GB/T 47432-2026 合规管理体系 有效性评价

ICS0310001

CCSA.02.

中华人民共和国国家标准

GB/T47432—2026

合规管理体系有效性评价

Compliancemanagementsystems—Evaluationofeffectiveness

ISO373022025Comliancemanaementsstems—Guidanceforthe

(:,pgy

evaluationofeffectivenessMOD

,)

2026-04-30发布2026-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T47432—2026

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

总体原则

4…………………1

评价方法

5…………………2

概述

5.1…………………2

有效性级别

5.2…………………………2

评价指标框架

5.3………………………2

评价指标的取值规则

6……………………3

通则

6.1…………………3

合规管理体系的策划和建立

6.2………………………3

已策划的合规管理体系的实施

6.3……………………14

合规管理体系绩效评价和改进

6.4……………………24

评价结果的确定

7…………………………30

评价过程

8…………………31

目标

8.1…………………31

结构化实施路径

8.2……………………31

评价人员

8.3……………32

评价流程

8.4……………32

附录资料性评价指标体系权重示例

A()………………34

参考文献

……………………36

Ⅰ

GB/T47432—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件修改采用合规管理体系有效性评价指南

ISO37302:2025《》。

本文件与相比做了下述结构调整

ISO37302:2025:

增加了通则

———6.1“”;

增加了第章评价结果的确定

———7“”;

第章对应中的第章

———8ISO37302:20257。

本文件与的技术差异及其原因如下

ISO37302:2025:

更改了第章范围以保持和后文内容的一致性

———1“”,;

更改了术语评价指标的定义以与我国标准相协调

———“”,;

删除了术语评价指标框架不同相关方对该术语的理解并无歧义

———“”,;

增加了通则见用以描述方针和程序行为和文化结果和影响在评价时的关系

———(6.1),“”“”“”;

将第章的推荐型条款更改为要求型条款以符合评价标准的编写规则

———6,;

增加了评价结果打分计算方法和评价结果等级见第章以确保评价结果的可获得性

———(7),;

增加了确定评价目标协调融合性的因素见以考虑评价过程和其他相关管理体系的

———[8.1e)],

协调

。

本文件做了下列编辑性改动

:

将标准名称改为合规管理体系有效性评价

———《》;

删除了中的附录增加了新的附录资料性评价指标体系权重示例

———ISO37302:2025A,A()“”。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国标准化研究院提出并归口

。

本文件起草单位中国标准化研究院中国石油天然气集团有限公司山东港口青岛港集团有限公

:、、

司中标合信北京认证有限公司江苏恒瑞医药股份有限公司广联达科技股份有限公司山东豪德律

、()、、、

师事务所三品合规北京管理咨询有限公司北京大成律师事务所北京申永企业管理咨询有限公司

、()、、、

上海段和段济南律师事务所呼伦贝尔市产品质量计量检测所

()、。

本文件主要起草人李佳曹俐莉杜晓燕张利宾李近宇吴学静李铁男王耕杰施彦秋赵文慧

:、、、、、、、、、、

崔雨婕汪军付兴刚徐永前贾博妍任建芝徐斌周银霞杨鸿飞于佃伦黄晓磊刘安毅张雨桥

、、、、、、、、、、、、。

Ⅲ

GB/T47432—2026

引言

一个有效的合规管理体系能够为组织的成功和持续发展提供有力支撑证实组织遵守相关法律法

,

规监管要求行业准则组织标准良好治理原则最佳实践道德规范以及利益相关方期望等方面的承

、、、、、、

诺当合规融入组织文化合规方针和程序在组织日常经营中得到落实并体现在员工的日常行为和意

。,,

识中时合规才能具备可持续性融入式合规会对组织的整体合规绩效产生积极影响

,。。

合规管理体系要求及使用指南对组织建立开发实施评价维护和改进

GB/T35770—2022《》、、、、

有效的合规管理体系规定了要求并提供了指南本文件在的基础上构建了一个

,。GB/T35770—2022,

完整的合规管理体系有效性评价指标框架该框架针对符合的合规管理体系的每

。GB/T35770—2022

个组成部分分别设计了相应的评价指标这些指标可能基于与某个组成部分相关

,,GB/T35770—2022

的一个要求或一组要求

。

本文件以为基础起草在结构框架和技术内容上尽可能保持了与国际标准的一致

ISO37302:2025,

性为了符合我国各利益相关方对于合规管理体系有效性评价的需求将评价指南标准调整为评价标

。,

准但是评价指标体系及其取值规则保持了与的相同以促进与国际层面各利益相关

,ISO37302:2025,

方的理解交流和合作本文件确立了合规管理体系有效性评价的原则描述了评价方法论规定了评

、。,,

价指标体系取值规则评价结果的形成规则等内容通过确立清晰的评价规则一方面支持

、、。,

中关于评价合规管理体系有效性包括监视测量分析评价和管理评审的要求的实

GB/T35770(、、、)

施从而确保任何类型组织的持续改进另一方面为组织自身监管机构和第三方在评价组织合规管理

,;、

体系有效性水平时提供可操作的规则和方法从而确保评价结果的客观性一致性和可比性

,、。

Ⅳ

GB/T47432—2026

合规管理体系有效性评价

1范围

本文件确立了合规管理体系有效性评价的原则和评价指标框架规定了评价指标的取值规则描述

,,

了评价结果的形成规则

。

本文件适用于所有组织的合规管理体系有效性评价活动不论其类型规模和性质也不论其是公

,、,

共的私营的或非营利性的

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

合规管理体系要求及使用指南

GB/T35770(GB/T35770—2022,ISO37301:2021,IDT)

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T35770。

31

.

有效性effectiveness

完成策划的活动和实现策划的结果的程度

。

来源

[:GB/T35770—2022,3.13]

32

.

评价指标evaluationindicator

表征评价对象的可测量可判定的特性

、。

注评价指标可能是定量的或定性的

:。

来源

[:GB/T20001.8—2023,3.2]

4总体原则

合规管理体系有效性的评价宜基于以下原则

。

客观性评价指标框架能够适用于不同的场景和目的确保评价结果能够真实反映合规管理体

a):,

系的实际状态

。

完整性与可量化性每项指标的评价细则考虑了过程的策划建立实施和持续改进以及策划

b):、、,

结果的实现情况和实现程度

。

可追溯性评价结果需通过客观方法文件化信息证据以及其他支撑性信息加以验证

c):、。

1

GB/T47432—2026

5评价方法

51概述

.

合规管理体系的有效性是指其持续实现目标和预期结果的能力此外一个有效的合规管理体系

。,

能够提升组织及其利益相关方的绩效并为其创造更多价值

,。

评价方法设定了三个维度方针和程序行为和文化结果和影响这些维度均按五个有效性级别

:、、。

进行评价见每项评价指标均以上述三个维度进行评价评价指标与的合规管理

(5.2)。。GB/T35770

体系的符合性要求相一致

。

评价细则为评价合规管理体系的各个部分提供了详细的指标见第章应用本文件给出的评价

(6)。

细则可确保评价活动的一致性并识别出不足之处及持续改进的方向从而有助于组织适应不断变化的

,,

环境或要求

。

52有效性级别

.

表给出了用于衡量合规管理体系有效性的三个维度及对应级别

1。

表1合规管理体系有效性评价级别

描述

级别

方针和程序行为和文化结果和影响

几乎没有过程或者大多数过程是组织内部的行为未能体现与合规没有明显的影响或可识别的

级,

1不完整的程序的一致性结果

过程实施得不一致未经正式确认组织内部对合规程序有一定的理结果不一致与目标的契合是偶

级,,

2和统一传达解但这些程序并未被系统实施然的而非有意为之

,

行为开始反映合规措施但在一致结果与目标的契合度较低并且

过程已实施并被记录但未评估其,,

级,性和有效性方面仍有很大改进在合规管理体系范围内未保持

3是否满足相关要求

空间一致

主动管理相关行为以符合合规程

合规管理体系的过程已融入组织

序通过持续评价和主动调整来增结果与确立的目标相契合并完

级整体过程中并受到监视测量和,,

4,、强合规性降低风险并强化道德行全融入组织过程

评价,

为文化

组织已主动对合规行为进行管

合规管理体系的过程已融入组织理确保其与合规程序保持一结果已纳入闭环反馈机制该机

,,

级过程并持续改进采取纠正措施致通过持续监视反馈和调整适制可推动合规管理体系持续改

5,;,、

以确保合规管理体系的有效性配合规管控措施已全面嵌入组织进并适应条件的变化

,

行为中

53评价指标框架

.

该框架根据的要求为合规管理体系的每个组成部分提供了相应指标每项指标均

GB/T35770,。

基于中某个组成部分的一个或一组相关要求表给出了评价指标框架

GB/T35770。2。

2

GB/T47432—2026

表2评价指标框架的构成

一级评价指标二级评价指标

组织环境分析包括相关方的需求

,

识别和更新合规义务

确定合规管理体系范围并评估合规风险

治理机构和最高管理者的领导作用和承诺

合规管理体系的策划和建立合规治理原则的实施

合规文化的维护和促进

为不同层级的人员分配岗位职责和权限

、

合规方针和目标设定

应对风险和机会以及所需资源的行动的策划

应对风险和机会的操作行动

资源配置

能力能力建设和合规意识提升

、

聘用过程和奖惩措施

已策划的合规管理体系的实施培训

内部和外部沟通

提出疑虑机制的建立

调查过程的实施

文件化信息的管理

绩效的监视测量分析和评价

、、

内部审核

合规管理体系绩效评价和改进管理评审

处理不符合和或不合规以及纠正措施

/

有计划地持续改进

6评价指标的取值规则

61通则

.

每个二级评价指标都基于方针和程序行为和文化结果和影响三个维度其中方针和程序

“”“”“”,“”

行为和文化合并在一起评价结果和影响单独评价

“”,“”。

62合规管理体系的策划和建立

.

621组织环境分析包括相关方的需求

..,

6211方针和程序以及行为和文化的评价

...

与组织环境分析包括相关方的需求相关的方针和程序行为和文化的评价应根据表开展

“,”“”“”3。

3

GB/T47432—2026

表3与组织环境分析包括