GB∕T35770-2022合規(guī)管理體系之7：“10改進”過程有效性評價操作指引GB∕T35770-2022合規(guī)管理體系之7：“10改進”過程有效性評價操作指引（雷澤佳編制-2025A0）GB∕T35770-2022合規(guī)管理體系之“10.1持續(xù)改進”過程有效性評價操作指引表10.1-1：與“10.1持續(xù)改進”相關(guān)的方針和程序、行為和文化評價操作指引10.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄10.1持續(xù)改進組織應持續(xù)改進合規(guī)管理體系的適宜性、充分性和有效性。1級未建立針對合規(guī)管理體系適宜性、充分性和有效性的持續(xù)改進程序1)查閱組織合規(guī)管理體系文件清單，確認是否存在《合規(guī)管理體系持續(xù)改進控制程序》或類似專項程序文件；

2)訪談合規(guī)職能負責人及核心業(yè)務(wù)部門負責人，確認是否有任何形式的持續(xù)改進機制（如改進會議、改進提案流程）；

3)驗證無任何與持續(xù)改進相關(guān)的制度性文件或操作記錄，判定為未建立程序1)合規(guī)管理體系文件清單；

2)與合規(guī)職能、業(yè)務(wù)部門負責人的訪談記錄；

3)組織現(xiàn)有制度文件（如無持續(xù)改進程序，需記錄無相關(guān)文件的核實結(jié)果）2級存在針對合規(guī)管理體系的持續(xù)改進程序，但程序內(nèi)容不完整（如未明確輸入信息范圍、實施步驟）；程序未在業(yè)務(wù)活動中實施或?qū)嵤┎灰恢拢ㄈ绮糠謽I(yè)務(wù)領(lǐng)域未執(zhí)行、執(zhí)行標準不統(tǒng)一）1)查閱持續(xù)改進程序文件，檢查是否覆蓋“監(jiān)視/測量結(jié)果、內(nèi)部審核結(jié)果、管理評審結(jié)果、調(diào)查報告、糾正措施有效性結(jié)果”等輸入要求，是否明確實施主體、步驟、頻次；

2)隨機抽取2～3個業(yè)務(wù)部門（如銷售、采購），檢查其是否按照程序開展持續(xù)改進活動（如是否基于內(nèi)審發(fā)現(xiàn)制定改進計劃）；

3)對比不同業(yè)務(wù)部門的實施記錄，確認是否存在實施不一致（如改進周期、記錄形式差異過大）1)持續(xù)改進程序文件（如《合規(guī)管理體系持續(xù)改進控制程序》）；

2)抽取的業(yè)務(wù)部門合規(guī)管理記錄（如內(nèi)審整改記錄、改進活動臺賬）；

3)與業(yè)務(wù)部門執(zhí)行人員的訪談記錄（核實實施情況）3級已建立全面的持續(xù)改進程序，明確將“監(jiān)視/測量結(jié)果、內(nèi)部審核結(jié)果、管理評審結(jié)果、調(diào)查報告、糾正措施有效性結(jié)果”作為程序輸入；持續(xù)改進已在部分業(yè)務(wù)領(lǐng)域（如高風險業(yè)務(wù)）實施，并創(chuàng)建和維護相應的文件化信息（如改進計劃、實施記錄）1)評審持續(xù)改進程序文件，確認是否明確上述五項輸入信息的收集方式、評審頻率及應用規(guī)則；

2)核查程序中是否界定“部分業(yè)務(wù)領(lǐng)域”的選擇依據(jù)（如基于合規(guī)風險等級劃分）；

3)查閱部分業(yè)務(wù)領(lǐng)域的持續(xù)改進文件化信息，確認是否包含“改進需求識別、改進方案制定、實施跟蹤”等關(guān)鍵環(huán)節(jié)記錄；

4)訪談合規(guī)職能人員，確認文件化信息的維護機制（如更新頻率、存儲方式）1)全面的持續(xù)改進程序文件；

2)業(yè)務(wù)領(lǐng)域風險等級劃分文件（確定部分實施范圍的依據(jù)）；

3)部分業(yè)務(wù)領(lǐng)域的持續(xù)改進記錄（如改進需求清單、改進方案、實施進度表）；

4)文件化信息維護臺賬（如版本更新記錄、存儲位置說明）4級已建立3級所述的全面程序，且定期（如每年/每季度）對持續(xù)改進機制的有效性進行評審（如通過管理評審、合規(guī)職能自評），并根據(jù)評審結(jié)果調(diào)整程序；所有業(yè)務(wù)領(lǐng)域均實施持續(xù)改進，且創(chuàng)建、維護完整的文件化信息1)查閱持續(xù)改進機制有效性評審記錄，確認評審頻率（如是否符合程序規(guī)定的周期）、評審方式（如管理評審會議紀要、合規(guī)職能自評報告）；

2)核查評審結(jié)果與程序調(diào)整的對應關(guān)系（如針對“改進周期過長”的評審結(jié)論，是否有程序修訂記錄）；

3)抽查所有業(yè)務(wù)領(lǐng)域的持續(xù)改進實施記錄，確認無遺漏（如覆蓋行政、銷售、采購等所有職能）；

4)驗證文件化信息的完整性（如包含改進前狀態(tài)、改進措施、實施效果初步評估）1)持續(xù)改進機制有效性評審報告（含管理評審紀要、自評報告）；

2)程序調(diào)整記錄（如修訂版程序文件、修訂說明）；

3)所有業(yè)務(wù)領(lǐng)域的持續(xù)改進實施臺賬；

4)完整的持續(xù)改進文件化信息（含改進前后對比記錄）5級已建立3級所述的全面程序，且程序完全融入組織核心過程（如與業(yè)務(wù)流程優(yōu)化、戰(zhàn)略調(diào)整同步開展）；對程序進行持續(xù)監(jiān)視（如月度跟蹤）、評價（如季度效果評估）和自身改進；所有業(yè)務(wù)領(lǐng)域?qū)嵤┏掷m(xù)改進時，重點關(guān)注新措施/強化措施的有效性（如預防不合規(guī)的效果）；文件化信息實時更新，包含改進跟進記錄及向相關(guān)部門的報告1)核查程序與組織核心過程的融合證據(jù)（如業(yè)務(wù)流程文件中是否嵌入持續(xù)改進要求、戰(zhàn)略規(guī)劃中是否包含合規(guī)管理體系改進目標）；

2)查閱程序監(jiān)視記錄（如月度改進活動跟蹤表）、評價記錄（如季度改進效果評估報告），確認機制的持續(xù)性；

3)抽查新措施/強化措施的實施記錄（如針對高頻不合規(guī)領(lǐng)域的改進方案），驗證其預防效果（如不合規(guī)發(fā)生率變化數(shù)據(jù)）；

4)檢查文件化信息的更新及時性（如改進措施實施后7個工作日內(nèi)更新記錄）及報告記錄（如向治理機構(gòu)、業(yè)務(wù)部門的改進進展報告）1)業(yè)務(wù)流程文件（含持續(xù)改進條款）、組織戰(zhàn)略規(guī)劃（含合規(guī)改進目標）；

2)程序監(jiān)視記錄（月度跟蹤表）、評價記錄（季度效果評估報告）；

3)新措施/強化措施實施文件（如改進方案、效果驗證報告）；

4)實時更新的文件化信息臺賬、改進進展報告（向治理機構(gòu)/業(yè)務(wù)部門）表10.1-2：與“10.1持續(xù)改進”相關(guān)的“結(jié)果和影響”評價操作指引10.1條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄10.1持續(xù)改進組織應持續(xù)改進合規(guī)管理體系的適宜性、充分性和有效性。1級未實施任何針對合規(guī)管理體系適宜性、充分性和有效性的持續(xù)改進活動，無改進結(jié)果或影響。1)查閱組織近12個月的合規(guī)管理記錄（如內(nèi)審報告、管理評審報告、不合規(guī)處理記錄），確認無任何改進計劃或?qū)嵤┖圹E；

2)訪談合規(guī)職能及業(yè)務(wù)部門負責人，確認未開展任何改進活動；

3)驗證無改進活動導致合規(guī)管理體系無變化，判定為無結(jié)果。1)近12個月內(nèi)審報告、管理評審報告、不合規(guī)處理記錄（無改進相關(guān)內(nèi)容）；

2)與合規(guī)職能、業(yè)務(wù)部門負責人的訪談記錄（確認無改進活動）；

3)合規(guī)管理體系現(xiàn)狀評估記錄（無改進痕跡）。2級雖開展持續(xù)改進活動，但活動實施不一致（如部分改進計劃未執(zhí)行、改進效果未驗證），改進結(jié)果零散且無系統(tǒng)性影響。1)查閱改進計劃清單，對比實施記錄，確認是否存在未執(zhí)行計劃（如計劃10項僅執(zhí)行5項）；

2)核查已實施改進活動的效果驗證記錄，確認是否存在未驗證效果的情況（如僅記錄實施未記錄效果）；

3)分析改進結(jié)果與合規(guī)管理體系目標的關(guān)聯(lián)性，確認結(jié)果無系統(tǒng)性（如僅解決個別業(yè)務(wù)問題，未涉及體系層面）。1)改進計劃清單及實施記錄（含未執(zhí)行計劃說明）；

2)已實施改進活動的效果驗證記錄（含未驗證項清單）；

3)改進結(jié)果與體系目標的關(guān)聯(lián)分析報告（確認無系統(tǒng)性影響）。3級針對部分業(yè)務(wù)領(lǐng)域或體系薄弱環(huán)節(jié)開展持續(xù)改進活動，改進結(jié)果與合規(guī)管理體系目標存在一定關(guān)聯(lián)（如降低特定領(lǐng)域不合規(guī)率），但改進范圍和效果未覆蓋全體系。1)確認改進活動覆蓋范圍（如僅針對采購領(lǐng)域，未覆蓋銷售、人力資源領(lǐng)域）；

2)核查改進效果數(shù)據(jù)（如采購領(lǐng)域不合規(guī)率從8%降至5%），確認與體系目標（如整體不合規(guī)率降低3%）的關(guān)聯(lián)性；

3)訪談業(yè)務(wù)部門人員，確認改進結(jié)果在部分領(lǐng)域的實際影響（如采購流程效率提升）。1)改進活動覆蓋范圍說明（如領(lǐng)域清單）；

2)改進效果數(shù)據(jù)報告（如不合規(guī)率變化、流程效率數(shù)據(jù)）；

3)業(yè)務(wù)部門人員訪談記錄（確認部分領(lǐng)域影響）。4級主動管理全體系持續(xù)改進活動，改進結(jié)果與合規(guī)管理體系目標高度一致（如全體系不合規(guī)率達標、流程效率顯著提升）；組織人員及相關(guān)方（如供應商、客戶）認可改進努力和效果。1)查閱全體系改進活動臺賬，確認改進覆蓋所有業(yè)務(wù)領(lǐng)域及體系要素（如方針、程序、資源）；

2)對比改進前后的合規(guī)績效數(shù)據(jù)（如全體系不合規(guī)率從10%降至3%、改進措施按時完成率從70%升至95%），確認與體系目標的一致性；

3)收集人員反饋（如員工滿意度調(diào)查中“合規(guī)改進認可度”評分）、相關(guān)方反饋（如供應商合規(guī)改進評價表），確認認可程度。1)全體系改進活動臺賬；

2)合規(guī)績效對比報告（改進前后數(shù)據(jù)）；

3)員工滿意度調(diào)查記錄、相關(guān)方（供應商/客戶）反饋表；

4)改進活動與體系目標一致性分析報告。5級持續(xù)改進活動實現(xiàn)合規(guī)管理體系有效性的顯著提升：

1)對比行業(yè)最佳實踐及同行合規(guī)方法，驗證體系先進性；

2)人員主動參與改進，流程冗余環(huán)節(jié)消除、效率優(yōu)化；

3)采用高效技術(shù)/方法（如數(shù)字化合規(guī)工具），確保體系及時適應內(nèi)外部環(huán)境變化；

4)改進效果可量化且持續(xù)穩(wěn)定（如合規(guī)風險發(fā)生率持續(xù)低于行業(yè)平均水平）。1)查閱行業(yè)最佳實踐報告、同行合規(guī)方法調(diào)研記錄，確認體系對比分析結(jié)果（如合規(guī)管理效率高于行業(yè)均值20%）；

2)核查流程優(yōu)化文件（如刪除冗余審批環(huán)節(jié)的通知）、人員改進提案記錄（如員工改進建議采納率），確認流程優(yōu)化及人員參與度；

3)驗證高效技術(shù)/方法的應用證據(jù)（如合規(guī)管理系統(tǒng)上線記錄、數(shù)字化監(jiān)控工具使用報告）；

4)分析近2-3年合規(guī)績效趨勢數(shù)據(jù)（如合規(guī)風險發(fā)生率逐年下降、改進措施有效性保持率超90%）。1)行業(yè)最佳實踐報告、同行合規(guī)方法調(diào)研記錄、體系對比分析報告；

2)流程優(yōu)化文件、員工改進提案記錄及采納情況；

3)數(shù)字化合規(guī)工具上線記錄、使用報告；

4)近2～3年合規(guī)績效趨勢分析報告（含風險發(fā)生率、改進有效性數(shù)據(jù)）。GB∕T35770-2022合規(guī)管理體系之“10.2不符合與糾正措施”過程有效性評價操作指引表10.2-1：與“10.2不符合與糾正措施”相關(guān)的方針和程序、行為和文化評價操作指引10.2條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄10.2不符合與糾正措施發(fā)生不符合或不合規(guī)時，組織應：a)對不符合或不合規(guī)做出反應，并且如適用：1)采取控制和糾正措施；2)處置后果。b)通過以下活動評價采取措施的需要，以消除產(chǎn)生不符合和/或不合規(guī)的原因，避免其再次發(fā)生或在其他地方發(fā)生：1)評審不符合和/或不合規(guī)；2)確定產(chǎn)生不符合和/或不合規(guī)的原因；3)確定是否存在或可能發(fā)生類似的不符合和/或不合規(guī)。c)實施任何所需的措施；d)評審所采取的任何糾正措施的有效性；e)如必要，變更合規(guī)管理體系。糾正措施應與不符合和/或不合規(guī)產(chǎn)生的影響相適應。文件化信息應作為以下事項的證據(jù)可獲取：-不符合和/或不合規(guī)的性質(zhì)和所采取的任何后續(xù)措施；-任何糾正措施的結(jié)果。1級未建立處理不符合和/或不合規(guī)的程序，未覆蓋條款a)-e)的任何要求，無文件化信息管理機制。1)檢查是否存在專門針對“不符合與糾正措施”的程序文件（如《不符合與糾正措施管理程序》）；

2)確認是否有對“反應不符合、評審不符合、確定原因、實施措施、評審有效性、變更體系”的任何程序規(guī)定；

3)核查是否有文件化信息記錄不符合及糾正措施的機制。1)無任何相關(guān)程序文件；2)無不符合處理、糾正措施相關(guān)的記錄文件。2級已建立處理不符合和/或不合規(guī)的程序，但程序不完整（如缺失“評審糾正措施有效性”“變更體系”等條款要求）；程序未在業(yè)務(wù)活動中實施或?qū)嵤┎灰恢拢募畔⒂涗洸灰?guī)范。1)評審程序文件，確認是否缺失條款b)3)（識別類似不符合風險）、d)（評審有效性）、e)（變更體系）等任一要求；

2)抽查不同業(yè)務(wù)部門的不符合處理案例，確認程序?qū)嵤┦欠褚恢拢ㄈ绮糠植块T未按程序評審原因）；

3)檢查文件化信息，確認是否存在記錄不完整（如未記錄不符合后果處置情況）的問題。1)不完整的《不符合與糾正措施管理程序》；2)零散、不規(guī)范的不符合處理記錄（如僅記錄不符合事實，無原因分析）。3級已建立全面的處理不符合和/或不合規(guī)的程序，明確涵蓋條款a)-e)的所有要求（評審不符合、確定原因、制定實施控制與糾正措施、評審措施有效性、必要時變更體系）；已針對某些不符合實施控制和糾正措施并積極管理；已創(chuàng)建并維護相應文件化信息。1)評審程序文件，確認是否明確規(guī)定“不符合反應（控制+后果處置）、不符合評審、原因分析、措施制定與實施、有效性評審、體系變更”的流程、責任部門及時限；

2)抽查部分不符合處理案例（如近1年3～5個典型案例），確認是否按程序?qū)嵤┛刂坪图m正措施，是否有對措施的管理記錄（如進度跟蹤表）；

3)檢查文件化信息，確認是否完整記錄不符合性質(zhì)、后續(xù)措施（控制+糾正）、糾正措施結(jié)果。1)完整的《不符合與糾正措施管理程序》；2)部分不符合處理案卷（含不符合報告、原因分析記錄、糾正措施計劃及實施記錄）；3)文件化信息管理臺賬。4級已建立并基于過往不符合處理實踐調(diào)整第3級所述的全面程序（如優(yōu)化原因分析方法、縮短措施評審時限）；已針對所有不符合實施控制和糾正措施；已創(chuàng)建、維護并更新文件化信息以證明不符合處理過程。1)評審程序文件的修訂記錄，確認是否結(jié)合過往案例（如2023年某類不合規(guī)的處理經(jīng)驗）調(diào)整程序條款（如新增“類似不符合風險排查清單”）；

2)核查近1年所有不符合處理記錄，確認是否無遺漏案例，所有不符合均按程序?qū)嵤┛刂坪图m正措施；

3)檢查文件化信息的更新情況（如糾正措施有效性評審后及時更新記錄，體系變更后同步更新程序文件）。1)經(jīng)修訂的《不符合與糾正措施管理程序》（含修訂說明及過往案例參考依據(jù)）；2)近1年完整的不符合處理案卷（全覆蓋無遺漏）；3)文件化信息更新記錄（如版本變更日志）。5級已建立第3級所述的全面程序并完全融入組織過程（如與內(nèi)部審核、管理評審流程銜接）；程序持續(xù)監(jiān)測、評價和改進以適應內(nèi)外部環(huán)境變化（如法規(guī)更新后調(diào)整不符合評審標準）；針對相似性質(zhì)、類型和后果的不符合實施統(tǒng)一級別糾正措施；文件化信息動態(tài)更新維護。1)檢查程序與組織其他管理過程（如內(nèi)部審核報告觸發(fā)不符合處理、管理評審審議體系變更）的銜接證據(jù)（如流程接口文件、會議紀要）；

2)評審程序的監(jiān)測與改進記錄（如季度程序運行評估報告、基于新法規(guī)修訂程序的文件）；

3)抽查同類不符合案例（如2個反腐敗類不合規(guī)案例），確認糾正措施級別是否統(tǒng)一；

4)檢查文件化信息的動態(tài)維護機制（如實時更新不符合處理進度、定期歸檔措施有效性數(shù)據(jù)）。1)程序與組織其他管理過程的銜接文件（如流程接口說明書、管理評審會議紀要）；2)程序監(jiān)測與改進記錄（季度評估報告、法規(guī)適應性修訂文件）；3)同類不符合統(tǒng)一糾正措施的標準文件；4)文件化信息動態(tài)維護臺賬（含實時更新記錄）。表10.2-2：與“10.2不符合與糾正措施”相關(guān)的“結(jié)果和影響”評價操作指引10.2條文級別內(nèi)容描述具體評價操作要點評價所需文件和記錄10.2不符合與糾正措施發(fā)生不符合或不合規(guī)時，組織應：a)對不符合或不合規(guī)做出反應，并且如適用：1)采取控制和糾正措施；2)處置后果。b)通過以下活動評價采取措施的需要，以消除產(chǎn)生不符合和/或不合規(guī)的原因，避免其再次發(fā)生或在其他地方發(fā)生：1)評審不符合和/或不合規(guī)；2)確定產(chǎn)生不符合和/或不合規(guī)的原因；3)確定是否存在或可能發(fā)生類似的不符合和/或不合規(guī)。c)實施任何所需的措施；d)評審所采取的任何糾正措施的有效性；e)如必要，變更合規(guī)管理體系。糾正措施應與不符合和/或不合規(guī)產(chǎn)生的影響相適應。文件化信息應作為以下事項的證據(jù)可獲?。?不符合和/或不合規(guī)的性質(zhì)和所采取的任何后續(xù)措施；-任何糾正措施的結(jié)果。1級未實施和管理針對不符合和/或不合規(guī)的糾正措施，未響應條款a)1)、c)、d)的要求；無任何糾正措施相關(guān)結(jié)果輸出。1)核查所有已識別的不符合案例（如內(nèi)部審核發(fā)現(xiàn)、監(jiān)管通報），確認是否未制定任何糾正措施計劃；

2)確認是否無糾正措施實施記錄及有效性評審記錄；

3)檢查是否因未實施糾正措施導致不符合持續(xù)存在（如同一問題重復出現(xiàn)）。不符合識別記錄（如內(nèi)部審核報告、監(jiān)管處罰通知）；無糾正措施計劃、實施及有效性評審記錄；同一不符合重復發(fā)生的證據(jù)（如前后兩次審核發(fā)現(xiàn)相同問題）。2級針對不符合和/或不合規(guī)的糾正措施實施不一致，部分案例未按條款b)、c)實施（如未確定原因或未完整實施措施）；措施有效性未統(tǒng)一評審。1)抽查不同業(yè)務(wù)部門的不符合處理案例（如生產(chǎn)部門與銷售部門各2個），確認糾正措施實施流程是否存在差異（如部分案例無原因分析）；

2)檢查措施實施記錄，確認是否存在“僅制定計劃未落地”“措施實施不完整”（如僅完成部分整改項）的情況；

3)核查有效性評審記錄，確認是否部分案例未開展評審。1)不同部門的不符合處理案卷（體現(xiàn)實施差異）；2)未完成實施的糾正措施計劃及跟蹤記錄；3)缺失有效性評審的案例清單及說明。3級偶爾實施針對不符合和/或不合規(guī)的糾正措施，部分案例覆蓋條款a)-d)要求（如實施措施并評審有效性）；但未系統(tǒng)識別類似不符合風險（條款b)3)），未必要時變更體系（條款e)）。1)統(tǒng)計近1年不符合案例中實施糾正措施的比例（如僅50%案例實施），確認“偶爾實施”的具體情況；

2)檢查已實施措施的案例，確認是否完成“反應-評審-原因分析-措施實施-有效性評審”全流程，但未開展類似風險排查；

3)確認是否無因不符合處理觸發(fā)體系變更的案例。1)近1年不符合案例統(tǒng)計臺賬（標注是否實施糾正措施）；2)已實施措施案例的完整案卷（含有效性評審記錄）；3)無類似風險排查記錄及體系變更記錄。4級已有效處理不符合和/或不合規(guī)，所有案例按條款a)-d)實施（反應、評審、原因分析、措施實施、有效性評審）并積極管理；部分案例已識別類似風險，但體系變更（條款e)）仍不系統(tǒng)。1)核查所有不符合案例，確