GB-T 47432-2026合规管理体系有效性评价标准深度解读与实施指南

NATIONALSTANDARD·POLICYINTERPRETATIONGB/T47432—2026合规管理体系有效性评价标准深度解读与实施指南2026年4月30日发布·2026年11月1日实施·修改采用ISO37302:2025政策解读专版ComplianceManagementSystemsCONTENTS目录01标准概述与制定背景02总体原则与评价方法03策划和建立维度评价04实施维度评价05绩效评价和改进维度06评价结果的确定07评价过程管理08附录与权重示例09实施建议与应对策略10总结与展望GB/T47432—2026合规管理体系有效性评价01标准概述与制定背景StandardOverviewandLegislativeBackground了解标准基本信息·把握制定背景·明确核心价值标准基本信息一览第一章·01项目内容标准编号GB/T47432—2026中文名称合规管理体系有效性评价英文名称Compliancemanagementsystems—Evaluationofeffectiveness发布日期2026年4月30日实施日期2026年11月1日发布机构国家市场监督管理总局、国家标准化管理委员会归口单位中国标准化研究院采标关系修改采用ISO37302:2025（MOD）标准类别：推荐性国家标准·ICS分类：03.100.01·CCS分类：A02制定背景：为什么需要有效性评价标准第一章·02合规管理体系"建而不用、用而无效"的痛点日益突出，亟需统一的有效性评价工具政策驱动GB/T35770-2022发布后，各类组织纷纷建立合规管理体系，但"有没有"与"好不好"之间缺乏评价标尺。监管部门、合作伙伴需要客观、可比较的有效性评价结果作为采信依据。实践需求组织自身需要识别合规管理体系的薄弱环节，明确持续改进方向。第三方评价机构需要统一的方法论和指标体系，确保评价结果的客观性、一致性和可比性。国际接轨ISO37302:2025《合规管理体系有效性评价指南》的发布为国际间评价结果的互认提供了基础。我国修改采用该国际标准，在保持技术一致性的同时融入本土实践需求。标准定位本标准不是合规管理体系的"建设指南"，而是"评价标尺"。它确立评价原则、构建指标框架、规定取值规则、描述结果形成，为组织自身、监管机构和第三方评价提供可操作的规则和方法。标准的核心价值与适用范围第一章·03核心价值：从"形式合规"走向"实质合规"支持持续改进确立清晰的评价规则，支持GB/T35770中关于监视、测量、分析、评价和管理评审要求的实施，确保任何类型组织的持续改进。提供可操作方法为组织自身、监管机构和第三方在评价组织合规管理体系有效性水平时，提供可操作的规则和方法。确保结果可比通过统一的指标框架、取值规则和结果等级，确保评价结果的客观性、一致性和可比性。适用范围：覆盖所有类型组织本文件确立了合规管理体系有效性评价的原则和评价指标框架，规定了评价指标的取值规则，描述了评价结果的形成规则。本文件适用于所有组织的合规管理体系有效性评价活动，不论其类型、规模和性质，也不论其是公共的、私营的或非营利性的。关键提示：评价指标可能基于与GB/T35770-2022某个组成部分相关的一个要求或一组要求。评价活动可由组织自身开展（自我评价），也可由第三方机构开展（外部评价）。与GB/T35770—2022的协同关系第一章·04两项标准构成"建设—评价"闭环：35770回答"怎么建"，47432回答"建得怎么样"GB/T35770—2022（建设标准）规定组织建立、开发、实施、评价、维护和改进有效的合规管理体系的要求，并提供指南。核心要素：组织环境、领导作用、策划、支持、运行、绩效评价、改进。等同采用ISO37301:2021。GB/T47432—2026（评价标准）在35770基础上构建完整的有效性评价指标框架，针对每个组成部分设计评价指标。核心要素：评价原则、三维度方法、五级级别、24项二级指标、结果等级。修改采用ISO37302:2025。指标框架与35770的对应关系47432一级指标对应35770核心过程二级指标数量合规管理体系的策划和建立组织环境、领导作用、策划9项已策划的合规管理体系的实施支持、运行10项与ISO37302:2025的技术差异第一章·05本文件修改采用ISO37302:2025，在保持技术一致性的同时进行了结构性和技术性调整结构性调整01增加了6.1"通则"02增加了第7章"评价结果的确定"03第8章对应ISO37302:2025中的第7章04删除了ISO附录A，增加新的附录A"评价指标体系权重示例"05将标准名称改为《合规管理体系有效性评价》技术性差异·更改第1章"范围"，保持与后文内容一致性·更改"评价指标"定义，与我国标准相协调·删除"评价指标框架"术语，避免理解歧义·增加通则，描述"方针和程序""行为和文化""结果和影响"在评价时的关系·将推荐型条款改为要求型条款，符合评价标准编写规则·增加评价结果打分计算方法和评价结果等级·增加确定评价目标协调融合性的因素核心意义：评价指标体系及其取值规则与ISO37302:2025保持相同，以促进与国际层面各利益相关方的理解、交流和合作。02总体原则与评价方法GeneralPrinciplesandEvaluationMethodology三大原则·三维度方法·五级级别·指标框架三大总体原则第二章·01合规管理体系有效性的评价宜基于以下原则，三者共同保障评价结果的可信与可用a)客观性评价指标框架能够适用于不同的场景和目的，确保评价结果能够真实反映合规管理体系的实际状态。核心要求：评价不受评价人员主观偏好影响；指标设计具有普适性；结论基于客观证据而非印象判断。b)完整性与可量化性每项指标的评价细则考虑了过程的策划、建立、实施和持续改进，以及策划结果的实现情况和实现程度。核心要求：覆盖PDCA全循环；指标可测量、可判定；评价结果可量化为具体分值。c)可追溯性评价结果需通过客观方法、文件化信息证据以及其他支撑性信息加以验证。核心要求：每项评分有对应证据支撑；评价过程可复现；结论可通过文件记录回溯验证。评价方法：三维度评价框架第二章·02评价方法设定三个维度，每项指标均按这三个维度进行评价，与GB/T35770的符合性要求相一致通则（6.1）：每个二级评价指标都基于"方针和程序""行为和文化""结果和影响"三个维度，其中"方针和程序""行为和文化"合并在一起评价，"结果和影响"单独评价。方针和程序关注合规管理的制度设计层面：·方针是否制定和维护·程序是否建立和文件化·目标是否设定和可测量·制度是否与组织规模匹配评价证据：制度文件、程序规定行为和文化关注合规管理的执行落地层面：·程序是否在业务中实施·人员行为是否符合规范·合规文化是否真正形成·高层是否以身作则践行评价证据：纪要、记录、访谈、观察结果和影响关注合规管理的成效产出层面：·合规目标是否实现·不合规事件是否减少·风险是否得到有效管控·对组织绩效的正面影响评价证据：审核报告、管理评审、数据五级有效性级别详解（一）：1—3级第二章·03级别方针和程序行为和文化结果和影响1级几乎没有过程，或者大多数过程是不完整的组织内部的行为未能体现与合规程序的一致性没有明显的影响或可识别的结果2级过程实施得不一致，未经正式确认和统一传达组织内部对合规程序有一定的理解，但这些程序并未被系统实施结果不一致，与目标的契合是偶然的而非有意为之3级过程已实施并被记录，但未评估其是否满足相关要求行为开始反映合规措施，但在一致性和有效性方面仍有很大改进空间结果与目标的契合度较低，并且在合规管理体系范围内未保持一致1—3级为基础阶段：从"没有"到"有了但不系统"再到"有了但未验证"，核心特征是制度建设逐步完善但执行和成效尚未到位五级有效性级别详解（二）：4—5级第二章·04级别方针和程序行为和文化结果和影响4级合规管理体系的过程已融入组织整体过程中，并受到监视、测量和评价主动管理相关行为以符合合规程序，通过持续评价和主动调整来增强合规性，降低风险并强化道德行为文化结果与确立的目标相契合，并完全融入组织过程5级合规管理体系的过程已融入组织过程，并持续改进；采取纠正措施以确保合规管理体系的有效性组织已主动对合规行为进行管理，确保其与合规程序保持一致，通过持续监视、反馈和调整适配，合规管控措施已全面嵌入组织行为中结果已纳入闭环反馈机制，该机制可推动合规管理体系持续改进并适应条件的变化4级与5级的关键区别：4级是"已融入并受监视"——体系运转良好，结果与目标契合，但改进更多是被动响应式的。5级是"已融入并持续改进"——建立了闭环反馈机制，能够主动预测变化、提前调整，合规管理成为组织自适应能力的一部分。从4级到5级的跨越，核心在于从"监视评价"升级为"持续改进的闭环机制"。评价指标框架总览：3大维度·24项指标第二章·05该框架根据GB/T35770的要求，为合规管理体系的每个组成部分提供了相应指标策划和建立（9项）1.组织环境分析，包括相关方的需求2.识别和更新合规义务3.确定合规管理体系范围并评估合规风险4.治理机构和最高管理者的领导作用和承诺5.合规治理原则的实施6.合规文化的维护和促进7.为不同层级的人员分配岗位、职责和权限8.合规方针和目标设定9.应对风险和机会以及所需资源的行动的策划实施（10项）1.应对风险和机会的操作行动2.资源配置3.能力、能力建设和合规意识提升4.聘用过程和奖惩措施5.培训6.内部和外部沟通7.提出疑虑机制的建立8.调查过程的实施9.文件化信息的管理10.（含运行控制相关子项）绩效评价和改进（5项）1.绩效的监视、测量、分析和评价2.内部审核3.管理评审4.处理不符合和/或不合规以及纠正措施5.有计划地持续改进03策划和建立维度评价PlanningandEstablishmentDimension9项二级指标·对应组织环境、领导作用与策划过程指标1：组织环境分析，包括相关方的需求第三章·01方针和程序/行为和文化评价3级基准：已建立全面的组织环境分析程序，规定分析组织环境的职责、需要分析的环境范围、考虑相关方的需求、需要投入的资源；已在部分业务中进行了环境分析，并创建和维护了适当的文件化信息。5级目标：程序完全嵌入组织过程，得到一致的监视、评价和持续改进；根据内外部环境的变化，定期开展和更新组织环境的分析；调整更新的文件化信息以满足组织各部门的需要。结果和影响评价3级基准：影响组织实现合规管理体系预期结果能力的内外部事项仅部分确定，或仅针对部分业务活动进行识别；已在部分业务活动中识别了相关方并考虑其需求。5级目标：在大量分析的基础上确定内外部事项，包括相关方及其有关需求，以及对法律、文化、技术和经营环境的考虑；组织内受影响人员参与了内外部问题的分析和确定；通过咨询外部相关方，将其与合规管理体系有关的需求纳入组织环境分析之中。评价要点与实操提示·评价时应关注：是否识别了与合规管理体系有关的内外部事项？是否识别了相关方及其需求？分析结果是否文件化？·常见误区：仅做一次性分析而不持续更新；仅识别外部相关方而忽略内部员工；分析结果未与后续合规风险评估联动。·证据来源：组织环境分析报告、相关方清单及需求记录、会议纪要、更新后的文件化信息。·1级为未建立程序，2级为程序不完整或实施不一致，4级为在3级基础上根据实践调整并全面实施。指标2：识别和更新合规义务第三章·02方针和程序/行为和文化评价3级基准：已建立全面识别和更新合规义务的程序，规定识别和分析相关方需求、合规义务的范围、用于识别和更新合规义务的文件化信息；已识别和更新了部分活动、产品和服务的合规义务，或在不合规发生时实施了该程序。5级目标：程序完全嵌入组织过程；根据既定时间表对来自活动、产品和服务的强制性合规义务和自愿性合规义务进行识别、维护和更新；已创建并维护了更新后的文件化信息，以向外部相关方证明组织能够保持与最新发展同步。结果和影响评价3级基准：仅针对部分活动、产品和服务或发生不合规时，确定了合规义务。5级目标：已确定并记录了强制性合规义务和自愿性合规义务，这些合规义务与组织的活动、产品、服务及其运行的有关方面相关；基于影响的数据分析确定强制性合规义务和自愿性合规义务；已配置资源，以确保相关合规义务及其对组织业务活动的影响能够被全面、及时地确定；定期更新已确定的合规义务，以识别变更的或新增的合规义务及其对组织业务活动的影响，并将其纳入合规风险评估。评价要点与实操提示·合规义务包括强制性合规义务（法律法规、监管要求）和自愿性合规义务（行业准则、组织承诺、合同义务）。·评价时应关注：是否建立了合规义务清单？是否有定期更新机制？变更的合规义务是否及时纳入风险评估？·常见误区：仅收集法律法规而忽略行业准则和自愿性承诺；更新不及时，新法规出台后长期未纳入。·证据来源：合规义务清单、更新记录、法规跟踪报告、合规义务与业务活动映射表。指标3：确定体系范围并评估合规风险第三章·03方针和程序/行为和文化评价3级基准：已建立全面的合规风险评估程序，规定合规风险的识别、分析、评价和描述，合规风险的监视，合规风险的定期评估和更新，评估结果用于确定合规管理体系范围的准则；已创建并维护了适当的文件化信息。5级目标：程序完全嵌入组织过程，得到一致的监视、评价和持续改进；程序包括针对质量的风险评估目标和预期结果，定期开展风险评估，并在组织环境发生变化及发生不合规时重新开展风险评估。结果和影响评价与实操要点5级目标：按程序定期开展合规风险评估，包括针对外包或涉及第三方的活动和过程，并根据内外部环境的变化进行更新；已根据合规风险的影响和发生的可能性，对其进行识别、分类和排序；合规风险评估的结果作为资源分配的依据，用于制定、实施和维护战略及运行措施，以确保履行合规义务。实操提示：评价时关注风险评估是否覆盖外包和第三方活动；是否根据内外部环境变化及时更新；风险评估结果是否真正用于资源分配和措施制定。常见误区是风险评估与实际业务"两张皮"。指标4：治理机构和最高管理者的领导作用第三章·04方针和程序/行为和文化评价3级基准：已建立全面程序，以确保治理机构和最高管理者定期且一致地证实其对合规管理体系的领导作用和承诺，规定批准合规方针、传达合规的重要性、支持管理者和组织人员对合规文化做出贡献。5级目标：已建立3级指标所规定的全面程序并完全嵌入组织过程，对其进行一致的监视、评价和不断改进，并使其适应相关变化。结果和影响评价与实操要点5级目标：治理机构和最高管理者已通过自己的行动和决定确认，他们致力于建立、开发、实施、评价、维护和改进一个有效且及时响应的合规管理体系；通过对所有人员和相关方开展合规意识提升活动和培训，为建立、开发、实施、评价、维护和改进浓厚的合规文化提供资源；方针、过程和程序不仅反映法律要求，也反映了组织的自愿遵守的规则和核心价值观；将合规职责分配到所有层级的管理者，各负其责。实操提示：领导作用是合规管理体系有效性的关键驱动力，评价时应关注高层是否"真重视、真投入、真带头"。指标5—6：合规治理原则实施与合规文化促进第三章·05—06指标5：合规治理原则的实施核心评价要点：·全面程序已建立，确保及时直接向治理机构报告重要的合规事项·已建立程序，明确合规团队应：定期参加治理机构和最高管理者会议；在涉及合规风险的决策中被咨询·治理机构和最高管理者对合规团队的任命安排及岗位和职责的描述，反映了：合规团队不受不当干预的独立性；直接向治理机构报告的权利；履行运行合规管理体系职责所需的权限和能力5级关键特征：·合规团队在履行职责时不受不当的干扰和压力·合规团队人员所承担的合规职责与其承担的其他职责之间不存在利益冲突·合规团队适当参与公司的战略和运行决策会议，并拥有发言权·组织在做出重大决策前征求合规团队的意见，并高度重视合规团队的意见·合规团队人员的绩效评价由治理机构和最高管理者单独进行，不受其他部门影响指标6：合规文化的维护和促进核心评价要点：·已建立适用于整个组织的明确的价值观、道德规范、信仰和行为准则，如手册、行为规范或其他形式·建立程序以规定业务伙伴的预期行为，以及如何以可传递的形式表达·价值观和行为准则与组织结构和控制系统相互作用5级关键特征：·适用于整个组织的价值观、道德规范、信仰和行为准则反映了目标驱动型组织的可持续业务模式·组织人员从情感和理性的角度认识合规文化·组织人员认为合规团队是值得信赖的咨询和提出疑虑的渠道·组织已建立并实施了对合规行为的适当评价，并证实了过去的不合规行为已得到改进·业务伙伴（如承包商、供应商、第三方中介机构）感知和体验了该组织的合规文化，并了解其预期的行为指标7—9：岗位分配、方针目标与行动策划第三章·07—09指标7：岗位、职责和权限3级：已为组织的各层级人员，如治理机构、最高管理者、合规团队及暴露了合规风险的职能团队，建立了一套明确的岗位、职责和权限。5级：已建立并分配了一套明确的岗位、职责和权限并适配组织内外部环境的变化。组织实施了相关机制及举措，以确保各级人员遵守所要求的岗位和职责。该机制会定期审查和更新。结果维度5级：·已完成合规目标，实现了预期的合规绩效·及时收到了不合规报告，已识别不合规并及时采取措施纠正或处理·在其职责范围内的各级管理者配合和支持合规团队，积极识别合规风险·将合规义务融入其职责范围内的现有实践和程序中·面对利益冲突或业务目标，管理者和所有人员都坚持合规指标8：合规方针和目标设定3级：已建立策划合规方针和合规目标的全面程序，规定制定和维护合规方针的过程，建立、定期监视、记录保存、评价和更新合规目标的过程；已根据这些程序制定了初步的合规方针和目标。5级：组织的合规方针和目标的策划与业务目标一致，并满足质量、有效性和预期结果的要求，或为实现目标和预期结果而进行改进。已创建并维护了反映实现合规目标、方针和程序变更的更新的文件化信息。结果维度5级：·组织的合规方针符合GB/T35770中5.2的要求，并根据组织的价值观、战略、合规目标以及内外部环境的变化及时进行调整·组织的合规目标符合GB/T35770中6.2的要求，并根据组织的业务战略、合规目标、内外部环境的变化及时进行调整·相关职能部门和各层级人员已参与制定其合规目标指标9：风险和机会行动策划3级：已经建立了应对风险和机会及所需资源的行动策划全面程序，规定制定应对风险和机会的措施的过程，策划如何将措施纳入合规管理体系并实施的过程，评价这些行动有效性的过程；策划了应对风险和机会以及所需资源的行动。5级：应对风险和机会的行动策划考虑了所有相关的业务领域。根据程序定期评价所需资源，并在质量、有效性和预期结果方面实现策划的目标，或为实现目标和预期结果进行改进。结果维度5级：·关于如何设计和实施应对风险、机会的行动及其所需资源的策划，已根据组织的风险配置调整，尤其考虑了新增或变更的合规义务和组织相关的风险暴露情况·已对措施的有效性进行评价，并对这些措施及其所需资源进行调整04实施维度评价ImplementationDimension10项二级指标·对应支持与运行过程实施指标1—2：操作行动与资源配置第四章·01—02指标1：应对风险和机会的操作行动方针和程序/行为文化：3级：已建立与合规义务相关的应对风险和机会的全面的操作控制程序，但该程序并未在所有内部过程或相关的外部提供过程及第三方过程中一致实施；已建立操作控制的有效性评价程序，但并未一致实施。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进，并适应组织内外部环境的变化。更新的文件化信息表明，过程已按计划创建和维护。结果和影响：5级：3级指标所规定的操作控制已在业务活动中实施，并得到主动管理，能够适应组织内外部环境的变化，特别是考虑到新的或变更的合规义务以及组织相关的风险暴露情况。这些控制的有效性已得到评价，并根据评价结果对这些措施进行了调整。指标2：资源配置方针和程序/行为文化：3级：已建立为合规管理体系的建立、实施、维护和持续改进提供和分配资源的全面程序，规定资源类型和范围、提供所需资源的权限和职责、资源分配过程、资源分配的审查过程、申请和论证追加额外或特殊资源的过程以及用于改进的职责。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程中。这些程序得到了一致的监视、评价和持续改进，并适应组织内外部环境的变化。这些程序已在所有相关职能中实施。结果和影响：5级：为合规管理的建立、实施、维护和持续改进策划资源时，考虑了合规风险评估、监视、内部审核和不合规的纠正措施这几个方面的结果。对资源的理解是广泛的，包括人员、技术支持、外部法律咨询、信息收集与沟通。合规管理活动及其改进所需的资源被认为是充足且适当的。实施指标3—4：能力建设与聘用奖惩第四章·03—04指标3：能力、能力建设和合规意识提升5级关键：已建立全面程序并完全嵌入组织过程，适应组织内外部环境的变化；已履行关于人员能力、能力建设和合规意识培养的程序，并经过检验以确保质量得到控制。结果5级：组织内所有能够影响合规绩效的人员均具备必要的能力，并能够履行其合规管理职责；组织人员满足GB/T35770中7.3的要求；组织人员认识到合规政策和要求与其所负责的合规义务之间的关系；组织人员理解他们主动参与管理和解决合规相关事件和问题，有助于实现合规目标和提高合规管理体系的有效性。指标4：聘用过程和奖惩措施3级基准：已建立全面的人员聘用、奖惩措施程序，规定岗位职责和任职资格（包括人员的合规要求）、人员的聘用过程、人员评审和绩效、人员奖励和纪律措施等。5级目标：组织相关人员了解组织在合规方面所采取的奖惩措施；无论职位高低，聘用条件均要求在各项政策、程序和过程中遵守合规管理体系的措施；遵守合规措施的情况已纳入定期绩效评价；建立关于不合规行为发生频率和严重程度的潜在惩戒措施指引，以确保惩戒措施的应用具备一致性和客观性；在招聘、调动和晋升之前，通过充分的尽职调查来防范岗位和人员带来的潜在合规风险；人员聘用和奖惩措施已按照程序进行，并且是在公正、平等的基础上实施的。实施指标5—6：培训与内外部沟通第四章·05—06指标5：培训3级：已建立全面的人员培训程序，规定培训目标和相应的培训内容、培训的时间和频率、培训形式、培训记录和对内容掌握情况的评价。结果5级：根据合规风险评估结果，针对不同组织和人员的需求调整培训内容；为发生不合规行为的领域提供了培训；当内外部环境发生变化时，再次进行了培训；培训目标涵盖了第三方；对员工完成合规培训计划的情况进行监视，有效接受培训的员工比例达到了绝大多数；董事会/管理层具备适当的合规知识；对自愿参加额外合规培训的行为给予认可和奖励。指标6：内部和外部沟通3级：已建立全面的内部和外部沟通程序，规定目标、内容、渠道、时间和频率、语言和格式；沟通已在部分业务中实施或偶尔实施。5级：已建立3级指标所规定的全面沟通程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进，并适应组织内外部环境的变化。沟通不仅已按照程序全面实施，同时还确保能够被充分理解和有效接收。结果5级：组织的人员和相关方了解组织的合规期望，能够持续获取并准确理解最新的合规信息；组织的人员了解其最新的合规职责、潜在的合规风险以及需要解决的不合规行为，并知晓最新的报告渠道。实施指标7—9：疑虑机制、调查与文件管理第四章·07—09指标7：提出疑虑机制3级：已建立用于提出潜在、已知或实际存在的不合规疑虑的全面程序，规定提出疑虑机制的范围、接收报告的渠道、提出疑虑人员的信息的处理机制、对提出疑虑的人员及其他相关人员的保护措施。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到持续监视和评价，不断得到改进，并适应组织内外部环境的变化。结果5级：·提出疑虑的渠道易于获取且为人员所熟知·人员信任并愿意使用汇报渠道·已接收和处理提出的疑虑，并已创建和维护相应的文件化信息·有证据表明，由于报告事件，合规水平有所提高·已证明提出疑虑的人员得到了保护，未遭受报复·当规定期限内未收到任何报告，对机制进行了有效性分析并改进指标8：调查过程的实施3级：已针对疑似或实际不合规情况建立了全面的调查程序，规定调查范围的界定方式、负责和进行调查的人员的能力和独立性要求、调查过程（包括报告的编制和分发）。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到了一致的监视和评价。结果5级：·对提出疑虑到启动调查的时间间隔，以及调查和解决已报告合规问题所需的时间，进行了监视·调查结果已应用于组织合规管理体系的持续改进·定期向治理机构或最高管理者报告调查的频率和结果·通过开展调查确定根本原因，并识别控制措施的所有弱点或漏洞，以改进控制措施并加强防范指标9：文件化信息管理3级：已建立全面的文件化信息管理程序，规定文件化信息的范围、格式、标识和描述，以及审查和批准程序；文件化信息的控制机制，包括分发、访问、检索、使用等。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进，并适应组织内外部环境的变化。所有业务均按照程序实施了文件化信息的管理，并进行了维护和定期更新。结果5级：·已测量程序文件化以及人员的可获取程度·组织的文件化信息得到了充分保护·合规管理体系的文件化信息已与其他管理体系的文件化信息整合，并作为一个整体进行管理·已对文件化的过程和程序及所有人员的可获取性，进行了测量05绩效评价和改进维度评价PerformanceEvaluationandImprovementDimension5项二级指标·对应绩效评价与改进过程绩效指标1—2：绩效监视与内部审核第五章·01—02指标1：绩效的监视、测量、分析和评价3级：已建立全面的绩效监视、测量、分析和评价程序，规定需要监视和测量的内容、方法、时间、分析和评价结果的报告及文件化信息。结果5级：组织已针对合规目标的实现情况，对合规管理体系的绩效进行了监视、测量、分析和评价；对不合规事件的数量、类型和影响进行了分析和评价；定期向治理机构和最高管理者报告合规管理体系的绩效；已根据绩效评价结果采取改进措施。指标2：内部审核3级：已建立全面的内部审核程序，规定审核的频次、范围、方法、审核员的选择和能力要求、审核结果的报告和跟踪。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进，并适应组织内外部环境的变化。结果5级：已按照策划的时间间隔开展内部审核，审核覆盖合规管理体系的所有过程和所有相关部门；审核员具备必要的能力且保持独立性；审核发现已得到记录并报告给治理机构和最高管理者；对审核发现的不符合项已采取纠正措施并验证其有效性；内部审核的结果已用于合规管理体系的持续改进。绩效指标3—5：管理评审、不符合处理与持续改进第五章·03—05指标3：管理评审3级：已建立全面的管理评审程序，规定评审的频次、输入、输出、参与人员和职责。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进。结果5级：·治理机构和最高管理者按照策划的时间间隔开展管理评审·评审输入包括合规方针和目标的适宜性、合规管理体系的绩效、内外部环境变化、审核结果、不合规事件、相关方反馈、改进机会等·评审输出包括关于合规方针和目标变更的决策、资源需求、改进措施·管理评审的结果已形成文件化信息并得到跟踪落实·管理评审推动了合规管理体系的持续改进指标4：不符合与纠正措施3级：已建立全面的处理不符合和/或不合规以及纠正措施的程序，规定不符合的报告和记录、原因分析、纠正措施的制定和实施、纠正措施有效性的验证。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进。结果5级：·对不符合和/或不合规事件做出了及时响应，包括控制和纠正·对不符合的原因进行了分析，采取了纠正措施以消除原因，防止再次发生·纠正措施与不符合的影响相适应·对纠正措施的有效性进行了验证·必要时更新了合规风险评估和合规管理体系·不符合和纠正措施的信息已向治理机构和最高管理者报告指标5：持续改进3级：已建立有计划地持续改进合规管理体系的适宜性、充分性和有效性的全面程序。5级：已建立3级指标所规定的全面程序，并完全嵌入组织过程。这些程序得到一致的监视、评价和持续改进，并适应组织内外部环境的变化。结果5级：·组织持续改进合规管理体系的适宜性、充分性和有效性·改进基于绩效监视、内部审核、管理评审、不符合分析和相关方反馈的结果·改进措施已得到策划、实施和验证·改进的结果已向治理机构和最高管理者报告·合规管理体系随着组织内外部环境的变化而不断演进·形成了"策划—实施—检查—改进"的良性循环06评价结果的确定DeterminationofEvaluationResults权重方法·打分计算·五级结果权重分配方法与打分计算第六章·01一级指标权重分配三大一级指标的权重应根据组织的：·行业特点和监管环境·组织规模和业务复杂度·合规管理体系的成熟度·评价目的（自评/外部评价/认证）进行合理分配，权重之和为100%。附录A提供了权重分配示例供参考。二级指标与维度权重每个一级指标下的二级指标：·可采用等权分配或差异化分配·差异化分配应说明理由每个二级指标下的三个评价维度：·方针和程序/行为和文化/结果和影响·三个维度的权重也应合理分配·结果和影响维度通常赋予较高权重打分计算方法1.每个二级指标的每个维度按1—5级评分，1级最低，5级最高；2.将维度得分乘以维度权重，求和得到二级指标得分（1—5分）；3.将二级指标得分乘以二级指标权重，求和得到一级指标得分（1—5分）；4.将一级指标得分乘以一级指标权重，求和得到综合得分（1—5分）；5.将综合得分（1—5分）线性转换为百分制得分（0—100分），转换公式：百分制得分=（综合得分-1）/4×100。评价结果等级：AAA/AA/A/B/C第六章·02等级百分制得分有效性特征管理含义AAA90—100分合规管理体系全面有效，持续改进机制成熟，合规文化浓厚，可作为行业标杆卓越级：体系运行达到行业领先水平，具备可复制推广的最佳实践AA80—89分合规管理体系有效，大部分指标达到较高水平，持续改进机制运行良好优秀级：体系运行稳定有效，个别领域仍有提升空间A70—79分合规管理体系基本有效，核心指标达到要求，部分领域需要改进合格级：满足基本要求，体系运行总体有效但不均衡B60—69分合规管理体系部分有效，存在明显不足，需要系统性改进待改进级：体系存在较多薄弱环节，需制定整改计划并限期改进C60分以下合规管理体系有效性不足，存在重大缺陷，面临较高合规风险不合格级：体系未能有效运行，需立即采取纠正措施并重新评价注：评价结果等级的具体分值区间可由评价方根据评价目的和组织特点进行调整，但应在评价方案中明确说明。发生重大不合规事件时，评价结果等级应受到限制或降级处理。07评价过程EvaluationProcess评价目标·结构化路径·评价人员·评价流程评价目标与结构化路径第七章·01评价目标合规管理体系有效性评价的目标包括：·评估合规管理体系实现预期结果的能力·识别合规管理体系的优势和改进机会·为治理机构和最高管理者提供决策依据·促进合规管理体系的持续改进·满足相关方（监管机构、客户、投资者）的要求结构化评价路径评价应遵循结构化路径：·从方针和程序入手，评价"有没有"·深入行为和文化，评价"做没做"·聚焦结果和影响，评价"好不好"·三个维度相互印证，形成完整证据链·避免仅看文件而忽略实际运行效果评价方法组合评价可采用多种方法组合：文件审查（查阅合规方针、程序、记录等文件化信息）、人员访谈（与治理机构、最高管理者、合规团队、业务部门人员进行访谈）、现场观察（观察合规管理活动的实际运行情况）、数据分析（分析合规绩效数据、不合规事件统计、培训记录等）、问卷调查（向员工和相关方发放问卷了解合规文化感知）。评价方法的选择应根据评价目标、范围和可用资源确定，多种方法交叉验证可提高评价结果的可靠性。评价人员要求与评价流程第七章·02评价人员能力要求通用能力要求：·熟悉GB/T35770和本标准的要求·了解相关法律法规和行业监管要求·掌握合规管理体系建设和运行的知识·具备评价