GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)_第1頁
GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)_第2頁
GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)_第3頁
GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)_第4頁
GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)_第5頁
已閱讀5頁,還剩38頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引GB∕T35770-2022合規(guī)管理體系之4:“7支持”過程有效性評價操作指引(雷澤佳編制-2025A0)GB∕T35770-2022合規(guī)管理體系之“7.1資源”過程有效性評價操作指引表7.1-1:與“7.1資源”相關(guān)的方針和程序、行為和文化評價操作指引7.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.1資源為建立、實施、保持和持續(xù)改進(jìn)合規(guī)管理體系,組織應(yīng)確定并提供所需的資源。1級未建立與合規(guī)管理體系建立、實施、保持和持續(xù)改進(jìn)相關(guān)的資源提供和分配程序。1)查閱組織合規(guī)管理體系文件清單,確認(rèn)是否存在資源提供與分配相關(guān)的程序文件(如《合規(guī)管理資源管理程序》);

2)訪談合規(guī)職能負(fù)責(zé)人及財務(wù)、人力資源等資源管理部門負(fù)責(zé)人,確認(rèn)是否有針對合規(guī)管理的資源分配規(guī)則;

3)檢查過往合規(guī)管理活動(如合規(guī)培訓(xùn)、內(nèi)審、風(fēng)險評估)的資源支撐記錄,判斷是否無固定程序指導(dǎo)。1)組織合規(guī)管理體系文件清單;

2)與合規(guī)職能、財務(wù)、人力資源部門負(fù)責(zé)人的訪談記錄;

3)過往合規(guī)活動(培訓(xùn)、內(nèi)審、風(fēng)險評估)的相關(guān)記錄(如無記錄或記錄無資源分配依據(jù),可作為佐證)。2級已建立合規(guī)管理體系資源提供和分配的相關(guān)程序,但程序內(nèi)容不完整(如缺少資源評審流程、額外資源申請論證要求等);程序僅在部分相關(guān)職能(如合規(guī)部、財務(wù)部)實施,或偶爾實施,或僅實施程序中的部分內(nèi)容(如僅執(zhí)行資源批準(zhǔn),未執(zhí)行資源分配評審)。1)評審已有的資源管理程序文件,對照“資源類型范圍、權(quán)責(zé)、批準(zhǔn)、評審、額外資源申請”5項核心要素,識別缺失項;

2)抽查不同職能部門(如合規(guī)部、銷售部、生產(chǎn)部)的合規(guī)資源使用記錄,判斷程序?qū)嵤┓秶?/p>

3)訪談資源使用部門(如銷售部)負(fù)責(zé)人,了解程序執(zhí)行頻率及完整性(如是否每次資源申請均經(jīng)過評審)。1)已有的《合規(guī)管理資源管理程序》等文件;

2)不同職能部門的合規(guī)資源申請單、分配記錄;

3)與職能部門負(fù)責(zé)人的訪談記錄;

4)程序?qū)嵤┑碾A段性記錄(如僅某季度執(zhí)行過資源評審,可佐證“偶爾實施”)。3級已建立全面的合規(guī)管理體系資源提供和分配程序,明確包含“資源類型范圍、權(quán)責(zé)、批準(zhǔn)、評審、額外資源申請論證”5項核心要素;程序已在合規(guī)管理相關(guān)活動中實施,但未對程序有效性進(jìn)行一致性評價(如未分析資源分配是否覆蓋所有合規(guī)風(fēng)險領(lǐng)域);尚未完全創(chuàng)建和保持完整的文件化信息(如缺少部分資源評審記錄)。1)評審資源管理程序文件,確認(rèn)5項核心要素是否完整且明確(如資源類型是否包含人員、技術(shù)、外部咨詢等);

2)檢查近1-2年合規(guī)資源申請、批準(zhǔn)、分配的記錄,確認(rèn)程序是否落地實施;

3)訪談合規(guī)職能負(fù)責(zé)人,確認(rèn)是否開展過程序有效性評價(如無評價報告或會議紀(jì)要,可佐證“未一致性評價”);

4)核查文件化信息完整性(如是否缺少某批次資源評審的會議紀(jì)要)。1)完整的《合規(guī)管理資源管理程序》文件;

2)近1-2年的合規(guī)資源申請單、批準(zhǔn)文件、分配表;

3)與合規(guī)職能負(fù)責(zé)人的訪談記錄;

4)已有的資源管理文件化信息(如部分評審記錄、資源使用臺賬)。4級已建立第3級所述的全面資源管理程序,并結(jié)合過往實踐(如歷史資源不足導(dǎo)致的合規(guī)風(fēng)險事件)進(jìn)行調(diào)整;程序已在所有相關(guān)職能(包括業(yè)務(wù)部門、支持部門)實施,并通過定期檢查、動態(tài)調(diào)整等方式積極管理;已創(chuàng)建、保持并更新文件化信息,清晰反映資源分配隨合規(guī)需求變化的調(diào)整情況(如新增數(shù)據(jù)合規(guī)風(fēng)險后增加技術(shù)資源)。1)對比程序文件的歷史版本與現(xiàn)行版本,確認(rèn)是否結(jié)合過往實踐(如資源不足導(dǎo)致的合規(guī)事件)進(jìn)行修訂(如修訂記錄、修訂說明);

2)抽查所有相關(guān)職能部門(如生產(chǎn)、銷售、財務(wù)、人力資源)的合規(guī)資源記錄,確認(rèn)程序全覆蓋實施;

3)評審資源管理的積極管理證據(jù)(如季度資源使用檢查報告、資源調(diào)整通知);

4)核查文件化信息的更新情況(如新增合規(guī)領(lǐng)域后資源分配調(diào)整的記錄、版本更新日志)。1)資源管理程序的歷史版本、現(xiàn)行版本及修訂記錄;

2)所有相關(guān)職能部門的合規(guī)資源申請、分配、使用記錄;

3)季度/月度資源使用檢查報告、資源調(diào)整通知;

4)資源管理文件化信息的更新日志、版本控制記錄。5級已建立第3級所述的全面資源管理程序,并完全融入組織整體管理過程(如與年度經(jīng)營計劃、預(yù)算管理流程銜接);程序通過定期監(jiān)視(如月度資源使用分析)、評價(如年度程序有效性評審)持續(xù)改進(jìn),能適應(yīng)內(nèi)外部環(huán)境變化(如監(jiān)管政策更新、業(yè)務(wù)擴張);程序在所有相關(guān)職能有效實施,文件化信息實時更新,完整反映資源分配隨需求變化的調(diào)整依據(jù)。1)評審資源管理程序與組織年度經(jīng)營計劃、預(yù)算流程的銜接證據(jù)(如預(yù)算文件中單獨列明合規(guī)資源條目、經(jīng)營計劃中包含合規(guī)資源策劃);

2)檢查程序監(jiān)視證據(jù)(如月度資源使用分析報告)、評價證據(jù)(如年度程序有效性評審報告及改進(jìn)措施);

3)驗證程序?qū)Νh(huán)境變化的適應(yīng)性(如監(jiān)管新規(guī)發(fā)布后資源調(diào)整的記錄、業(yè)務(wù)擴張時資源分配的新增方案);

4)核查文件化信息的完整性與及時性(如資源調(diào)整的依據(jù)文件、實時更新的資源臺賬)。1)組織年度經(jīng)營計劃、預(yù)算文件(含合規(guī)資源部分);

2)月度資源使用分析報告、年度程序有效性評審報告及改進(jìn)記錄;

3)監(jiān)管政策變化后資源調(diào)整的方案及記錄、業(yè)務(wù)擴張時的資源分配方案;

4)實時更新的合規(guī)資源臺賬、資源調(diào)整依據(jù)文件(如風(fēng)險評估報告、內(nèi)審結(jié)論)。表7.1-2:與“7.1資源”相關(guān)的“結(jié)果和影響”評價操作指引7.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.1資源為建立、實施、保持和持續(xù)改進(jìn)合規(guī)管理體系,組織應(yīng)確定并提供所需的資源。1級未為合規(guī)管理體系的建立、實施、保持和持續(xù)改進(jìn)分配明顯資源(如無專項預(yù)算、無專職合規(guī)人員、無合規(guī)技術(shù)工具)。1)查閱組織財務(wù)預(yù)算文件,確認(rèn)是否存在合規(guī)管理專項預(yù)算條目;

2)核查人力資源部門的崗位設(shè)置及人員配置表,確認(rèn)是否有專職合規(guī)崗位;

3)檢查合規(guī)管理活動(如風(fēng)險評估、培訓(xùn)、內(nèi)審)的實施記錄,判斷是否無資源投入(如無培訓(xùn)場地、無評估工具);

4)訪談合規(guī)職能負(fù)責(zé)人,確認(rèn)是否因資源缺失導(dǎo)致合規(guī)活動無法開展。1)組織年度財務(wù)預(yù)算文件;

2)人力資源崗位設(shè)置表、人員配置清單;

3)合規(guī)活動(風(fēng)險評估、培訓(xùn)、內(nèi)審)的實施記錄(如無記錄或記錄顯示“因無資源未開展”);

4)與合規(guī)職能負(fù)責(zé)人的訪談記錄。2級合規(guī)方針與目標(biāo)對資源的要求不一致(如方針要求“全面管控合規(guī)風(fēng)險”但目標(biāo)未明確資源支撐);僅部分地或偶爾地為合規(guī)管理分配資源(如僅為年度內(nèi)審分配資源,未為日常合規(guī)監(jiān)視分配資源;僅某季度提供合規(guī)培訓(xùn)資源)。1)對比合規(guī)方針(如“全面防控合規(guī)風(fēng)險”)與合規(guī)目標(biāo)(如是否包含“年度合規(guī)培訓(xùn)覆蓋率100%”),判斷資源要求的一致性;

2)評審近1年合規(guī)資源分配記錄,確認(rèn)是否僅覆蓋部分活動(如僅內(nèi)審有預(yù)算,監(jiān)視無預(yù)算);

3)檢查資源分配頻率,確認(rèn)是否為偶爾分配(如僅Q2有合規(guī)培訓(xùn)資源,其他季度無);

4)訪談業(yè)務(wù)部門人員,了解是否因資源偶爾缺失導(dǎo)致合規(guī)活動中斷。1)合規(guī)方針文件、合規(guī)目標(biāo)文件;

2)近1年合規(guī)資源分配表、預(yù)算執(zhí)行記錄;

3)合規(guī)活動(培訓(xùn)、監(jiān)視、內(nèi)審)的實施頻率記錄;

4)與業(yè)務(wù)部門人員的訪談記錄。3級為合規(guī)管理分配的資源與組織規(guī)模(如大型企業(yè)僅1名專職合規(guī)人員)、性質(zhì)(如金融企業(yè)未配備反洗錢專項資源)、復(fù)雜性(如跨區(qū)域經(jīng)營未配備區(qū)域合規(guī)資源)、環(huán)境(如高監(jiān)管行業(yè)未配備外部法律咨詢資源)、合規(guī)義務(wù)(如數(shù)據(jù)合規(guī)義務(wù)未配備數(shù)據(jù)安全技術(shù)資源)的匹配程度較為松散。1)結(jié)合組織規(guī)模(如員工人數(shù)、業(yè)務(wù)范圍),分析合規(guī)人員數(shù)量、預(yù)算規(guī)模的合理性(如大型企業(yè)合規(guī)人員占比是否遠(yuǎn)低于行業(yè)平均);

2)根據(jù)組織性質(zhì)(如金融、制造),核查是否配備行業(yè)特定合規(guī)資源(如金融企業(yè)的反洗錢系統(tǒng)、制造企業(yè)的環(huán)保合規(guī)檢測設(shè)備);

3)針對組織復(fù)雜性(如跨區(qū)域、多業(yè)務(wù)線),檢查是否有對應(yīng)資源配置(如區(qū)域合規(guī)聯(lián)絡(luò)員、業(yè)務(wù)線合規(guī)專員);

4)對照合規(guī)義務(wù)清單(如數(shù)據(jù)合規(guī)、環(huán)保合規(guī)),確認(rèn)資源是否覆蓋(如數(shù)據(jù)合規(guī)是否有數(shù)據(jù)加密技術(shù)資源)。1)組織規(guī)模說明(員工人數(shù)、業(yè)務(wù)范圍)、行業(yè)合規(guī)資源配置基準(zhǔn)(如行業(yè)報告);

2)組織性質(zhì)對應(yīng)的合規(guī)義務(wù)清單、行業(yè)特定合規(guī)資源配置記錄;

3)跨區(qū)域/多業(yè)務(wù)線的組織架構(gòu)圖、合規(guī)資源分配表;

4)合規(guī)義務(wù)清單、資源與義務(wù)匹配分析表。4級為合規(guī)管理分配的資源與組織規(guī)模、性質(zhì)、復(fù)雜性、環(huán)境、合規(guī)義務(wù)相符(如大型金融企業(yè)配備專職合規(guī)團(tuán)隊及反洗錢系統(tǒng));通過定期資源使用評估、需求調(diào)研等方式積極管理資源(如季度資源使用效率分析、年度資源需求調(diào)研)。1)驗證資源與組織特性的匹配性(如大型金融企業(yè)的合規(guī)團(tuán)隊規(guī)模、反洗錢系統(tǒng)配置是否符合行業(yè)要求);

2)評審資源積極管理的證據(jù)(如季度資源使用效率報告、年度合規(guī)資源需求調(diào)研問卷及分析結(jié)果);

3)檢查合規(guī)活動的開展效果(如培訓(xùn)覆蓋率、風(fēng)險識別率),判斷資源是否支撐活動有效實施;

4)訪談合規(guī)職能負(fù)責(zé)人,了解資源管理機制(如是否定期優(yōu)化資源分配)。1)合規(guī)團(tuán)隊配置表、反洗錢系統(tǒng)等技術(shù)資源采購合同;

2)季度資源使用效率報告、年度合規(guī)資源需求調(diào)研材料;

3)合規(guī)活動效果數(shù)據(jù)(培訓(xùn)覆蓋率、風(fēng)險識別率統(tǒng)計);

4)與合規(guī)職能負(fù)責(zé)人的訪談記錄。5級策劃合規(guī)管理資源時,充分考慮合規(guī)風(fēng)險評估(如高風(fēng)險領(lǐng)域優(yōu)先分配資源)、監(jiān)視(如監(jiān)視發(fā)現(xiàn)資源不足后及時補充)、內(nèi)部審核(如內(nèi)審指出資源缺口后調(diào)整分配)及不合規(guī)糾正措施(如因資源不足導(dǎo)致不合規(guī)后增加資源)的結(jié)果;資源覆蓋人員、技術(shù)支持、外部法律咨詢、信息收集與溝通等廣泛類型;合規(guī)管理活動及改進(jìn)所需資源充足且適當(dāng)(如合規(guī)培訓(xùn)資源滿足全員覆蓋、技術(shù)資源滿足實時風(fēng)險監(jiān)控);資源調(diào)整有合理依據(jù)(如風(fēng)險評估報告、內(nèi)審結(jié)論),且有文件化記錄佐證。1)評審資源策劃文件(如年度合規(guī)資源計劃),確認(rèn)是否引用風(fēng)險評估報告、監(jiān)視數(shù)據(jù)、內(nèi)審報告、糾正措施記錄作為依據(jù);

2)核查資源類型的全面性(如是否包含合規(guī)人員、合規(guī)管理系統(tǒng)、外部律師服務(wù)、行業(yè)合規(guī)信息數(shù)據(jù)庫);

3)分析合規(guī)活動效果(如高風(fēng)險領(lǐng)域風(fēng)險降低率、不合規(guī)事件發(fā)生率),判斷資源充足性;

4)檢查資源調(diào)整的依據(jù)文件(如風(fēng)險評估報告指出某領(lǐng)域風(fēng)險高,對應(yīng)資源調(diào)整記錄)及文件化記錄(如資源調(diào)整審批單、調(diào)整說明)。1)年度合規(guī)資源計劃(含風(fēng)險評估、監(jiān)視、內(nèi)審、糾正措施結(jié)果引用);

2)資源類型清單(人員、技術(shù)、外部咨詢、信息收集等)及采購/配置記錄;

3)合規(guī)活動效果數(shù)據(jù)(高風(fēng)險領(lǐng)域風(fēng)險降低率、不合規(guī)事件發(fā)生率統(tǒng)計);

4)資源調(diào)整審批單、調(diào)整說明(附風(fēng)險評估報告、內(nèi)審結(jié)論等依據(jù))。GB∕T35770-2022合規(guī)管理體系之“7.2能力”過程有效性評價操作指引2.1GB∕T35770-2022合規(guī)管理體系之“7.2.1總則”過程有效性評價操作指引表7.2.1-1:與“7.2.1總則”相關(guān)的方針和程序、行為和文化評價操作指引7.2.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.2.1總則組織應(yīng):-確定在其控制下工作、影響合規(guī)績效的人員所需的能力;-確保這些人員在適當(dāng)?shù)慕逃?、培?xùn)或經(jīng)驗的基礎(chǔ)上勝任工作;-適用時,采取措施獲得所需的能力,并評價所采取措施的有效性。適當(dāng)?shù)奈募畔?yīng)作為能力證據(jù)可獲取。注:適當(dāng)?shù)拇胧┛赡馨?,例如:向現(xiàn)有人員提供培訓(xùn)、指導(dǎo)或重新分配工作;或者聘用或勞務(wù)雇用能夠勝任的人員。1級未建立任何與“確定影響合規(guī)績效人員能力需求、確保勝任、采取能力提升措施及評價有效性”相關(guān)的程序;無能力識別、勝任評價、措施實施的制度框架;未要求保留能力證據(jù)文件。1)核查是否存在針對“影響合規(guī)績效崗位(如銷售、采購、合規(guī)職能、高管層)”的能力需求識別程序文件;

2)確認(rèn)是否有“基于教育/培訓(xùn)/經(jīng)驗的勝任評價機制”相關(guān)制度;

3)檢查是否規(guī)定“能力提升措施(如培訓(xùn)、輪崗)及有效性評價”的流程;

4)驗證是否有“能力證據(jù)文件化管理”的要求。無任何相關(guān)程序文件(如《能力管理程序》《崗位勝任力標(biāo)準(zhǔn)》);無能力識別、勝任評價、措施實施的制度性文件。2級已建立部分與“能力管理”相關(guān)的程序(如僅覆蓋部分影響合規(guī)績效的崗位、僅規(guī)定能力識別或培訓(xùn)措施中的單一環(huán)節(jié)),程序內(nèi)容不完整(如未明確勝任評價標(biāo)準(zhǔn)、未規(guī)定措施有效性評價方法);僅在部分業(yè)務(wù)領(lǐng)域(如核心業(yè)務(wù)部門)或部分環(huán)節(jié)(如新員工入職培訓(xùn))實施,實施范圍不全面;文件化信息保留不完整(如僅保留培訓(xùn)記錄,無能力需求清單)。1)核查已有的能力管理程序文件,確認(rèn)是否覆蓋“能力識別、勝任評價、措施實施、有效性評價”全流程,是否遺漏影響合規(guī)績效的關(guān)鍵崗位(如第三方管理崗、數(shù)據(jù)合規(guī)崗);

2)抽查實施記錄,驗證程序是否僅在部分業(yè)務(wù)部門(如生產(chǎn)部)執(zhí)行,其他部門(如市場部)未落地;

3)檢查文件化信息,確認(rèn)是否缺少“勝任評價記錄”“措施有效性評價報告”等關(guān)鍵證據(jù)。1)不完整的程序文件(如僅含《員工培訓(xùn)管理辦法》,無能力需求識別條款);

2)部分業(yè)務(wù)領(lǐng)域的實施記錄(如某部門新員工培訓(xùn)簽到表);

3)碎片化的能力證據(jù)(如個別崗位的學(xué)歷證書復(fù)印件,無系統(tǒng)的勝任評價表)。3級已建立全面的能力管理程序,明確以下內(nèi)容:

-影響合規(guī)績效的崗位清單及對應(yīng)的能力需求(含教育背景、培訓(xùn)要求、工作經(jīng)驗標(biāo)準(zhǔn));

-基于“教育/培訓(xùn)/經(jīng)驗”的勝任評價方法(如面試評估、試用期考核);

-能力提升措施(如專項培訓(xùn)、導(dǎo)師帶教、崗位輪換)的具體類型及實施流程;

-能力證據(jù)文件化管理要求(如證據(jù)類型、保存期限);

2)程序已在全業(yè)務(wù)領(lǐng)域?qū)嵤形磳Α澳芰μ嵘胧┑挠行浴遍_展一致性評價(如未定期分析培訓(xùn)后崗位合規(guī)績效變化);3)已創(chuàng)建并維護(hù)基礎(chǔ)的能力證據(jù)文件。1)核查《能力管理程序》,確認(rèn)是否完整覆蓋“能力識別-勝任評價-措施實施-證據(jù)管理”全流程,是否明確“影響合規(guī)績效崗位”的判定標(biāo)準(zhǔn)(如基于合規(guī)風(fēng)險評估結(jié)果);

2)抽查各業(yè)務(wù)部門(如銷售、采購、合規(guī)部)的實施記錄,驗證是否均按程序開展能力識別和勝任評價;

3)檢查是否有“措施有效性評價”的記錄(如培訓(xùn)效果評估報告、崗位績效對比分析),確認(rèn)是否未開展或僅零星開展;

4)核查能力證據(jù)文件庫,確認(rèn)是否按要求分類保存(如崗位能力需求清單、勝任評價表、培訓(xùn)證書)。1)完整的《能力管理程序》及配套文件(如《崗位勝任力標(biāo)準(zhǔn)》《能力提升措施實施細(xì)則》);

2)全業(yè)務(wù)領(lǐng)域的能力識別記錄(如各部門影響合規(guī)績效崗位清單、崗位能力需求表);

3)勝任評價記錄(如面試評估表、試用期合規(guī)能力考核表);

4)能力提升措施實施記錄(如培訓(xùn)簽到表、導(dǎo)師帶教計劃表);

5)基礎(chǔ)能力證據(jù)文件(如員工學(xué)歷證書、培訓(xùn)合格證書復(fù)印件)。4級已建立符合3級要求的全面能力管理程序,并根據(jù)以往實踐(如歷史合規(guī)事件、能力評估結(jié)果)進(jìn)行調(diào)整(如優(yōu)化高風(fēng)險崗位的能力標(biāo)準(zhǔn)、更新低效培訓(xùn)課程);“能力識別、勝任評價、能力提升措施實施”均按程序在全業(yè)務(wù)領(lǐng)域規(guī)范執(zhí)行;已定期開展“能力提升措施有效性評價”(如每季度分析培訓(xùn)后崗位合規(guī)違規(guī)率變化、勝任率提升情況);已創(chuàng)建、維護(hù)并動態(tài)更新能力證據(jù)文件(如根據(jù)崗位調(diào)整更新能力需求清單、根據(jù)培訓(xùn)結(jié)果補充證據(jù)),確保證據(jù)的完整性和時效性。1)核查程序修訂記錄,確認(rèn)是否基于以往能力管理實踐(如2023年合規(guī)事件復(fù)盤報告、2025年能力評估總結(jié))調(diào)整條款(如強化“數(shù)據(jù)合規(guī)崗”的技術(shù)能力要求);

2)抽查全業(yè)務(wù)領(lǐng)域的實施記錄,驗證“能力識別”是否結(jié)合最新合規(guī)義務(wù)(如新增《中華人民共和國個人信息保護(hù)法》相關(guān)能力要求)、“勝任評價”是否嚴(yán)格按標(biāo)準(zhǔn)執(zhí)行、“措施實施”是否覆蓋所有能力缺口人員;

3)檢查措施有效性評價記錄,確認(rèn)是否有系統(tǒng)的評價方法(如定量分析培訓(xùn)前后合規(guī)績效指標(biāo)、定性訪談崗位人員能力提升感受)及評價報告;

4)核查能力證據(jù)文件庫,確認(rèn)是否根據(jù)崗位變動、合規(guī)義務(wù)更新等動態(tài)調(diào)整證據(jù)(如新增員工數(shù)據(jù)合規(guī)培訓(xùn)證書、刪除過期的資質(zhì)證明)。1)修訂后的《能力管理程序》及修訂說明(含以往實踐分析依據(jù));

2)全業(yè)務(wù)領(lǐng)域的動態(tài)能力識別記錄(如2025年新增“出口管制崗”能力需求表);

3)規(guī)范的勝任評價記錄(如標(biāo)準(zhǔn)化的考核評分表、考核結(jié)果審批單);

4)能力提升措施有效性評價報告(含數(shù)據(jù)對比分析、結(jié)論及改進(jìn)建議);

5)動態(tài)更新的能力證據(jù)文件庫(含證據(jù)更新記錄、版本控制文件)。5級已建立符合3級要求的全面能力管理程序,并完全融入組織核心流程(如人力資源招聘、績效考評、合規(guī)風(fēng)險管控流程);程序通過持續(xù)監(jiān)視(如月度能力缺口監(jiān)測、季度合規(guī)績效關(guān)聯(lián)分析)和評價(如年度能力管理體系評審)不斷改進(jìn),能適應(yīng)內(nèi)外部環(huán)境變化(如法規(guī)更新、業(yè)務(wù)擴張);“能力識別、勝任評價、能力提升措施實施”均按程序執(zhí)行,并通過“質(zhì)量控制機制”(如能力標(biāo)準(zhǔn)審核、措施效果抽樣驗證)確保執(zhí)行質(zhì)量;已創(chuàng)建并維護(hù)“實時更新、可追溯”的能力證據(jù)文件體系,證據(jù)能完整支撐能力管理全流程的有效性,且與合規(guī)管理體系其他模塊(如合規(guī)風(fēng)險評估、內(nèi)部審核)聯(lián)動。1)核查組織流程文件(如《人力資源管理流程》《合規(guī)風(fēng)險管控流程》),確認(rèn)能力管理程序是否作為核心環(huán)節(jié)嵌入(如招聘流程中強制開展勝任評價、合規(guī)風(fēng)險評估中關(guān)聯(lián)能力缺口分析);

2)檢查程序監(jiān)視和評價記錄,確認(rèn)是否有“月度能力缺口報告”“年度能力管理體系評審報告”,是否根據(jù)內(nèi)外部變化(如《中華人民共和國反壟斷法》修訂)調(diào)整能力標(biāo)準(zhǔn)和措施;

3)驗證質(zhì)量控制機制的執(zhí)行情況,如抽查能力標(biāo)準(zhǔn)的審核記錄(如合規(guī)委員會對“高管層合規(guī)能力標(biāo)準(zhǔn)”的審批單)、措施效果抽樣驗證報告(如隨機抽取10%培訓(xùn)人員評估能力提升情況);

4)核查能力證據(jù)文件體系,確認(rèn)是否與合規(guī)風(fēng)險評估報告(能力缺口與合規(guī)風(fēng)險的關(guān)聯(lián)分析)、內(nèi)部審核記錄(能力證據(jù)的審核結(jié)果)聯(lián)動,證據(jù)是否具備可追溯性(如每份證據(jù)標(biāo)注關(guān)聯(lián)的崗位、時間、評價人)。1)融入組織核心流程的《能力管理程序》及流程嵌入證明文件(如招聘流程中勝任評價的節(jié)點說明);

2)程序監(jiān)視記錄(月度能力缺口監(jiān)測表、季度合規(guī)績效與能力關(guān)聯(lián)分析表)、年度能力管理體系評審報告(含改進(jìn)決議);

3)質(zhì)量控制記錄(能力標(biāo)準(zhǔn)審核單、措施效果抽樣驗證報告);

4)聯(lián)動的能力證據(jù)文件體系(含證據(jù)與合規(guī)風(fēng)險評估、內(nèi)部審核的關(guān)聯(lián)記錄、證據(jù)追溯臺賬);

5)內(nèi)外部環(huán)境變化應(yīng)對記錄(如因業(yè)務(wù)擴張新增“海外合規(guī)崗”的能力管理文件)。表表7.2.1-2:與“7.2.1總則”相關(guān)的“結(jié)果和影響”評價操作指引7.2.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.2.1總則組織應(yīng):-確定在其控制下工作、影響合規(guī)績效的人員所需的能力;-確保這些人員在適當(dāng)?shù)慕逃?、培?xùn)或經(jīng)驗的基礎(chǔ)上勝任工作;-適用時,采取措施獲得所需的能力,并評價所采取措施的有效性。適當(dāng)?shù)奈募畔?yīng)作為能力證據(jù)可獲取。注:適當(dāng)?shù)拇胧┛赡馨ǎ纾合颥F(xiàn)有人員提供培訓(xùn)、指導(dǎo)或重新分配工作;或者聘用或勞務(wù)雇用能夠勝任的人員。1級未開展任何與“確定能力需求、確保人員勝任、實施能力提升措施”相關(guān)的活動;影響合規(guī)績效的人員無明確能力標(biāo)準(zhǔn),未通過教育/培訓(xùn)/經(jīng)驗驗證其勝任性;無能力提升措施落地;未產(chǎn)生任何能力管理相關(guān)結(jié)果。1)訪談影響合規(guī)績效的崗位人員(如銷售、合規(guī)專員),確認(rèn)是否知曉自身能力要求;

2)核查是否有“人員勝任評價”的結(jié)果記錄(如考核分?jǐn)?shù)、勝任結(jié)論);

3)檢查是否有“能力提升措施(如培訓(xùn)、輪崗)”的實施痕跡(如參與記錄、成果輸出);

4)驗證是否存在任何與能力管理相關(guān)的結(jié)果性文件(如能力缺口分析、措施效果總結(jié))。無任何能力管理活動記錄(如無勝任評價表、無培訓(xùn)參與記錄);無能力管理結(jié)果性文件(如無能力缺口報告、無措施效果分析)。2級僅針對部分影響合規(guī)績效的崗位(如核心業(yè)務(wù)崗)開展能力需求識別,或僅偶爾實施勝任評價(如僅新員工入職時評估);能力提升措施僅部分開展(如僅組織過1-2次通用合規(guī)培訓(xùn),未覆蓋能力缺口人員);未形成穩(wěn)定的能力管理結(jié)果,且結(jié)果與合規(guī)績效無關(guān)聯(lián)。1)抽查影響合規(guī)績效的崗位清單,確認(rèn)是否僅部分崗位(如生產(chǎn)崗)有能力需求記錄,其他崗位(如采購崗)無;

2)核查勝任評價記錄,確認(rèn)是否僅偶爾開展(如2025年僅開展1次),且覆蓋人數(shù)不足50%;

3)檢查能力提升措施記錄,確認(rèn)是否僅零星實施(如僅2025年3月開展1次反壟斷培訓(xùn),未后續(xù)跟進(jìn));

4)分析合規(guī)績效數(shù)據(jù)(如違規(guī)率),確認(rèn)是否未關(guān)聯(lián)能力管理結(jié)果(如未分析培訓(xùn)人員與未培訓(xùn)人員的違規(guī)率差異)。1)部分崗位的能力需求清單(如僅生產(chǎn)崗能力要求表);

2)零星的勝任評價記錄(如2025年5月10名新員工考核表);

3)單次/少數(shù)幾次的能力提升措施記錄(如2025年3月反壟斷培訓(xùn)簽到表);

4)無能力管理與合規(guī)績效關(guān)聯(lián)分析的文件。3級已對所有影響合規(guī)績效的崗位開展能力需求識別,但能力標(biāo)準(zhǔn)與組織規(guī)模、性質(zhì)、復(fù)雜性、合規(guī)義務(wù)的匹配度松散(如小型企業(yè)套用大型企業(yè)的能力標(biāo)準(zhǔn)、高風(fēng)險崗位與低風(fēng)險崗位能力要求無差異);已開展勝任評價和能力提升措施,但覆蓋不全(如50%-80%的人員完成評價,部分能力缺口人員未獲措施支持);能力管理結(jié)果與合規(guī)績效有初步關(guān)聯(lián),但關(guān)聯(lián)度低(如培訓(xùn)后違規(guī)率下降不明顯)。1)對比組織實際情況(如規(guī)模、業(yè)務(wù)復(fù)雜度、合規(guī)義務(wù)清單)與能力標(biāo)準(zhǔn),確認(rèn)是否存在“標(biāo)準(zhǔn)與實際脫節(jié)”(如初創(chuàng)公司要求高管具備10年合規(guī)經(jīng)驗);

2)核查勝任評價和措施實施記錄,確認(rèn)覆蓋比例(如200名影響合規(guī)績效人員中僅120人完成評價,30名能力缺口人員僅15人參與培訓(xùn));

3)分析合規(guī)績效數(shù)據(jù)(如2025年違規(guī)率)與能力管理結(jié)果(如培訓(xùn)覆蓋率)的關(guān)聯(lián)報告,確認(rèn)是否僅初步提及關(guān)聯(lián),無數(shù)據(jù)支撐。1)全崗位能力需求清單(但與組織實際匹配度低);

2)部分覆蓋的勝任評價記錄(如120人考核表)、部分能力缺口人員的措施記錄(如15人培訓(xùn)證書);

3)初步的能力管理與合規(guī)績效關(guān)聯(lián)分析報告(無數(shù)據(jù)支撐);

4)組織規(guī)模、合規(guī)義務(wù)清單(用于驗證能力標(biāo)準(zhǔn)匹配度)。4級能力需求標(biāo)準(zhǔn)與組織規(guī)模、性質(zhì)、復(fù)雜性、合規(guī)義務(wù)緊密對應(yīng)(如大型跨國企業(yè)針對海外業(yè)務(wù)崗增設(shè)“當(dāng)?shù)睾弦?guī)法規(guī)能力”要求、高風(fēng)險崗位(如銷售)增設(shè)“反商業(yè)賄賂能力”要求);勝任評價覆蓋90%以上影響合規(guī)績效的人員,能力提升措施100%覆蓋能力缺口人員,且措施實施過程得到積極管理(如跟蹤培訓(xùn)進(jìn)度、督促導(dǎo)師帶教);能力管理結(jié)果與合規(guī)績效緊密關(guān)聯(lián)(如培訓(xùn)后高風(fēng)險崗位違規(guī)率下降30%、勝任人員占比提升與整體合規(guī)績效提升正相關(guān)),且有數(shù)據(jù)支撐。1)對比組織規(guī)模、業(yè)務(wù)復(fù)雜度、合規(guī)義務(wù)清單與能力標(biāo)準(zhǔn),確認(rèn)是否精準(zhǔn)匹配(如跨境電商企業(yè)針對“國際物流崗”增設(shè)“出口管制能力”要求);

2)核查勝任評價記錄,確認(rèn)覆蓋比例(如200人中有180人完成評價),檢查能力缺口人員的措施跟蹤記錄(如30人培訓(xùn)均有進(jìn)度跟蹤表、100%完成培訓(xùn));

3)分析合規(guī)績效數(shù)據(jù)報告(如2025年高風(fēng)險崗位違規(guī)率從15%降至10.5%),確認(rèn)是否有“培訓(xùn)覆蓋率-違規(guī)率”“勝任率-合規(guī)績效”的定量關(guān)聯(lián)分析。1)與組織實際精準(zhǔn)匹配的全崗位能力需求標(biāo)準(zhǔn)(含匹配度分析說明);

2)高覆蓋的勝任評價記錄(180人考核表)、能力缺口人員措施跟蹤記錄(30人培訓(xùn)進(jìn)度表、完成證明);

3)定量的能力管理與合規(guī)績效關(guān)聯(lián)分析報告(含違規(guī)率、勝任率等數(shù)據(jù)對比);

4)合規(guī)績效統(tǒng)計報表(2025年違規(guī)率、合規(guī)目標(biāo)達(dá)成率)。5級影響合規(guī)績效的人員均具備必要能力,能完全履行合規(guī)職責(zé)(如高風(fēng)險崗位人員100%通過勝任評價、無因能力不足導(dǎo)致的合規(guī)事件);人員能力完全滿足ISO37301:2021中7.3“能力與意識”要求(如理解合規(guī)方針與自身合規(guī)義務(wù)的關(guān)系、能識別合規(guī)風(fēng)險);人員主動識別自身能力不足(如定期提交能力提升需求),并推動合規(guī)管理體系績效改進(jìn)(如基于能力缺口提出程序優(yōu)化建議);能力管理結(jié)果與合規(guī)績效形成良性循環(huán)(如能力提升推動合規(guī)違規(guī)率持續(xù)下降、合規(guī)績效目標(biāo)調(diào)整反向優(yōu)化能力標(biāo)準(zhǔn))。1)核查勝任評價結(jié)果(如2025年影響合規(guī)績效人員勝任率100%)、合規(guī)事件調(diào)查報告(確認(rèn)無“能力不足”導(dǎo)致的事件);

2)訪談人員并核查記錄,確認(rèn)是否理解“合規(guī)方針與自身義務(wù)的關(guān)系”(如銷售崗能說明反商業(yè)賄賂要求與自身崗位職責(zé)的關(guān)聯(lián))、能主動識別合規(guī)風(fēng)險(如采購崗提交的供應(yīng)商合規(guī)風(fēng)險建議);

3)檢查人員能力提升需求記錄(如年度能力需求調(diào)研表)、合規(guī)管理體系改進(jìn)建議(如基于能力缺口提出的《合規(guī)培訓(xùn)程序優(yōu)化建議》);

4)分析歷年數(shù)據(jù)(2022-2025年),確認(rèn)是否形成“能力提升→違規(guī)率下降→合規(guī)目標(biāo)提升→能力標(biāo)準(zhǔn)優(yōu)化”的循環(huán)(如2025年合規(guī)目標(biāo)提升后,2025年優(yōu)化高風(fēng)險崗位能力標(biāo)準(zhǔn))。1.100%勝任的評價記錄(200人考核表、勝任結(jié)論審批單)、合規(guī)事件調(diào)查報告(無能力不足相關(guān)結(jié)論);

2)人員合規(guī)意識訪談記錄、合規(guī)風(fēng)險識別建議記錄(如采購崗提交的供應(yīng)商合規(guī)風(fēng)險報告);

3)人員能力提升需求調(diào)研表、合規(guī)管理體系改進(jìn)建議及采納記錄(如《合規(guī)培訓(xùn)程序優(yōu)化批復(fù)》);

4)歷年能力管理與合規(guī)績效循環(huán)分析報告(2022-2025年違規(guī)率、勝任率、能力標(biāo)準(zhǔn)調(diào)整記錄);

5.ISO37301:20217.3符合性驗證報告。2.2GB∕T35770-2022合規(guī)管理體系之“7.2.2聘用過程”過程有效性評價操作指引表7.2.2-1:與“7.2.2聘用過程”相關(guān)的方針和程序、行為和文化評價操作指引7.2.2條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄組織應(yīng)針對其所有人員開發(fā)、確立、實施和保持以下過程:

a)要求人員遵守組織的合規(guī)義務(wù)、方針、過程和程序,作為人員的聘用條件;

b)在聘用后的適當(dāng)期間內(nèi),新聘用人員能獲得合規(guī)方針的副本或者有渠道獲得合規(guī)方針,并獲得關(guān)于合規(guī)方針的培訓(xùn);

c)對于違反組織合規(guī)義務(wù)、方針、過程和程序的人員,應(yīng)采取適當(dāng)?shù)募o(jì)律處分;

d)作為聘用過程的一部分,組織應(yīng)結(jié)合崗位和人員可能引發(fā)的合規(guī)風(fēng)險,在任何聘用、調(diào)動和晉升之前按要求進(jìn)行盡職調(diào)查;

e)組織應(yīng)實施對績效目標(biāo)、績效獎金和其他激勵措施進(jìn)行定期評審的過程,以驗證是否有適當(dāng)?shù)拇胧﹣矸乐构膭畈缓弦?guī)。1級未建立與“7.2.2聘用過程”相關(guān)的任何程序,即未針對a)聘用條件含合規(guī)要求、b)新員工合規(guī)方針獲取與培訓(xùn)、c)違規(guī)人員紀(jì)律處分、d)聘用/調(diào)動/晉升前盡職調(diào)查(結(jié)合崗位合規(guī)風(fēng)險)、e)績效目標(biāo)/獎金/激勵措施定期評審(防不合規(guī))建立任何程序性文件。1)檢查是否存在針對“聘用條件納入合規(guī)要求”的程序文件(如招聘管理辦法中是否含合規(guī)條款);

2)檢查是否存在“新員工合規(guī)方針獲取與培訓(xùn)”的程序文件(如新員工入職培訓(xùn)管理流程中是否含合規(guī)方針相關(guān)要求);

3)檢查是否存在“違規(guī)人員紀(jì)律處分”的程序文件(如員工獎懲管理辦法中是否含合規(guī)違規(guī)處分條款);

4)檢查是否存在“聘用/調(diào)動/晉升前結(jié)合崗位合規(guī)風(fēng)險開展盡職調(diào)查”的程序文件(如崗位風(fēng)險評估與盡職調(diào)查管理流程);

5)檢查是否存在“定期評審績效目標(biāo)/獎金/激勵措施防不合規(guī)”的程序文件(如績效管理制度中是否含合規(guī)導(dǎo)向評審條款);

6)若上述5項程序文件均不存在,判定為1級。無任何與“7.2.2聘用過程”相關(guān)的程序文件(如招聘管理辦法、新員工入職培訓(xùn)流程、員工獎懲辦法、盡職調(diào)查流程、績效評審制度等均未涉及條款要求)。2級已建立與“7.2.2聘用過程”相關(guān)的部分程序,但程序不完整(如缺失a)、d)、e)中任一子項要求);或程序雖包含部分子項,但未在業(yè)務(wù)活動中實施,或?qū)嵤┎灰恢拢ㄈ绮糠謲徫黄赣梦磮?zhí)行合規(guī)條件評審,部分新員工未獲得合規(guī)方針培訓(xùn))。1)檢查程序文件是否覆蓋a)-e)所有子項,若缺失任一子項(如無“崗位合規(guī)風(fēng)險結(jié)合盡職調(diào)查”的程序規(guī)定),則判定程序不完整;

2)若程序文件覆蓋所有子項,抽查3-5個聘用案例(含不同層級崗位),檢查是否存在“聘用條件未明確合規(guī)要求”“新員工未獲取合規(guī)方針”“未開展盡職調(diào)查”等實施不一致情況;

3)若滿足“程序不完整”或“實施不一致”任一條件,判定為2級。1)部分與“7.2.2聘用過程”相關(guān)的程序文件(如僅含a)、b)項的招聘管理辦法,缺失d)、e)項相關(guān)規(guī)定);

2)實施記錄(如聘用合同樣本(部分含合規(guī)條款、部分不含)、新員工培訓(xùn)簽到表(部分人員無合規(guī)方針培訓(xùn)記錄)、盡職調(diào)查記錄表(僅少數(shù)崗位填寫));

3)程序?qū)嵤┣闆r的訪談記錄(如HR人員表示“僅關(guān)鍵崗位做盡職調(diào)查”)。3級1)已建立全面的“7.2.2聘用過程”程序,具體包括:

-a)聘用條件明確要求遵守合規(guī)義務(wù)、方針、過程和程序;

-b)新聘用人員在適當(dāng)期間內(nèi)獲取合規(guī)方針副本/渠道及培訓(xùn)的要求;

-c)違規(guī)人員紀(jì)律處分的判定標(biāo)準(zhǔn)與流程;

-d)聘用/調(diào)動/晉升前結(jié)合崗位合規(guī)風(fēng)險開展盡職調(diào)查的方法與要求;

-e)定期評審績效目標(biāo)、獎金、激勵措施防不合規(guī)的周期與評審要點;

2)上述程序已在部分業(yè)務(wù)(如核心業(yè)務(wù)線、高風(fēng)險崗位)中實施,并已創(chuàng)建和保持適當(dāng)?shù)奈募畔ⅰ?)檢查程序文件是否完整覆蓋a)-e)所有子項,且每個子項有明確的操作要求(如盡職調(diào)查需“識別崗位合規(guī)風(fēng)險類型(如反腐敗、數(shù)據(jù)合規(guī)),并核查候選人過往合規(guī)記錄”);

2)抽查3-5個核心業(yè)務(wù)線/高風(fēng)險崗位的聘用案例,驗證是否執(zhí)行“合規(guī)條件評審”“新員工合規(guī)培訓(xùn)”“盡職調(diào)查”;

3)檢查是否存在程序?qū)嵤┑奈募畔ⅲㄈ缗嘤?xùn)記錄、盡職調(diào)查報告);

4)若程序完整、部分業(yè)務(wù)實施、文件化信息齊全,判定為3級。1)全面的“聘用過程合規(guī)管理程序文件”(含a)-e)子項的詳細(xì)規(guī)定,如《人員聘用合規(guī)管理辦法》);

2)部分業(yè)務(wù)的實施記錄:

-含合規(guī)義務(wù)條款的聘用合同樣本(核心業(yè)務(wù)崗位);

-新員工合規(guī)方針培訓(xùn)簽到表及培訓(xùn)材料(核心業(yè)務(wù)線人員);

-崗位合規(guī)風(fēng)險評估表及盡職調(diào)查報告(高風(fēng)險崗位,如采購、銷售);

-績效目標(biāo)評審會議紀(jì)要(含防不合規(guī)的評審結(jié)論);

3)程序?qū)嵤┑谋O(jiān)督記錄(如HR部門的月度合規(guī)檢查記錄)。4級已建立第3級規(guī)定的全面“7.2.2聘用過程”程序,并根據(jù)過往實踐(如既往盡職調(diào)查發(fā)現(xiàn)的風(fēng)險、違規(guī)處分案例、績效評審中發(fā)現(xiàn)的激勵漏洞)進(jìn)行調(diào)整(如優(yōu)化崗位合規(guī)風(fēng)險評估指標(biāo)、細(xì)化績效評審中“防不合規(guī)”的檢查維度);已創(chuàng)建、保持并更新適當(dāng)?shù)奈募畔?,以證明程序調(diào)整及實施的一致性(如程序修訂記錄、全業(yè)務(wù)線實施記錄)。1)檢查程序文件修訂記錄,驗證是否基于過往實踐(如202X年盡職調(diào)查發(fā)現(xiàn)“第三方候選人合規(guī)記錄核查不充分”,202X+1年程序新增“第三方候選人背景調(diào)查需含合規(guī)訪談”)進(jìn)行調(diào)整;

2)抽查5-8個不同業(yè)務(wù)線/崗位的聘用案例(含非核心業(yè)務(wù)),驗證“合規(guī)條件評審”“盡職調(diào)查”“績效評審”等程序是否全業(yè)務(wù)線一致實施;

3)檢查文件化信息是否更新(如修訂后的程序文件、最新的崗位合規(guī)風(fēng)險清單、全業(yè)務(wù)線的績效評審記錄);

4)若程序經(jīng)實踐調(diào)整、全業(yè)務(wù)線實施、文件化信息更新,判定為4級。1)修訂后的“聘用過程合規(guī)管理程序文件”及修訂說明(注明調(diào)整依據(jù),如“基于2023年XX違規(guī)案例修訂違規(guī)處分流程”);

2)全業(yè)務(wù)線實施記錄:

-各業(yè)務(wù)線聘用合同(均含合規(guī)義務(wù)條款);

-新員工合規(guī)方針培訓(xùn)記錄(覆蓋所有層級人員);

-不同崗位的盡職調(diào)查報告(含非核心崗位,如行政崗);

-定期績效評審記錄(覆蓋所有業(yè)務(wù)部門,含防不合規(guī)的評審結(jié)果);

3)程序?qū)嵤┑囊恢滦詸z查記錄(如內(nèi)部審核報告中“聘用過程合規(guī)性”部分)。5級已建立第3級規(guī)定的全面“7.2.2聘用過程”程序,并完全融入組織過程(如嵌入HR信息系統(tǒng)、與業(yè)務(wù)部門招聘流程深度整合);對程序進(jìn)行持續(xù)監(jiān)視和評價(如季度合規(guī)檢查、年度程序有效性評審);根據(jù)組織內(nèi)外部環(huán)境變化(如法規(guī)更新、業(yè)務(wù)擴張)持續(xù)改進(jìn)程序(如新增“跨境崗位聘用的國際合規(guī)義務(wù)評審”);已創(chuàng)建并維護(hù)更新的文件化信息,以反映程序改進(jìn)及環(huán)境變化帶來的變更(如法規(guī)更新后的程序修訂記錄、業(yè)務(wù)擴張后的崗位合規(guī)風(fēng)險清單更新)。1)檢查程序是否嵌入組織現(xiàn)有流程,如HR系統(tǒng)中“聘用審批環(huán)節(jié)強制勾選‘合規(guī)條件評審?fù)瓿伞薄氨M職調(diào)查結(jié)果作為晉升審批的必要附件”;

2)檢查程序監(jiān)視與評價記錄,如季度合規(guī)檢查報告(含“聘用過程合規(guī)率”指標(biāo))、年度程序有效性評審會議紀(jì)要(含改進(jìn)建議);

3)檢查是否根據(jù)內(nèi)外部變化改進(jìn)程序,如因《中華人民共和國數(shù)據(jù)安全法》實施新增“數(shù)據(jù)崗位候選人數(shù)據(jù)合規(guī)背景調(diào)查”;

4)檢查文件化信息是否動態(tài)更新,如最新法規(guī)解讀融入程序、業(yè)務(wù)擴張后的盡職調(diào)查范圍調(diào)整記錄;

5)若程序完全融入、持續(xù)監(jiān)視改進(jìn)、文件化信息動態(tài)更新,判定為5級。1)融入組織過程的證據(jù):HR信息系統(tǒng)截圖(聘用審批環(huán)節(jié)含合規(guī)評審節(jié)點)、業(yè)務(wù)部門招聘流程手冊(含合規(guī)要求章節(jié));

2)程序監(jiān)視與評價記錄:季度合規(guī)檢查報告(含“聘用過程合規(guī)率”“新員工合規(guī)培訓(xùn)覆蓋率”指標(biāo))、年度程序有效性評審報告(含改進(jìn)措施,如“優(yōu)化跨境崗位合規(guī)評審清單”);

3)程序改進(jìn)記錄:法規(guī)更新后的程序修訂文件(如結(jié)合《中華人民共和國個人信息保護(hù)法》修訂盡職調(diào)查條款)、業(yè)務(wù)擴張后的崗位合規(guī)風(fēng)險清單(新增海外崗位風(fēng)險類型);

4)動態(tài)更新的文件化信息:最新版《聘用過程合規(guī)管理程序》《崗位合規(guī)風(fēng)險數(shù)據(jù)庫》《績效評審防不合規(guī)檢查清單》。表7.2.2-2:與“7.2.2聘用過程”相關(guān)的“結(jié)果和影響”評價操作指引7.2.2條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄組織應(yīng)針對其所有人員開發(fā)、確立、實施和保持以下過程:

a)要求人員遵守組織的合規(guī)義務(wù)、方針、過程和程序,作為人員的聘用條件;

b)在聘用后的適當(dāng)期間內(nèi),新聘用人員能獲得合規(guī)方針的副本或者有渠道獲得合規(guī)方針,并獲得關(guān)于合規(guī)方針的培訓(xùn);

c)對于違反組織合規(guī)義務(wù)、方針、過程和程序的人員,應(yīng)采取適當(dāng)?shù)募o(jì)律處分;

d)作為聘用過程的一部分,組織應(yīng)結(jié)合崗位和人員可能引發(fā)的合規(guī)風(fēng)險,在任何聘用、調(diào)動和晉升之前按要求進(jìn)行盡職調(diào)查;

e)組織應(yīng)實施對績效目標(biāo)、績效獎金和其他激勵措施進(jìn)行定期評審的過程,以驗證是否有適當(dāng)?shù)拇胧﹣矸乐构膭畈缓弦?guī)。1級未開展與“7.2.2聘用過程”相關(guān)的任何活動:

-聘用條件未提及合規(guī)義務(wù)、方針、過程和程序;

-新聘用人員未獲得合規(guī)方針副本/獲取渠道及培訓(xùn);

-違規(guī)人員未采取紀(jì)律處分;

-聘用/調(diào)動/晉升前未開展盡職調(diào)查;

-未評審績效目標(biāo)、獎金、激勵措施以防止鼓勵不合規(guī)。1)抽查5-8份聘用合同,若均無“遵守合規(guī)義務(wù)”的條款,判定a)項未實施;

2)訪談3-5名新聘用人員(入職3個月內(nèi)),若均表示未獲得合規(guī)方針及培訓(xùn),判定b)項未實施;

3)檢查近1年違規(guī)案例記錄,若存在違規(guī)人員但無處分記錄,判定c)項未實施;

4)抽查5-8份聘用/調(diào)動/晉升檔案,若均無盡職調(diào)查材料,判定d)項未實施;

5)檢查近1年績效評審記錄,若均無“防鼓勵不合規(guī)”的評審內(nèi)容,判定e)項未實施;

6)若a)-e)項均未實施,判定為1級。1)聘用合同樣本(無合規(guī)義務(wù)條款);

2)新聘用人員訪談記錄(未提及合規(guī)方針獲取及培訓(xùn));

3)違規(guī)案例臺賬(僅記錄違規(guī)事實,無處分結(jié)果);

4)聘用/調(diào)動/晉升檔案(無盡職調(diào)查材料);

5)績效評審會議紀(jì)要(無防不合規(guī)評審內(nèi)容)。2級開展與“7.2.2聘用過程”相關(guān)的活動,但活動實施不一致:

-部分聘用合同含合規(guī)義務(wù)條款,部分不含;

-部分新聘用人員獲得合規(guī)方針及培訓(xùn),部分未獲得;

-違規(guī)人員處分標(biāo)準(zhǔn)不統(tǒng)一(如同類違規(guī)不同處分結(jié)果);

-部分崗位聘用/調(diào)動/晉升前開展盡職調(diào)查,部分未開展;

-部分績效評審包含防不合規(guī)評審,部分不含。1)抽查10份聘用合同,若合規(guī)義務(wù)條款覆蓋率<50%,判定a)項不一致;

2)統(tǒng)計近3個月新員工合規(guī)培訓(xùn)覆蓋率,若<50%,判定b)項不一致;

3)檢查近1年5-8個違規(guī)案例,若同類違規(guī)(如“未遵守數(shù)據(jù)保密義務(wù)”)處分結(jié)果差異顯著(如有的警告、有的無處分),判定c)項不一致;

4)抽查10份聘用/調(diào)動/晉升檔案,若盡職調(diào)查覆蓋率<50%,判定d)項不一致;

5)檢查近1年5-8個部門的績效評審記錄,若防不合規(guī)評審覆蓋率<50%,判定e)項不一致;

6)若任一子項存在實施不一致,判定為2級。1)聘用合同樣本(部分含合規(guī)條款、部分不含);

2)新員工合規(guī)培訓(xùn)統(tǒng)計表(覆蓋率<50%);

3)違規(guī)處分記錄(同類違規(guī)處分結(jié)果差異表);

4)聘用/調(diào)動/晉升檔案(部分含盡職調(diào)查材料、部分不含);

5)部門績效評審記錄(部分含防不合規(guī)評審、部分不含);

6)員工訪談記錄(如“同崗位同事入職時未參加合規(guī)培訓(xùn)”)。3級開展與“7.2.2聘用過程”相關(guān)的活動,但活動與組織合規(guī)目標(biāo)匹配程度較為松散:

-聘用條件雖含合規(guī)義務(wù),但未結(jié)合崗位特點細(xì)化(如所有崗位均用統(tǒng)一合規(guī)條款,未突出高風(fēng)險崗位要求);

-新員工合規(guī)培訓(xùn)內(nèi)容通用,未結(jié)合崗位合規(guī)風(fēng)險(如數(shù)據(jù)崗位培訓(xùn)未涉及數(shù)據(jù)合規(guī));

-違規(guī)處分雖實施,但未關(guān)聯(lián)違規(guī)嚴(yán)重程度(如輕微違規(guī)與嚴(yán)重違規(guī)處分差異小);

-盡職調(diào)查雖開展,但未深入分析崗位合規(guī)風(fēng)險(如僅核查學(xué)歷,未核查過往合規(guī)記錄);

-績效評審雖含防不合規(guī)評審,但未識別激勵措施中的合規(guī)漏洞(如僅評審目標(biāo),未評審“超額業(yè)績獎勵是否可能誘導(dǎo)不合規(guī)”)。1)檢查聘用合同中的合規(guī)條款,若未按“高風(fēng)險崗位(如采購)增加‘反商業(yè)賄賂’條款”“數(shù)據(jù)崗位增加‘?dāng)?shù)據(jù)保密’條款”,判定a)項匹配松散;

2)檢查新員工培訓(xùn)材料,若數(shù)據(jù)崗位培訓(xùn)無“數(shù)據(jù)分類分級”“數(shù)據(jù)泄露應(yīng)對”內(nèi)容,判定b)項匹配松散;

3)檢查違規(guī)處分制度,若未劃分“輕微/一般/嚴(yán)重違規(guī)”對應(yīng)的處分等級,判定c)項匹配松散;

4)檢查盡職調(diào)查報告,若僅含學(xué)歷、工作經(jīng)歷核查,無“候選人過往任職單位合規(guī)記錄訪談”“崗位合規(guī)風(fēng)險匹配分析”,判定d)項匹配松散;

5)檢查績效評審記錄,若未分析“銷售業(yè)績超額獎勵是否可能導(dǎo)致‘虛構(gòu)客戶’”,判定e)項匹配松散;

6)若任一子項匹配松散,判定為3級。1)聘用合同合規(guī)條款(統(tǒng)一模板,無崗位差異化內(nèi)容);

2)新員工合規(guī)培訓(xùn)材料(通用內(nèi)容,無崗位針對性);

3)違規(guī)處分記錄(未按違規(guī)嚴(yán)重程度分級);

4)盡職調(diào)查報告(僅含基礎(chǔ)背景核查,無合規(guī)風(fēng)險分析);

5)績效評審記錄(未分析激勵措施的合規(guī)漏洞);

6)組織合規(guī)目標(biāo)文件(如《年度合規(guī)目標(biāo)》)及活動與目標(biāo)的匹配分析記錄(無明確匹配依據(jù))。4級1)與“7.2.2聘用過程”相關(guān)的活動與組織合規(guī)目標(biāo)一致,并得到積極管理:

-聘用條件按崗位合規(guī)風(fēng)險細(xì)化(如高風(fēng)險崗位增加專項合規(guī)條款);

-新員工合規(guī)培訓(xùn)結(jié)合崗位風(fēng)險設(shè)計(如采購崗位培訓(xùn)含“反商業(yè)賄賂”,數(shù)據(jù)崗位含“數(shù)據(jù)合規(guī)”);

-違規(guī)處分按嚴(yán)重程度分級實施(如輕微違規(guī)警告、嚴(yán)重違規(guī)解除勞動合同);

-盡職調(diào)查結(jié)合崗位合規(guī)風(fēng)險深入開展(如核查候選人過往合規(guī)記錄、與崗位風(fēng)險的匹配度);

-績效評審定期識別激勵措施中的合規(guī)漏洞(如“超額獎勵可能誘導(dǎo)不合規(guī)”并調(diào)整激勵規(guī)則);

2)所有活動均按照程序執(zhí)行,且有完整記錄。1)檢查聘用合同,若高風(fēng)險崗位(如銷售)含“禁止商業(yè)賄賂”條款、數(shù)據(jù)崗位含“個人信息保護(hù)義務(wù)”條款,判定a)項與目標(biāo)一致;

2)檢查新員工培訓(xùn)方案,若按崗位類型劃分培訓(xùn)模塊(如采購模塊、數(shù)據(jù)模塊),判定b)項與目標(biāo)一致;

3)檢查違規(guī)處分記錄,若按“輕微/一般/嚴(yán)重”分級處分(如依據(jù)《員工合規(guī)違規(guī)處分細(xì)則》),判定c)項與目標(biāo)一致;

4)檢查盡職調(diào)查報告,若含“候選人過往合規(guī)記錄核查(如是否有違規(guī)處罰)”“崗位合規(guī)風(fēng)險匹配分析(如候選人經(jīng)歷是否覆蓋崗位風(fēng)險領(lǐng)域)”,判定d)項與目標(biāo)一致;

5)檢查績效評審記錄,若含“激勵措施合規(guī)漏洞識別(如‘季度超額獎可能導(dǎo)致虛假報銷’)及調(diào)整建議”,判定e)項與目標(biāo)一致;

6)若所有子項與目標(biāo)一致且按程序執(zhí)行,判定為4級。1)崗位差異化的聘用合同合規(guī)條款(如采購崗、數(shù)據(jù)崗專項條款);

2)崗位分類的新員工合規(guī)培訓(xùn)方案及培訓(xùn)記錄(如采購崗反商業(yè)賄賂培訓(xùn)簽到表);

3)《員工合規(guī)違規(guī)處分細(xì)則》及分級處分記錄(如輕微違規(guī)警告書、嚴(yán)重違規(guī)解除勞動合同通知書);

4)盡職調(diào)查報告(含候選人合規(guī)記錄核查、崗位風(fēng)險匹配分析);

5)績效評審記錄(含激勵措施合規(guī)漏洞識別及調(diào)整記錄,如修訂《銷售激勵辦法》);

6)活動執(zhí)行的監(jiān)督記錄(如內(nèi)部審核報告中“聘用過程與合規(guī)目標(biāo)一致性”評價)。5級與“7.2.2聘用過程”相關(guān)的活動實現(xiàn)深度合規(guī)整合,具體結(jié)果如下:

1)組織人員(含新員工、現(xiàn)有員工)明確認(rèn)識到聘用過程中的合規(guī)要求(如訪談時能準(zhǔn)確表述“聘用時需承諾遵守反商業(yè)賄賂義務(wù)”);

2)無論崗位高低,雇傭條件均明確要求遵守合規(guī)管理體系措施(如高管與基層員工聘用合同均含“合規(guī)義務(wù)條款”,且高管條款增加“合規(guī)領(lǐng)導(dǎo)責(zé)任”);

3)遵守合規(guī)措施已納入定期績效評價(如績效表含“合規(guī)義務(wù)履行情況”指標(biāo),權(quán)重不低于10%);

4)已建立“違規(guī)行為頻率/嚴(yán)重性與懲戒措施”的對應(yīng)指南(如《合規(guī)違規(guī)懲戒指南》,明確“單次輕微違規(guī)警告、年度3次輕微違規(guī)記過”);

5)聘用/調(diào)動/晉升前的盡職調(diào)查充分覆蓋崗位合規(guī)風(fēng)險(如跨境崗位核查國際合規(guī)記錄、第三方崗位核查合作方合規(guī)資質(zhì));

6)所有活動均按程序公平、平等實施(如同一違規(guī)行為,高管與基層員工處分標(biāo)準(zhǔn)一致)。1)訪談10名不同層級人員(含高管、基層員工),若均能準(zhǔn)確表述聘用過程中的合規(guī)要求(如“入職需簽合規(guī)承諾書”“晉升前要做合規(guī)背景調(diào)查”),判定人員認(rèn)識達(dá)標(biāo);

2)檢查高管與基層員工聘用合同,若均含合規(guī)義務(wù)條款且高管增加“合規(guī)領(lǐng)導(dǎo)責(zé)任”(如“對分管部門合規(guī)績效負(fù)責(zé)”),判定雇傭條件達(dá)標(biāo);

3)檢查績效評價表,若含“合規(guī)義務(wù)履行情況”指標(biāo)(權(quán)重≥10%)且有評分記錄,判定合規(guī)納入績效達(dá)標(biāo);

4)檢查《合規(guī)違規(guī)懲戒指南》,若明確“違規(guī)頻率/嚴(yán)重性與懲戒措施”的對應(yīng)關(guān)系(如“單次嚴(yán)重違規(guī)解除合同、年度2次一般違規(guī)記過”),判定懲戒指南達(dá)標(biāo);

5)檢查跨境崗位/第三方崗位盡職調(diào)查報告,若含“國際合規(guī)記錄核查(如出口管制清單)”“合作方合規(guī)資質(zhì)(如第三方是否有合規(guī)認(rèn)證)”,判定盡職調(diào)查充分;

6)檢查同類違規(guī)案例(如高管與基層員工均存在“未遵守保密義務(wù)”),若處分標(biāo)準(zhǔn)一致(均按一般違規(guī)警告),判定實施公平;

7)若所有結(jié)果均達(dá)標(biāo),判定為5級。1)人員訪談記錄(含不同層級人員對聘用合規(guī)要求的表述);

2)高管與基層員工聘用合同(均含合規(guī)條款,高管含合規(guī)領(lǐng)導(dǎo)責(zé)任);

3)績效評價表(含“合規(guī)義務(wù)履行情況”指標(biāo)及評分記錄);

4)《合規(guī)違規(guī)懲戒指南》(明確違規(guī)頻率/嚴(yán)重性與懲戒的對應(yīng)關(guān)系);

5)跨境崗位/第三方崗位盡職調(diào)查報告(含國際合規(guī)記錄、合作方合規(guī)資質(zhì)核查);

6)同類違規(guī)處分記錄(如高管與基層員工同一違規(guī)的處分文件);

7)活動公平性的監(jiān)督記錄(如合規(guī)管理部門對“聘用過程公平性”的年度評價報告)。2.3GB∕T35770-2022合規(guī)管理體系之“7.2.3培訓(xùn)”過程有效性評價操作指引表7.2.3-1:與“7.2.3培訓(xùn)”相關(guān)的方針和程序、行為和文化評價操作指引7.2.3條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.2.3培訓(xùn)組織應(yīng)定期對有關(guān)人員進(jìn)行培訓(xùn),培訓(xùn)應(yīng)在聘用開始時和組織策劃的時間間隔實施。培訓(xùn)應(yīng):a)適合于人員的崗位及其面臨的合規(guī)風(fēng)險;b)進(jìn)行有效性評估;c)進(jìn)行定期評審。結(jié)合已識別的合規(guī)風(fēng)險,組織應(yīng)確保實施程序?qū)Υ斫M織開展業(yè)務(wù)并可能給組織帶來合規(guī)風(fēng)險的第三方進(jìn)行培訓(xùn),提高其合規(guī)意識。培訓(xùn)記錄應(yīng)作為文件化信息予以保留。1級未建立任何與“7.2.3培訓(xùn)”要求相關(guān)的人員培訓(xùn)程序,包括未規(guī)定內(nèi)部人員“聘用開始時+組織策劃間隔”的培訓(xùn)安排、未涉及崗位合規(guī)風(fēng)險匹配的培訓(xùn)內(nèi)容、未提及第三方培訓(xùn)要求、未明確培訓(xùn)有效性評估/定期評審機制及培訓(xùn)記錄保留要求。1)核查是否存在專門的《合規(guī)培訓(xùn)管理程序》文件,確認(rèn)是否覆蓋內(nèi)部人員培訓(xùn)時機(聘用+定期)、崗位風(fēng)險匹配、第三方培訓(xùn)、有效性評估、定期評審、記錄保留等核心要素;

2)訪談人力資源部門及合規(guī)職能人員,確認(rèn)是否有任何關(guān)于合規(guī)培訓(xùn)的制度性安排;

3)結(jié)論判定:無任何程序文件或制度提及“7.2.3培訓(xùn)”任一要求的,判定為1級。1)無任何與合規(guī)培訓(xùn)相關(guān)的程序文件、制度文件;

2)無人力資源或合規(guī)部門關(guān)于培訓(xùn)策劃的記錄。2級已建立部分與“7.2.3培訓(xùn)”相關(guān)的人員培訓(xùn)程序,但程序不完整(如缺少第三方培訓(xùn)規(guī)定、未明確“聘用開始時”的培訓(xùn)要求、未規(guī)定有效性評估方法或定期評審頻率);程序未在業(yè)務(wù)活動中實施(如僅制定程序未開展培訓(xùn))或?qū)嵤┎灰恢拢ㄈ绮糠謲徫粓?zhí)行培訓(xùn)、部分崗位未執(zhí)行)。1)核查已有的《合規(guī)培訓(xùn)管理程序》,確認(rèn)缺失的“7.2.3培訓(xùn)”要求(如是否缺第三方培訓(xùn)條款、是否缺“聘用時”培訓(xùn)時機規(guī)定、是否缺有效性評估流程);

2)抽查不同崗位(如高合規(guī)風(fēng)險崗位:銷售、采購;低風(fēng)險崗位:行政)的培訓(xùn)實施記錄,確認(rèn)是否存在實施不一致(如僅銷售崗培訓(xùn)、采購崗未培訓(xùn));

3)訪談第三方合作方(如供應(yīng)商、代理商),確認(rèn)是否收到組織的合規(guī)培訓(xùn)安排;

4)結(jié)論判定:程序缺1項及以上“7.2.3培訓(xùn)”核心要求,或?qū)嵤┞实陀?0%的,判定為2級。1)不完整的《合規(guī)培訓(xùn)管理程序》(標(biāo)注缺失條款);

2)零散的培訓(xùn)實施記錄(如僅部分崗位簽到表);

3)與第三方的溝通記錄(無培訓(xùn)相關(guān)內(nèi)容)。3級1)已建立全面覆蓋“7.2.3培訓(xùn)”要求的人員培訓(xùn)程序,具體規(guī)定:

-培訓(xùn)時機:內(nèi)部人員“聘用開始時+組織策劃的時間間隔”(如年度/季度);

-培訓(xùn)內(nèi)容:匹配人員崗位及面臨的合規(guī)風(fēng)險(如高風(fēng)險崗位增加反腐敗、反壟斷培訓(xùn));

-培訓(xùn)形式:線上/線下、內(nèi)訓(xùn)/外訓(xùn)等;

-培訓(xùn)管理:培訓(xùn)記錄保留要求、有效性評估方法(如考試、問卷)、定期評審頻率(如年度評審);

-第三方培訓(xùn):針對高合規(guī)風(fēng)險第三方(如代理商、承包商)的培訓(xùn)流程。

2)培訓(xùn)已按程序?qū)嵤?,但未對有效性進(jìn)行一致性評價(如僅部分培訓(xùn)做有效性評估);已創(chuàng)建并維護(hù)適當(dāng)?shù)奈募畔ⅲㄈ缗嘤?xùn)計劃、簽到表、第三方培訓(xùn)通知)。1)核查《合規(guī)培訓(xùn)管理程序》,確認(rèn)是否完整覆蓋“7.2.3培訓(xùn)”所有要求(培訓(xùn)時機、崗位風(fēng)險匹配、有效性評估、定期評審、第三方培訓(xùn)、記錄保留);

2)抽查內(nèi)部人員培訓(xùn)記錄:確認(rèn)“聘用時”培訓(xùn)覆蓋率(如近1年新員工培訓(xùn)率)、“定期培訓(xùn)”是否按策劃間隔實施(如年度培訓(xùn)是否完成);

3)核查培訓(xùn)內(nèi)容與崗位風(fēng)險的匹配性(如銷售崗是否有反商業(yè)賄賂培訓(xùn)、數(shù)據(jù)崗位是否有數(shù)據(jù)合規(guī)培訓(xùn));

4)核查第三方培訓(xùn)記錄:確認(rèn)是否向高風(fēng)險第三方發(fā)送培訓(xùn)通知并保留回執(zhí);

5)核查有效性評估記錄:確認(rèn)是否存在部分培訓(xùn)未做有效性評估(如僅30%培訓(xùn)開展考試);

6)結(jié)論判定:程序完整、實施率≥80%、但有效性評估未全覆蓋的,判定為3級。1)完整的《合規(guī)培訓(xùn)管理程序》(明確標(biāo)注“7.2.3培訓(xùn)”對應(yīng)條款);

2)內(nèi)部人員培訓(xùn)記錄(新員工聘用時培訓(xùn)簽到表、定期培訓(xùn)計劃表及簽到表);

3)崗位合規(guī)風(fēng)險評估報告(對應(yīng)培訓(xùn)內(nèi)容匹配依據(jù));

4)第三方培訓(xùn)通知及回執(zhí);

5)部分培訓(xùn)有效性評估記錄(如部分培訓(xùn)考試卷);

6)培訓(xùn)記錄臺賬(按文件化信息要求歸檔)。4級1)已建立第3級所述的全面程序,并根據(jù)以往實踐(如往年培訓(xùn)效果、合規(guī)風(fēng)險變化)進(jìn)行調(diào)整(如優(yōu)化高風(fēng)險崗位培訓(xùn)頻率、更新第三方培訓(xùn)內(nèi)容);

培訓(xùn)已完全按程序?qū)嵤▋?nèi)部人員“聘用時+定期”培訓(xùn)覆蓋率100%、第三方培訓(xùn)覆蓋所有高風(fēng)險合作方);

2)已創(chuàng)建、維護(hù)并更新適當(dāng)?shù)奈募畔ⅲ鳛榕嘤?xùn)實施的證明(如年度培訓(xùn)總結(jié)、第三方培訓(xùn)效果反饋、有效性評估報告)。1)核查程序修訂記錄:確認(rèn)是否根據(jù)以往培訓(xùn)問題(如2023年培訓(xùn)后仍有采購崗合規(guī)風(fēng)險,2025年調(diào)整采購崗培訓(xùn)內(nèi)容)或合規(guī)風(fēng)險變化(如新增數(shù)據(jù)合規(guī)法規(guī)后更新培訓(xùn)內(nèi)容)進(jìn)行程序調(diào)整;

2)核查內(nèi)部人員培訓(xùn)覆蓋率:近1年新員工“聘用時”培訓(xùn)率100%、定期培訓(xùn)按策劃間隔完成率100%;

3)核查第三方培訓(xùn)覆蓋率:所有高風(fēng)險第三方(如按合規(guī)風(fēng)險評估列為“高風(fēng)險”的供應(yīng)商)均完成培訓(xùn);

4)核查有效性評估記錄:所有培訓(xùn)均完成有效性評估(如考試、技能測試、行為觀察);

5)核查文件化信息更新:如2025年培訓(xùn)計劃根據(jù)法規(guī)變化更新并歸檔、第三方培訓(xùn)反饋記錄定期維護(hù);

6)結(jié)論判定:程序經(jīng)實踐調(diào)整、實施率100%、文件化信息完整更新的,判定為4級。1)《合規(guī)培訓(xùn)管理程序》修訂記錄(含修訂依據(jù),如往年培訓(xùn)效果報告、風(fēng)險變化通知);

2)內(nèi)部人員培訓(xùn)全覆蓋記錄(新員工培訓(xùn)統(tǒng)計報表、定期培訓(xùn)完成率統(tǒng)計);

3)高風(fēng)險第三方清單及培訓(xùn)完成率統(tǒng)計;

4)所有培訓(xùn)的有效性評估報告(含考試成績、反饋問卷分析);

5)年度培訓(xùn)總結(jié)報告(含實施情況、問題及調(diào)整建議);

6)培訓(xùn)文件化信息臺賬(定期更新記錄)。5級已建立第3級所述的全面程序,并完全融入組織流程(如與人力資源“新員工入職流程”綁定、與第三方合作“準(zhǔn)入流程”綁定);程序得到持續(xù)監(jiān)視和評價(如每季度抽查培訓(xùn)實施情況、年度評審程序適用性);持續(xù)改進(jìn)程序以適應(yīng)內(nèi)外部環(huán)境變化(如法規(guī)更新后1個月內(nèi)調(diào)整培訓(xùn)內(nèi)容、業(yè)務(wù)擴張后新增區(qū)域合規(guī)培訓(xùn));培訓(xùn)按程序?qū)嵤┎⑦M(jìn)行質(zhì)量控制(如培訓(xùn)講師資質(zhì)審核、培訓(xùn)內(nèi)容合規(guī)性評審);已創(chuàng)建并維護(hù)更新后的文件化信息(如實時更新的培訓(xùn)資源庫、動態(tài)第三方培訓(xùn)清單)。1)核查組織流程融合情況:確認(rèn)“聘用時”培訓(xùn)是否嵌入新員工入職流程(如人力資源系統(tǒng)強制觸發(fā)培訓(xùn)任務(wù))、第三方培訓(xùn)是否嵌入合作準(zhǔn)入流程(如未完成培訓(xùn)不予簽訂合同);

2)核查程序監(jiān)視記錄:每季度培訓(xùn)實施抽查報告、年度程序評審報告(含適用性評估結(jié)論);

3)核查程序改進(jìn)記錄:如2025年《數(shù)據(jù)安全法》更新后,1個月內(nèi)完成數(shù)據(jù)崗位培訓(xùn)內(nèi)容修訂并實施;

4)核查質(zhì)量控制記錄:培訓(xùn)講師資質(zhì)證書(如合規(guī)師認(rèn)證)、培訓(xùn)內(nèi)容合規(guī)性評審表(由法務(wù)/合規(guī)部門簽署);

5)核查文件化信息動態(tài)更新:培訓(xùn)資源庫(實時新增法規(guī)解讀課件)、第三方培訓(xùn)清單(根據(jù)合作新增/終止動態(tài)調(diào)整);

6)結(jié)論判定:流程融合、持續(xù)監(jiān)視改進(jìn)、質(zhì)量控制到位、文件化信息動態(tài)更新的,判定為5級。1)組織流程文件(如《新員工入職管理流程》《第三方合作準(zhǔn)入流程》,標(biāo)注培訓(xùn)綁定條款);

2)程序監(jiān)視記錄(季度培訓(xùn)抽查報告、年度程序評審會議紀(jì)要);

3)程序改進(jìn)記錄(如法規(guī)更新后的培訓(xùn)內(nèi)容修訂通知、業(yè)務(wù)擴張后的培訓(xùn)計劃調(diào)整方案);

4)質(zhì)量控制記錄(培訓(xùn)講師資質(zhì)臺賬、培訓(xùn)內(nèi)容合規(guī)評審表);

5)動態(tài)文件化信息(實時更新的培訓(xùn)課件庫、第三方培訓(xùn)動態(tài)清單);

6)年度程序改進(jìn)報告(含改進(jìn)效果驗證)。表7.2.3-2:與“7.2.3培訓(xùn)”相關(guān)的“結(jié)果和影響”評價操作指引7.2.3條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.2.3培訓(xùn)組織應(yīng)定期對有關(guān)人員進(jìn)行培訓(xùn),培訓(xùn)應(yīng)在聘用開始時和組織策劃的時間間隔實施。培訓(xùn)應(yīng):a)適合于人員的崗位及其面臨的合規(guī)風(fēng)險;b)進(jìn)行有效性評估;c)進(jìn)行定期評審。結(jié)合已識別的合規(guī)風(fēng)險,組織應(yīng)確保實施程序?qū)Υ斫M織開展業(yè)務(wù)并可能給組織帶來合規(guī)風(fēng)險的第三方進(jìn)行培訓(xùn),提高其合規(guī)意識。培訓(xùn)記錄應(yīng)作為文件化信息予以保留。1級未對任何人員開展“7.2.3培訓(xùn)”要求的培訓(xùn),包括內(nèi)部人員未開展“聘用時+定期”培訓(xùn)、未對第三方開展合規(guī)培訓(xùn);無任何培訓(xùn)記錄;未產(chǎn)生任何培訓(xùn)相關(guān)結(jié)果。1)訪談內(nèi)部各層級人員(新員工、老員工、高管),確認(rèn)是否接受過合規(guī)培訓(xùn);

2)訪談第三方合作方(供應(yīng)商、代理商),確認(rèn)是否接受過組織的合規(guī)培訓(xùn);

3)核查人力資源及合規(guī)部門的培訓(xùn)記錄臺賬,確認(rèn)無任何培訓(xùn)記錄;

4)結(jié)論判定:內(nèi)部+第三方均無培訓(xùn)記錄、無培訓(xùn)活動痕跡的,判定為1級。1)無內(nèi)部人員培訓(xùn)記錄(簽到表、考試卷等);

2)無第三方培訓(xùn)記錄(通知、回執(zhí)、反饋等);

3)人力資源及合規(guī)部門無培訓(xùn)活動統(tǒng)計數(shù)據(jù)。2級對人員的培訓(xùn)是偶爾的且實施不一致:

-內(nèi)部人員:部分新員工未開展“聘用時”培訓(xùn)、部分崗位未按策劃間隔開展定期培訓(xùn);

-第三方:僅少數(shù)高風(fēng)險第三方開展培訓(xùn),多數(shù)未覆蓋;

-培訓(xùn)結(jié)果:未形成穩(wěn)定的培訓(xùn)效果(如部分人員不知曉崗位合規(guī)要求)。1)抽查近1年新員工名單,確認(rèn)“聘用時”培訓(xùn)覆蓋率(如僅50%新員工參訓(xùn));

2)抽查高合規(guī)風(fēng)險崗位(如銷售、采購),確認(rèn)定期培訓(xùn)實施情況(如僅30%崗位按季度培訓(xùn));

3)抽查高風(fēng)險第三方清單,確認(rèn)培訓(xùn)覆蓋率(如僅20%第三方參訓(xùn));

4)隨機訪談參訓(xùn)/未參訓(xùn)人員,確認(rèn)對崗位合規(guī)要求的知曉程度(未參訓(xùn)人員知曉率低于30%);

5)結(jié)論判定:內(nèi)部培訓(xùn)覆蓋率<50%、第三方培訓(xùn)覆蓋率<30%、人員知曉率低的,判定為2級。1)近1年新員工名單及“聘用時”培訓(xùn)簽到表(標(biāo)注未參訓(xùn)人員);

2)高風(fēng)險崗位定期培訓(xùn)計劃表及實施記錄(標(biāo)注未實施崗位);

3)高風(fēng)險第三方清單及培訓(xùn)記錄(標(biāo)注未參訓(xùn)第三方);

4)人員合規(guī)知識訪談記錄(未參訓(xùn)人員知曉率統(tǒng)計)。3級對人員的培訓(xùn)與組織及人員的需求和實際情況匹配程度較為松散:

-內(nèi)部人員:培訓(xùn)內(nèi)容與崗位合規(guī)風(fēng)險關(guān)聯(lián)度低(如所有崗位培訓(xùn)內(nèi)容一致,未區(qū)分高/低風(fēng)險);

-第三方:培訓(xùn)內(nèi)容未結(jié)合其業(yè)務(wù)類型(如供應(yīng)商與代理商培訓(xùn)內(nèi)容相同);

-有效性:未系統(tǒng)驗證培訓(xùn)效果(如僅開展培訓(xùn)未評估是否提升合規(guī)意識);

-記錄:培訓(xùn)記錄不完整(如缺少培訓(xùn)后反饋)。1)核查培訓(xùn)內(nèi)容:對比高風(fēng)險崗位(如采購)與低風(fēng)險崗位(如行政)的培訓(xùn)課件,確認(rèn)是否區(qū)分風(fēng)險點(如均無針對性內(nèi)容);

2)核查第三方培訓(xùn)內(nèi)容:對比供應(yīng)商與代理商的培訓(xùn)課件,確認(rèn)是否匹配業(yè)務(wù)類型(如均為通用合規(guī)內(nèi)容);

3)核查有效性評估:確認(rèn)是否存在培訓(xùn)后評估(如無考試、無問卷);

4)核查培訓(xùn)記錄:確認(rèn)是否缺少關(guān)鍵信息(如無參訓(xùn)人員反饋、無培訓(xùn)效果總結(jié));

5)結(jié)論判定:培訓(xùn)內(nèi)容匹配度低、無有效性評估、記錄不完整的,判定為3級。1)各崗位培訓(xùn)課件(標(biāo)注無風(fēng)險區(qū)分內(nèi)容);

2)第三方培訓(xùn)課件(標(biāo)注無業(yè)務(wù)類型區(qū)分內(nèi)容);

3)培訓(xùn)記錄(標(biāo)注缺失的反饋、效果總結(jié)等信息);

4)崗位合規(guī)風(fēng)險評估報告(對比培訓(xùn)內(nèi)容,標(biāo)注匹配度低的部分)。4級對人員的培訓(xùn)與組織及人員的需求相符,并得到積極管理:

-內(nèi)部人員:培訓(xùn)內(nèi)容匹配崗位合規(guī)風(fēng)險(如高風(fēng)險崗位增加專項培訓(xùn))、“聘用時+定期”培訓(xùn)全覆蓋、有效性評估常態(tài)化;

-第三方:高風(fēng)險第三方培訓(xùn)全覆蓋,內(nèi)容匹配其業(yè)務(wù)風(fēng)險;

-結(jié)果:人員合規(guī)意識提升(如崗位合規(guī)問題發(fā)生率下降)、培訓(xùn)記錄完整。1)核查培訓(xùn)內(nèi)容:高風(fēng)險崗位(如銷售)有反商業(yè)賄賂專項課件,低風(fēng)險崗位(如行政)有基礎(chǔ)合規(guī)課件,匹配度≥80%;

2)核查內(nèi)部培訓(xùn)覆蓋率:近1年新員工“聘用時”培訓(xùn)率100%、定期培訓(xùn)完成率100%;

3)核查第三方培訓(xùn):高風(fēng)險第三方培訓(xùn)覆蓋率100%,內(nèi)容匹配業(yè)務(wù)類型(如供應(yīng)商培訓(xùn)含采購合規(guī),代理商培訓(xùn)含銷售合規(guī));

4)核查有效性評估:所有培訓(xùn)均開展考試/問卷,參訓(xùn)人員合格率≥80%;

5)核查合規(guī)問題發(fā)生率:對比培訓(xùn)前后,崗位合規(guī)問題下降≥30%;

6)結(jié)論判定:內(nèi)容匹配度高、覆蓋率100%、合格率高、問題下降的,判定為4級。1)各崗位培訓(xùn)課件(標(biāo)注風(fēng)險匹配內(nèi)容)及崗位風(fēng)險評估報告(匹配依據(jù));

2)內(nèi)部培訓(xùn)覆蓋率統(tǒng)計報表(新員工+定期培訓(xùn));

3)高風(fēng)險第三方培訓(xùn)記錄(含針對性課件、簽到表);

4)培訓(xùn)有效性評估記錄(考試卷、問卷及合格率統(tǒng)計);

5)培訓(xùn)前后崗位合規(guī)問題統(tǒng)計報表(標(biāo)注下降比例);

6)完整的培訓(xùn)記錄臺賬(含反饋、總結(jié))。5級培訓(xùn)完全響應(yīng)“7.2.3培訓(xùn)”所有要求,且效果顯著:

1)內(nèi)容調(diào)整:根據(jù)合規(guī)風(fēng)險評估結(jié)果,針對不同組織和人員需求調(diào)整培訓(xùn)內(nèi)容(如風(fēng)險升高崗位增加培訓(xùn)頻次);

2)問題改進(jìn):在發(fā)生不合規(guī)行為的領(lǐng)域提供針對性培訓(xùn)(如某部門出現(xiàn)數(shù)據(jù)泄露后,開展數(shù)據(jù)合規(guī)專項培訓(xùn));

3)動態(tài)適應(yīng):內(nèi)外部環(huán)境變化時(如法規(guī)更新)進(jìn)行再培訓(xùn);

4)第三方覆蓋:培訓(xùn)目標(biāo)完全涵蓋第三方,且內(nèi)容匹配其風(fēng)險;

5)監(jiān)視完成:員工完成合規(guī)培訓(xùn)計劃的比例≥95%;

6)高管能力:治理機構(gòu)和最高管理者具備適當(dāng)?shù)暮弦?guī)知識(如通過年度合規(guī)知識測試);

7)激勵機制:對自愿參加額外合規(guī)培訓(xùn)的行為給予認(rèn)可和獎勵(如頒發(fā)證書、納入績效考核);

8)有效性驗證:培訓(xùn)后合規(guī)風(fēng)險發(fā)生率下降≥50%、人員合規(guī)意識測評優(yōu)秀率≥80%。1)核查風(fēng)險評估與培訓(xùn)調(diào)整:對比合規(guī)風(fēng)險評估報告與培訓(xùn)計劃,確認(rèn)高風(fēng)險崗位培訓(xùn)頻次增加(如從季度改為月度);

2)核查不合規(guī)領(lǐng)域培訓(xùn):確認(rèn)不合規(guī)事件報告(如數(shù)據(jù)泄露)與后續(xù)專項培訓(xùn)記錄(如數(shù)據(jù)合規(guī)培訓(xùn)課件、簽到表);

3)核查再培訓(xùn):確認(rèn)法規(guī)更新文件(如《中華人民共和國反不正當(dāng)競爭法》修訂)與再培訓(xùn)記錄(如1個月內(nèi)完成全員再培訓(xùn));

4)核查第三方培訓(xùn):確認(rèn)第三方業(yè)務(wù)風(fēng)險評估與培訓(xùn)內(nèi)容(如跨境代理商增加出口管制培訓(xùn));

5)核查完成率:統(tǒng)計員工合規(guī)培訓(xùn)計劃完成率(≥95%);

6)核查高管知識:查看治理機構(gòu)及最高管理者年度合規(guī)知識測試卷(合格率100%);

7)核查激勵機制:查看額外培訓(xùn)獎勵記錄(如證書、績效加分通知);

8)核查有效性:對比培訓(xùn)前后合規(guī)風(fēng)險發(fā)生率(下降≥50%)、人員合規(guī)意識測評報告(優(yōu)秀率≥80%);

9)結(jié)論判定:滿足所有上述要點、效果顯著的,判定為5級。1)合規(guī)風(fēng)險評估報告及培訓(xùn)計劃調(diào)整通知(標(biāo)注高風(fēng)險崗位頻次調(diào)整);

2)不合規(guī)事件報告及后續(xù)專項培訓(xùn)記錄(課件、簽到表、評估報告);

3)法規(guī)更新文件及再培訓(xùn)記錄(實施時間、覆蓋率);

4)第三方業(yè)務(wù)風(fēng)險評估報告及針對性培訓(xùn)課件;

5)員工合規(guī)培訓(xùn)計劃完成率統(tǒng)計表(≥95%);

6)治理機構(gòu)及最高管理者年度合規(guī)知識測試卷(合格率100%);

7)額外合規(guī)培訓(xùn)獎勵記錄(證書、績效加分通知);

8)培訓(xùn)前后合規(guī)風(fēng)險發(fā)生率統(tǒng)計報表、人員合規(guī)意識測評報告(優(yōu)秀率≥80%);

9)年度培訓(xùn)有效性綜合報告(含所有效果驗證數(shù)據(jù))。GB∕T35770-2022合規(guī)管理體系之“7.3意識”過程有效性評價操作指引表7.3-1:與“7.3意識”相關(guān)的方針和程序、行為和文化評價操作指引7.3條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.3意識在組織控制下工作的人員應(yīng)知道:-合規(guī)方針;-他們對合規(guī)管理體系有效性的貢獻(xiàn),包括改善合規(guī)績效帶來的效益;-不符合合規(guī)管理體系要求的后果;-提出合規(guī)疑慮的方法和程序(見8.3);-工作崗位的合規(guī)義務(wù)與合規(guī)方針的關(guān)系;-支持合規(guī)文化的重要性。1級未建立針對“7.3意識”要求的人員意識培養(yǎng)程序,未明確如何使人員知曉合規(guī)方針、貢獻(xiàn)、不符合后果、疑慮提出程序、崗位義務(wù)與方針關(guān)系及合規(guī)文化重要性的具體措施。1)核查組織是否存在專門的“合規(guī)意識培養(yǎng)程序文件”,確認(rèn)是否包含“7.3意識”6項要求的培養(yǎng)內(nèi)容;

2)訪談合規(guī)職能人員及基層員工,確認(rèn)是否有組織層面統(tǒng)一的意識培養(yǎng)安排;

3)判斷是否完全未開展任何與“7.3意識”相關(guān)的程序策劃。無任何與“7.3意識”相關(guān)的程序文件(如合規(guī)意識培養(yǎng)制度、方案);無任何意識培養(yǎng)活動策劃記錄。2級已建立針對“7.3意識”的人員意識培養(yǎng)程序,但程序不完整(如僅覆蓋部分意識要求,未明確培養(yǎng)頻次、對象分層等);程序僅在部分業(yè)務(wù)領(lǐng)域或部分環(huán)節(jié)(如僅新員工入職環(huán)節(jié))實施,未覆蓋所有在組織控制下的人員。1)評審意識培養(yǎng)程序文件,確認(rèn)是否完整包含“7.3意識”6項要求,檢查是否缺失“提出疑慮程序”“崗位義務(wù)與方針關(guān)系”等內(nèi)容,是否明確培養(yǎng)頻次、不同崗位(如管理層、基層員工、第三方)的差異化要求;

2)核查程序?qū)嵤┯涗?,確認(rèn)實施范圍(如僅銷售部門實施,未覆蓋采購、財務(wù)部門);

3)訪談跨部門員工,確認(rèn)不同業(yè)務(wù)領(lǐng)域人員對意識培養(yǎng)程序的知曉度和參與情況。1)不完整的“合規(guī)意識培養(yǎng)程序文件”(如僅包含合規(guī)方針宣貫,缺失其他5項意識要求);

2)部分業(yè)務(wù)領(lǐng)域的意識培養(yǎng)實施記錄(如僅新員工入職培訓(xùn)簽到表,無老員工定期意識提升記錄);

3)跨部門訪談記錄(證明程序?qū)嵤┓秶邢蓿?級已建立全面的“7.3意識”培養(yǎng)程序,明確覆蓋6項意識要求的具體培養(yǎng)措施(如入職培訓(xùn)、季度宣貫、崗位手冊嵌入等),區(qū)分不同崗位(管理層、基層員工、外包人員)的意識培養(yǎng)重點;程序已在全業(yè)務(wù)領(lǐng)域?qū)嵤?,但尚未對程序有效性(如人員知曉率、理解度)進(jìn)行一致性評價;已創(chuàng)建并維護(hù)與意識培養(yǎng)相關(guān)的文件化信息。1)評審意識培養(yǎng)程序文件,確認(rèn)是否完整覆蓋“7.3意識”6項要求,是否明確不同崗位的差異化培養(yǎng)措施(如管理層需額外掌握“合規(guī)文化引領(lǐng)責(zé)任”,基層員工需掌握“崗位合規(guī)義務(wù)”);

2)核查實施記錄,確認(rèn)是否覆蓋所有業(yè)務(wù)領(lǐng)域(如總部、分支機構(gòu)、外包團(tuán)隊);

3)檢查是否有程序有效性評價的制度安排或?qū)嵤┯涗?,確認(rèn)是否未開展一致性評價(如未統(tǒng)計人員知曉率、未分析培養(yǎng)效果);

4)訪談合規(guī)職能人員,確認(rèn)是否有定期維護(hù)意識培養(yǎng)文件的機制。1)完整的《合規(guī)意識培養(yǎng)管理程序》(明確6項意識要求的培養(yǎng)方式、頻次、責(zé)任部門、崗位差異化要求);

2)全業(yè)務(wù)領(lǐng)域的意識培養(yǎng)實施記錄(如培訓(xùn)簽到表、宣貫會議紀(jì)要、崗位手冊(含意識要求章節(jié)));

3)意識培養(yǎng)文件化信息維護(hù)記錄(如程序文件版本更新記錄、培訓(xùn)材料修訂記錄)。4級已建立3級所述的全面“7.3意識”培養(yǎng)程序,并根據(jù)以往實踐(如過往意識培養(yǎng)中發(fā)現(xiàn)的“人員對疑慮提出程序不熟悉”問題)進(jìn)行調(diào)整優(yōu)化;程序已在全業(yè)務(wù)領(lǐng)域按要求實施,人員意識培養(yǎng)活動完全遵循程序開展;已創(chuàng)建、維護(hù)并更新與意識培養(yǎng)相關(guān)的文件化信息,可作為“7.3意識”培養(yǎng)活動的完整證據(jù)。1)評審程序文件的修訂記錄,確認(rèn)是否基于以往實踐(如202X年意識評估報告中“疑慮提出程序知曉率低”的問題)進(jìn)行調(diào)整(如增加疑慮提出程序的案例教學(xué));

2)核查實施記錄(如年度培養(yǎng)計劃與執(zhí)行記錄對比),確認(rèn)全業(yè)務(wù)領(lǐng)域是否嚴(yán)格按程序開展活動(如季度宣貫是否按時進(jìn)行、新員工入職是否100%覆蓋意識培訓(xùn));

3)檢查文件化信息的完整性,確認(rèn)是否包含“程序修訂依據(jù)記錄”“實施過程記錄”“證據(jù)歸檔記錄”。1)修訂后的《合規(guī)意識培養(yǎng)管理程序》及修訂說明(注明調(diào)整依據(jù),如過往實踐問題、內(nèi)外部環(huán)境變化);

2)全業(yè)務(wù)領(lǐng)域的意識培養(yǎng)實施記錄(如年度培養(yǎng)計劃、培訓(xùn)課件(含6項意識要求內(nèi)容)、簽到表、宣貫視頻記錄);

3)意識培養(yǎng)文件化信息更新記錄(如培訓(xùn)材料版本迭代記錄、實施證據(jù)歸檔清單)。5級已建立3級所述的全面“7.3意識”培養(yǎng)程序,并完全融入組織核心流程(如人力資源入職流程、年度培訓(xùn)計劃、管理層述職流程);程序通過定期監(jiān)視(如季度意識抽查)、評價(如年度意識有效性評估)持續(xù)改進(jìn),能適應(yīng)內(nèi)外部環(huán)境變化(如法規(guī)更新后及時調(diào)整合規(guī)方針宣貫內(nèi)容);人員意識培養(yǎng)活動按程序開展且經(jīng)過質(zhì)量控制(如培訓(xùn)后測試、訪談驗證);已創(chuàng)建并維護(hù)更新的文件化信息,完整反映“7.3意識”培養(yǎng)的全流程證據(jù)。1)評審組織核心流程文件(如《人力資源入職管理辦法》《年度培訓(xùn)管理規(guī)定》),確認(rèn)“7.3意識”培養(yǎng)是否作為強制性環(huán)節(jié)嵌入;

2)核查程序監(jiān)視記錄(如季度意識抽查報告)、評價記錄(如年度意識有效性評估報告),確認(rèn)是否針對“人員對6項意識要求的知曉度不足”問題制定改進(jìn)措施;

3)檢查質(zhì)量控制記錄(如培訓(xùn)后測試卷、訪談記錄),確認(rèn)培養(yǎng)效果是否經(jīng)過驗證;

4)確認(rèn)程序是否隨內(nèi)外部變化(如新規(guī)發(fā)布、組織業(yè)務(wù)擴張)調(diào)整(如新增海外業(yè)務(wù)后,補充跨境合規(guī)文化宣貫)。1)嵌入“7.3意識”培養(yǎng)要求的組織核心流程文件(如入職流程、培訓(xùn)規(guī)定);

2)程序監(jiān)視記錄(季度意識抽查報告、人員知曉率統(tǒng)計數(shù)據(jù))、評價記錄(年度意識有效性評估報告、改進(jìn)措施清單);

3)質(zhì)量控制記錄(培訓(xùn)后測試卷及成績統(tǒng)計、意識理解度訪談記錄);

4)程序調(diào)整記錄(如法規(guī)更新后的宣貫材料修訂記錄、業(yè)務(wù)擴張后的意識培養(yǎng)方案補充記錄);

5)完整的意識培養(yǎng)文件化信息檔案(含程序、實施、監(jiān)視、改進(jìn)全流程記錄)。表7.3-2:與“7.3意識”相關(guān)的“結(jié)果和影響”評價操作指引7.3條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄7.3意識在組織控制下工作的人員應(yīng)知道:-合規(guī)方針;-他們對合規(guī)管理體系有效性的貢獻(xiàn),包括改善合規(guī)績效帶來的效益;-不符合合規(guī)管理體系要求的后果;-提出合規(guī)疑慮的方法和程序(見8.3);-工作崗位的合規(guī)義務(wù)與合規(guī)方針的關(guān)系;-支持合規(guī)文化的重要性。1級未開展任何與“7.3意識”相關(guān)的培養(yǎng)活動,在組織控制下的人員完全不知道合規(guī)方針、自身對合規(guī)管理體系的貢獻(xiàn)、不符合后果、疑慮提出程序、崗位義務(wù)與方針關(guān)系及合規(guī)文化重要性。1)隨機訪談不同層級、不同業(yè)務(wù)領(lǐng)域的人員(含管理層、基層員工、外包人員),確認(rèn)是否能說出合規(guī)方針核心內(nèi)容、疑慮提出渠道等任何1項“7.3意識”要求;

2)核查是否存在任何意識培養(yǎng)活動記錄(如培訓(xùn)、宣貫),確認(rèn)是否完全未開展;

3)判斷人員對“7.3意識”6項要求是否處于“完全無知”狀態(tài)。無任何與“7.3意識”相關(guān)的培養(yǎng)活動記錄(如培訓(xùn)簽到、宣貫材料);

訪談記錄(證明人員完全不知曉6項意識要求)。2級僅部分開展“7.3意識”培養(yǎng)活動(如僅在部分業(yè)務(wù)部門開展、僅針對部分人員開展、僅覆蓋部分意識要求);人員對“7.3意識”6項要求的知曉程度不一致,部分人員僅知道部分內(nèi)容

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論