GB∕T 35770-2022《 合规管理体系 要求及使用指南》之6：“4组织环境-4.5合规义务”解读和应用指导材料（2025C0）

GB/T35770-2022《合规管理体系要求及使用指南》之6:

“4组织环境—4.5合规义务”解读和应用指导材料

(2025C0)

GB/T35770-2022《合规管理体系要求及使用指南》

4组织环境

4.5合规义务

组织应系统识别来源于组织活动、产品和服务的合规义务，并评估其对运行所产生的影响。

组织应建立过程以：

a)识别新增及变更的合规义务，确保持续合规；

b)评价已识别的变更的义务所产生的影响，并对合规义务管理实施必要的调整。

组织应维护其合规义务的成文信息。

4组织环境

4.6合规义务

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

(1)与“4.5合规义务”相关术语的定义及涵义解读；

术语定义涵义解读

组织强制性地必须遵守的要1)合规义务是合规管理体系的基础与核心输入，包括两个层面：

求，以及组织自愿选择遵守一强制性义务：来源于法律法规、监管规定、法院判决等具有法

的要求。律约束力的要求；

合规义务一自愿性义务：来源于组织自愿采纳的标准、合同承诺、道德规

范等。

2)组织需全面、动态地识别这两类义务，并将其转化为运行控

制的依据，作为建立合规管理体系的出发点。

规定的、不言而喻的或有义1)在合规义务语境下，包含两类：

务履行的需要或期望。一强制性要求：法律法规、监管命令等必须遵守的义务；

注1:不言而喻的或有义务

要求/需求-自愿性需求：组织主动接受的协议、标准或道德承诺。2)二者

履行的需要或期望是指需

共同构成合规义务的识别范畴，需通过系统化过程区分并管理。

求；规定的需要或期望是指

要求。

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

履行组织的全部合规义务。“持续合规”是“4.5合规义务”条款的核心目标，要求组织建

合规立过程识别新增及变更的合规义务，通过评价义务影响调整管

理措施，确保组织运行始终符合义务要求。

未履行合规义务。突显“4.5”条款中“评价变更义务影响”的必要性，未及时识

不合规别或响应义务变更将直接导致不合规，需通过成文信息维护提

供追溯证据。

组织需要控制和维护的信息-对应条款“保持合规义务的成文信息”,要求组织以结构化形

及其载体。式(如清单、数据库)记录义务内容、来源、影响及控制措施，

为合规评价、审核提供客观证据；

成文信息注：可包括文件(如义务清

单)、记录(如评价证据)-关于合规义务的成文信息包括合规义务清单、义务变更记录、

等。义务影响评估报告、义务管理程序文件等，这些信息应以适当

的形式保存，便于查阅和更新。

使用或转化输入以实现结果-在合规义务管理中，过程是指义务识别流程、义务更新机制、

的一组相互关联或相互作用GB∕T35770-2022《义务影响评估程序等；合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

的活动。

过程一这些过程应被明确规定并持续实施，输入为内外部环境变化

(如新法规、业务扩展),活动包括识别、评价、调整，输出

为持续更新的义务管理措施，以确保合规义务管理的系统性和

有效性。

通过持续识别、评估和更新持续合规要求组织建立动态的义务监控机制，及时响应法律法

合规义务，确保组织始终符规变化，定期评审义务履行情况，持续改进合规管理体系，这

持续合规

合适用要求的状态。[来源：是合规管理的基本目标和核心要求。

多文件综合]

分析合规义务变更对组织运影响评估包括识别义务变更的关键点，评估变更对业务流程的

影响评估行产生的后果和效应的过影响，确定必要的调整措施，评估资源需求，这是确保合规管

程。[来源：多文件综合]理有效性的关键步骤。

(2)深入理解“合规义务”的涵义；

(a)合规：履行组织的全部合规义务。

——定义核心：合规是组织通过系统性管理，持续、一致地履行其全部合规义务的行为和状态，其本

质是建立以风险防控为导向、以责任嵌入为路径的治理机制；

40GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

·合规义务的履行不仅是法律责任的基础，更是组织治理效能、风险管理能力和道德承诺的核心体

现，直接关联组织的可持续发展和战略目标的实现；

·组织需建立动态机制，确保对合规义务的识别、理解、应用与监督贯穿所有业务活动和决策层级，

并融入组织文化。

——合规义务的涵盖范围：

·两类强制性要求；

法律法规、监管指令、司法裁决、行政许可证照等具有法律约束力的规范；

国际条约、行业强制性技术标准、政府机构发布的具有强制效力的指南等刚性规则；

·两类自愿性承诺；

组织公开声明的道德准则、社会责任承诺(如ESG声明)、行业公约及内部规章制度；

与客户、供应商、员工等签订的合同义务，以及基于商业道德的隐性承诺(如数据隐私保护

最佳实践);

·动态性管理要点。

>义务来源多维化：运营地域、行业特性、产品生命周期(如环保回收责任)、合作伙伴关系);

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

>义务更新常态化：需建立机制扫描法律修订、监管政策更新、司法判例变化及自愿性承诺的

迭代。

——合规可以分为五个层次(从底线到卓越的五级进阶),各层次义务可能交叉重叠；组织应优先满

足强制性义务，同时将自愿性承诺纳入管理体系以实现全面合规。

层级核心要求与法律依据管理要点与典型风险

-《刑法》关于商业贿赂、污染环境罪、-建立反贿赂专项制度(如第三方尽职调查、

重大责任事故罪的禁止性条款礼品登记)

刑事合规

一《反不正当竞争法》对商业贿赂的界定-典型风险：利用关联企业转移资金行贿、供

(如账外回扣、虚假捐赠)应商围标串标

一《反垄断法》关于经营者集中申报、禁-建立合规审查机制(如投资前反垄断评估、

止垄断协议的规定数据处理合规性检查)

行政合规

一《个人信息保护法》对数据跨境传输的-典型风险：未申报跨境数据传输遭顶格处罚、

审批要求违规收集用户位置信息

一《民法典》合同编关于格式条款效力规一合同模板嵌入合规条款(如数据使用范围限

则(如显著提示义务)定)

民事合规

一《个人信息安全规范》关于最小必要原-典型风险：用户画像未经脱敏引发侵权诉讼、

则过度收集生物识别信息

道德与社会一《劳动法》关于平等就业权的延伸要求-建立ESG专项指标(如供应商碳排放核查、

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

·违反国家、地方或国际适用的法律法规的强制性规定：

·未能遵循监管机构发布的具有约束力的命令、许可、指引或行业规定；

·不符合组织承诺遵守的行业标准、技术规范、道德行为准则(如反贿赂、反腐败、公平竞争、数

据隐私保护等)的要求；

·未能有效执行组织内部制定的、旨在确保合规的规章制度、流程和控制措施；

·在业务运营中存在欺诈、腐败、贿赂、洗钱、利益冲突、内幕交易等不正当或非法行为；

·侵犯知识产权(包括自身侵权或未能有效保护自有知识产权);

·未能履行对客户、员工、供方、合作伙伴等的合同义务或承诺(特别是其中包含的合规性条款);

·在健康、安全、环境、质量、数据安全、劳动用工等领域未能达到法定或承诺的标准，导致损害

或风险；

·未能按规定进行信息披露或报告(如向监管机构、投资者、公众等)。

——不合规的后果：

不合规行为可能给组织带来一系列严重的后果，包括：

·法律责任与制裁：罚款、罚金、没收违法所得、滞纳金、吊销执照/许可、业务限制、市场禁入、

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

取消资质、对相关责任人员的行政处罚乃至刑事责任追究等；

·重大经济损失：直接赔付(赔偿金、违约金)、补救成本(召回、修复)、诉讼/仲裁费用、调查

费用、监管和解金、融资成本上升、信用评级下调、市场份额丢失、业务中断、投资机会丧失等；

·声誉严重损害：负面媒体报道、社会舆论谴责、消费者抵制、品牌价值贬损、公信力丧失、人才

吸引力下降、合作伙伴流失等，严重影响组织的市场竞争力与长期生存发展；

·相关方关系恶化：损害与客户、员工、供方、投资者、债权人、监管机构、社区及社会公众等关

键相关方的信任与合作关系，可能导致供应链中断、投资撤离、员工士气低落、监管审查升级等连锁反应；

·管理体系失效风险：暴露组织治理、风险管理和内部控制的重大缺陷，可能引发更广泛的信任危

机和对管理体系有效性的质疑。

——不合规的管理与应对；

·预防是根本：组织应建立、实施、保持并持续改进健全的合规管理体系。这包括：

最高管理者的明确承诺与领导作用；

制定清晰的合规方针和目标；

系统性地识别、评估(考虑可能性、后果和固有/剩余风险)和更新合规义务与合规风险；

设计和实施充分、有效的控制措施(包括职责分配、流程嵌入、资源保障、能力建设、意识

提升、沟通机制、文件化信息管理等)以应对已识别的风险，预防不合规发生；

40GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

建立并运行有效的举报(吹哨)机制。

·及时发现与响应：建立有效的监视、测量、分析和评价程序，包括合规审核、管理评审、举报调

查等，以便及时发现潜在或已发生的不合规。

·纠正与纠正措施：

一旦确认发生不合规，组织必须立即采取措施予以控制、终止并纠正(如停止违规行为、撤

回问题产品、赔偿损失等);

更重要的是，必须深入调查不合规的根本原因(而不仅是表面原因),并实施针对性的纠正

措施以消除根本原因，防止同类不合规再次发生。

必要时，对管理体系进行调整或更新。

·持续改进：将不合规事件及处理经验作为管理评审的重要输入，用于评估体系有效性，识别改进

机会，推动合规管理体系的持续优化。

——不合规与合规文化的关系。

·不合规行为的发生频率和严重程度是组织合规文化健康度的重要晴雨表。一个-缺乏高层重视(高

层基调)、员工参与不足、容错机制缺失、问责不清、对合规价值认同度低的组织文化，极易滋生和纵容

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

不合规行为。

·培育积极、健康的合规文化是预防不合规的基石。一组织应将文化建设深度融入合规管理体系，通

过：

最高管理者以身作则，持续传递合规承诺；

将合规要求嵌入员工行为准则和绩效考核；

开展常态化、分层次、有针对性的合规培训与意识提升(强调义务、风险、后果及个人责任);

建立开放、保密、无报复的沟通与举报环境；

对合规行为进行认可与奖励，对故意或重大过失的不合规行为进行公正、及时的问责与惩戒；

定期评估文化氛围并持续改进。

·强有力的合规文化能显著增强员工主动遵守规则、识别风险、报告问题的意愿和能力，是合规管

理体系有效运行和预防不合规的软实力保障。

(c)合规义务；组织强制性地必须遵守的要求以及组织自愿选择遵守的要求。

——定义核心：合规义务是指组织在运营过程中必须识别、理解并持续遵循的一系列具有约束力的规

定和要求。它明确界定了组织“必须做”和“选择做”的边界，构成了合规管理体系建立、实施、评价和

改进的基石与核心输入。合规义务包括：

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

·强制性合规要求：由外部权威机构(如立法机关、监管机构、法院)或具有强制约束力的协议(如

特定许可证条款)施加的，组织必须无条件遵守的要求。这些要求通常具有法律或准法律约束力，违反它

们必然会导致不利后果，包括但不限于法律制裁(如罚款、处罚、禁令)、经济损失(如赔偿、合同终止)、

行政后果(如吊销执照、取消资质)以及声誉损害等。组织的未遵守行为即构成“违规”;

·自愿性合规承诺：组织基于其战略目标、价值观、道德准则、社会责任、市场期望或相关方要求，

主动选择承担并公开声明遵守的要求。虽然这些承诺的初始来源不具有外部法律强制性，但一旦由组织正

式采纳(如写入政策、公开声明、签订协议),即对组织内部产生约束力。遵守合规承诺对于塑造组织文

化、建立和维护声誉、增强品牌价值、赢得信任、提升市场竞争力以及满足特定相关方期望至关重要。违

反这些承诺虽不直接触发外部法律制裁，但会导致严重的声誉风险、信任危机、客户流失、内部纪律处分

以及战略目标落空。

——合规要求：组织强制性地必须遵守的要求，是组织运营过程中必须无条件遵循的规范和准则；

·性质：相关方绝对的、强制性的、不可协商的。相关方组织没有选择遵守与否的权利；

·来源示例：

法律法规：相关方国家、地方的法律、行政法规、部门规章、司法解释等。

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

监管规定：相关方政府监管机构发布的条例、指引、命令、许可条件等。

司法裁决：相关方法院判决、仲裁裁定等具有法律效力的决定。

强制性标准：相关方国家强制标准(GB)、行业强制规定等。

具有法律约束力的协议：相关方某些特定合同条款(如政府合同中的合规条款)、具有强制

执行力的国际条约或公约。

·后果：直接的法律/监管责任、制裁、处罚、诉讼/仲裁风险、行政许可失效等。

·【合规要求一示例】

遵守《中华人民共和国反垄断法》禁止达成垄断协议的规定。

遵守《中华人民共和国安全生产法》关于工作场所安全设施配置和员工安全培训的要求。

遵守《中华人民共和国环境保护法》关于污染物排放标准和许可制度的规定。

遵守《中华人民共和国个人信息保护法》关于个人信息处理规则和用户同意的要求。

遵守金融监管机构关于资本充足率、反洗钱和反恐怖融资的强制性规定。

遵守特定行业生产许可证中载明的强制性技术标准和安全条件。

——合规承诺：合规承诺是组织在运营过程中自主决定遵循的规范和准则。虽然不具有法律上的强制

性，但遵守合规承诺有助于组织建立和维护其声誉、品牌价值和市场竞争力。

·性质：主动承担的、自我施加的、基于组织自主选择的。组织可以选择是否作出以及作出何种承诺：

40GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

·来源示例：

组织政策和行为准则：内部制定的道德规范、反腐败政策、供应商行为准则、可持续发展政

策等；

公开声明与承诺：企业社会责任(CSR)报告、可持续发展目标(SDGs)承诺、公开的环保或社会

倡议声明；

非强制性标准和最佳实践：行业自律规范、国际标准)、公认的良好实践准则；

合同约定：与商业伙伴、客户、社区等签订的包含超越法律最低要求条款的合同(如更严格

的环保标准、更高的劳工权益保障);

加入的协会或倡议：组织自愿加入并承诺遵守其章程或行为准则的行业协会、多边倡议(如

联合国全球契约)。

·后果：主要体现为声誉损害、品牌价值贬损、客户/合作伙伴信任丧失、投资者信心下降、员工士

气低落、市场机会减少、内部问责(如违反公司政策导致的纪律处分)等。虽无直接外部法律处罚，但影

响深远且可能间接引发法律风险(如因虚假宣传引发的诉讼);

·【合规承诺一示例】。

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

示例1(价值观/道德):“本公司承诺，在所有业务活动中恪守诚信、透明的最高道德标准，

严格禁止任何形式的贿赂、腐败、欺诈及利益冲突行为，相关要求详见《公司行为准则》。”(更

具体，指向内部政策);

示例2(社会责任):“本公司承诺致力于实现碳中和目标，计划于20XX年前将运营环节的碳排

放量在20XX年基准上减少XX%,并定期披露进展。”(具体、可衡量，属自愿性环境承诺);

示例3(供应链):“本公司承诺要求所有供应商遵守《供应商行为准则》,该准则包含在劳工

权益(如禁止强迫劳动、童工)、健康安全、环境保护等方面高于当地法定最低标准的要求。”

(体现对价值链的影响和更高标准);

示例4(社区参与):“本公司承诺每年将税前利润的X%投入于所在社区的公益事业和教育支持

项目。”(自愿性社会投资承诺)。

——合规与合规义务之间的关系；

·合规：指组织的行为和结果符合其全部合规义务(即强制性要求和自愿性承诺)的状态和过程。“合

规”是目标状态，而“合规义务”是定义该目标状态的具体规则和要求集合。没有清晰、完整的合规义务

识别，就无从判断组织是否“合规”;

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

·核心关联：合规义务是“合规”这一概念的具象化和操作化。判断一个组织是否“合规”,其根本

依据就是看该组织是否充分履行了其识别出的所有合规义务。合规管理体系的建立和运行，其核心目的就

是确保持续地满足这些义务。

合规要求

组织有义务

遵守的要求

要求1.外部明示的要求

合规合规义务明示的、通2.内部明示的要求

履行组织的合规要求或常隐含的或3.组织和相关方的惯例

全部合规义务合规承诺有义务履行或一股做法

的需求或期4.不言而喻的需求或期

望望等

合规承诺

组织选择

遵守的要求

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

合规与合规义务之间的关系图示

合规与合规义务之间逻辑关联关系说明表

核心概念定义/内涵组成/来源逻辑关系说明

合规是组织行为的目标状态，其实现依

履行组织的全部

合规由合规义务构成。赖于对所有合规义务的识别、理解和履

合规义务。

行。

组织必须遵守的

合规义务是合规的具体化，是组织必须

合规要求以及自

合规义务由合规要求和合规承诺构成。满足或选择满足的约束条件集合，构成

愿选择的合规承

合规管理体系的直接对象。

诺的统称。

具体表现形式包括(不限于):

-外部明示的要求：如法律法规、

合同条款、监管机构书面通知。

明示的、通常隐-内部明示的要求：如公司章程、

要求是合规要求和合规承诺的共同来

含的或有义务履内部规章制度、公开承诺。

要求源。识别所有相关的要求是确定完整合

行的需求或期一组织和相关方的惯例或一般做

规义务清单的基础。

望。法：如行业通行标准、商业道德、

良好治理实践。

-不言而喻的需求或期望：如保障

人身安全、信息安全、公平交易等

40GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

核心概念定义/内涵组成/来源逻辑关系说明

社会普遍预期。

来源于要求，具体包括：

一法律法规

组织有义务遵守-监管指令合规要求是合规义务的强制性部分，组

合规要求的要求(强制-法院判决/仲裁裁决织无选择权，必须遵守，否则将面临法

性)。-强制性标准律制裁、监管处罚等风险。

一政府许可/授权条件等组织必须

遵守的外部与内部规定。

来源于要求，具体包括：

-与社区/公益组织的协议

一自愿性标准/行业规范合规承诺是合规义务的自愿性部分，组

组织选择遵守的

合规承诺-合同约定织主动选择承担，若不履行将损害声誉、

要求(自愿性)。

-公开声明/政策信任或引发合同纠纷。

一组织内部更严格的规定等组织

自愿选择遵守的要求。

合规与合规义务之间逻辑关联关系总结：

合规(目标)通过履行所有合规义务(对象GB∕T35770-2022《)合规管理体系来实现；要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

合规义务由合规要求(强制)和合规承诺(自愿)共同构成；

合规要求和合规承诺均来源于对各类要求的识别与判定；

-要求的来源广泛，包括外部强制规定、内部规章制度、合同约定、行业惯例、社会期望等明示或隐含的

需求；

-准确、全面地识别所有相关的要求，并将其正确归类为合规要求(必须遵守)或合规承诺(选择遵

守),是建立完整合规义务清单、进而实现有效合规管理的关键起点。

——合规义务与合规管理体系的关系。

·基础与输入：合规义务是合规管理体系最核心、最基础的输入要素。整个体系的设计、运行和评

价都围绕“如何有效管理这些义务”展开。它是体系建设的起点和依据：

·驱动风险管理：合规义务是识别合规风险的直接来源。未能履行某项义务即构成一项合规风险。

因此，全面、准确地识别合规义务是进行有效合规风险评估和管理的前提；

·目标设定与绩效评价的基准：合规目标的设定必须源于并支撑关键合规义务的履行。衡量合规绩

效和体系有效性的根本标准，是看组织在履行其识别的合规义务方面是否持续达标。合规义务为绩效评价

提供了客观、具体的衡量尺度；

·贯穿管理体系全生命周期；

方针制定：合规方针需体现组织对履行其合规义务(尤其是强制性要求)的严肃承诺：

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

角色职责：需明确分配管理具体合规义务的责任；

意识培养：需向员工及相关方传达与其相关的合规义务内容及重要性；

运行控制：建立的过程、程序和控制措施，其目的就是为了确保合规义务在日常运营中得到

落实；

检查改进(绩效评价、内部审核、管理评审):核心关注点之一就是合规义务的履行情况、

相关控制措施的有效性以及义务清单的持续更新与完善。

·动态性要求：合规义务并非一成不变。法律法规的修订、新监管要求的出台、组织战略的调整、

业务活动的变化、自愿承诺的更新等，都要求组织必须建立持续识别、评审和更新合规义务的机制。合规

管理体系必须能够响应这种动态性，确保义务清单的时效性和完整性。

(3)本条款的目的或意图；

条款号与主题核心目的意图说明

系统识别组织活动、产品和服确保组织全面知晓并覆盖所有应遵守的合规

4.5合规义务务相关的合规义务，评估其对要求，避免因义务遗漏导致违规风险，为合

运行的影响。规管理奠定基础。

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf

法律法规、行业标准及内部要求不断更新，

a)识别新增及变更的合规动态跟踪合规义务的变化，维

通过持续识别避免因义务变化导致的合规滞

义务，确保持续合规持组织合规状态的持续性。

后或脱节。

b)评价已识别变更的义务不同合规义务的变更影响程度不同，通过评

分析变更义务对组织运行的

所产生的影响，并调整合估确保管理资源合理分配，措施有效适配变

实际影响，优化管理措施。

规义务管理化。

为合规管理提供可追溯、可验证的依据，便

形成并保存合规义务的书面

维护合规义务的成文信息于内部执行、外部审核及责任追溯，确保管

记录。

理过程的规范性和透明性。

(4)合规义务的范围，包括：

(a)合规要求：组织强制性地必须遵守的要求；

表4.5-1:合规要求分类及示例说明

序合规义小类/细分要小类/要素定

合规义务属性/说明示例合规管理要点

号务类别素义说明

强制性。组织运营所在国《中华人民共和国公司系统识别属地

法律法家、地区及业务涉及国家/法》、《中华人民共和国环及业务涉及地

1

规地区主权机构制定的具有境保护法》、《中华人民共法律。

普遍约束力的规范性文件。和国数据安全法》、《中华-关注法律修订

40GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

序

合规义小类/细分要小类/要素定

合规义务属性/说明示例合规管理要点

号务类别素义说明

人民共和国个人信息保护动态，纳入更新

法》、《中华人民共和国劳机制。

动法》、《欧盟一般数据保一作为合规风险

护条例》(GDPR)、美国《反识别起点。

海外腐败法》(FCPA)

确保证照齐全

且在有效期内。

许可、药品生产许可证、医疗器械一严格遵循证照

执照或强制性。组织或其特定活经营许可证、建筑企业资质载明的范围、条

2其他形动、产品获得合法运营资格证书、采矿许可证、危险废件和要求开展

式的授的前提条件和法律凭证。物经营许可证、金融业务牌活动。

权照将证照要求纳

入相关流程控

制点。

系统收集整理

证监会《上市公司信息披露所属行业及交

管理办法》、国家市场监督叉领域的监管

行政机关和管理总局《网络交易监督管规则。

(a)部门规章GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdf监管机构制理办法》、国家药监局《药-与“法律法规”

强制性。行政机关(如国务

/监管条例定的普遍适品注册管理办法》、生态环协同纳入合规

院各部委、地方人民政府及

用的规则。境部《排污许可管理办法》、义务清单[。

监管机其组成部门)、特定行业

金融监管总局《商业银行资-关注监管处罚

构发布监管机构(如国务院国资

本管理办法》案例以理解执

的命委、金融监管总局、证监会、

3行尺度。

令、条国家药监局、应急管理部

监管机构针

例、决等)依法制定的规章、规范收到监管命令

对特定事项

定性文件以及针对特定对象/决定后，及

或特定对象某银行因违反审慎经营规

作出的具有法律约束力的时组织响应，采

发布的命令则被银保监局处以罚款的

决定。(b)行政命令取整改措施并

或作出的具决定；某公司因环境污染被

/监管决定报告。

有法律效力生态环境部责令停产整治

分析原因，完

的决定(如处的通知

善内部控制和

罚决定、整改

培训。

指令)。

涉诉主体必须

法院判对案件当事

强制性(特定范围)&权威性严格执行判决

决、检人具有强制

指导。体现司法机关对法律某制造企业因专利侵权被结果。

察决定(a)生效法院约束力，必须

适用的实践态度，对涉事主判令停止侵权并赔偿损失；将判决涉及的

4及具有判决(针对特执行。是相关

体具有强制力，对其他主体某公司因商业贿赂被法院合规要求视为

准约束定主体)当事人承担

则具有重要的参考、预见和判处罚金强制义务吸收

力的文法律责任的

指导价值。到体系中。

件具体体现。

发生败诉须按

GB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）.pdfGB∕T35770-2022《合规管理体系要求及使用指南》之6：“4组织环境—4.5合规义务”解读和应用指导材料（2025C0）

序合规义小类/细分要小类/要素定

合规义务属性/说明示例合规管理要点

号务类别素义说明

制度报告。

检察院在履

收到检察决定

行法律监督

(尤其涉及合

(b)检察决定职责过程中某企业在合规整改有效后，

规改进要求的)

(如检察建议作出的具有检察院依法作出的不起诉

应高度重

书/不起诉决法律效力的决定及附带的企业合规整

视，积极落实

定)决定(特别是改检察建议

整改要求并反

对涉及单位

馈。

的)。

必须认真研究

理解指导性案

例确立的规则