申请前需要回答
- 拟申请对象是否真正涉及识别、落实和评价组织合规义务
- 范围应说明业务领域、法域、组织层级和第三方接口
- 申请主体和拟认证范围是否一致
- 多场所、外包和专业活动如何纳入边界
- 适用标准、法规和客户要求怎样落实
ISO 37301 / 管理体系认证
合规管理体系
合规管理体系聚焦识别、落实和评价组织合规义务。该产品用于评价组织相应管理体系是否围绕真实业务持续运行，并通过职责、过程、风险、资源、绩效和改进记录形成可审核的证据链。
认证概要
先理解产品解决什么问题
本产品的判断主线是识别、落实和评价组织合规义务。申请前应范围应说明业务领域、法域、组织层级和第三方接口，再围绕合规义务、风险评估、咨询举报、调查、监测和改进形成可验证的运行链路。
覆盖组织治理、质量、环境、安全、数字信任、食品与专业管理方向。
适用性不能只看产品名称
适用于希望通过独立第三方认证验证管理体系运行情况的组织。是否适用需结合实际业务、场所、人数、专业活动及拟申请范围评审。
常见申请场景
- 客户、供应链或市场准入提出体系要求
- 组织需要统一多部门或多场所管理规则
- 现有证书面临监督、再认证或范围变更
审核与证据
围绕合规管理体系的真实业务链追踪证据
审核或评价不是检查文件名称是否齐全，而是通过访谈、观察、抽样和记录核对判断要求是否在申请范围内持续运行。
重点控制主题
- 合规义务、风险评估、咨询举报、调查、监测和改进
- 方针目标与职责权限
- 风险机遇与运行控制
- 人员能力、沟通和文件信息
- 绩效监视、内部审核与管理评审
建议准备的证据
- 义务清单、风险图谱、培训、尽调、举报调查与整改
- 主体、场所、人数和组织结构
- 业务活动、产品服务和过程边界
- 适用要求、制度程序和运行记录
- 内审、管理评审和改进记录
认证机构路径
从申请评审到持续维护
认证机构按照适用规则开展申请评审、审核和认证决定活动，并在证书有效期内实施监督和变更管理。
- APPLICATION
认证申请与评审
确认主体、范围、场所、人数、班次和高风险活动。
- PLANNING
合同与审核策划
确定审核时间、审核组和阶段安排。
- AUDIT
实施认证审核
依据审核计划评价体系文件、现场运行和客观证据。
- DECISION
独立认证决定
基于审核结论和问题关闭情况作出认证决定。
- SURVEILLANCE
监督与维护
在证书有效期内实施监督并处理变更与证书状态。
获得结论之后仍需持续运行
- 01
持续保持合规义务、风险评估、咨询举报、调查、监测和改进相关控制，不在监督前集中补做记录
- 02
发生主体、场所、产品服务、关键过程或重大风险变化时及时申报
- 03
跟踪适用规则、客户要求和法规变化，并验证纠正措施有效性
合规管理体系常见问题
仅凭“合规管理体系”名称能否判断可以受理？＋
不能。需结合申请主体、真实业务、场所、范围以及范围应说明业务领域、法域、组织层级和第三方接口等信息完成正式申请评审。
申请前最需要准备什么？＋
优先准备主体与范围信息，并整理义务清单、风险图谱、培训、尽调、举报调查与整改。资料应来自真实运行，不建议为审核临时补造。
提交申请是否等于一定获得认证或评价结论？＋
不等于。申请评审、审核或评价实施、独立决定及后续监督是不同环节，最终结果取决于适用规则和客观证据。
需要先按真实业务活动判断适用的认证产品？
提交认证需求 →