ISO45001-2026（DIS）职业健康安全管理体系要求及使用指南之28：9.1监视、测量、分析和评价-9.1.2法律法规要求专业深度解读与应用（实施）指导材料（雷泽佳编制-2026A0）

ISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“9.1监视、测量、分析和评价-9.1.2法律法规要求和其他要求的合规性评价“专业深度解读与应用指导材料XXXVIISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“9.1监视、测量、分析和评价-9.1.2法律法规要求和其他要求的合规性评价”专业深度解读与应用指导材料(雷泽佳编制-2026A0)9绩效评价9.1监视、测量、分析和评价9.1.2法律法规要求和其他要求的合规性评价组织应建立、实施并保持过程，以评价法律法规要求和其他要求的合规情况（见6.1.3）。组织应：a)确定合规性评价的频次和方法；b)评价合规性，必要时采取措施（见10.2）；c)保持对自身法律法规要求和其他要求合规状况的认识与理解；d)保留合规性评价结果的文件化信息。“9.1.2法律法规要求和其他要求的合规性评价”条款相关核心术语与涵义解读表术语定义涵义解读法律法规要求组织必须遵守的，由国家立法机关、行政监管部门依法制定并颁布实施，具有强制约束力的职业健康安全相关法律、行政法规、部门规章、地方性法规、地方政府规章以及强制性国家标准、行业标准等要求的总称。注：法律法规要求可包括但不限于——立法（国家、区域或国际，包括成文法和法规）、法令和指令、监管机构发布的命令、许可、执照或其他形式的授权、法院或行政法庭的判决、条约、公约、议定书、集体谈判协议，以及各级负有安全生产监督管理职责部门发布的政策性文件及强制性要求。“必须遵守”：法律法规要求具有法定强制效力，是组织合规义务的核心组成部分，违反将面临行政处罚、民事赔偿甚至刑事责任，因此必须全部纳入合规性评价范围，不得遗漏；组织应具备法律法规要求的安全生产条件，不具备条件的不得从事生产经营活动；“职业健康安全相关”：评价范围聚焦与工作场所、作业活动、员工职业健康安全相关的法规要求，涵盖安全生产、职业病防治、消防安全、特种设备安全、危险化学品管理、劳动防护等多个领域；组织应建立职业病防治责任制，主要负责人对本组织职业病防治工作全面负责；本条款语境涵义：法律法规要求是合规性评价的首要准则，评价工作需全面覆盖组织适用的所有强制要求，其评价结果直接反映组织法定责任的履行情况，是组织落实主体责任的核心验证手段。组织应建立职业健康安全合规性管理制度，明确合规性管理的主管部门、程序和职责，并建立法规标准管理工作程序，明确定期获取和识别相关法律、法规、标准、规范及其他法定要求的渠道，定期进行适用性评估。其他要求组织自愿选择承诺遵守的职业健康安全相关要求，包括行业规范、团体标准、客户与供方的合同要求、上级组织管理要求、组织自身的管理制度与公开承诺等。注：其他要求可包括但不限于——组织自身的要求、合同条件、雇佣协议、与相关方的协议、与卫生主管部门的协议、非监管标准（如共识标准和指南）、自愿性原则、实践规范、技术规范、章程、组织或其公司的公开承诺、行业标准、团体标准和协会规范，以及组织签署的自愿性协议和承诺。“自愿选择承诺遵守”：其他要求无法定强制约束力，但组织一旦通过合同、制度、公开声明等方式作出遵守承诺，即成为必须履行的合规义务，需纳入合规性评价范围；组织应广泛了解相关的需求和期望，理解这些自愿承诺对实现职业健康安全管理体系预期结果可能产生的影响；“职业健康安全相关”：需与组织的职业健康安全管理活动相关，包括行业自律要求、供应链安全要求、集团内部管理标准等；其他要求的范围还包括组织签署的自愿性协议和承诺；本条款语境涵义：其他要求是合规性评价准则的重要补充，体现组织超出法定要求的自我承诺，评价工作需验证组织对自愿性承诺的履行程度，支撑职业健康安全绩效的持续提升。组织应确保将其他要求与已识别的危险源、安全健康风险和安全健康机遇相衔接，并在合规性评价中予以同等考量。合规义务组织必须遵守的法律法规要求，以及组织必须遵守或选择遵守的其他要求。注1：就本文件而言，合规义务是与职业健康安全管理体系相关的要求。注2：合规义务包括集体协议中的条款。注3：合规义务包括根据法律、法规、集体协议和惯例确定工作人员代表人选的相关要求。“组织必须遵守的法律法规要求”与“组织必须遵守或选择遵守的其他要求”：合规义务是9.1.2合规性评价的核心对象和评价基准，组织在6.1.3条款中确定的所有合规义务均须纳入合规性评价范围；“与职业健康安全管理体系相关”：合规义务的确定应聚焦于与组织活动、产品和服务相关的职业健康安全风险领域，并考虑组织的环境、相关方的需求和期望；本条款语境涵义：合规义务是连接6.1.3（合规义务的确定）与9.1.2（合规性评价）的关键桥梁，合规性评价实质上是对合规义务履行程度的系统化验证。组织应系统识别来源于组织活动、产品和服务的合规义务，并评估其对运行所产生的影响，同时按第4.6条定期评估合规风险，在组织环境发生重大变化时及时进行再评估。合规性评价系统、定期地对组织遵守法律法规要求和其他要求的情况进行核查、评估与判定，以确定组织合规义务履行程度的系统化活动。注：合规性评价是组织用以判定其是否满足适用于自身活动、产品或服务的法律法规和其他要求的过程，它提供了一种结构化方式，确认各项义务得到理解、实施并持续保持。“系统、定期”：评价需有策划、有流程、有周期，而非零散、随机的检查，需纳入职业健康安全管理体系的整体监视测量框架；合规性评价的频次与时机可根据要求的重要程度、运行工况变化、法律法规要求和其他要求的变更，以及组织的历史绩效进行调整；“核查、评估与判定”：评价不仅要识别不合规事实，还要评估不合规的严重程度、风险等级，判定整体合规水平；合规性评价的关键输入是对合规义务的分析，其他输入包括但不限于——审核结果、监管机构的检查结果、不符合要求的调查结果（包括以前的评价结果）、评审事件以及风险评价的文件和记录、与工作人员和工作人员代表的访谈结果、设施/设备和区域检查、项目或工作的评审、监视和测量的结果分析、设施参观和直接观察；“合规义务履行程度”：评价的核心目标是验证组织对全部合规义务的落实情况，识别合规缺口；评价内容应包括：①识别和获取适用的安全健康法律法规、标准及其他要求；②评估法律法规要求转化为组织内部规章制度和操作规程的情况；③检查各项安全健康管理制度和措施的落实情况；④评价安全健康管理体系的运行符合法律法规要求的程度；⑤对合规性评价中发现的不符合项，分析原因，制定并落实整改措施；本条款语境涵义：合规性评价是职业健康安全绩效评价的核心模块，是连接合规义务识别（6.1.3）与不符合整改（10.2）的关键环节，其输出为风险管控、管理评审、持续改进提供重要输入。组织可以选择建立不同的程序来验证对合规义务的遵守，也可以将这些结合到一个单一的过程中。过程将输入转化为预期结果的相互关联或相互作用的一组活动。“输入转化为预期结果”：合规性评价过程的输入是已识别的法律法规要求和其他要求、职业健康安全管理体系运行记录等，预期输出是准确的合规状况判定、不合规项清单及整改方向；合规性评价过程的关键输入是对合规义务的分析，其他输入包括审核结果、监管机构的检查结果、不符合要求的调查结果、事件和风险评价的文件和记录等；“相互关联或相互作用的一组活动”：过程不是单一活动，而是涵盖评价策划、信息收集、合规判定、问题整改、结果记录等一系列闭环活动；合规性评价过程应至少包括：合规性评价过程的建立与总体要求、合规性评价的策划、合规性评价的实施、合规状况的认识与理解、不合规事项的处理与纠正措施、合规性评价结果的文件化信息管理；本条款语境涵义：合规性评价需以过程化方式运行，做到"建立、实施并保持"，即形成制度化流程、常态化运行、持续优化完善，符合PDCA循环管理逻辑。组织应按照本标准的要求，建立、实施、保持和持续改进职业健康安全管理体系，包括所需的过程及其相互作用。频次组织实施合规性评价的时间间隔与次数安排。“时间间隔与次数安排”：频次包括定期常规评价的周期，以及针对特殊情况的专项评价触发条件；ISO45001:2018没有说明应多长时间进行一次，但许多组织每年进行一次或两次；对每个要求的合规性评价可在不同的时间或不同的频次下进行，或根据情况分别评价；本条款语境涵义：组织需根据自身行业风险等级、合规义务数量与变化频率、过往合规绩效、监管要求等因素，合理确定评价频次：高风险行业、法规更新频繁的领域应提高评价频次；新法规发布、发生安全事故或合规处罚后，应及时开展专项评价，确保评价的及时性与充分性；组织应至少每年对适用的法律法规要求和其他要求的执行情况以及规章制度的落实情况进行一次全面合规性评价；当法律法规等发生重大调整、生产经营范围或组织发生重大变更、或发生事故后，应及时开展专项合规性评价。组织应成立合规性审核小组，每年至少开展一次对执行中的制度、操作规程、安全生产行为等的安全生产合规性审核，当组织发生事故、重大安全事件以及法律法规等发生重大调整时应及时对相关内容开展合规性审核。方法组织实施合规性评价所采用的具体方式、技术工具与实施路径。“具体方式、技术工具与实施路径”：常用方法包括文件制度评审、现场作业检查、运行记录核查、岗位人员访谈、合规测试、系统数据比对、外部合规审计等；合规性评价的方法可包括——结合监视和测量、内部审核等工作结果开展评价；建立合规性审核小组进行专项合规性审核；将合规性评价计划与其他评价活动相结合（如管理体系审核、质量保证检查等）；由有能力的内部或外部人员通过评审合规证据来评价合规情况；本条款语境涵义：组织需根据评价对象的风险等级、合规义务的性质选择适宜的方法：高风险领域可采用深度合规审计与现场验证，通用管理类要求可采用文件评审方式；方法的选择需确保评价结果客观、准确、可验证，能够真实反映组织合规水平；合规性评价计划可以与其他评价活动相结合，这些活动可以包括管理体系审核、环境审核或质量保证检查；组织可以选择建立不同的程序来验证对合规义务的遵守，也可以将这些结合到一个单一的过程中。措施针对合规性评价中发现的不符合与合规风险，为消除问题、防止其发生或再次发生所采取的整改与改进行动。“消除问题、防止发生或再次发生”：措施包括即时纠正（立即整改现存不合规问题）和纠正措施（分析问题根源，建立长效机制防止复发）两个层级；当发生事件或不合格时，组织应对事件或不合格作出反应，采取措施予以控制和纠正并处置后果；通过评审事件或不合格、确定原因、确定是否存在或可能发生类似的不合格来评价是否需要采取措施消除原因，以防止再发生；本条款语境涵义：措施是合规性评价的闭环环节，评价发现不合规项后，必须根据问题严重程度与风险等级，制定并落实对应的整改措施，验证整改有效性，确保合规问题得到根本解决，与10.2条款"事件、不符合和纠正措施"要求形成衔接；对于合规性评价中发现的不合规事项，组织应进行原因分析，制定并实施纠正措施，消除不合规事项；在采取纠正措施前，应辨识新增措施可能带来的危险因素，并评价其风险；组织应对纠正措施的有效性进行评审，确保不合规事项得到有效消除，避免再次发生；组织应评估不合规事项的严重程度，必要时向相关监管机构报告。合规状况组织在特定时点，对全部适用的法律法规要求和其他要求的整体履行程度与合规风险状态。“特定时点”：合规状况是动态变化的，随法规更新、业务变更、整改落实而持续变动；组织应持续跟踪法律法规要求和其他要求的变化，评估其对组织合规状况的影响，并及时更新对合规状况的认识；“整体履行程度与合规风险状态”：既包括对已识别合规义务的落实情况，也包括潜在的合规风险隐患；用于评价法律法规要求履行情况的内容可包括但不限于：已识别的法律法规要求（是否已确定全部法律法规要求，组织相关的文件化信息是否保持更新）、具有法律约束力的集体协议、已识别合规差距的状态；用于评价其他要求履行情况的内容可包括但不限于：不具有法律约束力的集体协议、标准与规范、组织及其他方针/规章制度、保险要求；本条款语境涵义：组织需通过持续的合规性评价，动态掌握自身合规状况，确保管理层及时、准确了解合规绩效与合规风险，为管理决策、资源配置和风险管控提供依据；组织应确保各相关职能和层次及时了解合规性评价的结果，保持对合规状况的动态认知，并将合规状况信息作为管理评审的输入，为管理决策提供依据。文件化信息组织需要控制和保持的信息及其承载媒介，可采用任何形式、类型和载体，包括管理文件、运行记录、评价报告、电子数据等。“需要控制和保持”：文件化信息需按照7.5条款要求进行管控，确保标识清晰、版本有效、存储安全、可追溯、可获取；组织应控制文件化信息以确保在需要时可用并适用，得到充分保护（如防止失密、不当使用或完整性受损）；“任何形式、类型和载体”：不限于纸质文件，电子文档、系统记录、影像资料等均可作为合规性评价的证据载体；组织可采用适宜的方式管理文件化信息，如建立合规义务登记册（法律法规清单）、电子数据库或管理信息系统等，以确保信息管理的系统性和可追溯性；合规义务登记册可包括但不限于：合规义务的简要概述、当前状态（如现行、正在评审、被取代）、负责确保合规的责任人、最后评审日期、组织涉及的领域或范围、要求的影响、为保持合规而采取的控制措施以及可能确定的任何挑战；本条款语境涵义：合规性评价结果必须形成文件化信息予以保留，包括评价计划、评价工作记录、不合规项报告、整改验证材料等，作为评价工作可追溯的证据，同时为内部审核、第三方认证、监管检查提供验证依据；合规性评价结果的文件化信息应包括合规性评价的记录、不合规事项的描述、纠正措施的实施情况以及跟踪验证的结果等，合规性评价结果应作为管理评审输入和持续改进的依据。合规性评价结果的应用合规性评价的输出结果在组织职业健康安全管理体系中被用于管理评审输入、持续改进决策、风险管控调整以及向相关方沟通的一系列活动。“管理评审输入”：法律法规要求和其他要求的合规性评价结果应作为管理评审输入的重要组成部分，最高管理者在评审职业健康安全绩效时应考虑合规性评价结果的趋势；“持续改进依据”：改进的依据来自职业健康安全绩效的分析与评价结果、合规性评价、内部审核以及管理评审，合规性评价结果为持续改进提供方向指引；“风险管控调整”：合规性评价中发现的合规差距和风险隐患应反馈至风险管控过程，用于更新危险源辨识和风险评价的结果，调整控制措施优先级；本条款语境涵义：合规性评价结果的应用是确保评价工作产生实际价值的关键环节，组织应将合规性评价结果有效融入管理评审、内部审核、目标设定和持续改进等各管理体系过程，形成评价—反馈—改进—再评价的闭环管理机制。“9.1.2法律法规要求和其他要求的合规性评价”目的和意图说明表目的和意图解析维度子条款核心目的和意图总体目的和意图确保组织通过建立系统化、结构化的合规性评价过程，持续判定其是否满足所确定的全部法律法规要求和其他要求，确认各项合规义务得到理解、实施并持续保持，从而实现对自身合规状况的动态认知与有效管控，为职业健康安全管理体系的持续改进和合规风险防控提供可靠依据。本条款是职业健康安全管理体系“绩效评价”模块的核心要素，上承6.1.3合规义务的识别与确定，下接10.2不符合与纠正措施及9.3管理评审，是PDCA循环中“检查”阶段验证合规绩效、防控合规风险的关键环节。其设置同时契合《中华人民共和国安全生产法》《中华人民共和国职业病防治法》中关于生产经营单位定期排查合规隐患、落实安全生产与职业病防治主体责任的法定要求。(1)合规性评价过程的建立与总体要求（条款开篇："组织应建立、实施并保持过程，以评价法律法规要求和其他要求的合规情况"）要求组织将合规性评价从零散、被动的活动上升为系统化、文件化、持续运行的管理过程，而非一次性检查。其本质是确保组织拥有一个可重复、可验证的结构化机制，用以判定自身是否满足适用于其活动、产品和服务全部合规义务，并确认各项义务在组织内部得到充分理解、有效实施并持续保持。该过程需覆盖组织所有职能、层级、工作场所及外包过程中适用的全部合规义务，与6.1.3所识别的法律法规要求和其他要求形成一一对应关系。依据ISO45002:20239.1.2的实施指南，过程应明确责任部门与岗位职责、评价范围边界、标准化工作流程、输入输出要求及结果应用机制，确保评价工作具备客观性、系统性和可重复性，而非依赖个别人员的随机检查。(2)合规性评价的策划（条款a项："确定合规性评价的频次和方法"）赋予组织基于风险的自主策划责任，要求其依据合规义务的重要程度、运行工况变化、法律法规变更以及历史合规绩效等风险因素，差异化确定评价的频次与方法，而非采用"一刀切"的固定模式。这体现了"过程方法"和"风险思维"，确保评价资源的配置与合规风险水平相匹配，使评价活动既具针对性又具效率。频次方面，常规全面合规性评价通常每年至少开展1次；当出现适用法律法规重大更新、发生生产安全事故或职业病危害事件、受到监管部门行政处罚、组织生产工艺/经营范围/管理架构发生重大变更等情形时，应及时开展专项合规性评价。方法方面，可组合采用文件制度评审、现场作业核查、运行记录抽样、岗位人员访谈、专项检测检验、系统数据比对等多种方式；高风险领域（如危险化学品作业、高处作业、职业病危害作业）应采用现场验证与技术检测相结合的方法，确保评价结果真实可靠。频次与方法的确定应与合规义务对应的风险等级相匹配，较大风险对应的合规义务应提高评价频次、采用更严格的评价方法，确保评价资源配置与风险水平相适配。依据《职业健康安全管理体系认证规则释义》，评价频次与方法的适宜性、充分性是认证审核的必查内容，组织需保留方法选择的合理性说明。(3)合规性评价的实施与处置（条款b项："评价合规性，必要时采取措施"）通过系统化的评价实施，客观判定组织各项活动、产品和服务是否满足合规义务要求；同时强调"必要时采取措施"——意味着合规性评价不仅是发现问题的手段，更是驱动纠正和预防的触发机制，确保对已识别的不合规事项及时采取有效措施予以消除，防止伤害或健康损害的发生。评价实施时，需对照6.1.3识别的每一项合规义务逐一核查落实情况，区分“符合”“部分符合”“不符合”三种状态并明确判定依据与佐证材料。“必要时采取措施”与10.2条款形成闭环衔接：对识别出的不符合项，应立即采取纠正措施消除违规状态，同步分析根本原因并制定长效防控机制，防止同类问题重复发生；对存在重大合规风险的事项，应第一时间启动应急管控措施，防范风险扩大。依据《中华人民共和国职业病防治法》，涉及职业病危害因素浓度/强度的合规评价，需以具备法定资质的职业卫生技术服务机构出具的检测评价报告作为判定依据。评价范围需同时覆盖组织自身活动，以及承包商、外包方在组织控制范围内的作业活动的合规情况。(4)合规状况的认知与理解（条款c项："保持对自身法律法规要求和其他要求合规状况的认识与理解"）确保组织各相关职能和层次持续具备对自身合规状况的清晰、动态认知，将合规性评价结果转化为可指导决策的认知信息，而非仅停留在评价记录层面。这要求组织建立合规状况的信息传递与更新机制，使合规认知成为管理评审输入和持续改进决策的重要依据，避免因信息不对称或认知滞后导致管理盲区。组织应建立合规信息分级传递机制，定期向最高管理者、各职能部门负责人、一线员工同步对应层级的合规状况信息，确保最高管理者掌握整体合规风险水平，职能部门掌握分管领域合规状态，一线员工掌握岗位合规要求与执行标准。合规状况认知应涵盖四个核心维度：已稳定合规的事项、现存的合规缺口、正在整改的事项及整改进度、潜在的合规风险，而非仅聚焦不合规问题。合规状况信息应作为9.3管理评审的必备输入，为管理体系的适宜性、充分性、有效性评价提供支撑，同时为职业健康安全目标的制定与调整提供决策依据。依据ISO45002:20239.1.2，组织应确保各层级人员对合规状况的认知与实际情况保持一致，避免因信息传递偏差、认知滞后导致管理盲区与决策失误。(5)合规性评价结果的文件化信息（条款d项："保留合规性评价结果的文件化信息"）通过保留合规性评价结果的文件化信息，提供合规状况的可追溯、可验证的客观证据，支撑合规声明的可信度，并为后续的合规趋势分析、管理评审、内外部审核及监管机构检查提供依据。文件化信息应清晰、可识别、可检索并得到妥善保护，确保其完整性、可用性和安全性。文件化信息应至少包含以下内容：合规性评价计划、评价范围与评价准则、各项合规义务的符合性判定记录及对应佐证材料、不符合项清单及对应的整改措施、整改有效性验证结果、整体合规状况综合结论。文件化信息的管控需符合本标准7.5条款要求，做到标识清晰、版本可控、存储安全、易于检索，按规定期限留存，满足内部审核、外部认证审核、监管部门监督检查的调阅需求。依据《职业健康安全管理体系认证规则释义》，合规性评价记录是职业健康安全管理体系认证审核中必须调阅的核心证据，缺失、记录不完整或失真将直接影响认证结论。以电子形式存储的文件化信息应做好数据备份与权限管控，确保信息的完整性、可用性与保密性。“9.1.2法律法规要求和其他要求的合规性评价”与ISO45001-2026（DIS）其他条款逻辑关联关系（相互作用）分析表9.1.2条款主题事项关联其他条款关联关系和相互作用类别条款关联关系和相互作用理由分析和说明（1）总体要求：建立、实施并保持过程，以评价法律法规要求和其他要求的合规情况（见6.1.3）4.1理解组织及其环境输入-输出链关系组织所处的内外部环境（法律、监管、社会文化等）决定了合规义务的来源与范围，是合规性评价过程建立的前提输入。组织在确定合规性评价的覆盖范围与重点时，需基于4.1所识别的外部法律环境和内部运营条件。其中法律监管环境、合规监管趋势是外部因素的核心构成，直接决定评价工作的基准与重点方向。4.2理解相关方的需求和期望法律法规要求驱动关系相关方的需求和期望（包括监管机构、工作人员、工会、社区等）决定了哪些将成为组织的合规义务，直接驱动合规性评价过程的建立与评价对象的确定。监管机构的执法要求、工作人员的职业健康诉求是合规义务的重要来源，需全面纳入评价范畴。4.3确定职业健康安全管理体系的范围边界匹配与输入约束关系职业健康安全管理体系的范围界定了组织管控的活动、产品和服务边界，合规性评价的覆盖范围必须与体系范围保持一致，确保所有纳入体系的活动均接受合规性核查，避免出现管控盲区。合规性评价不得超出或遗漏体系范围所覆盖的场所、过程与活动，范围的任何变更均需同步调整评价的覆盖边界。4.4职业健康安全管理体系过程嵌入与体系融合关系合规性评价过程是职业健康安全管理体系核心过程集群的组成部分，需融入体系整体运行逻辑，与其他过程协同发挥作用，而非独立于体系之外的孤立活动。该过程的建立、实施与保持需符合体系“策划-实施-检查-改进”的整体运行逻辑，支撑体系预期结果的实现。5.1领导作用与承诺领导作用贯穿关系最高管理者需确保资源可获得、确保体系实现预期结果，并为合规性评价过程的有效运行提供组织保障与文化支持，是合规性评价过程得以建立和持续运行的根本驱动力。最高管理者对合规管理的重视程度直接决定评价工作的推进力度与资源保障水平，是培育合规文化的核心前提。5.3岗位、职责和权限自上而下的指导与约束关系组织需明确合规性评价的主管部门、程序和各岗位职责，确保评价过程的责任分配清晰、权限到位，这是过程有效运行的制度基础。需明确评价牵头部门、配合部门及各岗位的合规评价职责，形成分级负责、权责清晰的合规评价责任体系。5.4工作人员的协商和参与工作人员协商参与贯穿关系组织应确保非管理人员就“如何满足法律法规要求和其他要求”（6.1.3）以及“确定监视、测量和评价的方式与内容”（9.1）进行协商，工作人员参与合规性评价过程能够利用其对工作活动的直接认知提升评价的有效性。一线工作人员对作业现场合规实际情况的感知最为直接，其参与能够有效弥补文件评审、专项检查的信息偏差，提升评价的真实性与全面性。6.1.1应对风险和机遇的措施总则风险机遇管控支撑关系合规风险是职业健康安全管理体系风险的核心组成部分，合规性评价是识别、管控合规风险的核心手段，为6.1.1所要求的风险与机遇应对提供直接输入。评价所识别的合规缺口属于体系需应对的重要风险，评价发现的管理提升点属于体系改进的重要机遇。6.1.3法律法规要求和其他要求的确定输入-输出链关系最直接的前置输入条款。9.1.2条款正文明确引用（"见6.1.3"），6.1.3确定的合规义务是合规性评价的对象和核心依据。没有6.1.3的输出，9.1.2的评价活动便缺乏评价基准。依据附录A.9.1.2的说明，该评价过程以结构化方式确认各项合规义务得到理解、实施并持续保持。6.1.3法律法规要求和其他要求的确定法律法规要求驱动关系6.1.3所确定的法律法规要求和其他要求构成合规义务的完整集合，驱动9.1.2合规性评价过程的建立、范围界定和评价活动的开展。合规义务的数量、复杂程度与风险等级直接决定评价过程的资源配置、实施难度与运行频次。7.1资源资源支持保障关系合规性评价过程需要充足的人力、时间、技术、财务等资源保障，包括有能力的人员、信息管理系统、评价工具等，资源不足将直接影响评价过程的有效实施。必要的技术工具、外部专业服务支持、信息化管理系统均属于评价过程的资源保障范畴。7.2能力资源支持保障关系合规性评价应由有能力的工作人员完成（可内部或外部），组织需确保从事合规性评价的人员具备相应的法律法规知识、评价技能和经验，这是评价结果可信性的前提。评价人员能力需覆盖对应专业领域的法规知识、评价方法与行业实践，必要时可引入外部专业技术人员提供支持，确保评价结果的客观性与专业性。（宏观框架）第9章绩效评价PDCA循环迭代关系9.1.2作为第9章"绩效评价"的核心组成部分，属于PDCA循环"检查（Check）"阶段，与9.1.1监视测量、9.2内部审核、9.3管理评审共同构成体系绩效评价的完整闭环，评价结果驱动第10章"改进（Act）"。（宏观框架）第5~7章LS-PDCA运行模式关系领导作用（第5章）贯穿合规性评价全过程，支持（第7章）为评价提供资源、能力、意识、沟通和文件化信息等基础保障，构成"领导与支持贯穿全过程"的运行模式。（2）a)确定合规性评价的频次和方法6.1.2危险源辨识及职业健康安全风险和职业健康安全机遇的评价风险与机遇驱动关系危险源辨识和风险评价的结果为合规性评价的频次与方法的确定提供风险导向依据——高风险领域、与重大危险源相关的合规要求需要更高频次、更深入的合规性评价。风险等级越高的领域，评价频次应越高、方法应越严谨，实现评价资源投入与风险水平相匹配。6.1.3法律法规要求和其他要求的确定输入-输出链关系不同类别、不同重要程度的合规义务要求差异化评价频次与方法。对重大法律法规要求（如许可条件、强制性标准）可能需要更高频次、更严格的评价方法。依据附录A.9.1.2，评价频次与时机可根据要求的重要程度、运行工况变化、法规标准更新及历史合规绩效动态调整，无需采用“一刀切”的固定模式。6.3变更的策划变更联动关系当法律法规要求发生重大调整、生产经营范围或组织发生重大变更时，需及时启动专项合规性评价，调整评价频次与方法。6.3变更策划的输出触发9.1.2评价计划的动态调整。8.1.5变更管理运行变更联动关系当运行层面发生工艺、设备、物料、作业方式等永久性或临时性变更时，对应的合规义务要求可能发生变化，需同步评估并调整合规性评价的频次与方法，确保评价与变更后的运行状态相适配。运行变更触发的合规重估是对6.3体系层面变更策划的运行层补充，共同保障评价安排的持续适宜性。9.1.1监视、测量、分析和评价总则输入-输出链关系9.1.1确定的监视和测量内容（包括"满足法律法规要求和其他要求的程度"）为合规性评价提供关键数据输入，合规性评价可结合监视和测量结果开展，评价方法可融入现有的监视测量体系。9.1.1监视、测量、分析和评价总则绩效评价驱动关系监视和测量结果的分析为合规性评价频次和方法的调整提供了绩效反馈——历史合规绩效良好时评价频次可适当降低，出现合规差距时需加密评价。连续多周期合规绩效稳定且良好的事项，可按程序适当降低评价频次；出现不合规事项、监管处罚或投诉举报的领域，应立即加密评价频次并升级评价深度。（3）b)评价合规性，必要时采取措施（见10.2）6.1.4措施的策划输入-输出链关系6.1.4策划的应对法律法规要求和其他要求的措施，其有效性需通过9.1.2合规性评价进行验证；评价发现的合规差距又反馈至6.1.4，驱动措施的更新与调整。8.1运行策划和控制输入-输出链关系运行控制过程需满足法律法规要求和其他要求，合规性评价的结果反映运行控制措施的有效性，为8.1运行控制的调整和改进提供依据。涉及职业病危害因素管控、安全生产作业管控等法定要求的评价，需以现场运行数据、法定检测报告作为判定依据，确保评价结论的客观性与法定效力。8.1.6外部提供的过程、产品和服务供应链合规验证关系外部供方、承包方在组织控制范围内的活动需满足对应的合规要求，合规性评价需覆盖外部提供过程的合规履行情况，验证采购控制与供方管理的有效性。评价结果可作为供方准入、续用与淘汰的重要依据，推动供应链整体合规水平提升。8.2应急准备和响应应急合规验证关系应急准备与响应的法定要求（如应急预案备案、应急演练频次、应急物资配置等）是合规性评价的重要内容，评价结果可验证应急管理过程是否满足法律法规及其他要求。通过合规性评价可识别应急管理的合规短板，驱动应急体系的完善。9.1.1监视、测量、分析和评价总则输入-输出链关系合规性评价需综合运用监视和测量数据（如检查结果、监测数据、事件分析等），9.1.1的输出是合规性评价实施的关键输入之一。9.2内部审核绩效评价驱动关系内部审核的结果可作为合规性评价的重要输入信息来源；同时，合规性评价的结论也可作为内部审核的审核重点领域，二者相互补充、共同构成绩效评价体系。10.2不合格和纠正措施改进驱动关系9.1.2条款正文明确引用（"见10.2"）。合规性评价发现的不合规事项需依据10.2进行原因分析、制定纠正措施并验证有效性，形成"评价—发现—纠正—验证"的闭环改进机制。对评价发现的不合规事项，需按严重程度分级处置：一般不合规立即采取纠正措施，重大不合规需同步启动风险管控，防止伤害和健康损害发生，并按10.2要求开展根源分析与效果验证，形成完整闭环。（4）c)保持对自身法律法规要求和其他要求合规状况的认识与理解5.1领导作用与承诺领导作用贯穿关系最高管理者需确保对组织合规状况的认知与理解，并通过管理评审等方式获取合规性评价结果，将其作为战略决策和资源分配的依据。最高管理者应定期获取合规状况报告，全面掌握整体合规水平与重大合规风险，将合规状况纳入经营决策的考量范畴。5.2职业健康安全方针方针承诺落地支撑关系职业健康安全方针明确包含“满足适用要求的承诺”，保持对合规状况的动态认知是践行方针承诺、确保方针落地的基础前提。各层级对合规状况的准确认知，能够支撑方针要求向具体运行活动的传导，确保组织整体合规方向与方针保持一致。7.3意识沟通与信息传递贯穿关系组织应确保各相关职能和层次了解合规性评价的结果，保持对合规状况的动态认知，这与7.3"意识"条款中要求工作人员知晓相关信息的宗旨一致。需确保不同层级、不同岗位的工作人员知晓与其工作相关的合规要求及本岗位的合规状态，提升全员合规意识与履职能力。7.4沟通沟通与信息传递贯穿关系合规性评价结果需通过适当的沟通渠道在组织内部（相关职能和层次）及必要时外部（如监管机构）进行传递，7.4建立的沟通机制为合规信息的传递提供渠道保障。9.3管理评审自下而上的反馈与报告关系合规性评价结果是管理评审的重要输入——9.3.2明确要求将"法律法规要求和其他要求的合规性评价结果"作为管理评审时职业健康安全绩效趋势的考虑内容，为最高管理者的战略决策提供依据。9.3管理评审绩效评价驱动关系管理评审通过审议合规性评价结果，评估体系的持续适宜性、充分性和有效性，驱动体系改进与资源优化配置。（5）d)保留合规性评价结果的文件化信息7.5文件化信息文件化信息支撑贯穿关系7.5为合规性评价结果的文件化信息提供创建、更新、控制（标识、保护、检索、保留和处置）的通用管理框架，确保合规性评价记录的可追溯性、完整性和可用性。7.5.2文件化信息的创建与更新文件化信息支撑贯穿关系合规性评价结果的记录（如合规性评价报告、不合规事项描述、纠正措施记录等）需按照7.5.2的要求进行适当的标识和表述，确保清晰可辨。7.5.3文件化信息的控制文件化信息支撑贯穿关系合规性评价结果的文件化信息需按照7.5.3的要求进行控制（包括分发、访问、检索、使用、存储、保护、保留和处置），防止失密、不当使用或完整性受损。文件化信息的留存期限需符合法律法规要求及组织档案管理规定，涉及职业病危害、安全生产等关键领域的合规评价记录需按法定要求长期保存。9.2内部审核审核证据支撑关系合规性评价的文件化信息是内部审核的重要查证对象，内部审核需核查评价过程的规范性、评价结果的真实性以及不合规项的整改闭环情况。完整可追溯的评价记录是证实体系合规绩效、满足内外部审核与监管检查要求的核心客观证据。9.3管理评审输入-输出链关系合规性评价结果的文件化信息作为管理评审的输入依据，为管理评审提供可验证的客观证据，支撑管理评审结论的形成。10.2不合格和纠正措施改进驱动关系合规性评价结果的文件化信息中记录的不合规事项及纠正措施的实施情况，为10.2不合格和纠正措施过程提供输入和证据，支撑改进闭环的形成。“9.1.2法律法规要求和其他要求的合规性评价”条款核心涵义解析（理解要点解读）表子条款原文条款内容释义概述子条款核心涵义解析（理解要点详细解读）总条款：组织应建立、实施并保持过程，以评价法律法规要求和其他要求的合规情况（见6.1.3）。明确合规性评价在职业健康安全管理体系中的总体定位与强制性要求，规定组织必须将合规性评价作为常态化、系统化的管理过程，全面评估职业健康安全相关法定义务与自愿性承诺的履行状态，为体系绩效改进、风险管控与管理决策提供客观依据。1)“建立、实施并保持过程”：

-“建立”要求组织对合规性评价进行系统策划，明确职责、流程、方法、频次与输出形式，形成固定的管理机制，而非零散、随机的检查活动；

-“实施”要求组织按策划的流程实际开展评价活动，确保评价工作落地执行；

-“保持”要求组织根据内外部环境变化、法规更新、体系运行情况持续优化评价过程，确保其持续适宜、充分、有效；

-该过程需覆盖6.1.3条款所识别的全部职业健康安全合规义务，评价范围与合规义务范围一一对应，不得出现遗漏。

-过程的核心输入是对合规义务的分析，其他输入可包括审核结果、监管机构的检查结果、不符合要求的调查结果（包括以前的评价结果）、评审事件以及风险评价的文件和记录、与工作人员和工作人员代表的访谈结果、设施/设备和区域检查、项目或工作的评审、监视和测量的结果分析、设施参观和直接观察等。

2)“评价法律法规要求和其他要求的合规情况”：

-评价对象分为两类：一是法律法规要求，即具有强制约束力的法定要求，包括法律、行政法规、部门规章、地方性法规、强制性国家标准与行业标准、监管部门行政决定等；二是其他要求，即组织自愿选择遵守的要求，包括行业规范、团体标准、组织公开承诺、合同约定的职业健康安全义务、上级单位管理要求等；

-评价的核心是对照合规义务，判定组织的职业健康安全管理活动与运行状态是否满足相关要求，识别不合规项及潜在合规风险；

-评价需覆盖组织所有场所、过程、活动与人员，同时纳入外包过程、承包方及其他相关方在组织控制范围内的活动，确保合规管理无盲区。

-评价过程应明确责任部门与岗位职责、评价范围边界、标准化工作流程、输入输出要求及结果应用机制，确保评价工作具备客观性、系统性和可重复性。a)确定合规性评价的频次和方法明确合规性评价的实施安排要求，组织需结合自身行业风险特征、合规义务属性与管理需求，合理设定评价的时间间隔与实施方式，保障评价工作的针对性、充分性与时效性。1)“确定合规性评价的频次”：

-标准未统一规定固定频次，要求组织基于风险原则自主确定：高风险行业、重点监管领域、职业病危害严重的作业活动，应提高评价频次；低风险领域可适当降低；

-评价频次包含常规周期性评价与专项评价两类：常规全面评价至少每个年度开展一次；当出现法律法规重大更新、发生职业健康安全事故、生产工艺或材料发生重大变更、组织机构重大调整等情形时，应及时启动专项合规性评价；

-频次设定需与组织整体管理周期匹配，确保评价结果能够有效输入管理评审、内部审核等体系关键环节。

-对不同法律法规要求和应遵守的其他要求的定期评价频次可以有所不同，较大风险对应的合规义务应提高评价频次。

2)“确定合规性评价的方法”：

-组织可根据不同合规义务的性质选择适宜的评价方法，可单独或组合使用：文件制度审查、现场作业检查、职业病危害因素检测检验、职业健康检查结果核验、人员访谈、合规专项审计、案卷记录核查、数据统计分析等；

-方法选择应兼顾定性判断与定量验证，确保评价结论基于客观证据；针对不同类型的合规义务采用差异化方法，如对法定检测类要求采用实测数据比对，对管理类要求采用制度评审与现场验证结合的方式；

-评价方法应保持相对稳定，同时根据法规变化与体系改进需求动态优化，确保评价结果的一致性与可比性。

-可建立合规性审核小组进行专项合规性审核，也可将合规性评价计划与其他评价活动相结合（如管理体系审核、质量保证检查等），由有能力的内部或外部人员通过评审合规证据来评价合规情况。

-评价频次与方法的适宜性、充分性是认证审核的必查内容，组织需保留方法选择的合理性说明。b)评价合规性，必要时采取措施（见10.2）明确合规性评价的执行要求与整改闭环机制，组织需按策划的安排系统开展合规状态评估，对识别出的不合规事项分级分类启动纠正与纠正措施，实现合规管理的PDCA闭环与持续改进。1)“评价合规性”：

-评价工作需对照已识别的全部合规义务逐项开展，逐一判定合规状态，形成明确的合规/不合规结论，区分“符合”“部分符合”“不符合”三种状态并明确判定依据与佐证材料，不得采用笼统、模糊的表述；

-评价结论必须以客观证据为依据，禁止主观推断或无证据判定；证据来源包括法定检测报告、制度文件、培训记录、健康监护档案、监管文书、现场查验记录等；

-评价过程应覆盖组织各管理层级、各作业场所与各业务环节，重点关注高风险作业、职业病危害岗位、特种作业、外包作业等合规风险集中的领域；

-对于故意、持续存在的不合规行为，应判定为严重合规缺陷，纳入重点整改与跟踪范畴。

-合规性评价应由有能力的工作人员完成，可以是组织内部的，也可以是利用外部资源。评价范围需同时覆盖组织自身活动，以及承包商、外包方在组织控制范围内的作业活动的合规情况。

-涉及职业病危害因素浓度/强度的合规评价，需以具备法定资质的职业卫生技术服务机构出具的检测评价报告作为判定依据。

2)“必要时采取措施（见10.2）”：

-本项要求与第10.2条“不符合与纠正措施”形成联动，对评价发现的不合规项必须采取相应处置措施；

-措施分为两个层级：一是纠正，即立即整改现存的不合规状态，消除即时风险；二是纠正措施，即分析不合规产生的根本原因，从制度、流程、资源、培训等层面系统性整改，防止同类问题重复发生；

-措施的力度应与不合规的严重程度、风险等级相匹配：轻微不合规可限期整改验证；严重不合规或存在法定处罚风险的，应立即采取管控措施，必要时停止相关作业，彻底整改后方可恢复；

-所有措施均应明确责任主体与完成时限，并对实施效果进行验证，确保不合规问题真正闭环。

-在采取纠正措施前，应辨识新增措施可能带来的危险因素，并评价其风险。组织应评估不合规事项的严重程度，必要时向相关监管机构报告。c)保持对自身法律法规要求和其他要求合规状况的认识与理解明确合规状态的动态认知要求，组织需持续、全面掌握自身整体合规水平与分项合规状态，确保各级管理者能够及时、准确把握职业健康安全合规风险与管理成效，支撑管理决策与体系改进。1)“保持认识与理解”的主体与层级：

-本项要求面向组织各级管理者，核心是最高管理者与职业健康安全管理负责人员，而非仅局限于职业健康安全职能部门；

-最高管理者需掌握组织整体合规态势与重大合规风险，各层级管理者需掌握管辖范围内的合规状态，确保合规管理与业务决策深度融合。

2)认知的内容与要求：

-认知内容包括：组织整体合规水平、重点领域合规状态、历史不合规项的整改情况、新增合规义务的应对进展、潜在合规风险预判等；

-认知必须是动态更新的，而非仅在评价时点掌握单次结果；组织应建立合规状态定期通报与更新机制，随法规变更、运行变化、整改推进及时更新认知；

-组织应通过合规专项报告、管理评审输入、定期合规通报、合规风险预警等方式，确保合规信息有效传递至相关管理层级，支撑领导作用的发挥与管理决策的制定。

-合规状况认知应涵盖四个核心维度：已稳定合规的事项、现存的合规缺口、正在整改的事项及整改进度、潜在的合规风险。组织应建立合规信息分级传递机制，定期向最高管理者、各职能部门负责人、一线员工同步对应层级的合规状况信息。

-组织应确保各层级人员对合规状况的认知与实际情况保持一致，避免因信息传递偏差、认知滞后导致管理盲区与决策失误。d)保留合规性评价结果的文件化信息。明确合规性评价的证据留存要求，组织需将评价全过程与最终结果形成可追溯的文件化信息，用于证实体系运行有效性，同时作为内部审核、管理评审、第三方认证与监管检查的法定佐证材料。1)文件化信息的范围：

-留存的信息需覆盖评价全流程，包括但不限于：合规性评价计划、评价依据的合规义务清单、评价方法说明、原始评价记录、不合规项清单、整改措施方案及验证记录、正式评价报告等；

-文件化信息应完整、准确、可追溯，能够完整还原评价工作的实施过程与结论。

-文件化信息应至少包含以下内容：合规性评价计划、评价范围与评价准则、各项合规义务的符合性判定记录及对应佐证材料、不符合项清单及对应的整改措施、整改有效性验证结果、整体合规状况综合结论。

2)留存与管理要求：

-文件化信息需按组织档案管理规定妥善保存，保存期限应满足法律法规与体系管理要求，确保内外部审核、监管检查时可随时调取验证；

-电子形式的文件化信息应采取防篡改、防丢失的管控措施，确保其法律效力与真实性；

-合规性评价文件化信息是职业健康安全管理体系的核心证实材料，也是内部审核、第三方认证审核的必查内容，同时可作为组织应对职业健康安全监管执法的重要佐证依据。

-文件化信息的管控需符合本标准7.5条款要求，做到标识清晰、版本可控、存储安全、易于检索，按规定期限留存。以电子形式存储的文件化信息应做好数据备份与权限管控，确保信息的完整性、可用性与保密性。

-依据《职业健康安全管理体系认证规则释义》，合规性评价记录是职业健康安全管理体系认证审核中必须调阅的核心证据，缺失、记录不完整或失真将直接影响认证结论。涉及职业病危害、安全生产等关键领域的合规评价记录需按法定要求长期保存。“9.1.2法律法规要求和其他要求的合规性评价”条款基于LS-PDCA循环应用（实施）操作指引主题事项基于LS-PDCA循环的活动活动流程展开及其内容要点描述9.1.2法律法规要求和其他要求的合规性评价L-领导与职责落实合规管理权责体系建立：最高管理者对本单位职业健康安全合规管理工作全面负责，确认合规性评价在职业健康安全管理体系中的核心定位，确保评价过程融入组织整体业务运营，对合规管理的有效性承担最终责任。最高管理者应确保合规性评价过程所需资源可获得、确保体系实现预期结果，并为合规性评价过程的有效运行提供组织保障与文化支持，是合规性评价过程得以建立和持续运行的根本驱动力；最高管理者对合规管理的重视程度直接决定评价工作的推进力度与资源保障水平，是培育合规文化的核心前提；明确合规性评价的归口管理部门与岗位权责，赋予评价人员独立开展工作的相应权限，保障评价工作客观、公正实施。合规性评价的归口管理部门应具备与组织规模、行业风险等级相匹配的配备，确保评价工作的独立性、专业性与权威性；逐级分解合规管理责任，明确各职能部门、各生产单元管理者在管辖范围内的合规自查、问题整改职责，将合规绩效纳入岗位考核范畴。需明确合规性评价的主管部门、程序和各岗位职责，形成分级负责、权责清晰的合规评价责任体系，确保评价过程的责任分配清晰、权限到位，这是过程有效运行的制度基础；推动合规要求嵌入生产经营全流程，确保合规管理与业务决策深度融合，防止管理体系与实际运行脱节。组织应确保非管理人员就"确定监视、测量和评价的方式与内容"进行协商，工作人员参与合规性评价过程能够利用其对工作活动的直接认知提升评价的有效性，一线工作人员对作业现场合规实际情况的感知最为直接，其参与能够有效弥补文件评审、专项检查的信息偏差，提升评价的真实性与全面性。S-资源与能力保障合规评价支撑体系建设：配置与组织规模、行业风险等级相匹配的专职或兼职合规评价人员，评价人员需熟练掌握职业健康安全法律法规标准、合规评价方法及所属行业的生产运行特征。合规性评价应由有能力的工作人员完成（可内部或外部），组织需确保从事合规性评价的人员具备相应的法律法规知识、评价技能和经验，这是评价结果可信性的前提；评价人员能力需覆盖对应专业领域的法规知识、评价方法与行业实践，必要时可引入外部专业技术人员提供支持，确保评价结果的客观性与专业性；保障合规性评价所需的专项资金、技术装备与信息化工具，支撑法规动态获取、现场检测核验、档案管理等评价活动有序开展。必要的技术工具、外部专业服务支持、合规义务电子数据库、合规风险预警系统等信息化管理系统均属于评价过程的资源保障范畴，资源不足将直接影响评价过程的有效实施；定期组织各级管理人员与评价人员开展合规专项培训，及时更新法规标准知识，提升评价专业技能与全员合规意识。需确保不同层级、不同岗位的工作人员知晓与其工作相关的合规要求及本岗位的合规状态，提升全员合规意识与履职能力。4)建立内外部合规信息沟通机制，确保合规要求、评价结果、整改要求等信息在各层级、各相关方之间准确、及时传递。合规性评价结果需通过适当的沟通渠道在组织内部（相关职能和层次）及必要时外部（如监管机构）进行传递，7.4建立的沟通机制为合规信息的传递提供渠道保障，确保合规信息有效传递至相关管理层级，支撑领导作用的发挥与管理决策的制定。P-合规性评价策划评价方案与规则制定：划定评价范围与依据：以6.1.3条款识别的全部职业健康安全法律法规要求和其他要求为核心评价依据，评价范围覆盖组织所有作业场所、生产活动、管理过程、在岗人员，以及组织控制范围内的外包过程、承包方活动，确保合规评价无遗漏盲区。评价范围必须与职业健康安全管理体系范围（4.3/4.4）保持一致，确保所有纳入体系的活动均接受合规性核查，避免出现管控盲区；合规性评价不得超出或遗漏体系范围所覆盖的场所、过程与活动，范围的任何变更均需同步调整评价的覆盖边界。合规性评价的关键输入是对合规义务的分析，其他输入可包括：审核结果、监管机构的检查结果、不符合要求的调查结果（包括以前的评价结果）、评审事件以及风险评价的文件和记录、与工作人员和工作人员代表的访谈结果、设施/设备和区域检查、项目或工作的评审、监视和测量的结果分析、设施参观和直接观察等；设定评价频次：遵循风险导向原则确定评价周期，职业病危害严重、安全风险高的行业与作业环节适当提高评价频次；常规全面合规性评价每年度至少开展1次；当出现法律法规重大修订、生产工艺/原辅材料重大变更、发生职业健康安全事故、组织机构重大调整等情形时，及时启动专项合规性评价。合规性评价的频次与时机可根据要求的重要程度、运行工况变化、法律法规要求和其他要求的变更以及组织的历史绩效进行调整。对不同法律法规要求和应遵守的其他要求的定期评价频次可以有所不同，较大风险对应的合规义务应提高评价频次。危险源辨识和风险评价的结果为合规性评价频次的确定提供风险导向依据——高风险领域、与重大危险源相关的合规要求需要更高频次的合规性评价。连续多周期合规绩效稳定且良好的事项，可按程序适当降低评价频次；出现不合规事项、监管处罚或投诉举报的领域，应立即加密评价频次并升级评价深度；选定评价方法：根据不同合规义务的性质差异化选择评价方法，可单独或组合使用文件制度审查、现场作业核查、职业病危害因素检测数据核验、职业健康监护结果分析、人员访谈、合规专项审计、记录台账核查、数据统计分析等方法；方法选择兼顾定性判断与定量验证，确保所有评价结论均以客观证据为基础。合规性评价的方法可包括：结合监视和测量、内部审核等工作结果开展评价；建立合规性审核小组进行专项合规性审核；将合规性评价计划与其他评价活动相结合（如管理体系审核、质量保证检查等）；由有能力的内部或外部人员通过评审合规证据来评价合规情况。组织可以选择建立不同的程序来验证对合规义务的遵守，也可以将这些结合到一个单一的过程中。高风险领域（如危险化学品作业、高处作业、职业病危害作业）应采用现场验证与技术检测相结合的方法，确保评价结果真实可靠。评价频次与方法的适宜性、充分性是认证审核的必查内容，组织需保留方法选择的合理性说明；编制正式评价方案：形成书面的合规性评价实施方案，明确评价目的、范围、依据、频次、方法、人员分工、时间进度、输出形式等内容，经相关负责人审批后正式实施。D-合规性评价实施合规状态核查与不合规处置：逐项合规判定：对照已识别的合规义务清单逐条开展核查，对每一项合规义务的履行状态作出明确的合规/不合规判定，不得采用模糊、笼统的表述。应区分"符合""部分符合""不符合"三种状态并明确判定依据与佐证材料，不得采用笼统、模糊的表述；评价结论必须以客观证据为依据，禁止主观推断或无证据判定；客观证据收集：通过查阅制度文件、法定检测报告、培训记录、职业健康监护档案、监管文书、现场查验记录等方式收集佐证材料，所有评价结论均有对应客观证据支撑；重点核查高风险作业、职业病危害岗位、特种作业、外包作业等合规风险集中领域。组织应按照国务院卫生行政部门的规定，定期对工作场所进行职业病危害因素检测、评价；职业病危害因素检测、评价由依法设立并取得资质认可的职业卫生技术服务机构进行。涉及职业病危害因素浓度/强度的合规评价，需以具备法定资质的职业卫生技术服务机构出具的检测评价报告作为判定依据。评价范围需同时覆盖组织自身活动以及承包商、外包方在组织控制范围内的作业活动的合规情况：不合规分级管理：对识别出的不合规项按严重程度分级，一般不合规为局部、偶发的管理缺陷；对故意、持续存在的违法违规行为判定为严重不合规，纳入重点整改清单。对于故意、持续存在的不合规行为，应判定为严重合规缺陷，纳入重点整改与跟踪范畴。4)即时风险管控：对发现的不合规项立即采取纠正措施，消除现存违规状态与即时安全健康风险；严重不合规或存在法定处罚风险的，立即采取紧急管控措施，必要时停止相关作业，整改验收合格后方可恢复。组织应当建立健全并落实生产安全事故隐患排查治理制度，采取技术、管理措施，及时发现并消除事故隐患。在采取纠正措施前，应辨识新增措施可能带来的危险因素，并评价其风险；根本原因整改：针对不合规项深入分析根本原因，从制度完善、流程优化、资源补充、人员培训等层面制定系统性纠正措施，明确责任主体与完成时限，防止同类问题重复发生；措施力度与不合规的严重程度、风险等级相匹配，与10.2条款要求形成衔接。对合规性评价中发现的不合规事项，组织应进行原因分析，制定并实施纠正措施，消除不合规事项；组织应对纠正措施的有效性进行评审，确保不合规事项得到有效消除，避免再次发生；组织应评估不合规事项的严重程度，必要时向相关监管机构报告。C-合规状态认知与监视合规态势动态掌握与传递：动态更新合规状态：建立合规状态常态化更新机制，随法规标准更新、生产运行变化、整改工作推进及时更新合规状态信息，实现合规管理动态化、常态化，避免仅在评价时点掌握单次结果。组织应持续跟踪法律法规要求和其他要求的变化，评估其对组织合规状况的影响，并及时更新对合规状况的认识。合规状况认知应涵盖四个核心维度：已稳定合规的事项、现存的合规缺口、正在整改的事项及整改进度、潜在的合规风险，而非仅聚焦不合规问题；分级传递合规信息：建立合规定期通报机制，向最高管理者、各职能与生产层级管理者传递合规信息，确保最高管理者掌握组织整体合规水平、重大合规风险及整改成效，各层级管理者掌握管辖范围内的合规状态。组织应确保各层级人员对合规状况的认知与实际情况保持一致，避免因信息传递偏差、认知滞后导致管理盲区与决策失误。组织应建立合规信息分级传递机制，定期向最高管理者、各职能部门负责人、一线员工同步对应层级的合规状况信息，确保最高管理者掌握整体合规风险水平，职能部门掌握分管领域合规状态，一线员工掌握岗位合规要求与执行标准；合规绩效综合研判：定期汇总分析整体合规水平、重点领域合规状态、历史不合规整改闭环情况、新增合规义务应对进展、潜在合规风险预判等内容，形成合规绩效分析结论。合规性评价结果是管理评审（9.3）的重要输入，9.3.2明确要求将"法律法规要求和其他要求的合规性评价结果"作为管理评审时职业健康安全绩效趋势的考虑内容，为最高管理者的战略决策提供依据；管理评审通过审议合规性评价结果，评估体系的持续适宜性、充分性和有效性，驱动体系改进与资源优化配置。合规状况信息应作为9.3管理评审的必备输入，同时为职业健康安全目标的制定与调整提供决策依据；支撑管理决策：将合规性评价结果及合规绩效分析作为内部审核、管理评审的核心输入内容，为体系改进、管理决策提供客观依据，推动领导作用有效落地。合规性评价结果应有效融入管理评审、内部审核、目标设定和持续改进等各管理体系过程，形成评价—反馈—改进—再评价的闭环管理机制。合规性评价中发现的合规差距和风险隐患应反馈至风险管控过程，用于更新危险源辨识和风险评价的结果，调整控制措施优先级。A-持续改进与文件化管理合规管理优化与证据留存：整改效果验证闭环：对不合规项的纠正措施实施效果进行验证，确认问题彻底整改、风险有效管控，验证结果纳入合规管理档案，形成完整的PDCA闭环。合规性评价结果的文件化信息中记录的不合规事项及纠正措施的实施情况，为10.2不合格和纠正措施过程提供输入和证据，支撑改进闭环的形成；评价过程持续优化：根据评价实践效果、法规标准变化、体系改进需求，动态调整合规性评价的频次、方法与流程，持续提升评价工作的适宜性、充分性与有效性。合规性评价过程需根据内外部环境变化、法规更新、体系运行情况持续优化，确保其持续适宜、充分、有效，这正体现了"保持"过程的本质要求；文件化信息全流程留存：-完整保留合规性评价全流程的文件化信息，包括但不限于评价计划、合规义务清单、评价方法说明、原始评价记录、不合规项清单、整改措施方案及验证记录、正式评价报告等；按档案管理规定妥善保存，保存期限满足法律法规与体系管理要求，确保内外部审核、监管检查时可追溯；-文件化信息应至少包含以下内容：合规性评价计划、评价范围与评价准则、各项合规义务的符合性判定记录及对应佐证材料、不符合项清单及对应的整改措施、整改有效性验证结果、整体合规状况综合结论。文件化信息需按照7.5.2的要求进行适当的标识和表述（确保清晰可辨），按照7.5.3的要求进行控制（包括分发、访问、检索、使用、存储、保护、保留和处置），防止失密、不当使用或完整性受损。涉及职业病危害、安全生产等关键领域的合规评价记录需按法定要求长期保存。合规性评价记录是职业健康安全管理体系认证审核中必须调阅的核心证据，缺失、记录不完整或失真将直接影响认证结论。以电子形式存储的文件化信息应做好数据备份与权限管控，确保信息的完整性、可用性与保密性；合规义务登记册可包括但不限于：合规义务的简要概述、当前状态（如现行、正在评审、被取代）、负责确保合规的责任人、最后评审日期、组织涉及的领域或范围、要求的影响、为保持合规而采取的控制措施以及可能确定的任何挑战。4)体系融合改进：将合规性评价输出应用于职业健康安全管理体系其他过程，优化危险源辨识、风险管控、运行控制、应急管理等环节的合规性，推动体系整体绩效持续提升。合规性评价中发现的合规差距和风险隐患应反馈至风险管控过程（6.1.2），用于更新危险源辨识和风险评价的结果，调整控制措施优先级；评价结果可作为供方准入、续用与淘汰的重要依据，推动供应链整体合规水平提升（8.1.6）。改进的依据来自职业健康安全绩效的分析与评价结果、合规性评价、内部审核以及管理评审，合规性评价结果为持续改进提供方向指引。合规性评价结果的应用是确保评价工作产生实际价值的关键环节，组织应将合规性评价结果有效融入管理评审、内部审核、目标设定和持续改进等各管理体系过程，形成评价—反馈—改进—再评价的闭环管理机制。"9.1.2法律法规要求和其他要求的合规性评价"实施活动的证实方式清单（过程审核检查单）核心主题活动事项9.1.2子条款实施的证实方式证实方式如何实施的要点详细说明所需证据材料名称合规性评价过程建立与总体策划（评价范围划定、依据确定与方案编制）总条款：组织应建立、实施并保持过程，以评价法律法规要求和其他要求的合规情况（见6.1.3）及a)确定合规性评价的频次和方法文件评审、人员访谈、系统查验、过程审核-查阅职业健康安全合规性评价程序文件，核实是否明确规定评价的适用范围、评价范围与职业健康安全管理体系范围（4.3/4.4）保持一致，确保所有纳入体系的活动均接受合规性核查，避免出现管控盲区；合规性评价不得超出或遗漏体系范围所覆盖的场所、过程与活动，范围的任何变更均需同步调整评价的覆盖边界；

-核查评价范围是否覆盖组织所有作业场所、生产活动、管理过程、在岗人员，以及组织控制范围内的外包过程、承包方活动，确保合规评价无遗漏盲区；

-核实合规性评价的关键输入是对合规义务（6.1.3）的分析，其他输入可包括审核结果、监管机构的检查结果、不符合要求的调查结果（包括以前的评价结果）、评审事件以及风险评价的文件和记录、与工作人员和工作人员代表的访谈结果、设施/设备和区域检查、项目或工作的评审、监视和测量的结果分析、设施参观和直接观察等；

-访谈职业健康安全管理归口人员，确认评价方法的适宜性、频次设定的合理性，是否遵循风险导向原则，危险源辨识和风险评价的结果为合规性评价频次的确定提供风险导向依据——高风险领域、与重大危险源相关的合规要求需要更高频次的合规性评价；对不同法律法规要求和应遵守的其他要求的定期评价频次可以有所不同，较大风险对应的合规义务应提高评价频次；

-核对评价方法是否覆盖全部适用的法律法规、国家标准、行业规范及其他自愿遵守的要求，对不同合规义务的性质差异化选择评价方法，可单独或组合使用文件制度审查、现场作业核查、职业病危害因素检测数据核验、职业健康监护结果分析、人员访谈、合规专项审计、记录台账核查、数据统计分析等方法；方法选择兼顾定性判断与定量验证，确保所有评价结论均以客观证据为基础；高风险领域（如危险化学品作业、高处作业、职业病危害作业）应采用现场验证与技术检测相结合的方法，确保评价结果真实可靠；

-核实是否编制正式书面的合规性评价实施方案，明确评价目的、范围、依据、频次、方法、人员分工、时间进度、输出形式等内容，经相关负责人审批后正式实施；

-确认评价频次与方法的适宜性、充分性是认证审核的必查内容，组织需保留方法选择的合理性说明。-职业健康安全合规性评价管理制度/程序文件

-合规性评价年度计划/实施方案

-合规性评价实施方案（经审批）

-适用的职业健康安全合规义务清单

-合规义务分析记录

-评价范围界定说明（与体系范围一致性核对记录）

-评价方法选择合理性说明文件合规性评价频次差异化设定与专项评价触发a)确定合规性评价的频次和方法文件评审、人员访谈、绩效数据分析-查阅合规性评价程序文件，核实是否明确规定常规全面合规性评价每年度至少开展1次；当出现法律法规重大修订、生产工艺/原辅材料重大变更、发生职业健康安全事故、组织机构重大调整等情形时，及时启动专项合规性评价；

-核实评价频次是否根据要求的重要程度、运行工况变化、法律法规要求和其他要求的变更以及组织的历史绩效进行调整；连续多周期合规绩效稳定且良好的事项，可按程序适当降低评价频次；出现不合规事项、监管处罚或投诉举报的领域，应立即加密评价频次并升级评价深度；

-访谈合规管理人员，确认专项合规性评价的触发条件、启动流程与执行要求是否明确并得到落实；

-查阅危险源辨识和风险评价结果，验证高风险领域是否对应更高频次的合规性评价安排。-合规性评价管理制度（含频次设定规则）

-全面合规性评价计划及专项合规性评价触发记录

-合规绩效历史数据与频次调整记录

-危险源辨识与风险评价结果（频次确定依据）合规性评价实施与不符合整改b)评价合规性，必要时采取措施（见10.2）文件评审、现场验证、人员访谈、绩效证据分析、第三方证据核验-查阅合规性评价正式报告，核对评价范围是否完整覆盖所有合规义务、所有作业场所与业务过程，逐项合规判定，对照已识别的合规义务清单逐条开展核查，区分"符合""部分符合""不符合"三种状态并明确判定依据与佐证材料，不得采用笼统、模糊的表述；评价结论必须以客观证据为依据，禁止主观推断或无证据判定；每项评价结论是否有对应客观证据支撑；

-核实合规性评价的关键输入是对合规义务的分析，评价范围需同时覆盖组织自身活动以及承包商、外包方在组织控制范围内的作业活动的合规情况；

-抽查评价识别的不合规项，验证是否按要求开展根本原因分析、制定可落地的纠正措施，措施实施后是否完成效果验证并形成管理闭环；对识别出的不合规项按严重程度分级，一般不合规为局部、偶发的管理缺陷；对故意、持续存在的违法违规行为判定为严重不合规，纳入重点整改清单；严重不合规或存在法定处罚风险的，立即采取紧急管控措施，必要时停止相关作业，整改验收合格后方可恢复；

-在采取纠正措施前，应辨识新增措施可能带来的危险因素，并评价其风险；

-评估不合规事项的严重程度，必要时向相关监管机构报告；

-现场抽查高风险合规关键环节，包括职业病危害因素管控、特种作业人员管理、个体防护用品配置、应急设施与物资、特种设备检验等，验证现场实际运行与法规标准要求的一致性；

-涉及职业病危害因素浓度/强度的合规评价，需以具备法定资质的职业卫生技术服务机构出具的检测评价报告作为判定依据；

-分层访谈一线作业人员、基层管理人员及合规岗位人员，确认合规要求的传达培训、岗位执行与员工认知情况；

-调取监管部门出具的监督检查文书、行政处罚决定书等第三方文件，核实相关问题是否纳入合规评价范围并完成整改验证。-合规性评价报告（全面评价/专项评价）

-合规性评价结论判定记录（含"符合""部分符合""不符合"三种状态）

-合规义务逐项核查记录与佐证材料索引

-不合规项原因分析、纠正措施及验证记录

-不合规分级管理记录

-纠正措施风险评估记录

-向监管机构报告记录（必要时）

-职业病危害因素定期检测/评价报告

-特种作业人员有效资质证书台账

-安全生产/职业卫生行政处罚整改闭环材料

-监管部门监督检查记录及整改回执合规状态动态管控与认知保持c)保持对自身法律法规要求和其他要求合规状况的认识与理解文件评审、系统查验、人员访谈、数据分析-查阅合规义务动态更新台账，确认法律法规及其他要求发生变更时，是否及时更新合规义务清单并同步开展专项合规评价；

-验证日常职业健康安全监视测量数据与合规判定的关联机制，确认是否对关键合规指标进行常态化跟踪与风险预警；

-验证合规状况认知是否涵盖四个核心维度：已稳定合规的事项、现存的合规缺口、正在整改的事项及整改进度、潜在的合规风险，而非仅聚焦不合规问题；

-核实是否建立合规信息分级传递机制，定期向最高管理者、各职能部门负责人、一线员工同步对应层级的合规状况信息，确保最高管理者掌握整体合规风险水平，职能部门掌握分管领域合规状态，一线员工掌握岗位合规要求与执行标准；

-访谈组织最高管理者及合规管理负责人，确认其对组织整体合规状况、重大合规风险点的掌握程度，以及合规管控决策的依据来源；

-核实合规性评价结果是否作为9.3管理评审的必备输入，为管理体系的适宜性、充分性、有效性评价提供支撑，同时为职业健康安全目标的制定与调整提供决策依据；

-查阅合规绩效统计分析材料，确认是否定期梳理合规趋势、识别系统性合规风险并制定前置防控措施；

-核实合规性评价中发现的合规差距和风险隐患是否反馈至风险管控过程（6.1.2），用于更新危险源辨识和风险评价的结果，调整控制措施优先级。-合规义务识别与动态更新记录

-日常合规监视测量运行台账

-合规风险分级管控清单

-合规状况认知报告（涵盖