认证服务范围
合规义务识别与合规体系主要检测风险识别、合规义务，服务对象包括合规义务体系工作覆盖适用法律、监管规则、合同承诺和内部制度，责任角色、业务场景和绩效数据围绕风险识别纳入项目计划、合规义务体系结合风险评估、义务清单、第三方尽调、控制测试等，覆盖来样登记、检测实施和报告交付。
风险识别
合规义务体系对风险识别开展场景识别、数据收集和方案设计，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
合规义务体系工作覆盖适用法律、监管规则、合同承诺和内部制度，责任角色、业务场景和绩效数据围绕风险识别纳入项目计划。
合规义务体系结合风险评估、义务清单、第三方尽调、控制测试、案件复盘和内审，风险识别、合规义务、尽职调查、交易控制、举报调查、治理改进分别对应输入资料、实施人员和输出记录。
样品、目标参数和报告用途
合规义务体系收集义务来源、责任部门、控制活动、证据和更新记录，按业务场景、责任部门和时间阶段编制资料索引。
申请资料清单 + 认证前测试与预检记录
合规义务体系专项评价报告说明目标、场景、方法、数据、结果和行动重点。
项目技术要点
实施流程
1. 合规义务体系首明确专项目标、业务对象、角色分工、评价维度和工作计划；2. 实施安排为：建立义务到流程、岗位和证据的映射；专项工作包括风险识别、合规义务、尽职调查，实施成效通过交易控制、举报调查、治理改进呈现。合规义务体系同步建立场景清单、数据目录、访谈安排和实施工作表；3. 合规义务体系采用风险评估、义务清单、第三方尽调、控制测试、案件复盘和内审开展分析、演练、检查或评价，记录关键事实与量化数据；4. 合规义务体系根据礼品招待、捐赠赞助、代理商、利益冲突、举报保护和纪律处置复查控制设计、运行结果、异常事项和绩效趋势；5. 形成合规风险评估、义务清单、控制程序、调查记录与内审材料，同时编制举报调查记录和治理改进跟踪表，明确改进行动、责任人、完成期限和复盘方式
专项对象
合规义务体系围绕适用法律、监管规则、合同承诺和内部制度设置业务场景、责任角色、数据单元和评价维度。
实施技术
在建立义务到流程、岗位和证据的映射中采用风险评估、义务清单、第三方尽调、控制测试、案件复盘和内审，将定性访谈、运行记录与量化数据组合分析。
数据质量
合规义务体系执行礼品招待、捐赠赞助、代理商、利益冲突、举报保护和纪律处置，记录数据来源、统计口径、时间区间和复查结果。
行动管理
合规义务体系把举报调查与治理改进转化为具体行动、负责人、期限和效果指标。
认证决定与证书签发
合规义务识别与合规体系完成体系文件、运行记录、内部审核和管理评审等认证准备后，由认证机构依据审核结果作出认证决定并签发证书。
适用企业、产品与场景
合规义务识别与合规体系适用于以下产品、样品及技术问题。
适用产品与技术问题
- 合规义务体系工作覆盖适用法律、监管规则、合同承诺和内部制度，责任角色、业务场景和绩效数据围绕风险识别纳入项目计划。
- 合规义务体系结合风险评估、义务清单、第三方尽调、控制测试、案件复盘和内审，风险识别、合规义务、尽职调查、交易控制、举报调查、治理改进分别对应输入资料、实施人员和输出记录。
- 合规义务体系的工作内容为：建立义务到流程、岗位和证据的映射；合规义务体系同步记录关键依赖、控制节点、异常事件以及处置机制。
- 合规义务体系记录义务来源、责任部门、控制活动、证据和更新记录，通过访谈、桌面检查、数据分析、演练或专项评价验证运行表现。
- 合规义务体系成果包括合规风险评估、义务清单、控制程序、调查记录与内审材料，同时编制举报调查记录和治理改进跟踪表，其中列明负责人、时间节点、绩效指标和改进行动。
申请资料与样品要求
送样信息包括材质、形态、批次、保存条件、目标参数及制样要求。
- 01
合规义务体系收集义务来源、责任部门、控制活动、证据和更新记录，按业务场景、责任部门和时间阶段编制资料索引。
- 02
合规义务体系从适用法律、监管规则、合同承诺和内部制度中选择高影响对象，形成风险识别评价清单。
- 03
合规义务体系纳入近期变更、事件、演练、供应商与举报调查数据，观察控制机制在实际运行中的表现。
- 04
合规义务体系把方针目标、风险分析、操作程序、执行记录和管理层评价连接为合规义务检测数据与记录。
- 05
合规义务体系记录尽职调查的数据来源、分析方法、角色意见、实施结果和行动状态。
合规义务体系收集义务来源、责任部门、控制活动、证据和更新记录，按业务场景等。样品量包含制样损耗、平行样和留样需求。
合规义务识别与合规体系列明样品、项目、方法、开始时间与报告交付日期，并同步安排复杂前处理和多模块测试。
主要提供合规义务体系专项评价报告说明目标、场景、方法、数据、结果和行动重点、合规义务体系业务对象与责任矩阵列出关键角色、接口和决策权限。其他数据和附件在委托单中列明。
收样、制样、测试、数据复核和报告输出由项目负责人统一衔接。
认证实施流程
风险识别
合规义务体系对风险识别开展场景识别、数据收集和方案设计，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
合规义务
合规义务体系对合规义务开展场景识别、数据收集和方案设计，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
尽职调查
合规义务体系对尽职调查开展场景识别、数据收集和方案设计，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
交易控制
合规义务体系对交易控制开展实施验证、绩效评价和行动跟踪，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
举报调查
合规义务体系对举报调查开展实施验证、绩效评价和行动跟踪，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
治理改进
合规义务体系对治理改进开展实施验证、绩效评价和行动跟踪，记录义务来源、责任部门、控制活动、证据和更新记录中与该事项相关的责任、数据、控制和结果。
资料、测试与审核要点
申请范围
列明合规义务识别与合规体系对应的主体、产品或组织范围、目标市场、证书用途和计划节点。
标准与申请资料
合规义务体系收集义务来源、责任部门、控制活动、证据和更新记录，按业务场景、责任部门和时间阶段编制资料索引。
完成预检
围绕风险识别、合规义务检查技术文件、测试数据、运行记录和资料一致性。
整理问题与整改记录
逐项记录资料缺口、责任人、整改内容、完成日期和复核结果。
复核申请资料
检查标准版本、责任主体、型号或场所、测试结果和问题关闭状态。
交付申请资料
提供合规义务体系专项评价报告说明目标、场景、方法、数据、结果和行动重点、合规义务体系业务对象与责任矩阵列出关键角色、接口和决策权限。及约定附件。
法规、标准与认证规则
以下列出合规义务识别与合规体系采用的正式标准与执行依据，包含标准编号、适用项目和发布来源。
共 2 项
管理体系认证服务包括体系建立与运行、内部审核、管理评审，以及独立认证机构的认证审核与决定。
ISO官网显示ISO 9001:2015为已发布版本，并列出2026年新版发布计划及转换安排。
ISO 9001:2015—Quality management systems交付资料与后续事项
报告列明实际样品、检测方法、测试条件、结果和约定附件。
报告同步提供质量控制、数据复核和判定依据等项目记录。
样品、批次、工况或标准发生变化时，按新条件开展补充检测。
报告支持CMA/CNAS标识、合格判定及英文版本，相关要求可在需求表中注明。认证常见问题
01合规义务清单怎样覆盖外部与内部要求？
清单汇总法律法规、监管决定、许可条件、合同承诺、行业规则和公司制度，记录适用业务、责任部门和生效状态。
02一项法规怎样映射到具体流程和岗位？
将条款要求拆成业务动作、控制节点、责任岗位、完成频次和证据记录，形成义务到流程的对应关系。
03法规变化怎样进入业务变更流程？
监测记录标明变化内容、生效日期、受影响产品流程和责任人，完成影响分析、制度修订、系统调整、培训与实施检查。
04许可和监管报送怎样纳入合规日历？
日历记录许可期限、申报周期、数据来源、编制复核职责、提交渠道和回执保存位置，设置到期提醒和替补人员。
05合规职责怎样分配到业务、法务和监督部门？
责任矩阵区分业务执行、专业解释、控制设计、独立监督和治理决策，重大事项设置升级与报告路径。
06合规证据库应保存哪些业务记录？
证据库保存审批、许可、合同、培训、监测、申报、调查和整改资料，记录来源、期间、责任部门与适用义务编号。
07合规评价怎样得出有证据的结论？
按义务抽取交易与运行样本，对照要求检查执行记录、异常和整改状态，结论写明范围、样本、发现和依据。
08管理层怎样掌握合规义务的运行状态？
仪表板汇总重大义务、逾期事项、监管变化、违规事件、控制测试和整改进度，管理层决定资源和改进行动。