ISO 37002-2021《举报管理体系-指南》解读和应用指导材料（雷泽佳编制-2024A0）

ISO9001：2015XXX管理评审输入管理评审应包括：以往管理评审所采取措施的情况；与举报管理体系有相关的外部和内部因素的变化；与举报管理体系有相关的相关方需求和期望的变化；举报管理体系绩效信息，包括以下方面的趋势：不符合和纠正措施；监视和测量结果；审核结果。持续改进和学习的机会。9.3.2管理评审输入（2）策划和实施管理评审时应考虑下列内容：以往管理评审跟进；应考虑之前管理评审中确定的措施是否已经得到有效实施；回顾上次评审后的改进行动，评估其效果和影响。内外部环境变化；应关注与举报管理体系相关的外部环境的变化，如法律、政策、行业标准等更新；应审视组织内部因素的变化，如组织结构调整、新技术应用、人员变动等，这些都可能对举报管理体系产生影响。相关方需求和期望的更新；组织应密切关注与举报管理体系有关的相关方（如员工、客户、监管机构等）需求和期望的变化。及时调整管理策略，确保满足各相关方的当前需求和期望。举报管理体系绩效信息，包括以下方面的趋势：不符合的识别和纠正措施的实施情况；监视和测量结果是评估体系是否正常运行的重要指标；内部和外部的审核结果也是评估管理体系有效性的关键信息来源。识别持续改进的机会；在进行管理评审时，组织应寻求识别持续改进和学习的机会；通过分析评审输入的信息，发现潜在的改进领域，制定行动计划，以实现管理体系的持续优化和提升。管理评审输出管理评审输出应包括与持续改进机会相关的决定，以及对举报管理体系进行变更的必要性。应保留成文信息，作为管理评审结果的证据。9.3.3管理评审输出管理评审的关键输出；管理评审的输出应包含关于体系持续改进机会的相关决定。评审结果应明确指出是否有必要对现有的举报管理体系进行变更。管理评审输出的沟通与通报。管理评审的相关输出应可用于沟通（见7.4），组织应向相关方通报管理评审的结果；向治理机构提供管理评审中形成文件的结果和全部建议的副本。决议的组织内通报、跟踪与验证。管理评审所形成的决议应及时在组织内部通报并跟踪和验证。成文信息的保留应保存管理评审的成文信息，这些信息是评审结果的直接证据并作为下一次管理评审的输入；管理评审的成文信息应包含评审日期、参与人的信息、会议议程、所有评审的要点、汇报材料或分发的资料及作出的决定和采取的措施的描述、这类措施的责任部门、完成措施所需要的资源和预计的完成日期，用于证明管理评审的有效性和所作决策的依据。改进持续改进组织应持续改进举报管理体系的适宜性、充分性和有效性。当组织确定需要对质量管理体系进行变更时，变更应按所策划的方式实施（见6.3），并应考虑以下事项：变更目的及其潜在后果；举报管理体系的完整性；资源的可获得性；职责和权限的分配或再分配；实施变更的速度、范围和期限；举报管理体系的范围。10改进10.1持续改进持续改进的要求；组织有责任对举报管理体系进行持续地改进，确保其适宜性、充分性和有效性；持续改进是组织长期维护和发展举报管理体系的重要原则。变更管理的策划与实施；当组织确定需要对举报管理体系进行变更时，应遵循事先策划的方式进行；变更的策划和实施应参考质量管理体系的变更管理原则（见6.3）。变更时需要考虑的事项。在进行举报管理体系变更时，组织应首先明确变更的目的以及可能带来的潜在后果；变更过程中应确保举报管理体系的完整性不受损害；组织需评估现有资源的可获得性，以确保变更的顺利实施；变更可能涉及职责和权限的重新分配，这一点也应在变更策划中予以考虑；组织应确定实施变更的速度、具体范围和完成期限，以确保变更过程的有序进行；在任何变更中，都应重新审视和界定举报管理体系的范围，确保其与实际运行保持一致。不符合和纠正措施当不符合举报管理体系时，组织应：对不符合做出应对，并在适用时：采取措施以控制和纠正不符合；处置后果。通过下列活动，评价是否需要采取措施，以消除产生不合格的原因，避免其再次发生或者在其他场合发生：评审不符合；确定不符合的原因；确定是否存在或可能发生类似的不符合；实施所需的措施；评审所采取的纠正措施的有效性；需要时，变更举报管理体系。纠正措施应与不符合所产生的影响相适应。成文信息应作为以下证据：不符合的性质以及随后所采取的措施；纠正措施的结果。10.2不符合和纠正措施目的与意图；确保组织能够及时发现并处理不符合举报管理体系要求的情况，并采取有效的纠正措施，以防止类似问题的再次发生。符合的响应与处理；发现不符合的方法：包括合规性评价、风险识别与评价、监视与测量结果、统计分析、内外部审核结果以及相关方的意见和建议等。记录与报告：应详细记录不符合的发生地点、时间、责任单位、事实描述、判定依据和性质等关键信息。处置不符合：要求组织及时响应不符合情况，采取措施进行控制、纠正，并追究相关责任，同时对处理结果进行评估和验证。纠正措施的采取与实施；评估需要：通过对不符合的评审、确定原因以及评估类似不符合的潜在性，来判断是否需要采取纠正措施。评审现有风险评价：当发生不符合时，应重新评估其对现有合规风险评价的影响，并相应更新风险评价。确定并实施措施：根据风险评估结果确定必要的纠正措施，并确保措施与不符合的性质和风险严重程度相匹配。措施前风险评估：在实施新措施或变更措施前，应评估其可能引入的新风险或对现有风险的影响。评审措施有效性：定期评估所采取措施的有效性，特别是纠正措施是否消除了不符合的根源。变更管理体系：如果评审结果显示现有