iso28000供应链安全管理体系认证咨询合规性评价控制程序

1、目的

为了履行对适用法律、法规、行业最佳实践的遵守情况特建立此程序。以定期评价对适用的法律法规和其他安全规章要求的遵守情况。

2、适用范围

此程序适用于公司所辖各部门以及一体化管理体系履盖的所渉及到的法律法规和其他安全规章要求的所有范围。

3、职责和权限

3.1、公司行政部负责组织和实施法律法规和其他安全规章要求的评价工作，并做好记录；

3.2、各部门负责组织和实施本部门的法律法规和其他安全规章要求的评价工作，并将评价结果报至公司行政部；

3.3、公司行政部将各部门法律法规和其他安全规章要求的评价情况进行汇总并形成文件，报告总经理；

3.4、总经理根据各部门对法律法规和其他安全规章要求的执行情况作出决策，采取改进措施，确保公司和各部门对法律法规和其他安全规章要求的符合性。

4、适用的法律法规和其他安全规章要求内容

4.1适用于公司和各部门的法律法规：

详情见《适用的法律法规和其他安全规章要求清单》。

4.2、适用于公司和各部门的其他安全规章要求：

① 和政府部门的协定；

② 和顾客的协议；

③ 非法规性指南；

④ 自愿性原则或业务规范；

⑤ 自愿性环境标誌或产品护理承诺；

⑥ 行业协会的要求；

⑦ 和社区团体或非政府组织的协议；

⑧ 组织或上级组织对公众的承诺；

⑨ 本单位的要求。

5、工作程序

5.1、公司行政部将收集到的法律法规和其他安全规章要求的文件及时下发到各部门，各部门遵照公司的要求，对法律法规和其他安全规章要求的文件内容组织进行实施。

5.2、公司和各部门根据本单位的工作内容，通过定期的评审、测试、事后报告、已学课程（培训实施）、绩效评估和演习来评价安全管理策划、程序和能力，并与适用的法律法规和其他安全规章要求进行对照，以发现有无违反法律法规和其他安全规章要求事件的发生，如有发生，及时采取纠正措施，并验证其纠正措施的有效性，做好记录便于追溯。

5.3、公司和各部门也可通过工作检查、内部审核、管理评审、顾客及相关方投诉、执法部门检查等手段，发现有无违反法律法规和其他安全规章要求的情况发生，及时组织相关人员进行原因分析，采取纠正措施，做好记录。

6、评价的依据资料

6.1、公司和各部门日常工作中检查发现的问题，将问题记录在案。

6.2、公司和各部门通过体系的内部审核、管理评审发现的问题，予以记录；

6.3、公司和各部门通过顾客意见的反馈，将反馈情况予以记录；

6.4、公司和各部门被权威部门检查和检测，将检查和检测情况予以记录；

6.5、公司和各部门对相关方承诺情况落实的记录；

6.6、公司和各部门和相关方签订的协议落实情况的记录；

6.7、适用的法律法规文件；

6.8、适用的其他安全规章要求文件。

以上记录可作为法律法规和其他安全规章要求的评价依据资料，对法律法规和其他安全规章要求进行评价。

7、评价的时间间隔

7.1、法律法规和其他安全规章要求的评价每年不少于一次，如发生重大安全事故、受到相关方投诉、受到执法部门处罚、发生严重的违反法律法规和其他安全规章要求事件，可增加评价频次。

8、评价的结果

8.1、总经理根据评价的结果作出决策，将评价内容和结果通报公司和部门的全体员工，对法律法规和其他安全规章要求评价中发现的问题，责成责任部门限期整改，对整改的结果进行跟踪，直至达到符合要求的预期目的。

9、相关文件

9.1、合规性评价控制程序

9.2、适用的法律法规文件

9.3、适用的其他安全规章要求文件

10、相关记录

10.1、违反法律法规和其他安全规章要求记录表

10.2、法律法规和其他安全规章要求的评价记录表

10.3、法律法规和其他安全规章要求的整改记录表