国际的 ISo 标准 ISO 37302 第一版 合规管理体系有效性评估指南 2025-07 合规管理系统有效性评估指南 参考编号 ISO37302:2025 (英文) @1SO2025 IS037302:2025(英文) 受版权保护的文件 @ISO2025 保留所有权利。除非另有规定或实施需要，未经事先书面许可,不得以任何形式或任何手段（包括电子或机械手段，包括影印)复制或以其他方式使用本出版物的任何部分,或在 互联网或内联网上发布。您可以向以下地址的ISO或申请人所在国家的ISO成员机构申请许可。 ISO版权局CP401：Ch.de Blandonnet 8 CH-1214 Vernier,Geneva 电 话：+41 22 749 0111电子邮件： [email protected]网站： www.iso.org 瑞士出版 @ISO2025-保留所有权利 ISO37302:2025(英文) 内容 页 前言.. 引信 1 范围. 2 规范性引用文件 3 术语和定义 4 一般原则， 5 评估方法。 2 5.1总则 5.2评估尺度 5.3 评估指标框架 6 评估标准. 6.1 合规管理体系的规划与建立. 6.1.1分析组织背景,包括相关方的要求 各方， 6.1.2合规义务的识别和更新. 6.1.3确定合规管理体系的范围和 合规风险评估. 6.1.4管理机构和高层管理人员的领导力和承诺 10 6.1.5合规治理原则的实施. 12 6.1.6合规文化的维护与推进. ..14 6.1.7为人员分配角色、职责和权限 不同级别... 15 6.1.8合规政策及目标设定 ...17 6.1.9规划应对风险和机遇的行动以及所需的资源 .19 6.2合规管理体系规划的实施 20 6.2.1应对风险和机遇的运营行动 20 ..2资源分配 21 6.2.3能力、能力建设和提高认识。 23 6.2.4聘任流程、奖励及纪律处分. 25 6.2.6内部和外部沟通 28 6.2.7建立关注问题反映机制 29 6.2.8调查流程的实施. .30 6.2.9文件化信息的管理. .32 6.3 合规管理体系绩效评估与改进， 33 6.3.1绩效的监测、测量、分析和评估. 33 6.3.2内部审核. 34 6.3.3管理评审 36 6.3.4处理不合格和/或不合规的措施及纠正措施 37 6.3.5有计划地持续改进 39 7 评估流程 .40 7.1日标. 40 7.2结构化方法 AO 7.3 评估员 7.4评估方法， 7.4.1设计 41 7.4.2实施 7.4.3报告和响应 .42 附件A（资料性附录)评估指标框架图 .43 @ISO2025-保留所有权利 三 ISO37302:2025(英文) 前言 ISO（国际标准化组织)是由各国标准机构（ISO成员机构)组成的全球性联盟。国际标准的制定工作通常通过ISO技术委员会进行。每个对已设立技术委员 会的议题感兴趣的成员机构都有权在该委员会中派代表参与。与ISO联络的政府和非政府国际组织也参与了这项工作。ISO与国际电工委员会（IEC)在所有 电工标准化事务上保持密切合作。 ISO/IEC指令第1部分描述了用于制定本文档的程序以及用于进一步维护本文档的程序。特别是，不同类型的产品所需的不同批准标准 应注意ISO文件的适用性。本文件根据ISO/IEC指令第2部分的编辑规则起草（参见www.iso.org/directives）。 ISO提醒注意,本文件的实施可能涉及使用一项或多项专利。ISO对任何已声明的专利权的证据、有效性或适用性不持任何立场。截至本文件发布之日，ISO 尚未收到实施本文件所需的一项或多项专利的通知。然而，实施者需注意,这可能并非最新信息，最新信息可从www.iso.org/patents的专利数据库中获 取。ISO不负责识别任何或所有此类专利权。 本文件中使用的任何商品名称仅为方便用户而提供的信息，并不构成认可。 有关标准的自愿性质、与合格评定相关的ISO特定术语和表达的含义,以及有关ISO在技术性贸易壁垒（TBT)中遵守世界贸易组织 (WTO)原则的信息,请参阅www.iso.org/iso/foreword.html。 本文件由ISO/TC309组织治理技术委员会编写。 如对本文件有任何反馈或疑问，请直接联系用户所在国家的标准机构。完整的机构列表请访问www.iso.org/members.html。 ③ISO2025-保留所有权利 四 IS037302:2025(英文) 介绍 有效的合规管理体系能够为组织提供支持。它使组织能够展现其遵守以下法规的承诺： 相关法律； 监管要求； 行业规范； 组织标准； 良好治理的标准； 普遍接受的最佳实践； 道德； 相关方的期望。 当合规性根植于组织文化以及受组织管控人员的行为和态度时,合规性便具有可持续性。根植于组织的合规性会对组织的合规绩效 产生积极的影响。 支持实施IS037301中与评估合规管理体系绩效（包括监视、测量、分析、评估和管理评审)相关的要求,从而确保任何类型的组织都 能持续改进。 该框架还可用于评估其他类型的合规管理系统的有效性。 @IS02025-保留所有权利 在 国际标准 ISO37302:2025（英文) 合规管理体系有效性评估指南 1范围 本文件确立了评估合规管理体系有效性的原则和评估指标框架，包括具体指标的评估标准，并就评估模型提供了指导和建议。 本文件提供的指南旨在支持合规管理体系的监控、测量、分析和评估。它旨在支持合规管理体系的管理评审,以促进持续改进。本指南不会增加、更改或以 其他方式修改合规管理体系或任何其他标准的要求。 本文件适用于评估所有组织的合规管理体系有效性的活动,无论其类型、规模和性质如何，包括公共、私营或非营利部门的组织。 2规范性引用文件 所有的修改单)适用于本文件。 ISO37301,合规管理体系-使用指南要求 3术语和定义 就本文件的目的而言，IS037301中给出的术语和定义以及以下内容适用。 ISO和IEC在以下地址维护用于标准化的术语数据库： Iso在线浏览平台：https://www.iso.org/obp IEC Electropedia:网址:https://ww.electropedia.org/ 3.1 效力 计划活动实现的程度和计划结果的实现程度 [来源:IS037301:2021,3.13] 3.2 评估指标 合规管理体系活动当前状态或条件的可衡量参考点 注1:评价指标可以是定量的,也可以是定性的。 3.3 评估指标框架 反映合规管理体系有效性的评估指标（3.2)构成的模式 ③ISO2025-保留所有权利 1