GBT35770-2022合規(guī)管理體系全

套管理手冊及程序文件

第一頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

GBT35770-2022合規(guī)管理

體系管理手冊

文件編號

版本號

編制

審核

批準(zhǔn)

生效日期

受控狀態(tài)

XXX有限公司

第二頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

0合規(guī)管理手冊發(fā)布令

1范圍

2規(guī)范性引用文件

3術(shù)語和定義

4組織環(huán)境

4.1理解組織及其環(huán)境

4.2理解相關(guān)方的需求和期望

4.3確定合規(guī)管理體系的范圍

4.4合規(guī)管理體系

4.5合規(guī)義務(wù)

4.6合規(guī)風(fēng)險評估

5領(lǐng)導(dǎo)作用

5.1領(lǐng)導(dǎo)作用和承諾

5.2合規(guī)方針

5.3角色、職責(zé)和權(quán)限

6策劃

6.1風(fēng)險和機(jī)遇的應(yīng)對措施

6.2合規(guī)目標(biāo)和實(shí)施策劃

第三頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

6.3策劃的變更

7支持

7.1資源

7.2能力

7.3意識

7.4溝通

7.5文件化信息

8運(yùn)行

8.1運(yùn)行的策劃和控制

8.2建立控制和程序

8.3提出關(guān)切/質(zhì)疑/顧慮/疑慮/疑問

8.4調(diào)查過程

9績效評價

9.1監(jiān)視、測量、分析和評價

9.2內(nèi)部審核

9.3管理評審

10改進(jìn)

第四頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

10.1持續(xù)改進(jìn)

10.2不合格和糾正措施

附件：

部門職能分配表

程序文件清單

合規(guī)團(tuán)隊(duì)

合規(guī)方針

合規(guī)目標(biāo)管理方案

管理職責(zé)及權(quán)限

第五頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

GBT35770-2022合規(guī)管理體系程序文件清單

序號程序文件名稱備注

1組織經(jīng)營環(huán)境及相關(guān)方控制程序

2法律法規(guī)及其它要求控制程序

3合規(guī)義務(wù)控制程序

4合規(guī)風(fēng)險評估控制程序

5合規(guī)文化控制程序

6合規(guī)治理控制程序

7風(fēng)險和機(jī)遇的應(yīng)對措施控制程序

8合規(guī)目標(biāo)管理方案控制程序

9合規(guī)資源控制程序

10人力資源控制程序

11合規(guī)績效考核控制程序

12信息溝通控制程序

13文件化信息控制程序

14合規(guī)運(yùn)行策劃控制程序

15供應(yīng)商合規(guī)控制程序

17數(shù)據(jù)安全合規(guī)控制程序

18信息安全合規(guī)控制程序

19合規(guī)盡職調(diào)查控制程序

20合規(guī)測試控制程序

第六頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

21合規(guī)事件報告控制程序

22合規(guī)事件調(diào)查處理控制程序

23監(jiān)視、測量、分析及評價控制程序

24合規(guī)績效控制程序

25合規(guī)績效的報告控制程序

26記錄控制程序

27內(nèi)部審核控制程序

28管理評審控制程序

29持續(xù)改進(jìn)控制程序

30不合格和糾正措施控制程序

第七頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

合規(guī)管理手冊發(fā)布令

為了建立并不斷完善公司合規(guī)管理體系，提高公司各方面

合規(guī)程度，依據(jù)《合規(guī)管理體系要求和使用指南》(GBT35770:

2022),結(jié)合公司實(shí)際情況，編制了《合規(guī)管理手冊》第一

版，本手冊描述了XXX股份有限公司對合規(guī)管理體系的要求，

適用于XXX股份有限公司涉及研發(fā)、生產(chǎn)、銷售、產(chǎn)品及單位

管理相關(guān)過程的合規(guī)管理活動。闡明了XXX股份有限公司的合

規(guī)方針和目標(biāo)，是XXX有限公司全面貫徹合規(guī)管理體系要求的

法規(guī)性文件，是實(shí)施合規(guī)管理必須遵守的行為準(zhǔn)則，是合規(guī)管

理體系內(nèi)部審核和第三方審核的重要文件。經(jīng)審定，現(xiàn)予以批

準(zhǔn)頒布，本手冊自2025年1月1日起實(shí)施。

本手冊是公司合規(guī)管理體系的法規(guī)性文件，是指導(dǎo)建立并

實(shí)施合規(guī)管理體系的綱領(lǐng)和行為準(zhǔn)則，全體員工必須遵照執(zhí)行。

XXX有限公司

二零二五年一月一日

第八頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

1范圍

本手冊規(guī)定了在本公司范圍內(nèi)建立、開發(fā)、實(shí)施、評估、

維護(hù)和改進(jìn)有效的合規(guī)管理體系的要求和使用指南。

第九頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

2規(guī)范性引用文件

GBT35770:2022《合規(guī)管理體系要求和使用指南》。

第十頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

3術(shù)語和定義

以下術(shù)語和定義適用于本文件的使用。

ISO和IEC在下列地址保存了用于標(biāo)準(zhǔn)化的術(shù)語數(shù)據(jù)庫：

ISO在線瀏覽平臺

IEC電子百科

第十一頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

4組織環(huán)境

4.1理解組織及其環(huán)境

公司制定《組織經(jīng)營環(huán)境及相關(guān)方控制程序》,確定與其目

的相關(guān)并影響其實(shí)現(xiàn)合規(guī)管理體系預(yù)期結(jié)果能力的內(nèi)部和外部

問題。

為此，組織應(yīng)考慮廣泛的問題，包括但不限于：

——商業(yè)模式，包括組織活動和運(yùn)營的戰(zhàn)略、性質(zhì)、范圍和規(guī)

模的復(fù)雜性以及可持續(xù)性；

——與第三方的業(yè)務(wù)關(guān)系的性質(zhì)和范圍；

——法律和法規(guī)環(huán)境；

——經(jīng)濟(jì)狀況；

——社會，文化和環(huán)境背景；

——內(nèi)部架構(gòu)、方針/政策、過程、程序和資源，包括技術(shù)；

——合規(guī)文化。

4.2理解相關(guān)方的需求和期望

公司根據(jù)《組織經(jīng)營環(huán)境及相關(guān)方控制程序》,確定：

——合規(guī)管理體系的相關(guān)方；

——這些相關(guān)方的相關(guān)要求；

——這些要求中的哪些將通過合規(guī)管理體系來解決。

第十二頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

4.3確定合規(guī)管理體系的范圍

公司根據(jù)本管理手冊，確定合規(guī)管理體系的邊界和適用性，

以確立其范圍。

注：合規(guī)管理體系的范圍旨在闡明組織面臨的主要合規(guī)風(fēng)險以

及應(yīng)用合規(guī)管理體系的地域或組織或兩者的邊界。尤其該組織

是某大規(guī)模實(shí)體的分支機(jī)構(gòu)時。

確定該范圍時，公司考慮：

——4.1提及的內(nèi)部和外部問題；

——4.2、4.4和4.5提及的要求。

范圍應(yīng)作為文件化信息提供可用。

4.4合規(guī)管理體系

公司根據(jù)本手冊及GBT35770-2022合規(guī)管理體系要求建立、

實(shí)施、維護(hù)和持續(xù)改進(jìn)合規(guī)管埋體系。包括必需的過程和過程

的相互作用。

合規(guī)管理體系應(yīng)反映組織的價值觀、目標(biāo)、戰(zhàn)略和合規(guī)風(fēng)

險，同時考慮到組織的環(huán)境(見4.1)。

4.5合規(guī)義務(wù)

公司制定《法律法規(guī)及其它要求控制程序》和《合規(guī)義務(wù)控

制程序》,系統(tǒng)識別其活動、產(chǎn)品和服務(wù)產(chǎn)生的合規(guī)義務(wù)，并評

第十三頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

估其對運(yùn)營的影響。

公司有適當(dāng)?shù)倪^程以：

a)確定新的和變更的合規(guī)義務(wù)，以確保持續(xù)合規(guī)；

b)評估已識別變更的影響，并在合規(guī)義務(wù)的管理中實(shí)施任何

必要的變更。

公司應(yīng)保持其合規(guī)義務(wù)的文件化信息。

4.6合規(guī)風(fēng)險評估

公司制定《合規(guī)風(fēng)險評估控制程序》,在合規(guī)風(fēng)險評估的基

礎(chǔ)上識別、分析和評價其合規(guī)風(fēng)險。

公司應(yīng)通過將其合規(guī)義務(wù)與其活動、產(chǎn)品、服務(wù)及其運(yùn)營

的相關(guān)方面相關(guān)聯(lián)來識別合規(guī)風(fēng)險。

公司應(yīng)評估與外包和第三方過程相關(guān)的合規(guī)風(fēng)險。

應(yīng)定期評估合規(guī)風(fēng)險，并在情況或組織環(huán)境發(fā)生重大變化

時進(jìn)行評估。

公司應(yīng)保留有關(guān)合規(guī)風(fēng)險評估和解決合規(guī)風(fēng)險措施的文件

化信息。

第十四頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

5領(lǐng)導(dǎo)作用

5.1領(lǐng)導(dǎo)作用和承諾

5.1.1治理機(jī)構(gòu)和最高管理者

治理機(jī)構(gòu)和最高管理者應(yīng)通過下列方式證明其對合規(guī)管理

體系的領(lǐng)導(dǎo)作用和承諾：

——確保建立組織的合規(guī)方針和合規(guī)目標(biāo)，并與該組織的戰(zhàn)略

方向相一致；

——確保合規(guī)管理體系要求融入組織的業(yè)務(wù)過程；

——確保合規(guī)管理體系所需的資源可用；

——傳達(dá)有效的合規(guī)管理和符合合規(guī)管理體系要求的重要性；

——確保合規(guī)管理體系實(shí)現(xiàn)它的預(yù)期結(jié)果；

——指揮和支持人員提升合規(guī)管理體系的有效性；

——推進(jìn)持續(xù)改進(jìn)；

——支持其他相關(guān)角色，使他們在自己擔(dān)責(zé)的領(lǐng)域中展現(xiàn)出領(lǐng)

導(dǎo)力。

注：本文件中對“業(yè)務(wù)”的引用可以廣義地解釋為那些對組織

存在的目的至關(guān)重要的活動。

治理機(jī)構(gòu)和最高管理者應(yīng)：

——建立和維護(hù)組織的價值觀；

——確保制定和實(shí)施方針/政策、過程和程序以實(shí)現(xiàn)合規(guī)目標(biāo)；

——確保及時通知他們合規(guī)事項(xiàng)，包括不合規(guī)情況，并確保采

第十五頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

取適當(dāng)?shù)男袆樱?/p>

——確保對合規(guī)的承諾得到維護(hù)，不合規(guī)和不合規(guī)行為得到適

當(dāng)處理；

——確保合規(guī)責(zé)任適當(dāng)?shù)匕诠ぷ髅枋鲋校?/p>

——任命或提名合規(guī)團(tuán)隊(duì)(見5.3.2);

——確保建立一個按照8.3提出和解決問題的系統(tǒng)。

5.1.2合規(guī)文化

公司制定并實(shí)施《合規(guī)文化控制程序》,在公司內(nèi)的各級發(fā)

展、保持和促進(jìn)合規(guī)文化。

治理機(jī)構(gòu)、最高管理者和管理層應(yīng)表現(xiàn)出對整個組織要求的

共同行為和行為標(biāo)準(zhǔn)的積極、可見、一致和持續(xù)的承諾。

最高管理者應(yīng)鼓勵產(chǎn)生和支持合規(guī)的行為，并應(yīng)防止且不

容忍損害合規(guī)性的行為。

5.1.3合規(guī)治理

公司制定《合規(guī)治理控制程序》,明確治理機(jī)構(gòu)和最高管理

者應(yīng)確保實(shí)施以下原則：

——合規(guī)團(tuán)隊(duì)與治理機(jī)構(gòu)的直接聯(lián)系/直通渠道；

——合規(guī)團(tuán)隊(duì)的獨(dú)立性；

——合規(guī)團(tuán)隊(duì)的適當(dāng)權(quán)限和能力。

注1直接聯(lián)系/直通渠道包括：直接向治理機(jī)構(gòu)報告、向治理

機(jī)構(gòu)提交定期報告并參加其會議。

第十六頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

注2:獨(dú)立性是指對合規(guī)團(tuán)隊(duì)的運(yùn)行不存在任何不當(dāng)干擾或壓

力，或兩者兼有。

5.2合規(guī)方針

治理機(jī)構(gòu)和最高管理者制定合規(guī)方針：

a)適合于組織的目的；

b)為設(shè)定合規(guī)目標(biāo)提供框架；

c)包括符合適用要求的承諾；

d)包括對持續(xù)改進(jìn)合規(guī)管理體系的承諾。

合規(guī)方針應(yīng)：

——與組織的價值觀、目標(biāo)和戰(zhàn)略保持一致；

——要求遵守組織的合規(guī)義務(wù)；

——支持符合5.1.3的合規(guī)治理原則；

——引薦并描述合規(guī)團(tuán)隊(duì)；

——概述不遵守組織合規(guī)義務(wù)、方針/政策、過程和程序的后

果；

——鼓勵提出關(guān)切/質(zhì)疑/顧慮/疑慮/疑問并禁止任何形式的報

復(fù)；

——用通俗易懂的語言表達(dá)，以便所有人員都易于理解原則和

意圖；

——實(shí)施和執(zhí)行適當(dāng)；

第十七頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

——形成文件化信息并可用；

——在組織內(nèi)進(jìn)行溝通；

——適用時可供相關(guān)方使用。

詳見《合規(guī)方針》

5.3角色、職責(zé)和權(quán)限

5.3.1治理機(jī)構(gòu)和最高管理者

治理機(jī)構(gòu)和最高管理者應(yīng)確保在公司內(nèi)分配和傳達(dá)相關(guān)角

色的職責(zé)和權(quán)限。

治理機(jī)構(gòu)和最高管理者應(yīng)分配職責(zé)和權(quán)限，以：

a)確保合規(guī)管理體系符合本文件的要求；

b)向治理機(jī)構(gòu)和最高管理者報告合規(guī)管理體系的績效。

治理機(jī)構(gòu)應(yīng)：

——確保最高管理者根據(jù)合規(guī)目標(biāo)的實(shí)現(xiàn)情況進(jìn)行衡量；

——對最高管理者就合規(guī)管理的運(yùn)作進(jìn)行監(jiān)督……

最高管理者應(yīng)：

——分配足夠和適當(dāng)?shù)馁Y源來建立、發(fā)展、實(shí)施、評估、維

護(hù)和改進(jìn)合規(guī)管理體系；

——確保及時報告合規(guī)績效的有效系統(tǒng)到位；

——確保戰(zhàn)略和運(yùn)營目標(biāo)與合規(guī)義務(wù)之間的一致性；

第十八頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

——建立和維護(hù)問責(zé)機(jī)制，包括紀(jì)律處分和后果；

——確保將合規(guī)績效納入人員績效考核。

詳見《公司組織架構(gòu)圖》及《公司管理職責(zé)及權(quán)限》

5.3.2合規(guī)團(tuán)隊(duì)

合規(guī)團(tuán)隊(duì)負(fù)責(zé)合規(guī)管理體系的運(yùn)行，包括：

——促進(jìn)合規(guī)義務(wù)的識別；

——記錄/文件化合規(guī)風(fēng)險評估(見4.6);

——使合規(guī)管理體系與合規(guī)目標(biāo)保持一致；

——監(jiān)視和測量合規(guī)績效；

——分析和評估合規(guī)管理體系的績效，以確定任何需要的糾正

措施；

——建立合規(guī)報告和文件系統(tǒng)；

——確保合規(guī)管理體系按計(jì)劃的時間間隔進(jìn)行評審(見9.2和

9.3);

——建立提出關(guān)切的系統(tǒng)并確保關(guān)切得到解決。

合規(guī)團(tuán)隊(duì)?wèi)?yīng)進(jìn)行以下監(jiān)督：

——實(shí)現(xiàn)已識別合規(guī)義務(wù)的責(zé)任在整個組織內(nèi)適當(dāng)分配；

——合規(guī)義務(wù)被納入方針/政策、過程和程序；

——所有相關(guān)人員均按要求接受培訓(xùn)；

——建立合規(guī)績效指標(biāo)。

合規(guī)團(tuán)隊(duì)?wèi)?yīng)提供：

第十九頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

——人員對合規(guī)方針/政策、過程和程序資源的訪問渠道；

——就合規(guī)相關(guān)事項(xiàng)向組織提供建議的通道。

注：合規(guī)團(tuán)隊(duì)的特定職責(zé)并不免除其個人的合規(guī)責(zé)任。

組織應(yīng)確保合規(guī)團(tuán)隊(duì)有權(quán)訪問：

——高級決策者以及在決策過程早期做出貢獻(xiàn)的機(jī)會；

——組織的各個層級；

——所需的所有人員、形成文件的信息和數(shù)據(jù)；

——

詳見《公司合規(guī)團(tuán)隊(duì)》

5.3.3管理層

管理層應(yīng)負(fù)責(zé)其職責(zé)范圍內(nèi)的合規(guī)，通過：

——與合規(guī)團(tuán)隊(duì)合作并提供支持，并鼓勵人員也這樣做；

——確保其控制范圍內(nèi)的所有人員遵守組織的合規(guī)義務(wù)、方針/

政策、過程和程序；

——在運(yùn)行中識別和溝通合規(guī)風(fēng)險；

——將合規(guī)義務(wù)納入其職責(zé)范圍內(nèi)的現(xiàn)有業(yè)務(wù)實(shí)踐和程序；

——參加和支持合規(guī)培訓(xùn)活動；

——提高人員履行合規(guī)義務(wù)的意識，并指導(dǎo)員工滿足培訓(xùn)和能

力要求；

——鼓勵他們的人員提出合規(guī)關(guān)切/質(zhì)疑/顧慮/疑慮/疑問并支

持他們并防止任何形式的

第二十頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

報復(fù)；

——按要求積極參與合規(guī)相關(guān)事件和問題的管理和解決；

——確保一旦確定需要采取糾正措施，就建議并實(shí)施適當(dāng)?shù)募m

正措施。

5.3.4人員/個人/員工

所有人員應(yīng)：

——遵守組織的合規(guī)義務(wù)、方針/政策、過程和程序；

——報告合規(guī)關(guān)切/質(zhì)疑/顧慮/疑慮/疑問、問題和事故；

——按要求參加培訓(xùn)。

第二十一頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

6策劃

6.1風(fēng)險和機(jī)遇的應(yīng)對措施

公司制定《風(fēng)險和機(jī)遇的應(yīng)對措施控制程序》,進(jìn)行合規(guī)管

理體系策劃，應(yīng)考慮4.1提及的問題和4.2提及的要求并確

定需要應(yīng)對的風(fēng)險和機(jī)遇，以：

——確保合規(guī)管理體系能夠達(dá)到預(yù)期的結(jié)果；

——防范、察覺并減少不希望的影響；

——實(shí)現(xiàn)持續(xù)改進(jìn)。

公司進(jìn)行合規(guī)管理體系策劃，應(yīng)考慮：

——其合規(guī)目標(biāo)(見6.2);

——識別的合規(guī)義務(wù)(見4.4);

——合規(guī)風(fēng)險評估的結(jié)果(見4.5)。

公司應(yīng)策劃：

a)應(yīng)對這些風(fēng)險和機(jī)遇的措施；

b)如何：

1)將措施納入合規(guī)管理體系過程并實(shí)施；

2)評價這些措施的有效性。

6.2合規(guī)目標(biāo)和實(shí)施策劃

公司在相關(guān)部門和各層級建立合規(guī)目標(biāo)。

合規(guī)目標(biāo)應(yīng)：

第二十二頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

a)與合規(guī)方針一致；

b)可測量(如可行);

c)考慮適用的要求；

d)予以監(jiān)視；

e)充分溝通；

f)適時更新；

g)作為文件化信息可用。

公司策劃如何實(shí)現(xiàn)合規(guī)目標(biāo)時，應(yīng)確定：

——做什么;

——需要什么資源；

——誰負(fù)責(zé)；

——何時完成；

——結(jié)果如何評價。

詳見《合規(guī)目標(biāo)管理方案》

6.3策劃的變更

當(dāng)組織確定需要對合規(guī)管理體系進(jìn)行變更時，變更應(yīng)有計(jì)

劃地進(jìn)行。

第二十三頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

7支持

7.1資源

公司制定并執(zhí)行《合規(guī)資源控制程序》,確定并提供建立、

實(shí)施、維護(hù)和持續(xù)改進(jìn)合規(guī)管理體系的資源。

7.2能力

7.2.1總則

公司制定并實(shí)施《人力資源控制程序》和《合規(guī)績效考核控

制程序》,確保公司應(yīng)：

——確定人員具有在其控制下影響合規(guī)績效的必備工作能力；

——確保這些人員在接受適當(dāng)?shù)慕逃?、培?xùn)或工作經(jīng)驗(yàn)的基礎(chǔ)

上能勝任工作；

——適用時，采取措施獲得必要的能力，并評價所采取措施的

有效性；

適當(dāng)?shù)奈募畔?yīng)作為能力的證據(jù)。

注：例如，適用的措施可包括：對在職人員的培訓(xùn)、指導(dǎo)或

調(diào)崗；或雇傭或聘用稱職人員。

7.2.2雇用/聘用過程/就業(yè)/任職流程

公司根據(jù)《人力資源控制程序》,就其所有人員而言，組

織應(yīng)開發(fā)、建立、實(shí)施和維護(hù)過程，以便：

a)任職條件要求人員遵守組織的合規(guī)義務(wù)、方針/政策、過

第二十四頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

程和程序；

b)在開始受雇的合理期限內(nèi)，人員會收到一份合規(guī)方針/政策

的副本(或被提供其訪問

途徑),以及與該方針/政策相關(guān)的培訓(xùn)；

c)應(yīng)對違反組織合規(guī)義務(wù)、方針/政策、過程和程序的人員

采取適當(dāng)?shù)募o(jì)律處分。

作為雇用過程的一部分，組織應(yīng)考慮角色和人員帶來的合

規(guī)風(fēng)險，并在任何任職/上崗、調(diào)動和晉升之前按要求執(zhí)行盡職

調(diào)查程序。

公司實(shí)施《合規(guī)績效考核控制程序》,對績效目標(biāo)、績效

獎金和其他激勵措施進(jìn)行定期審查，以驗(yàn)證是否采取了適當(dāng)?shù)?/p>

措施來防止鼓勵不合規(guī)。

7.2.3培訓(xùn)

公司根據(jù)《人力資源控制程序》,從入職之日起，按組織

確定的計(jì)劃間隔定期為相關(guān)人員提供培訓(xùn)。

培訓(xùn)應(yīng)為：

a)適合人員的角色和人員所面臨的合規(guī)風(fēng)險；

b)評估有效性；

c)定期審查。

考慮到已識別的合規(guī)風(fēng)險，組織應(yīng)確保實(shí)施程序以應(yīng)對對

代表其行事且可能對組織構(gòu)成合規(guī)風(fēng)險的第三方的合規(guī)意識和

第二十五頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

培訓(xùn)。

培訓(xùn)記錄應(yīng)作為文件化信息予以保留。

7.3意識

公司根據(jù)《人力資源控制程序》,在公司控制下工作的人員

應(yīng)清楚：

——合規(guī)方針；

——他們對合規(guī)管理體系有效性的貢獻(xiàn)，包括改善合規(guī)管埋體

系績效的效益；

——不符合合規(guī)管理體系要求的后果；

——提出合規(guī)關(guān)切/質(zhì)疑/顧慮/疑慮/疑問的途徑和程序(見

8.3);

——合規(guī)方針和與其角色相關(guān)的合規(guī)義務(wù)之間的關(guān)系；

——支持合規(guī)文化的重要性。

7.4溝通

公司制定并實(shí)施《信息溝通控制程序》,確定與合規(guī)管理體

系相關(guān)的內(nèi)部和外部的溝通，包括：

a)溝通內(nèi)容；

b)溝通時間；

c)溝通對象；

第二十六頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

d)溝通方式。

公司應(yīng)：

——在考慮其溝通需求時考慮多樣性和潛在障礙的各個方面；

——確保在建立其溝通過程時考慮相關(guān)方的意見；

——在建立其溝通過程時：

——包括對其合規(guī)文化、合規(guī)目標(biāo)和義務(wù)的溝通；

——確保要傳達(dá)的合規(guī)信息與合規(guī)管理體系內(nèi)生成的信息一致

且可靠；

——回應(yīng)與其合規(guī)管理體系相關(guān)的溝通；

——適當(dāng)時，保留文件化信息作為其溝通的證據(jù)；

——適當(dāng)時，就合規(guī)管理體系相關(guān)的信息在組織的各個層級和

團(tuán)隊(duì)之間進(jìn)行內(nèi)部溝通，

包括合規(guī)管理體系的變更；

——確保其溝通過程使人員能夠?yàn)楹弦?guī)管理體系的持續(xù)改進(jìn)做

出貢獻(xiàn)；

——確保其溝通過程使人員能夠提出關(guān)切/質(zhì)疑/顧慮/疑慮/疑

問(見8.3);

——建立組織的溝通過程，就與合規(guī)管理體系相關(guān)的信息進(jìn)行

外部溝通，包括關(guān)于其合規(guī)文化、合規(guī)目標(biāo)和義務(wù)的溝通。

7.5文件化信息

第二十七頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

7.5.1總則

公司制定并執(zhí)行《文件化信息控制程序》和《記錄控制控制

程序》,確保公司的合規(guī)管理體系應(yīng)包括：

a)GBT35770-2022標(biāo)準(zhǔn)要求的文件化信息；

b)公司確定的為合規(guī)管理體系有效性所必需的文件化信息。

注：不同組織合規(guī)管理體系文件化信息的程度不同，因?yàn)椋?/p>

——組織規(guī)模和它的活動、過程、產(chǎn)品和服務(wù)的類型；

——過程和過程間相互作用的復(fù)雜性；

——人員的能力。

7.5.2創(chuàng)建和更新文件化信息

依據(jù)《文件化信息控制程序》創(chuàng)建和更新文件化信息時，公

司應(yīng)確保適當(dāng)?shù)模?/p>

——標(biāo)示和描述(例如：標(biāo)題、日期、作者、或參考文獻(xiàn)號);

——格式(例如：語言、軟件版本和圖形)和載體(例如：紙

張、電子);

——適用性和充分性的評審和批準(zhǔn)。

7.5.3文件化信息的控制

依據(jù)《文件化信息控制程序》,對合規(guī)管理體系和本文件要

求的文件化信息進(jìn)行控制，以確保：

a)何時何處需要時，它便于和適于取用；

b)它得到充分地保護(hù)(例如：避免泄露機(jī)密、不當(dāng)使用或失

第二十八頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

去完整性)。

對于文件化信息的控制，如適用，公司應(yīng)進(jìn)行以下活動：

——分發(fā)、獲取、檢索和使用；

——保存和保持，包括字跡的保持；

——對變更的控制(例如：版本控制);

——保留和處置。

公司確定的對于策劃和運(yùn)行合規(guī)管理體系所必需的外部來

源的文件化信息，適宜時，應(yīng)予以識別和控制。

注：獲取可指關(guān)于只允許查看文件化信息的決定或允許并授權(quán)

查看和更改文件化信息等的決定。

第二十九頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

8運(yùn)行

8.1運(yùn)行的策劃和控制

公司制定《合規(guī)運(yùn)行策劃控制程序》,《供應(yīng)商合規(guī)控制程

序》,《數(shù)據(jù)安全合規(guī)控制程序》和《信息安全合規(guī)控制程序》,

策劃、實(shí)施和控制滿足要求必需的過程，并實(shí)施第6章確定

的措施，通過：

——確立過程的準(zhǔn)則；

——根據(jù)準(zhǔn)則實(shí)施過程控制。

應(yīng)在必要的范圍內(nèi)提供文件化信息，以確信過程已按計(jì)劃

進(jìn)行。

公司依據(jù)《合規(guī)運(yùn)行策劃控制程序》應(yīng)控制計(jì)劃變更，并

重新評審計(jì)劃外變更的后果，必要時采取措施緩解任何不利影

響。

公司應(yīng)確保向外提供的與合規(guī)管理體系相關(guān)的過程、產(chǎn)品

或服務(wù)可控。

注：組織的外包運(yùn)營并不免除組織的法律責(zé)任或合規(guī)義務(wù)。

公司應(yīng)確保第三方過程得到控制和監(jiān)視。

8.2建立控制和程序

公司制定《合規(guī)盡職調(diào)查控制程序》和《合規(guī)測試控制程序》,

實(shí)施控制措施以管理其合規(guī)義務(wù)和相關(guān)合規(guī)風(fēng)險。應(yīng)保持、定

第三十頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

期審查和測試這些控制措施，以確保其持續(xù)有效。

注：測試控制是指進(jìn)行有計(jì)劃的演習(xí)，以查看控制是否達(dá)到預(yù)

期目的或不能被繞過，或者是否實(shí)際上有效地降低了風(fēng)險的影

響或可能性。

8.3提出關(guān)切/質(zhì)疑/顧慮/疑慮/疑問

公司制定并實(shí)施《合規(guī)事件報告控制程序》組織應(yīng)建立、實(shí)

施和維持過程，以鼓勵和允許(在有合理理由相信信息真實(shí)的

情況下)報告企圖、疑似或?qū)嶋H違反合規(guī)方針或合規(guī)義務(wù)的行

為。

該過程應(yīng)：

——在整個組織內(nèi)可見和可訪問；

——保密處理報告；

——接受匿名舉報；

——保護(hù)舉報人免遭報復(fù)；

——使人員能夠獲得建議。

公司應(yīng)確保所有人員了解并能夠履行報告程序、權(quán)利和保

護(hù)措施。

8.4調(diào)查過程

公司制定《合規(guī)事件調(diào)查處理控制程序》,開發(fā)、建立、實(shí)

第三十一頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

施和維護(hù)過程，以評估、評價、調(diào)查和關(guān)閉可疑的或?qū)崬椴?/p>

合規(guī)情況的報告。該過程應(yīng)確保公平和公正的決策。

調(diào)查過程應(yīng)由主管人員獨(dú)立進(jìn)行，不得有利益沖突。

公司應(yīng)適當(dāng)使用調(diào)查結(jié)果來改進(jìn)合規(guī)管理體系(見第10

章)。

公司應(yīng)定期向治理機(jī)構(gòu)或最高管理者報告調(diào)查的數(shù)量和結(jié)

果。

公司應(yīng)保留有關(guān)調(diào)查的文件化信息。

第三十二頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

9績效評價

9.1監(jiān)視、測量、分析和評價

9.1.1總則

公司制定《監(jiān)視、測量、分析及評價控制程序》,監(jiān)視合規(guī)

管理體系，以確保達(dá)到合規(guī)目標(biāo)。

公司應(yīng)確定：

a)需要被監(jiān)視和測量的內(nèi)容；

b)監(jiān)視、測量、分析、評價的方法(如適用),以確保有

效的結(jié)果；

c)何時應(yīng)進(jìn)行監(jiān)視和測量；

d)何時宜分析與評價監(jiān)視和測量的結(jié)果。

應(yīng)提供文件化信息作為結(jié)果的證據(jù)。

組織應(yīng)評價合規(guī)績效和合規(guī)管理體系的有效性。

9.1.2合規(guī)績效反饋來源

公司制定《合規(guī)績效控制程序》,建立、實(shí)施、評價和維

護(hù)用以從各種來源中尋求和接收有關(guān)其合規(guī)績效的反饋信息的

過程。應(yīng)對信息進(jìn)行分析和嚴(yán)格評估，以確定不合規(guī)的根本原

因，確保采取適當(dāng)?shù)拇胧?，并?.5要求的定期風(fēng)險評估中

反映該信息。

第三十三頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

9.1.3指標(biāo)制定

公司根據(jù)《目標(biāo)管理方案》和《合規(guī)績效考核控制程序》,

制定、實(shí)施和維護(hù)一套適當(dāng)?shù)闹笜?biāo)，以幫助組織評價其合規(guī)目

標(biāo)的實(shí)現(xiàn)情況和評估其合規(guī)績效。

9.1.4合規(guī)的報告

公司根據(jù)《合規(guī)績效的報告控制程序》應(yīng)建立、實(shí)施和維

護(hù)合規(guī)報告過程，以確保：

a)規(guī)定適當(dāng)?shù)膱蟾鏈?zhǔn)則；

b)建立定期報告時間表；

c)實(shí)施便于進(jìn)行特別報告的異常報告系統(tǒng)；

d)實(shí)施合適的系統(tǒng)和過程確保信息的準(zhǔn)確性和完整性；

e)向組織的恰當(dāng)職能部門或區(qū)域提供準(zhǔn)確和完整的信息，以

及時采取預(yù)防、糾正和補(bǔ)救措施。

合規(guī)團(tuán)隊(duì)向治理機(jī)構(gòu)或最高管理者發(fā)布的任何報告均應(yīng)得

到充分保護(hù)，不得更改。

9.1.5記錄

公司制定《記錄控制程序》,保留對公司合規(guī)活動的準(zhǔn)確、

及時的記錄，這有助于監(jiān)視和評審過程，并證明與合規(guī)管理體

系的一致性。

9.2內(nèi)部審核

第三十四頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

9.2.1總則

公司制定《內(nèi)部審核控制程序》,按計(jì)劃的時間間隔進(jìn)行內(nèi)

部審核，以提供信息，確定合規(guī)管理體系是否：

a)符合：

——組織自身對其合規(guī)管理體系的要求；

——本文件的要求；

b)有效實(shí)施和維護(hù)。

9.2.2內(nèi)部審核方案

公司依據(jù)《內(nèi)部審核控制程序》,策劃、建立、實(shí)施和維護(hù)審

核方案，包括頻率、方法、職責(zé)、策劃要求和報告。

在建立內(nèi)部審核方案時，公司應(yīng)考慮相關(guān)過程的重要性和

以往審核的結(jié)果。

公司應(yīng)：

a)界定審核目的、準(zhǔn)則和每次審核的范圍；

b)選擇審核員，并進(jìn)行審核，以確保審核過程的客觀和公正；

c)確保審核結(jié)果報告給相關(guān)經(jīng)理和管理層。

注1:相關(guān)管理層可以包括合規(guī)團(tuán)隊(duì)、最高管理者和治理機(jī)構(gòu)。

應(yīng)提供文件化信息，作為實(shí)施審核方案和審核結(jié)果的證據(jù)。

注2:ISO19011中給出了審核管理體系的指南。

9.3管理評審

第三十五頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

9.3.1總則

公司制定《管理評審控制程序》,確保治理機(jī)構(gòu)和最高管理

者應(yīng)按計(jì)劃的時間間隔評審組織的合規(guī)管理體系，以確保其持

續(xù)的適宜性、充分性和有效性。

9.3.2管理評審輸入

管理評審應(yīng)包括：

a)以前管理評審措施的狀態(tài)；

b)與合規(guī)管理體系相關(guān)的內(nèi)外部問題的變化；

c)與合規(guī)管理體系相關(guān)的利益相關(guān)方的需求和期望的變化；

d)合規(guī)績效信息，包括以下各項(xiàng)體現(xiàn)的趨勢：

——不合格、不合規(guī)和糾正措施；

——監(jiān)視和測量結(jié)果；

——審核的結(jié)果；

e)持續(xù)改進(jìn)的機(jī)會。

管理評審應(yīng)考慮：

——合規(guī)方針的充分性；

——合規(guī)團(tuán)隊(duì)的獨(dú)立性；

——達(dá)到合規(guī)目標(biāo)的程度；

——資源是否充足；

——合規(guī)風(fēng)險評估的充分性；

——現(xiàn)有控制和績效指標(biāo)的有效性；

第三十六頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

——來自關(guān)切/質(zhì)疑/顧慮/疑慮/疑問提出者、相關(guān)方的溝通，

包括反饋(見9.1.2)和投訴；

——調(diào)查(見8.4);

——報告系統(tǒng)的有效性。

9.3.3管理評審輸出

管理評審的結(jié)果應(yīng)包括與持續(xù)改進(jìn)機(jī)會和合規(guī)管理體系變

更需求相關(guān)的決策。

應(yīng)提供文件化信息作為管理評審結(jié)果的證據(jù)。

第三十七頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

10改進(jìn)

10.1持續(xù)改進(jìn)

公司制定《持續(xù)改進(jìn)控制程序》,持續(xù)改進(jìn)合規(guī)管理體系的

適宜性、充分性和有效性。

當(dāng)公司確定需要對合規(guī)管理體系進(jìn)行變更時，變更應(yīng)有計(jì)

劃地進(jìn)行。

公司應(yīng)考慮：

——合規(guī)管理體系的設(shè)計(jì)和運(yùn)行有效性；

——充足資源的可用性；

——職責(zé)和權(quán)限的分配或再分配。

10.2不合格和糾正措施

公司制定《不合格和糾正措施控制程序》,發(fā)生不合格或不

合規(guī)時，公司應(yīng)：

a)對不合格或不合規(guī)做出反應(yīng)，在適用情況下：

1)采取措施加以控制和糾正；

2)處理后果。

b)評價是否需要采取措施，消除不合格和/或不合規(guī)的原因，

第三十八頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

以避免再次發(fā)生或在其他地方發(fā)生，通過：

1)評審不合格和/或不合規(guī)；

2)確定不合格和/或不合規(guī)的原因；

3)確定是否存在或可能發(fā)生潛在的類似不合格和/或不合規(guī)。

c)實(shí)施任何必要的措施。

d)評審所采取的任何糾正措施的有效性。

e)如必要.修改合規(guī)管理體系。

糾正措施應(yīng)適合于發(fā)生的不合格和/或不合規(guī)造成的影響。

文件化信息應(yīng)予保留，以作為以下方面的證據(jù)：

——不合格和/或不合規(guī)的性質(zhì)和隨后采取的任何措施；

——任何糾正措施的結(jié)果。

第三十九頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

部門職能分配表

總經(jīng)管理管理營銷研發(fā)生產(chǎn)品保財務(wù)物流采購

標(biāo)準(zhǔn)條款號

理代表中心中心中心中心中心部中心中心

4組織環(huán)境

4.1理解組織及

其環(huán)境▲△△△△△△△△△

4.2理解相關(guān)方

的需求和期望△▲△△△△△△△△

4.3確定合規(guī)管

理體系的范圍▲△△△△△△△△△

4.4合規(guī)管理體

系▲△△△△△△△△△

4.5合規(guī)義務(wù)△▲△△△△△△△△

4.6合規(guī)風(fēng)險評

估△▲△△△△△△△△

5領(lǐng)導(dǎo)作用

5.1領(lǐng)導(dǎo)作用和

承諾▲▲△△△△△△△△

5.2合規(guī)方針▲▲△△△△△△△△

5.3角色、職責(zé)

和權(quán)限▲▲△△△△△△△△

6策劃

6.1風(fēng)險和機(jī)遇

的應(yīng)對措施△▲▲▲▲▲▲▲▲▲

6.2合規(guī)目標(biāo)和

實(shí)施策劃▲▲△△△△△△△△

6.3策劃的變更△▲△△△△△△△△

7支持

第四十頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

7.1資源▲▲▲△△△△△△△

7.2能力△▲▲△△△△△△△

7.3意識△▲▲△△△△△△△

7.4溝通△▲▲△△△△△△△

7.5文件化信息△▲△△△△△△△△

8運(yùn)行

8.1運(yùn)行的策劃

和控制△△▲▲▲▲▲▲▲▲

8.2建立控制和

程序△△▲▲▲▲▲▲▲▲

8.3提出關(guān)切/質(zhì)

疑/顧慮/疑慮/疑△△▲▲▲▲▲▲▲▲

問

8.4調(diào)查過程△▲▲▲▲▲▲▲▲▲

9績效評價

9.1監(jiān)視、測量、

分析和評價△▲△△△△△△△△

9.2內(nèi)部審核△▲△△△△△△△△

9.3管理評審▲▲△△△△△△△△

10改進(jìn)

10.1持續(xù)改進(jìn)▲▲△△△△△△△△

10.2不合格和糾

正措施△▲△△△△△△△△

▲表示主管部門；△表示配合部門

第四十一頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

程序文件清單

序號程序文件名稱備注

1組織經(jīng)營環(huán)境及相關(guān)方控制程序

2法律法規(guī)及其它要求控制程序

3合規(guī)義務(wù)控制程序

4合規(guī)風(fēng)險評估控制程序

5合規(guī)文化控制程序

6合規(guī)治理控制程序

7風(fēng)險和機(jī)遇的應(yīng)對措施控制程序

8合規(guī)目標(biāo)管理方案控制程序

9合規(guī)資源控制程序

10人力資源控制程序

11合規(guī)績效考核控制程序

12信息溝通控制程序

13文件化信息控制程序

14合規(guī)運(yùn)行策劃控制程序

15供應(yīng)商合規(guī)控制程序

17數(shù)據(jù)安全合規(guī)控制程序

18信息安全合規(guī)控制程序

19合規(guī)盡職調(diào)查控制程序

20合規(guī)測試控制程序

第四十二頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

21合規(guī)事件報告控制程序

22合規(guī)事件調(diào)查處理控制程序

23監(jiān)視、測量、分析及評價控制程序

24合規(guī)績效控制程序

25合規(guī)績效的報告控制程序

26記錄控制程序

27內(nèi)部審核控制程序

28管理評審控制程序

29持續(xù)改進(jìn)控制程序

30不合格和糾正措施控制程序

第四十三頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

組織經(jīng)營環(huán)境及相關(guān)方控制程序

1.目的

規(guī)范組織對經(jīng)營環(huán)境的識別、分析與監(jiān)控，以及對相關(guān)方需求和期望的識別、

溝通與管控，確保合規(guī)管理體系與內(nèi)外部環(huán)境適配，滿足相關(guān)方合規(guī)要求，防范

合規(guī)風(fēng)險。

2.范圍

適用于組織所有經(jīng)營活動涉及的內(nèi)外部環(huán)境分析，以及所有與組織合規(guī)管理

相關(guān)的相關(guān)方(含員工、客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)、股東、社區(qū)、行業(yè)協(xié)會等)

的全生命周期管理。

3.術(shù)語與定義

3.1組織經(jīng)營環(huán)境：指影響組織合規(guī)目標(biāo)實(shí)現(xiàn)的內(nèi)外部因素，包括但不限于法律

法規(guī)、監(jiān)管要求、行業(yè)標(biāo)準(zhǔn)、社會文化、經(jīng)濟(jì)環(huán)境、技術(shù)發(fā)展、組織戰(zhàn)略、治理

結(jié)構(gòu)、資源能力、企業(yè)文化等。

3.2相關(guān)方：指能夠影響組織合規(guī)目標(biāo)、受組織合規(guī)活動影響，或自認(rèn)為受組織

合規(guī)活動影響的個人或群體。

3.3合規(guī)需求：指相關(guān)方對組織在合規(guī)管理方面的要求(如監(jiān)管機(jī)構(gòu)的合規(guī)檢查

要求、客戶的合規(guī)條款約定等)。

4.職責(zé)分工

4.1合規(guī)管理部門(牽頭部門):

·組織內(nèi)外部經(jīng)營環(huán)境的定期識別與分析；

·牽頭相關(guān)方的識別、分類與合規(guī)需求梳理；

·制定環(huán)境與相關(guān)方管控措施，監(jiān)督執(zhí)行情況；

·匯總分析管控數(shù)據(jù)，提出改進(jìn)建議。

4.2各業(yè)務(wù)部門：

·配合識別本部門相關(guān)的內(nèi)外部環(huán)境因素(如業(yè)務(wù)領(lǐng)域的監(jiān)管新規(guī)、技術(shù)變化);

第四十四頁共三百五十一頁

正版；高清；優(yōu)質(zhì)；：加油努力你行的

·識別本部門對接的相關(guān)方(如對口供應(yīng)商、客戶),反饋其合規(guī)需求；

·執(zhí)行針對本部門的環(huán)境與相關(guān)方管控措施，保存相關(guān)記錄。