合规管理体系有效性评价.pdfVIP

合规管理体系有效性评价

1范围

本文件确立了合规管理体系有效性评价的原则和评价指标框架，规定了评价指标体系、取值规则、

评价结果的形成规则，以及关于评价模型的指导和建议。

本文件适用于所有组织的合规管理体系有效性评价活动，不论其类型、规模和性质，也不论其是公

共的、私营的或非营利性的。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35770合规管理体系要求及使用指南

3术语和定义

GB/T35770界定的以及下列术语和定义适用于本文件。

3.1有效性effectiveness

完成策划的活动和实现策划的结果的程度。

[来源：GB/T35770—2022,3.13]

3.2评价指标evaluationindicator

表征评价对象的可测量、可判定的特性。

注：评价指标可能是定量的或定性的。

[来源：GB/T200001.8—2023,3.2]

4一般原则

管理体系有效性的评价宜基于以下原则：

a)客观性:评价指标框架能够在不同的背景和目的中使用，并且建立此框架是为了使评价结果

能够反映合规管理体系的实际状态。

b)完整性与可扩展性:每个指标的评价细则考虑了过程的策划、建立、实施和持续改进，计划结

果的达成情况以及达成的程度。

c)可追溯性:评价结果通过客观的方法和文件化信息证据以及其他支持信息来验证。

5评价方法论

5.1概述

1

合规管理体系的有效性指的是持续达成其目标和预期结果的能力。此外，一个有效的合规管理体系

能够带来组织及其利益相关方绩效的提升和价值的增加。

评价方法论提供了三个维度来进行评价：方针和程序、行为和文化、结果和影响。这些维度按照有

效性五个级别进行评价（见5.2）。每个评价指标能在这三个维度上进行评价。评价指标框架提供的指

标与符合GB/T35770的合规管理体系的要求相一致。

评价细则为详细评价合规管理体系的各个部分提供了指标（见第6章）。应用本文件给出的评价细

则确保了一致性的评价活动，并识别出不足之处及持续改进的领域，这反过来有助于组织适应变化的条

件或要求。

5.2评价级别

表1给出了用于衡量合规管理体系有效性的三个维度及对应级别。

表1合规管理体系有效性评价级别

描述

级别

方针和程序行为和文化结果和影响

几乎没有过程，或者大多数过程是组织内部的行为没有反映出与标准没有明显的影响或可识别的

1级

不完整的。程序的任何一致性。结果。

过程的每次实施不一致，未确立正对标准程序有一定的理解，但这些结果不一致，与目标的对齐是

2级式的指导方针，并且未经过统一协程序并未系统地执行。偶然的而非有意为之。

调，而是分别传达。

过程已实施并记录，但未评估其是行为开始反映合规措施，但在一致结果与目标的匹配程度比较

3级否满足相关要求。性和有效性方面仍有很大改进空低，并且未覆盖整个合规管理

间。体系范围内。

合规管理体系的流程已融入组织积极管理相关行为以符合标准程结果与确立的目标对齐，并完

流程中，受到监视、测量和评价。序，通过持续评价和主动调整来增全融入组织过程。

4级