自從ISO國際標準化組織發布ISO 9001質量管理體系系列標準和后續的其它管理體系標準以來,越來越多的企業按照相關的管理體系標準建立了管理體系。雖然管理體系標準確實幫助了很多企業有效提升了管理水平,但不可否認的是一些企業建立的管理體系雖然表面上符合標準的要求,但是與企業的實際業務過程脫節,影響了體系的有效性,甚至出現嚴重的“兩張皮”現象。
為了提高管理體系的有效性, ISO從2012年起統一了管理體系標準的架構,不再強調文件的形式,要求確保管理體系要求與組織的業務過程整合。一些管理體系標準也明確要求按照“過程方法”建立體系,一些主要的認可機構也要求認證機構使用“過程方法”進行審核。為了幫助企業和審核員更好地理解ISO 19600:2014合規管理體系標準,使其能夠按照“過程方法”建立合規管理體系或者按照“過程方法”審核合規管理體系,我們按照“過程方法”對合規管理體系進行了過程分析。在分析的過程中,從“過程方法”的角度重新審視了合規管理體系各要素之間的邏輯關系,發現標準中存在的一些邏輯模糊的地方,如:
基于以上分析,以下是修改后的“合規管理體系各要素之間的邏輯關系圖”
依據該邏輯關系圖,我們重新對合規管理體系的主要過程進行了梳理
合規管理體系主要過程