GB∕T 35770-2022《 合规管理体系 要求及使用指南》之10：“10改进”解读和应用指导材料（雷泽佳编写2024B1）

“10改进”解读和应用指导材料GB∕T35770-2022《合规管理体系要求及使用指南》之X：“10改进”解读和应用指导材料GB∕T35770-2022GB∕T35770-2022《合规管理体系要求及使用指南》10改进10.1持续改进组织应持续改进合规管理体系的适宜性、充分性和有效性。改进持续改进本条款的目的或意图；确保组织持续改进合规管理体系的适宜性、充分性和有效性；确保组织确定改进的机会，以及策划并切实地实施相关措施，以实现预期结果。持续改进相关术语；改进：提高绩效的活动。改进旨在提高绩效，关键在于改进活动是否能带来预期的绩效提升；改进可以是持续的循环过程，也可以是一次性任务；改进是一个持续评估、识别机会和实施措施的过程。持续改进：提高绩效的循环活动。为改进制定目标和寻求改进机会的过程是一个通过利用审核发现和审核结论、数据分析、管理评审或其他方法的持续过程，通常会产生纠正措施或预防措施；持续并不意味着不间断，因此活动不必同时在所有领域发生。持续改进的重要性；合规管理体系的核心特质：合规管理体系的有效性在于其具备持续改进和发展的能力。这种能力使得管理体系可以灵活应对各种变化；适应变化以保持有效性：由于组织的内外部环境、业务、顾客性质及合规义务会随时间变化，因此要求合规管理体系能够适应这些变化，并持续保持其有效性。持续改进的实施。评估合规管理体系；采用多种评估方法：为确保合规管理体系的充分性和有效性，组织应使用多种方法，如评审和内部审核，进行持续和定期的评估；评审与更新合规管理体系：组织必须采取措施评审其合规管理体系，确保它始终与组织目标保持一致并处于最新状态。考虑相关因素确定改进方案：在确定改进行动的程度和时间尺度时，组织需要综合考虑其运营环境、经济因素等相关情况。获取持续改进的信息；通过员工调查衡量合规文化：组织可以通过对员工进行调查来了解和衡量合规文化的强度以及控制的有效性；利用多渠道收集信息：除了员工调查，顾客的反馈、疑虑的提出、定期的监视、审核以及管理评审等也是组织获取持续改进信息的重要途径。确定变更需求；基于评估和信息确定变更需求：组织应根据评估结果和信息输出，判断其合规管理体系是否需要变更或是否存在变更的机会；变更以适应内外部环境：这种变更有助于组织更好地适应内外部环境的变化和业务需求的变化。变更管理与影响考虑：变更对整体有效性的影响：当对合规管理体系进行变更时，组织应确保这些变更能够体现对整个管理体系有效性的依赖和影响；全面考虑变更的影响：组织还需要考虑这些变更对合规管理体系本身、组织的运营、资源可用性、合规风险评估以及持续改进过程的影响，确保变更后的合规管理体系仍保持完整性和有效性。GB∕T35770-2022GB∕T35770-2022《合规管理体系要求及使用指南》10改进10.2不符合与纠正措施发生不符合或不合规时，组织应：a）对不符合或不合规做出反应，并且如适用：1）釆取控制和纠正措施；2）处置后果；b）通过以下活动评价采取措施的需要，以消除产生不符合和/或不合规的原因，避免其再次发生或在其他地方发生：1）评审不符合和/或不合规；2）确定产生不符合和/或不合规的原因；3）确定是否存在或可能发生类似的不符合和/或不合规。c） 实施任何所需的措施；d） 评审所采取的任何纠正措施的有效性；e） 如必要，变更合规管理体系。纠正措施应与不符合和/或不合规产生的影响相适应。成文信息应作为以下事项的证据可获取：——不符合和/或不合规的性质和所采取的任何后续措施；——任何纠正措施的结果。不符合与纠正措施本条款的目的或意图；确保组织在发生不符合或不合规时，能够及时做出反应，通过控制和纠正措施、处置后果、评价并消除产生原因、避免再次发生或扩散，并实施必要的纠正和变更措施，同时评审其有效性，确保纠正措施与影响相适应，并记录相关信息作为证据。不符合与纠正措施相关术语；不符合：未满足要求。纠正：为消除已发现的不合格所采取的措施。纠正可与纠正措施一起实施，或在其之前或之后实施。纠正措施：为消除不合格的原因并防止再发生所采取的措施；一个不合格可以有若干个原因；采取纠正措施是为了防止再发生，而采取预防措施是为了防止发生。纠正措施有效性的评审：对所实施的纠正措施充分控制根本原因的程度的评审。对符合和/或不合规的响应发现符合和/或不合规的方法或途径：发现符合和/或不合规的方法或途径主要有以下几个方面：合规性评价的结果；风险识别和评价的结果；监视和测量的结果；统计分析；内外部审核结果；来自相关方的意见和建议等。未能预防或检测到一次性不合规，并不一定意味着合规管理体系在预防和检测不合规时缺乏有效性。符合和/或不合规记录与报告；符合和/或不合规报告应明确符合和/或不合规的发生地点、时间、责任单位、事实描述、依据和符合和/或不合规性质等；发生地点：明确记录符合和/或不合规发生的具体地点或位置；时间：记录符合和/或不合规发生的具体时间（包括日期和时刻）；责任者：指明对符合和/或不合规负有直接责任的单位或部门；符合和/或不合规描述：详细描述符合和/或不合规的具体情况，包括观察到的现象、涉及的人员、设备等；判定依据：列出判断符合和/或不合规所依据的标准、规范或程序；符合和/或不合规性质：对符合和/或不合规的性质进行分类，如严重、一般或轻微。处置符合和/或不合规；及时对符合和/或不合规做出反应，并在适用时采取措施进行控制和纠正，减少因符合和/或不合规而产生的风险和影响；控制：一旦发现符合和/或不合规，应立即采取措施进行控制，防止其继续扩大或产生更严重的后果；纠正：根据符合和/或不合规的性质和原因，制定并实施纠正措施，以消除符合和/或不合规的根源并防止其再次发生；责任追究：建立合规责任追究机制，对从事违反法律、规则和准则或者不认真履行应尽的岗位职责等行为，致使单位受法律制裁、监管处罚、重大财务损失和声誉损失的风险的人员进行责任追究。对结果进行处理。对纠正措施的实施效果进行评估和验证，确保符合和/或不合规已经得到妥善处理；如果纠正措施未能达到预期效果，需要重新审视并调整措施，直至符合和/或不合规得到完全解决；将处理结果记录在符合和/或不合规报告中，以便后续追踪和参考。采取纠正措施；评估是否需要采取行动；通过以下方式评估是否需要采取行动消除符合和/或不合规，避免其再次发生或者在其他场合发生：评审符合和/或不合规：评审符合和/或不合规：对每个符合和/或不合规项进行详细的评审，以理解其性质、严重程度和潜在影响；确定导致符合和/或不合规的原因：应使用与被分析的符合和/或不合规的性质相适宜的方法（如根本原因分析（RCA）、故障树分析（FTA）或五个为什么分析等），深入分析并确定符合和/或不合规的根本原因；确定类似符合和/或不合规是否存在或是否可能会发生：评估是否存在类似的符合和/或不合规项，或者是否有可能在其他过程、区域或业务单元中发生类似的符合和/或不合规，并采取措施预防它们的发生。分析不符合或不合规的信息能用于：评估产品性能和服务绩效；改进或重新设计产品和服务；变更组织惯例和程序；再培训员工；重新评估告知相关方的需要；对潜在不合规做出早期预警；重新设计或评审控制；加强通知和上报步骤（内部和外部）；沟通有关不合规的事实和组织对不合规的立场。组织应确认导致不遵守方针或程序或两者皆不遵守之行为发生的根本原因，并根据所吸取的经验教训更新方针和程序。评审现有的合规风险评价结果；在适当时，对现有的合规风险评价（见4.6）进行评审：当发生符合和/或不合规时，组织评估这些符合和/或不合规对现有合规风险评价的影响；如果符合和/或不合规揭示了新的合规风险或改变了现有风险的水平，应对其合规风险评价进行相应的评审和更新。确定并实施任何所需的措施；按照合规风险管控和变更的策划，确定并实施任何所需的措施，包括纠正措施；根据评审后的合规风险评价，组织确定必要的措施来管控这些风险（见8.1.2)。纠正措施包括措施内容、进度安排、实施责任、期限等要求；任何纠正措施应与所遇到的符合和/或不合规的性质、规模的风险的严重程度相适应。组织在制定纠正措施时，应充分考虑事件和符合和/或不合规的性质、产生的风险及其严重程度。纠正措施应与风险评估的结果相匹配，以确保措施的有效性和适当性；对于高风险或严重后果的事件和符合和/或不合规，应采取更加严格和全面的纠正措施，以最大限度地降低风险并防止类似情况的再次发生。策划这些措施时，组织考虑现有的合规管理体系和任何计划中的变更。措施的实施应遵循变更管理程序，以确保变更在受控的状态下进行，并最小化对现有运行和合规绩效的影响（见6.3）。在采取措施前评价相关的合规风险；在实施任何新的或变更的措施之前，应对这些措施可能引入的新风险或对现有风险的影响进行评价；评审任何所采取措施的有效性，包括纠正措施；实施措施后，应定期评审这些措施的有效性，以确保它们达到预期的合规绩效目标。对于纠正措施，应特别关注它们是否成功地消除了符合和/或不合规的根源并防止了类似符合和/或不合规的再次发生。在必要时，变更合规管理体系。如果评审结果显示现有的合规管理体系不足以应对新的或变更的风险，或者如果纠正措施的实施需要对合规管理体系进行重大修改，组织应考虑变更其合规管理体系，确保其体现在合规管理体系文件中；变更合规管理体系时，应遵循其变更管理程序，并确保所有相关人员都了解并接受这些变更。组织应保留的不符合与纠正措施的成文信息，应作为以下事项的证据可获取：不符合和/或不合规的性质：记录不符合或不合规的具体情形，包括发生的时间、地点、涉及的业务或活动、