【可复制】《合规管理体系 要求及使用指南》（GB／T 35770-2022）.docx

第1页共83页

第2页共83页

目次

前言 5

引言 7

1范围 11

2规范性引用文件 11

3术语和定义 11

4组织环境 19

4.1理解组织及其环境 19

4.2理解相关方的需要和期望 19

4.3确定合规管理体系的范围 19

4.4合规管理体系 20

4.5合规义务 20

4.6合规风险评估 20

5领导作用 21

5.1领导作用和承诺 21

5.1.1治理机构和最高管理者 21

5.1.2合规文化 22

5.1.3合规治理 22

5.2合规方针 23

5.3岗位、职责和权限 24

5.3.1治理机构和最高管理者 24

5.3.2合规团队 24

5.3.3管理者 25

5.3.4人员 26

6策划 26

6.1应对风险和机会的措施 26

6.2合规目标及其实现的策划 27

6.3针对变更的策划 28

7支持 28

7.1资源 28

7.2能力 28

7.2.1通则 28

7.2.2聘用过程 29

7.2.3培训 29

7.3意识 30

7.4沟通 30

7.5文件化信息 31

7.5.1通则 31

7.5.2文件化信息的创建和更新 32

7.5.3文件化信息的控制 32

8运行 33

8.1运行的策划和控制 33

8.2确立控制和程序 33

第3页共83页

8.3提出疑虑...........................................................................................................................33

8.4调查过程...........................................................................................................................34

9绩效评价......................................................................................................................................34

9.1监视、测量、分析和评价...............................................................................................34

9.1.1通则........................................................................................................................34

9.1.2合规绩效的反馈来源............................................................................................35

9.1.3指标的开发............................................................................................................35

9.1.4合规报告................................................................................................................35

9.1.5记录保存 36

9.2内部审核 36

9.2.1通则 36

9.2.2内部审核方案 36

9.3管理评审 37

9.3.1通则 37

9.3.2管理评审输入 37

9.3.3管理评审结果 38

10改进 38

10.1持续改进 38

10.2不符合与纠正措施 38

（资料性）本文件使用指南..................................