GB∕T 35770-2022《 合規(guī)管理體系 要求及使用指南》之4：“4組織環(huán)境-4.3確定合規(guī)管理體系的范圍”解讀和應(yīng)用指導(dǎo)材料（雷澤佳編寫2024B1）

“4組織環(huán)境—4.3確定合規(guī)管理體系的范圍”解讀和應(yīng)用指導(dǎo)材料GB∕T35770-2022《合規(guī)管理體系要求及使用指南》之4：“4組織環(huán)境—4.3確定合規(guī)管理體系的范圍”解讀和應(yīng)用指導(dǎo)材料GB∕T35770-2022《合規(guī)管理體系要求及使用指南GB∕T35770-2022《合規(guī)管理體系要求及使用指南》4.3確定合規(guī)管理體系的范圍組織應(yīng)確定合規(guī)管理體系的邊界和適用性，以確立其范圍。注：合規(guī)管理體系的范圍旨在理清組織面臨的主要合規(guī)風(fēng)險(xiǎn)，以及合規(guī)管理體系適用的地理和/或組織邊界，尤其當(dāng)組織是較大實(shí)體的一部分時(shí)。組織應(yīng)根據(jù)以下內(nèi)容確定合規(guī)管理體系的范圍：——4.1提及的內(nèi)部和外部因素；——4.2、4.5和4.6提及的要求。范圍應(yīng)作為成文信息可獲取。組織環(huán)境確定合規(guī)管理體系的范圍本條款的目的或意圖：在于幫助組織明確其合規(guī)管理體系的邊界和適用性，從而確保合規(guī)管理活動(dòng)的有效性和針對(duì)性。具體而言，通過確定合規(guī)管理體系的范圍，組織能夠：理清主要合規(guī)風(fēng)險(xiǎn)：明確哪些合規(guī)風(fēng)險(xiǎn)對(duì)組織具有重大影響，進(jìn)而優(yōu)先配置資源，加強(qiáng)對(duì)這些關(guān)鍵風(fēng)險(xiǎn)的管理和控制；界定地理和組織邊界：特別是對(duì)于大型、跨國(guó)或多業(yè)務(wù)單元的組織，明確合規(guī)管理體系適用的具體地域范圍和組織結(jié)構(gòu)單元，避免管理上的重復(fù)或遺漏；滿足內(nèi)外部需求：基于組織內(nèi)外部環(huán)境因素、利益相關(guān)方的需求和期望，以及合規(guī)風(fēng)險(xiǎn)評(píng)估的結(jié)果，確保合規(guī)管理體系的范圍全面覆蓋組織的合規(guī)義務(wù)和潛在風(fēng)險(xiǎn)；成文信息可獲?。簩⒋_定的范圍以成文信息的形式記錄和保存，便于組織內(nèi)部人員查閱和理解，同時(shí)也為外部審核和認(rèn)證提供明確的依據(jù)。確定合規(guī)管理體系的范圍的定義；指組織需要明確其合規(guī)管理體系所涵蓋的具體邊界和適用性，以此確定合規(guī)管理體系的有效運(yùn)行范圍。確定合規(guī)管理體系范圍需考慮的因素；組織在確定合規(guī)管理體系范圍時(shí)，應(yīng)綜合考慮外部環(huán)境、內(nèi)部環(huán)境、相關(guān)方需求和期望以及合規(guī)風(fēng)險(xiǎn)的性質(zhì)和程度等因素。通過全面分析和評(píng)估這些因素，組織可以建立一個(gè)清晰、有效且經(jīng)濟(jì)的合規(guī)管理體系，以應(yīng)對(duì)日益復(fù)雜的合規(guī)挑戰(zhàn)并保障組織的長(zhǎng)期發(fā)展。需要考慮的因素包括：內(nèi)部和外部因素：這包括但不限于組織的業(yè)務(wù)模式、戰(zhàn)略、規(guī)模、復(fù)雜性、可持續(xù)性，以及與第三方業(yè)務(wù)關(guān)系的性質(zhì)與范圍；同時(shí)，還需考慮法律和監(jiān)管環(huán)境、經(jīng)濟(jì)狀況、社會(huì)和文化背景，以及組織內(nèi)部的合規(guī)文化等因素（見“4.1理解組織及其環(huán)境”）；相關(guān)方的需求和期望：組織應(yīng)理解可能影響其合規(guī)管理體系的相關(guān)方的需求和期望（見“4.2理解相關(guān)方的需求和期望”）。這些需求和期望是確定合規(guī)管理體系范圍時(shí)必須考慮的重要因素，確定哪些需求將通過合規(guī)管理體系予以解決；分析合規(guī)義務(wù)：確定組織必須遵守的強(qiáng)制性合規(guī)義務(wù)（如法律法規(guī)、許可、執(zhí)照、監(jiān)管機(jī)構(gòu)命令、法院判決等）和自愿選擇的合規(guī)義務(wù)（如合同義務(wù)、行業(yè)標(biāo)準(zhǔn)等）。通過識(shí)別這些合規(guī)義務(wù)（見“4.5合規(guī)義務(wù)”），了解它們對(duì)組織的影響和覆蓋范圍。合規(guī)風(fēng)險(xiǎn)評(píng)估結(jié)果：組織應(yīng)對(duì)其面臨的合規(guī)風(fēng)險(xiǎn)進(jìn)行評(píng)估和識(shí)別，將合規(guī)義務(wù)與組織活動(dòng)、產(chǎn)品、服務(wù)及運(yùn)行過程進(jìn)行關(guān)聯(lián)，識(shí)別潛在的合規(guī)風(fēng)險(xiǎn)，并將這些風(fēng)險(xiǎn)納入確定合規(guī)管理體系范圍的考慮之中（見“4.6合規(guī)風(fēng)險(xiǎn)評(píng)估”）。通過對(duì)合規(guī)風(fēng)險(xiǎn)的全面評(píng)估，組織可以更準(zhǔn)確地界定哪些領(lǐng)域和活動(dòng)需要納入合規(guī)管理體系的范圍之內(nèi)確定合規(guī)管理體系范圍。制定明確的范圍邊界：根據(jù)上述分析結(jié)果，明確合規(guī)管理體系的邊界和適用性，確保范圍既不過于寬泛也不失于狹窄；考慮合規(guī)管理體系是否覆蓋整個(gè)組織，還是特定單元、部門或職能。明確合規(guī)管理體系所涵蓋的邊界：邊界：指合規(guī)管理體系所覆蓋的具體范圍，包括地理邊界、組織邊界和業(yè)務(wù)活動(dòng)邊界；地理邊界（地理范圍）：明確合規(guī)管理體系適用的地域或地理邊界。隨著全球化的加深，許多組織在多個(gè)國(guó)家或地區(qū)開展業(yè)務(wù)，面臨不同地區(qū)的法律法規(guī)要求。因此，合規(guī)管理體系必須能夠覆蓋組織在全球范圍內(nèi)的所有運(yùn)營(yíng)活動(dòng)，確保在不同地區(qū)都能遵守當(dāng)?shù)氐暮弦?guī)要求；組織在設(shè)計(jì)合規(guī)管理體系時(shí)，應(yīng)考慮其在不同國(guó)家和地區(qū)的運(yùn)營(yíng)特點(diǎn)，制定相應(yīng)的合規(guī)政策和程序，確保在全球范圍內(nèi)的業(yè)務(wù)活動(dòng)都能符合當(dāng)?shù)氐姆煞ㄒ?guī)要求。組織邊界（組織結(jié)構(gòu)范圍）：界定哪些部門、團(tuán)隊(duì)或業(yè)務(wù)單元需要納入合規(guī)管理體系之中；在大型集團(tuán)企業(yè)中，不同子公司或業(yè)務(wù)部門可能面臨不同的合規(guī)要求和風(fēng)險(xiǎn)。因此，合規(guī)管理體系必須能夠清晰地界定其適用范圍，確保在集團(tuán)內(nèi)部各層級(jí)和部門之間的合規(guī)要求得到一致和有效的執(zhí)行。在建立合規(guī)管理體系時(shí)，應(yīng)明確不同層級(jí)和部門之間的職責(zé)和權(quán)限。業(yè)務(wù)活動(dòng)范圍：識(shí)別哪些業(yè)務(wù)活動(dòng)、產(chǎn)品或服務(wù)受到合規(guī)管理體系的約束，這些活動(dòng)可能涉及生產(chǎn)、銷售、采購(gòu)、財(cái)務(wù)、人力資源等多個(gè)方面。組織選擇在整個(gè)組織，組織內(nèi)具體單元，或具體職能部門實(shí)施合規(guī)管理體系的時(shí)候，具有自由度和靈活性。實(shí)施策略靈活性：組織可以根據(jù)自身實(shí)際情況選擇在整個(gè)組織范圍內(nèi)全面實(shí)施合規(guī)管理體系，或者在組織內(nèi)的具體單元（如分公司、事業(yè)部）或具體職能部門（如法務(wù)部、財(cái)務(wù)部）先行試點(diǎn)后逐步推廣；分階段實(shí)施：對(duì)于大型組織或業(yè)務(wù)多元化的組織而言，分階段實(shí)施合規(guī)管理體系可能更為合理。組織可以先從高風(fēng)險(xiǎn)領(lǐng)域或關(guān)鍵業(yè)務(wù)單元入手，逐步擴(kuò)展到其他領(lǐng)域和單元；資源配置優(yōu)化：通過靈活選擇實(shí)施策略和分階段實(shí)施合規(guī)管理體系，組織可以更加合理地配置資源，確保合規(guī)管理工作的有序進(jìn)行和持續(xù)改進(jìn)。明確合規(guī)管理體系的適用性：適用性則是指合規(guī)管理體系應(yīng)能夠充分反映組織的實(shí)際情況和主要合規(guī)風(fēng)險(xiǎn)；組織在建立合規(guī)管理體系時(shí)，應(yīng)避免“一刀切”的做法，而是應(yīng)根據(jù)自身特點(diǎn)和風(fēng)險(xiǎn)狀況量身定制。通過明確合規(guī)管理體系的適用范圍，組織可以更加集中資源關(guān)注關(guān)鍵領(lǐng)域，提高合規(guī)管理的效率和效果；理清和確定組織面臨的主要合規(guī)風(fēng)險(xiǎn)：組織需要運(yùn)用風(fēng)險(xiǎn)評(píng)估工具和方法，識(shí)別出那些可能對(duì)組織運(yùn)營(yíng)、聲譽(yù)和可持續(xù)發(fā)展產(chǎn)生重大影響的合規(guī)風(fēng)險(xiǎn)，并將其作為合規(guī)管理體系的重點(diǎn)關(guān)注對(duì)象。通過優(yōu)先關(guān)注高風(fēng)險(xiǎn)領(lǐng)域，組織可以更有效地預(yù)防和控制合規(guī)風(fēng)險(xiǎn)，避免潛在的法律制裁、財(cái)務(wù)損失和聲譽(yù)損害；組織在確定合規(guī)管理體系的適用性時(shí)，應(yīng)考慮以下幾個(gè)方面：組織特定環(huán)境分析：組織需要分析自身的規(guī)模、行業(yè)特性、業(yè)務(wù)模式、組織結(jié)構(gòu)、地域分布等特定情境，以確定哪些標(biāo)準(zhǔn)要求最能適應(yīng)組織的實(shí)際情況。合規(guī)義務(wù)識(shí)別與評(píng)估：組織應(yīng)全面識(shí)別其面臨的合規(guī)義務(wù)，包括法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、合同義務(wù)、自愿性承諾等，并評(píng)估這些義務(wù)對(duì)組織的影響程度?；谠u(píng)估結(jié)果，組織可以選擇采納標(biāo)準(zhǔn)要求中與之相關(guān)的特定要求；風(fēng)險(xiǎn)評(píng)估與管理：組織應(yīng)對(duì)其面臨的合規(guī)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的識(shí)別和評(píng)估，以確定哪些風(fēng)險(xiǎn)是顯著的或關(guān)鍵的。然后，組織可以根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，選擇采納標(biāo)準(zhǔn)要求中針對(duì)這些風(fēng)險(xiǎn)的管理措施和控制要求；資源與能力匹配：組織需要評(píng)估自身在實(shí)施合規(guī)管理體系過程中所需資源的可獲取性和充足性，包括人力資源、財(cái)務(wù)資源、技術(shù)資源等。同時(shí)，組織還應(yīng)考慮自身的能力水平，如合規(guī)管理能力、風(fēng)險(xiǎn)管理能力等。基于資源與能力評(píng)估結(jié)果，組織可以選擇采納標(biāo)準(zhǔn)要求中與其資源和能力相匹配的要求；文化與價(jià)值觀融合：組織應(yīng)關(guān)注其核心價(jià)值觀和行為準(zhǔn)則與合規(guī)管理體系的契合度。組織可以選擇采納那些能夠促進(jìn)合規(guī)文化形成和發(fā)展、與組織文化和價(jià)值觀相融合的標(biāo)準(zhǔn)要求；持續(xù)改進(jìn)與提升：組織應(yīng)考慮其對(duì)合規(guī)管理體系進(jìn)行持續(xù)改進(jìn)和提升的需求。組織可以選擇采納標(biāo)準(zhǔn)要求中關(guān)于監(jiān)控、審核、管理評(píng)審和持續(xù)改進(jìn)等方面的要求，以確保合規(guī)管理體系能夠隨著內(nèi)外部環(huán)境的變化和組織發(fā)展的需求而不斷完善和提升。內(nèi)部評(píng)審和批準(zhǔn)。將初步確定的合規(guī)管理體系范圍提交給組織內(nèi)部的相關(guān)部門和人員進(jìn)行評(píng)審；根據(jù)評(píng)審反饋進(jìn)行調(diào)整，并最終由治理機(jī)構(gòu)或最高管理者批準(zhǔn)。范圍應(yīng)作為成文信息可獲取。合規(guī)管理體系范圍的成文信息應(yīng)包括以下內(nèi)容，范圍邊界描述；明確合規(guī)管理體系覆蓋的組織邊界，包括是否涵蓋整個(gè)組織、特定單元、部門或職能；描述合規(guī)管理體系適用的地理范圍，如全球范圍、特定國(guó)家或地區(qū)。涵蓋的產(chǎn)品和服務(wù)類型；列出合規(guī)管理體系所覆蓋的具體產(chǎn)品和服務(wù)類型，以及這些產(chǎn)品和服務(wù)的特點(diǎn)和分類；如果有特定產(chǎn)品或服務(wù)被排除在合規(guī)管理體系范圍之外，也應(yīng)明確說明原因。例外和特殊情況。例外情況：明確任何未納入合規(guī)管理體系范圍的例外情況，并說明原因；特殊說明：對(duì)于暫時(shí)未納入范圍但計(jì)劃未來納入的業(yè)務(wù)領(lǐng)域或流程，提供特殊說明和計(jì)劃。向相關(guān)方傳達(dá)：合規(guī)管理體系范圍的成文信息不僅應(yīng)在組織內(nèi)部廣泛傳播，確保所有員工了解和遵循，還應(yīng)有效地傳達(dá)給組織的外部相關(guān)方。確定合規(guī)管理體系范圍的案例：華為技術(shù)有限公司的實(shí)踐【案例背景】華為技術(shù)有限公司（以下簡(jiǎn)稱“華為”）作為全球領(lǐng)先的ICT（信息與通信技術(shù)）解決方案供應(yīng)商，業(yè)務(wù)遍布全球170多個(gè)國(guó)家和地區(qū)，員工人數(shù)超過19萬(wàn)。面對(duì)復(fù)雜的全球經(jīng)營(yíng)環(huán)境和嚴(yán)格的監(jiān)管要求，華為高度重視合規(guī)管理體系的建設(shè)，確保其全球業(yè)務(wù)運(yùn)營(yíng)符合當(dāng)?shù)胤煞ㄒ?guī)和國(guó)際標(biāo)準(zhǔn)。【確定合規(guī)管理體系范圍的過程描述】1.內(nèi)部和外部因素綜合評(píng)估內(nèi)部因素：業(yè)務(wù)模式與全球化戰(zhàn)略：華為的業(yè)務(wù)涵蓋運(yùn)營(yíng)商業(yè)務(wù)、企業(yè)業(yè)務(wù)和消費(fèi)者業(yè)務(wù)三大板塊，每個(gè)板塊均涉及研發(fā)、生產(chǎn)、銷售和服務(wù)等多個(gè)環(huán)節(jié)。全球化戰(zhàn)略要求華為在不同國(guó)家和地區(qū)遵循當(dāng)?shù)氐姆煞ㄒ?guī)和行業(yè)準(zhǔn)則。組織結(jié)構(gòu)：華為擁有復(fù)雜的多層級(jí)組織架構(gòu)，包括總部、各區(qū)域總部、代表處、研究所、生產(chǎn)基地等，每個(gè)層級(jí)和部門都有其獨(dú)特的合規(guī)需求和挑戰(zhàn)。合規(guī)文化與價(jià)值觀：華為強(qiáng)調(diào)“以客戶為中心，以?shī)^斗者為本，長(zhǎng)期堅(jiān)持艱苦奮斗，堅(jiān)持自我批判”的核心價(jià)值觀，并將合規(guī)作為企業(yè)文化的重要組成部分?，F(xiàn)有合規(guī)管理體系基礎(chǔ)：華為已建立了較為完善的合規(guī)管理體系，包括合規(guī)政策、合規(guī)流程、合規(guī)培訓(xùn)、合規(guī)審查等機(jī)制，但仍需根據(jù)業(yè)務(wù)發(fā)展和外部環(huán)境變化進(jìn)行持續(xù)優(yōu)化。外部因素：國(guó)際法律法規(guī)環(huán)境：不同國(guó)家和地區(qū)在出口管制、數(shù)據(jù)保護(hù)、反腐敗、知識(shí)產(chǎn)權(quán)保護(hù)等方面的法律法規(guī)存在差異，且更新頻繁。華為需要密切關(guān)注這些變化，確保合規(guī)管理體系的及時(shí)響應(yīng)。行業(yè)準(zhǔn)則與國(guó)際標(biāo)準(zhǔn)：作為ICT行業(yè)的領(lǐng)軍企業(yè)，華為積極參與并遵循國(guó)際電聯(lián)（ITU）、3GPP、IEEE等國(guó)際組織和標(biāo)準(zhǔn)制定機(jī)構(gòu)的規(guī)范與標(biāo)準(zhǔn)。全球貿(mào)易環(huán)境：國(guó)際貿(mào)易環(huán)境的不確定性增加，包括貿(mào)易保護(hù)主義、地緣政治風(fēng)險(xiǎn)等，對(duì)華為的合規(guī)管理提出了更高要求。2.深入識(shí)別與分析合規(guī)需求利益相關(guān)方需求調(diào)研：華為通過問卷調(diào)查、訪談等方式，深入了解政府監(jiān)管機(jī)構(gòu)、客戶、供應(yīng)商、投資者、員工等利益相關(guān)方的合規(guī)期望和要求。合規(guī)義務(wù)全面梳理：結(jié)合法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、合同義務(wù)等渠道，華為對(duì)全球范圍內(nèi)的合規(guī)義務(wù)進(jìn)行了全面梳理，包括出口管制、數(shù)據(jù)保護(hù)、反腐敗、知識(shí)產(chǎn)權(quán)保護(hù)、勞工權(quán)益等多個(gè)方面。風(fēng)險(xiǎn)評(píng)估與優(yōu)先級(jí)排序：基于合規(guī)義務(wù)梳理結(jié)果，華為運(yùn)用風(fēng)險(xiǎn)評(píng)估工具和方法，對(duì)各項(xiàng)合規(guī)義務(wù)進(jìn)行了風(fēng)險(xiǎn)評(píng)估和優(yōu)先級(jí)排序，識(shí)別出高風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵合規(guī)點(diǎn)。3.明確界定合規(guī)管理體系范圍在綜合考慮內(nèi)部和外部因素及合規(guī)需求分析的基礎(chǔ)上，華為明確了合規(guī)管理體系的范圍如下：地理邊界：覆蓋全球所有業(yè)務(wù)運(yùn)營(yíng)區(qū)域，特別關(guān)注高風(fēng)險(xiǎn)國(guó)家和地區(qū)的合規(guī)管理。業(yè)務(wù)邊界：涵蓋運(yùn)營(yíng)商業(yè)務(wù)、企業(yè)業(yè)務(wù)和消費(fèi)者業(yè)務(wù)三大板塊及其所有相關(guān)環(huán)節(jié)，包括研發(fā)、生產(chǎn)、銷售、服務(wù)、供應(yīng)鏈管理等。組織邊界：包括總部、各區(qū)域總部、代表處、研究所、生產(chǎn)基地等所有組織單元，確保合規(guī)管理體系在全球范圍內(nèi)的統(tǒng)一性和有效性。4.成文信息編制與發(fā)布實(shí)施華為將合規(guī)管理體系的范