GB∕T 35770-2022《 合规管理体系 要求及使用指南》之31：“9绩效评价-9.pdfVIP

GB/T35770-2022《合规管理体系要求及使用指南》之31：

“9绩效-9.2内部审核”专业深度解读和应用指导材料（雷泽佳编制-2025D0）

9绩效评价

9.2内部审核

9.2.1总则

组织应在策划的时间间隔内实施内部审核，以便为合规管理体系提供以下信息：

a）是否符合：

1）组织自身对合规管理体系的要求；

2）本文件的要求。

b）是否得到了有效地实施和保持。

9.2.2内部审核方案

组织应策划、确立、实施和保持审核方案，包括频次、方法、职责、策划要求和报告。

组织应根据相关过程的重要性和以往审核的结果，确立内部审核方案。

组织应：

a）界定每次审核的目标、准则和范围；

b）择审核员并实施审核，以确保审核过程的客观性和公正性；

c）确保向相关管理者和管理层报告审核结果。

注1:相关管理者可能包括合规团队，最高管理者和治理机构。

文件化信息应作为实施审核力案和审核结果的证据可获取。

注2：管理体系审核指南见IS019011。

1“9.2内部审核”术语、定义与涵义解读

“9.2内部审核”核心术语、定义与涵义解读表

术语定义涵义解读

内部审核获取审核证据并对其进行客1）“获取审核证据并对其进行客观评价”：明确内部审核的核心动作是“证据收集”与“客观判断”，审核证

术语定义涵义解读

观评价，以确定审核准则满据需为可验证的文件化信息（如制度、记录、访谈笔录），评价过程需脱离主观臆断，严格对照审核准则判断符

足程度所进行的系统的、独合性，避免“凭经验”“凭印象”下结论；

立的过程。2）“确定审核准则满足程度”:界定审核的核心目标是验证“实际运行”与“准则要求”的匹配度，而非单纯

注1:审核可能为内部（第一“找问题”，既需识别不符合项，也需确认符合项，形成全面的符合性判断；

方）审核或外部［第二方或第3）“系统的、独立的过程”:“系统性”要求审核需遵循既定流程（如策划、实施、报告、整改跟踪），覆盖

三方］审核，也可能为多体系审核范围全要素；“独立性”要求审核主体与被审核活动无利益关联（如不审核自身负责的业务），呼应“审核

审核（合并两个或多个主题）职能宜免于利益冲突并保持独立性”的要求，保障审核结论的公信力；

O4）对注1-4的解读：

注2：内部审核由组织自行实-注1：明确内部审核属于“第一方审核”，区别于外部监管审核或认证审核，核心目的是组织自我改进而非外

施或代表组织的外部机构实部证明；

施。-注2：允许委托外部机构实施内部审核，为资源有限或需强化独立性的组织提供灵活项，但需确保外部机构

注3：“审核证据”和“审核理解组织合规管理体系特点；

准则”的定义见IS019011。-注3:提示审核证据与准则的界定需参考IS019011《管理体系审核指南》，确保技术方法的规范性；

注4：独立性能通过对正在被-注4：进一步解释“独立性”的实现路径，如审核人员不承担被审核过程的管理职责、建立独立的审核报告路

审核的活动免于承担责任或径（直接向治理机构或最高管理者汇报）；

无偏见和利益冲突来证实。5）在“9.2内部审核中的特定涵义：内部审核是组织合规管理体系的“自我诊断工具”，需定期开展以验证体

系是否持续符合GB/T35770-2022要求及组织自身规定，同时评估体系实施效果（如控制措施是否落地、风险是否