国际标准 ISO IS037302 第一版 2025-07 合规管理体系一一有效性评估指南 符合性管理系統统一有效性评估指南 参考编号ISO 37302:2025(en) @ISO2025 IS037302:2025（英文 版权保护文件 CISO 2025 版权所有。除非另有说明，或在实施过程中另有要求，否则未经事先书面许可，不得以任何形式或任何方式（包括电子或机械方式，如复印或在互联网 或内部网发布）复制或使用本出版物的任何部分。许可可向下述ISO地址或请求者所在国家的ISO成员机构提出申请。 ISO版权办公室 邮政编码401·布兰登内特街8 号，瑞士日内瓦市韦尔尼尔，邮编 CH-1214电话：+41227490111 电子邮件：[email protected]网站： www.iso.org 在瑞士出版 CISO2025-版权所有 ii IS037302:2025（英文 页 前言 引言. 1 范围. 2 规范性引用. 3 术语与定义 一般原则. 5 评估方法 5.1 一般. 5.2 评估量表. 5.3 评估指标框架 6 评估标准. 6.1 合规管理体系的规划与建立 6.1.1 组织环境分析，包括要求相关方 6.1.2 识别并更新合规义务.. 6.1.3 确定合规管理体系的范围并评估合规风险 6.1.4 治理机构和高级管理层的领导力和承诺. 6.1.5 合规治理原则的实施 6.1.6 维护和促进合规文化. 6.1.7 明确角色、职责及权限不同层级人员的. 6.1.8 合规政策制定及目标设定.. 6.1.9 制定应对风险与机遇的行动计划及所需资源 6.2 实施计划的合规管理体系. 20 6.2.1 应对风险与机遇的运营措施. 20 6.2.2 资源分配. 6.2.3 能力建设、能力提升与意识增强 6.2.4 雇佣流程、奖励与纪律处分 6.2.5 培训... 26 6.2.6 内部和外部沟通 28 6.2.7 29 6.2.8 调查流程的实施. 30 6.2.9 文件信息管理.. 32 6.3 合规管理体系的绩效评估与改进 33 6.3.1 绩效的监控、测量、分析与评估 33 6.3.2 内部审计 6.3.3 管理评审， 36 6.3.4 不符合项和/或不符从属情况的处理措施及纠正措施 6.3.5 有计划地持续改进. 39 7 评估过程. 7.1 目标.. 40 7.2 结构化方法 40 7.3 评估人员. 41 7.4 评估方法. 41 7.4.1 设计 41 7.4.2 实施 7.4.3 报告与响应 42 附录A（参考）评估指标框架图. .43 ISO2025-版权所有 ili IS037302:2025（英文 前言 国际标准化组织（ISO）是各国国家标准机构（ISO成员机构）组成的全球性联合组织。国际标准的制定工作通常通过ISO技术委员 会进行。每个对某一技术委员会已建立的领域感兴趣的成员机构均有权在该委员会中派代表。与ISO保持联系的国际组织（政府和 非政府组织）也参与相关工作。ISO与国际电工委员会（IEC）在所有电气标准化事务上紧密合作。 本文件的编制程序以及用于其后续维护的程序在ISO/IEC指南第1部分中有所描述。特别需要注意的是，不同类型的ISO文件所需 的批准标准有所不同。本文件的起草遵循了ISO/IEC指南第2部分的编辑规则（见www.iso.org/directives）。 ISO提醒注意，本文件的实施可能涉及使用(a)项专利。ISO对与本文件相关的任何主张的专利权的证据、有效性或适用性不 持任何立场。截至本文件发布之日，ISO尚未收到任何可能需要实施本文件的专利通知。然而，实施者应注意，此信息可能并 非最新信息，可通过专利数据库（www.iso.org/patents）。获取最新信息ISO不对识别任何此类专利权承担责任。 本文件中使用的任何商标均为方便用户而提供的信息，不构成对该商标的认可。 有关标准自愿性质的说明、ISO特定术语和与符合性评估相关的表达方式的含义，以及ISO在技术性贸易壁垒（TBT）中遵守世界贸易 组织（WTO）原则的信息，请参阅www.iso.org/iso/foreword.html。 本文件由ISO/TC309技术委员会（组织治理）编制。 有关本文件的任何反馈或问题，请联系用户的国家标准机构。这些机构的完整列表可在www.iso.org/members.html。查阅 CISO2025-版权所有 iv IS037302:2025（英文 引言 有效的合规管理体系支持组织。它使组织能够证明其对以下方面的承诺： 相关法律； 监管要求； 行业准则； 一 组织标准； 良好治理标准： 普遍接受的最佳实践； 职业道德； 利益相关方的期望。 合规性只有在融入组织文化以及组织控制下的人员的行为和态度时，才能实现可持续性。融入组织的合规性对组织的合规表现产生积极 影响。 ISO37301规定了建立、开发、实施、评估和改进组织内有效且响应迅速的合规管理体系的要求，并提供了相关指南。本文件 旨在支持组织实施ISO37301中与评估合规管理体系绩效（包括监控、测量、分析、评估和管理评审）相关的要求，从而确保任何 类型组织在合规管理方面的持续改进。 该框架也可用于评估其他类型合规管理体系的有效性。 CISO2025-版权所有 V IS0 37302:2025(en) 国际标准 合规管理体系一一有效性评估指南 1范围 本文件确立了评估合规管理系统的有效性原则及评估指标框架。其中包含针对特定指标的评估标准。本文件还提供了评估模型方面 的指导建议。 本文件提供的指南旨在支持对合规管理体系的监控、测量、分析和评估。其目的是支持对合规管理体系的管理评审，以促进 持续改进。本文件不增加、更改或以其他方式修改合规管理体系或任何其他标准的要求。 本文件适用于所有组织（无论其类型、规模和性质，包括公共、私营或非营利部门的组织）在评估合规管理体系有效性方面的活 动。 2规范性引用文件 以下文件在本文中以某种方式引用，其中部分或全部内容构成本文件的要求。对于有日期版本的引用，仅适用所引用的版本。对于 无日期版本的引用，适用所引用的文件的最新版本（包括任何修订）。 ISO37301，合规管理体系一要求及使用指南 3术语和定义 本文件中使用的术语和定义遵循ISO37301标准以及以下规定。ISO和IEC在以下地址维护用于标准化工作的术语数据库： ISO在线浏览平台：可访问https://www.iso.org/obp IECElectropedia：可访间网址为https://www.electropedia.org/ 3.1 有效性 计划活动实现的程度以及计划结果达成的程度[来源：ISO37301:2021,3.13] 3. 评估指标 衡量合规管理活动当前状态或状况的可量化参考点 注1：评价指标可以是定量的，也可以是定性的 3.3 评估指标框架 由评估指标（32）组成的架构，用于反映合规管理系统的有效性 CISO2025-版权所有