystems—Guidelines

(ISO19600:2014,IDT)

2017-12-29發(fā)布2018-07-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T35770—2017/ISO196002014

:

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準使用翻譯法等同采用合規(guī)管理體系指南

ISO19600:2014《》。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由中國標準化研究院提出并歸口

。

本標準起草單位中國標準化研究院中國石油天然氣集團公司中興通訊股份有限公司

:、、。

本標準主要起草人王益誼陳立彤巫小波吳學靜胡國輝李近宇謝國輝王超蔣漢才趙文慧

:、、、、、、、、、、

吳俊浦軍華樊光中廉建設劉紅霞劉瑾杜曉燕李佳

、、、、、、、。

Ⅰ

GB/T35770—2017/ISO196002014

:

引言

合規(guī)是組織可持續(xù)發(fā)展的基石近年來國際社會和各國政府都致力于建立和維護開放透明公

。,、、

平的社會秩序與此同時我國全面推進依法治國在這樣的背景下組織越來越多地關注其面臨的合規(guī)

,,,

風險以及如何實現(xiàn)合規(guī)合規(guī)意味著組織遵守了適用的法律法規(guī)及監(jiān)管規(guī)定也遵守了相關標準合

。,、

同有效治理原則或道德準則若不合規(guī)組織可能遭受法律制裁監(jiān)管處罰重大財產(chǎn)損失和聲譽損

、。,、、

失由此造成的風險即為合規(guī)風險

,,。

組織通過建立有效的合規(guī)管理體系來防范合規(guī)風險組織在對其所面臨的合規(guī)風險進行識別分

,。、

析和評價的基礎之上建立并改進合規(guī)管理流程從而達到對風險進行有效的應對和管控

,,。

建立有效的合規(guī)管理體系并不能杜絕不合規(guī)的發(fā)生但是能夠降低不合規(guī)發(fā)生的風險在很多國

,。

家或地區(qū)當發(fā)生不合規(guī)時組織和組織的管理者以組織已經(jīng)建立并實施了有效的合規(guī)管理體系作為減

,,

輕甚至豁免行政刑事或者民事責任的抗辯這種抗辯有可能被行政執(zhí)法機關或司法機關所接受這

、、,。

對于中國企業(yè)無論是在國內(nèi)還是在境外發(fā)展都尤為重要

。

本標準以良好治理比例原則透明和可持續(xù)性原則為基礎可指導未進行合規(guī)管理的組織建立實

、、,、

施評價和改進合規(guī)管理體系也可對已建立合規(guī)管理體系的組織改進合規(guī)管理提供指導本標準的合

、,。

規(guī)管理體系流程圖與其他管理體系一致以持續(xù)改進原則為基礎制定見圖

,,1。

Ⅱ

GB/T35770—2017/ISO196002014

:

圖1合規(guī)管理體系流程圖

本標準對組織合規(guī)管理不提出具體要求只提供建立合規(guī)管理體系的指南和建議做法本標準除

,。

了為合規(guī)管理體系提供通用指南外也為其他管理體系有關合規(guī)的要求的具體實施提供框架并幫助組

,,

織改進合規(guī)義務的整體管理本標準能與現(xiàn)行管理體系通用標準如

。(:GB/T19001、GB/T24001、

以及通用指南如和結(jié)合使用

GB/T22000)(:GB/T24353GB/T36000)。

Ⅲ

GB/T35770—2017/ISO196002014

:

合規(guī)管理體系指南

1范圍

本標準提供了組織內(nèi)建立一套有效和及時響應的合規(guī)管理體系并予以制定實施評價維護和改

,、、、

進的指導

。

本標準適用于所有類型的組織本標準的應用程度取決于組織的規(guī)模結(jié)構(gòu)性質(zhì)和復雜性

。、、。

2術語和定義

下列術語和定義適用于本文件

。

21

.

組織organization

為實現(xiàn)目標由職責權限和相互關系構(gòu)成自身功能的一個人或一組人

(2.9),、。

注組織的概念包括但不限于個體經(jīng)營者公司集團商行企事業(yè)單位權力機構(gòu)合伙企業(yè)慈善機構(gòu)或研究機

:,、、、、、、、

構(gòu)或上述組織的部分或組合無論是否為法人組織公有的或私有的

,,,。

22

.

相關方interestedparty

利益相關方

stakeholder

能影響被影響或認為自己受到某個決定或活動影響的個人或組織

、(2.1)。

23

.

最高管理者topmanagement

在最高層指揮和控制組織的一個人或一組人

(2.1)。

注1最高管理者在組織中擁有授權和提供資源的權力

:。

注2若管理體系的范圍僅覆蓋組織的一部分則最高管理者是指那些指揮和控制組織該部分的人員

:(2.7),。

24

.

治理機構(gòu)governingbody

對組織進行治理設定方向并對最高管理者問責的一個人或一組人

(2.1)、(2.3)。

25

.

員工employee

國家法律或?qū)?/p>