合规管理体系能力组合.pdfVIP

GB/TXXXXX/ISO37303:2025—XXXX

附录A

(资料性)

能力组合

A.1能力识别

A.1.1能力矩阵确定

组织宜根据拟执行任务，确定面临合规风险的人员为履行与其职责相关的合规义务所需的知识水

平。这些知识包括：

——组织的价值链与业务运行；

——组织合规管理体系的关键要素；

——与特定任务相关的合规义务和风险；

——组织针对特定任务实施的风险控制措施。

组织宜根据拟执行任务的内容和复杂程度，确定面临合规风险的人员履行合规义务所需的技能类

型和水平。这些技能包括：

——通过各种渠道收集相关信息并使用提高效率的工具；

——分析现有信息以作出判断或决定；

——妥当应对存在合规风险的情形；

——策划实现预期结果的方式并加以执行；

——起草文件；

——指导他人取得期望的结果。

A.1.2指标设计

组织宜