ICS0310001

CCSA.02.

中華人民共和國國家標準

GB/T35770—2022/ISO373012021

:

代替GB/T35770—2017

合規(guī)管理體系要求及使用指南

Compliancemanagementsystems—Requirementswithguidanceforuse

ISO373012021IDT

(:,)

2022-10-12發(fā)布2022-10-12實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T35770—2022/ISO373012021

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

組織環(huán)境

4…………………4

理解組織及其環(huán)境

4.1…………………4

理解相關(guān)方的需要和期望

4.2…………5

確定合規(guī)管理體系的范圍

4.3…………5

合規(guī)管理體系

4.4………………………5

合規(guī)義務

4.5……………5

合規(guī)風險評估

4.6………………………5

領(lǐng)導作用

5…………………6

領(lǐng)導作用和承諾

5.1……………………6

合規(guī)方針

5.2……………6

崗位職責和權(quán)限

5.3、……………………7

策劃

6………………………8

應對風險和機會的措施

6.1……………8

合規(guī)目標及其實現(xiàn)的策劃

6.2…………9

針對變更的策劃

6.3……………………9

支持

7………………………9

資源

7.1…………………9

能力

7.2…………………10

意識

7.3…………………10

溝通

7.4…………………11

文件化信息

7.5…………………………11

運行

8………………………12

運行的策劃和控制

8.1…………………12

確立控制和程序

8.2……………………12

提出疑慮

8.3……………12

調(diào)查過程

8.4……………12

績效評價

9…………………13

監(jiān)視測量分析和評價

9.1、、……………13

Ⅰ

GB/T35770—2022/ISO373012021

:

內(nèi)部審核

9.2……………14

管理評審

9.3……………14

改進

10……………………15

持續(xù)改進

10.1…………………………15

不符合與糾正措施

10.2………………15

附錄資料性本文件使用指南

A()………………………16

附錄資料性補充使用指南

NA()………………………32

參考文獻

……………………36

Ⅱ

GB/T35770—2022/ISO373012021

:

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替合規(guī)管理體系指南與相比除結(jié)構(gòu)調(diào)整

GB/T35770—2017《》,GB/T35770—2017,

和編輯性改動外主要技術(shù)變化如下

,:

更改了文件類型由指南類管理體系標準修改為要求類管理體系標準

———,;

修改了方針過程要求合格不合格糾正措施審核測量監(jiān)視治理機構(gòu)合規(guī)風險合規(guī)

———、、、、、、、、、、、

義務合規(guī)不合規(guī)程序的術(shù)語和定義見

、、、(3.5、3.8、3.14、3.15、3.16、3.17、3.18、3.19、3.20、

年版的

3.21、3.24、3.25、3.26、3.27、3.31,20172.8、2.10、2.13、2.32、2.33、2.35、2.31、2.30、2.29、

2.4、2.12、2.16、2.17、2.18、2.25)。

本文件等同采用合規(guī)管理體系要求及使用指南與相

ISO37301:2021《》。ISO37301:2021

比本文件做了下列最小限度的編輯性改動

,:

術(shù)語增加了注對要求做了進一步解釋

———3.14,;

術(shù)語增加了注對組織價值觀進行了解釋

———3.28,;

考慮到本文件在我國的適用性增加了附錄資料性

———,NA()。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中國標準化研究院提出并歸口

。

本文件起草單位中國標準化研究院北京大成律師事務所中國石油天然氣集團有限公司中標合

:、、、

信北京認證有限公司中建科技集團有限公司北京在禮合規(guī)信息技術(shù)有限公司北京大成上海律

()、、、()

師事務所中國工商銀行股份有限公司中國質(zhì)量認證中心通標標準技術(shù)服務有限公司中國信息通信

、、、、

研究院北京康柏漢森醫(yī)藥科技咨詢有限責任公司北京申永企業(yè)管理咨詢有限公司上海段和段律師

、、、

事務所山東魯源節(jié)能認證技術(shù)工程有限公司

、。

本文件主要起草人王益誼杜曉燕徐永前吳學靜蔣漢才李近宇王耕杰王超張利賓

:、、、、、、、、、

李鐵男胡國輝陳立彤樊光中牛娜娜張怡王培勛辛斌李文宇劉翠東任建芝劉紅霞盧博宇

、、、、、、、、、、、、、

姚竹新呂菊萍張波溫利峰張大春尹云霞逄華

、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2017GB/T35770—2017;

本次為第一次修訂

———。

Ⅲ

GB/T35770—2022/ISO373012021

:

引言

為獲得長遠發(fā)展組織需基于相關(guān)方的需要和期望確立并維護合規(guī)文化因此合規(guī)是實現(xiàn)組織成

,。,

功和持續(xù)發(fā)展的基石和機會

。

合規(guī)是一個持續(xù)的過程也是組織履行其義務的結(jié)果合規(guī)的可持續(xù)性體現(xiàn)在將合規(guī)融入組織文

,。

化以及為組織工作的人的行為和意識合規(guī)管理在保持獨立性的同時最好與組織的其他管理過程運

。,、

行需求和程序相結(jié)合

。

一個全面有效的合規(guī)管理體系能證實組織承諾并致力于遵守相關(guān)法律監(jiān)管要求行業(yè)準則和組

,、、

織標準以及良好治理標準普遍接受的最佳實踐道德規(guī)范和社區(qū)期望

,、、。

組織的領(lǐng)導層運用核心價值觀普遍接受的良好治理方法道德規(guī)范和社會準則來塑造組織的合規(guī)

、、

之道將合規(guī)融入為組織工作的人員的行為取決于組織各層級的領(lǐng)導作用組織的清晰價值觀以及組

。、

織對促進合規(guī)行為措施的認可和實施如果組織的各層級不能做到上述各點則面臨不合規(guī)的風險

。,。

在許多司法管轄區(qū)法院在對違反相關(guān)法律的行為做出適當處罰的決定時根據(jù)組織的合規(guī)管理體系考

,,

慮了其合規(guī)承諾因此監(jiān)管部門和司法機構(gòu)也能利用本文件對標而受益

。,。

通過推行具有約束力的價值觀和實施適當?shù)暮弦?guī)管理組織將更加確信其可以有效維護自身誠

,

信避免或盡量減少違反組織的合規(guī)義務因此誠信和有效合規(guī)是組織實現(xiàn)良好勤勉管理的關(guān)鍵要

,。,

素合規(guī)還有助于組織履行社會責任

。。

本文件的目標之一是協(xié)助組織開發(fā)和傳播積極的合規(guī)文化建議組織將合規(guī)相關(guān)風險的有效及合

。

理管理視為可追求和利用的機會因其為組織提供下列優(yōu)勢

,:

增加業(yè)務機會促進可持續(xù)發(fā)展

———、;

保護并提升組織的聲譽和信譽

———;

考慮各相關(guān)方的期望

———;

證實組織切實有效管理其合規(guī)風險的承諾

———;

提升第三方對組織取得持續(xù)成功的信心

———;

最大限度地降低違規(guī)行為導致的風險及相應的成本和聲譽損失

———。

本文件規(guī)定了合規(guī)管理體系的要求并提供了使用指南和推薦做法本文件中的要求與指南旨在

,。

具有適應性根據(jù)組織合規(guī)管理體系規(guī)模和成熟度的不同以及組織活動和目標所處的環(huán)境性質(zhì)及其

,,、

復雜程度的不同其實施方式有所不同

,。

本文件適用于加強其他管理體系的合規(guī)相關(guān)要求的履行有助于提升組織對所有合規(guī)義務的統(tǒng)籌

,

管理

。

圖概述了合規(guī)管理體系的常見要件

1。

Ⅳ

GB/T35770—2022/ISO373012021

:

圖1合規(guī)管理體系要件

本文件使用如下能愿動詞

:

應表示要求

———“”;

宜表示推薦

———“”;

可表示允許

———“”;

能表示能力或可能性

———“”。

本文件注的信息是理解或說明相關(guān)要求的指南

“”。

附錄提供了本文件的使用指南附錄提供了本文件的補充使用指南

A,NA。

Ⅴ

GB/T35770—2022/ISO373012021

:

合規(guī)管理體系要求及使用指南

1范圍

本文件規(guī)定了組織建立開發(fā)實施評價維護和改進有效的合規(guī)管理體系的要求并提供了指南

、、、、,。

本文件適用于所有類型的組織不論其類型規(guī)模性質(zhì)也不論其是公共的私營的或非營利性的

,、、,、。

如果組織內(nèi)沒有設立獨立的治理機構(gòu)則本文件中規(guī)定的所有關(guān)于治理機構(gòu)的要求都適用于最高

,

管理者

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

組織organization

為實現(xiàn)目標由職責權(quán)限和相互關(guān)系構(gòu)成自身功能的一個人或一組人

(3.6),、。

注1組織的概念包括但不限于個體經(jīng)營者公司集團公司商行企事業(yè)單位行政機構(gòu)合伙企業(yè)慈善機構(gòu)或研

:、、