概念 合规性评价是管理体系标准（如 ISO 9001:2015 条款 4.2 和 9.1.2、ISO 14001:2015 条款 9.1.2、ISO 45001:2018 条款 9.1.2）对获证组织的明确要求。它指的是组织定期识别与自身活动、产品和服务相关的法律法规及其他要求，逐项评价实际运行的符合程度，并对发现的不符合项采取措施的系统化管理活动。 通俗地理解：不是 "上级来检查时才翻翻法规"，而是把 "哪些法规管着企业、企业是否做到了、没做到怎么办" 变成一套机制化运行的管理闭环。
适用企业 已获或正在申请管理体系认证的组织（尤其是涉及环境、职业健康安全、食品安全等合规风险较高领域的企业） 需要向客户或监管方展示合规管理能力的企业 正在准备监督审核或再认证审核的企业 注：无论企业规模大小，合规性评价均为管理体系标准的强制性条款，获证组织必须执行 常见误区 误区 1：合规性评价等于把法规条文抄一遍，做成一份 "法规清单" 就算完成。实际上，评价的核心在于逐项比对企业的实际运行与法规要求之间的差距。 误区 2：评价周期过长，一年只做一次，期间法规变化未被及时关注。如果某项规定在上半年已生效，企业到年底评价时才发现不符合，其间可能已经产生了合规风险。
误区 3：评价由某个部门独立完成，缺少跨部门的信息协同。例如环境合规性评价仅由环保部门填写，未与生产部门的实际排放数据对标，评价结果失去客观性。
误区 4：发现的不符合项仅记录在报告中，未纳入纠正措施流程，导致同样的问题在下一次评价时反复出现。
具体操作 SOP（六步法）步骤 1：建立并维护法规清单 准备事项：收集与组织活动、产品和服务相关的法律法规、标准、行业规范及其他要求。信息来源包括：各级政府主管部门官网、行业主管部门发布的规范性文件、行业协会通知、认证标准更新等。 内容：将收集到的法规整理为《适用法律法规及其他要求清单》，逐项记录：法规名称、发布单位、生效日期、适用条款、适用部门。 更新机制：指定专人定期（建议每季度至少 1 次）检索法规更新动态，新增或变更时及时更新清单并通知相关部门。可通过订阅主管部门的信息发布渠道提高更新效率。 责任部门：质量管理部门或体系归口部门负责建立和更新，各业务部门协助提供本部门适用的法规信息。 记录：《适用法律法规及其他要求清单》及历次更新记录。 步骤 2：确定评价范围与评价周期 内容：根据管理体系覆盖范围和业务特点，明确合规性评价的范围（覆盖哪些部门、哪些过程、哪些法规条款）和评价频次（一般每年至少 1 次全面评价；法规发生重大变更时应及时启动专项评价）。 资料要求：形成《合规性评价计划》，明确评价对象、评价方法、评价人员、时间安排。 注意事项：评价人员应具备相应专业知识，且不得评价自身直接负责的业务领域，以确保评价的客观性。 责任部门：质量管理部门或体系归口部门编制计划，管理层负责人审批。 记录：《合规性评价计划》。 步骤 3：逐项实施合规性评价 内容：对照法规清单，逐项评价企业实际运行是否满足法规要求。评价方法可包括：查阅运行记录（如排放监测报告、培训记录、设备台账）、现场观察、人员访谈、数据核实等。 评价结论：每项法规条款给出 "符合"" 基本符合 ""不符合" 或 "不适用" 的明确结论。对于 "不符合" 或 "基本符合" 项，必须附具体客观证据说明。 判断依据：评价不是主观判断，必须引用可追溯的客观证据。例如评价 "废水排放达标"，需引用近期的废水检测报告数据与排放标准限值进行对比。 责任部门：评价人员（跨部门组建评价组）。 记录：《合规性评价记录表》，逐项记录评价对象、评价依据、评价证据、评价结论。 步骤 4：识别与分析不符合项 内容：将评价中发现的不符合项汇总，逐项分析不符合的具体内容、涉及的法规条款、可能导致的合规风险。 原因分析：对每项不符合进行原因分析，区分 "偶然性偏差" 还是 "系统性漏洞"。后者的纠正措施需要涉及制度或流程层面的改进。 开具不符合项：参照内部审核的不符合项管理流程，形成《不符合项报告》，明确不符合事实、对应法规条款、原因分析、建议的纠正措施方向。 责任部门：评价组识别不符合项，相关责任部门确认并进行原因分析。 记录：《不符合项报告》。 步骤 5：制定并实施纠正措施 内容：针对每项不符合，责任部门制定纠正措施。纠正措施应区分 "纠正"（消除已发现的不符合事实本身）和 "纠正措施"（消除导致不符合的原因，防止重复发生）。 措施要求：纠正措施应具体、可执行、有时限、可验证。例如："更新废气处理设施维保计划，增加每季度滤料更换记录"（而非笼统地写 "加强环保管理"）。 实施与跟踪：责任部门按计划实施纠正措施，评价组或质量管理部门定期跟踪实施进度。 验证关闭：纠正措施完成后，由评价组验证措施的有效性，确认符合后方可关闭不符合项。 责任部门：责任部门负责实施，评价组或质量管理部门负责验证。 记录：《纠正措施实施记录》及《纠正措施验证记录》。 步骤 6：形成评价报告并纳入管理评审 内容：评价组汇总全部评价结果，编制《合规性评价报告》。报告至少包含：评价概况（范围、时间、人员）、法规清单更新情况、逐项评价结果汇总、不符合项统计与分析、已采取措施及效果、下期改进建议。 管理评审输入：将《合规性评价报告》作为管理评审的重要输入，向管理层报告合规状态和重大风险。对于评价中发现的系统性合规风险，应在管理评审中专题讨论资源投入和管理举措。 记录归档：全套合规性评价记录（清单、计划、评价记录、不符合项报告、纠正措施记录、评价报告）按体系文件要求归档保存。 责任部门：评价组编制报告，体系归口部门归档并纳入管理评审。 记录：《合规性评价报告》及全套评价记录。 注意事项 法规清单的 "适用性" 是评价有效性的基础。清单中不应堆砌与组织业务实际无关的法规条文，应逐个部门、逐个过程确认法规的实际适用性。 合规性评价不是 "自查自评、报喜不报忧"。评价结论必须基于客观证据，对于已发现的不符合项，隐瞒或弱化只会增加系统性风险。 对于跨部门的合规要求（如安全生产涉及生产、设备、人事、后勤等多个部门），评价时应注意信息的交叉核验，避免仅依赖单一部门提供的自我评价。 本 SOP 为通用建议，各组织应结合自身行业特点和法规环境制定具体的合规性评价程序。特定行业的专业法规要求建议咨询相关监管部门或法律顾问。 常见错误 法规清单长期未更新，其中有已废止或修订的法规仍在沿用，导致评价基准错误。 评价结论仅凭主观判断，缺少具体的客观证据支撑，认证审核时无法提供有效证明。 纠正措施仅停留在 "纠正" 层面（如补做了一次检测），未分析根本原因并建立机制防止再发，导致同类不符合反复出现。 评价报告仅存档备查，未纳入管理评审决策流程，管理层对合规风险缺乏系统认知。 合规性评价与内部审核混为一谈，两者各有侧重点 —— 内审侧重体系运行的符合性和有效性，合规性评价侧重法律法规的外部约束。 持续维护 将法规清单更新纳入日常工作流程，建议设置法规更新的信息收集责任人，每季度至少完成 1 次清单复核。 结合内部审核、外部审核、管理评审的结果，持续优化合规性评价的方法和重点。 对于新颁布或修订的重大法规，应在生效前完成影响评估和合规准备，避免法规生效后出现评价 "一评就不符合" 的被动局面。 结语 合规性评价的价值不在于 "做了一份文件"，而在于企业通过系统化的评价过程，及时发现和消除合规风险，为管理体系的有效运行提供法规层面的坚实保障。质诚嘉远（天津）认证有限公司依法依规开展管理体系认证活动，在认证审核过程中关注获证组织的合规性评价实施情况；具体评价程序和法规要求以组织自身管理体系文件及现行有效法规为准。
