GB∕T 35770-2022《 合规管理体系 要求及使用指南》之18：“8运行-8.4调查过程”解读和应用指导材料（雷泽佳编写2024B1）.docxVIP

“8运行-8.4调查过程”解读和应用指导材料

PAGE3

PAGE3

GB∕T35770-2022《合规管理体系要求及使用指南》之18：

“8运行-8.4调查过程”解读和应用指导材料

GB∕T35770-2022

GB∕T35770-2022《合规管理体系要求及使用指南》

8.4调查过程

组织应开发、建立、实施并保持过程，以评估、评价、调查有关涉嫌或实际的不合规情形的报告，并做出结论。这些过程应确保能公平、公正的作出决定。

调查过程应由具备相应能力的人员独立进行，且避免利益冲突。

组织应必要时利用调查结果改进合规管理体系（见第10章）。

组织应定期向治理机构或最高管理者报告调查的次数和结果。

组织应保留有关调查的成文信息。

运行

调查过程

本条款的目的或意图；

确保组织能够公平、公正地评估、评价、调查涉嫌或实际的不合规情形，并做出结论，同时要求由具备相应能力的人员独立进行，避免利益冲突，并利用调查结果改进合规管理体系，定期向治理机构或最高管理者报告，同时保留相关成文信息。

调查过程相关术语；

事件调查：针对特定事件，由专业授权团队依法依规进行的活动，旨在迅速、准确地查明事件原因、性质和责任，评估应急响应，并从中吸取教训，提出改善和预防措施。同时，对责任方提出处理建议，以防范类似事件再次发生。

“四不放过”：对事件调查处理的原因未查明不放过、责任人未处理不放过、整改措施未落实不放过、有关人员未受到教育不放过。

根本原因分析：通过逐步找出问题的根本原因并加以解决，以帮助组织及利益相关方发现组织问题的症结，并找出根本性的解决方案。

根本原因分析是指通过询问发生了什么、如何发生以及为何发生，来探索与一个事件或不符合有关的所有可能因素的实践，以便如何防止其再次发生而提供输入；

根本原因分析的焦点是预防，该分析可以识别多个引起失效的因素；

根本原因分析方法包括：确定和分析问题原因，找出问题解决办法，并制定问题预防措施。组织应对所识别的风险和机遇进行深入分析，逐步找出风险和机遇的根本原因和真正症结，以确保策划的应对措施有效性，是所对应的风险和机遇的根本性解决方案。

报告不合规；

法律有时要求组织报告不合规，在这种情况下，监管机构根据适用的法规或其他商定的方式被告知；

法律强制性：在某些国家或地区，法律规定了组织在发现不合规行为后必须向相关监管机构报告的义务。这种强制性要求体现了政府对合规管理的重视，以及对市场秩序的维护。

合规遵从性：组织应当了解并遵守所在国家或地区的法律法规，对于法律规定必须报告的不合规行为，必须及时、准确地向监管机构报告，以避免因违反法律而面临的法律风险和声誉损失。

报告方式：组织在履行报告义务时，应遵循监管机构规定的报告方式，如提交书面报告、通过电子系统提交等。此外，如果与监管机构有商定的其他报告方式，也应当按照商定执行。

及时沟通：在报告过程中，组织应与监管机构保持密切沟通，确保报告内容的准确传达，并根据监管机构的反馈采取相应措施。

即使法律不要求组织报告不合规，组织也能考虑主动向监管机构披露不合规，以减轻不合规的后果。

主动披露的意义：即使在没有法律强制性要求的情况下，组织仍然可以选择主动向监管机构披露不合规行为。这种做法体现了组织的诚信和责任感，有助于减轻不合规行为可能带来的后果；

后果减轻：通过主动披露，组织可以向监管机构表明其积极应对不合规问题的态度，争取监管机构的理解和支持。在某些情况下，监管机构可能会因为组织的主动披露而减轻处罚或采取其他宽大处理措施；

品牌形象：主动披露不仅有助于减轻法律后果，还能提升组织的品牌形象和声誉。这表明组织注重合规管理，勇于承担责任，对于建立和维护良好的市场信誉具有重要意义。

针对违规事件或行为，明确应报未报，或迟报、谎报、瞒报、漏报的处理标准；

违规事件的不同报告情形；

应报未报：指明知存在违规事件却故意不报告的行为。这种行为可能导致问题得不到及时解决，甚至引发更严重的后果；

迟报：指未能在规定时间内及时报告违规事件。迟报可能延误问题的处理时机，增加组织的损失和风险；

谎报：指故意提供虚假信息或误导性报告。谎报不仅不能解决问题，还可能引发新的合规风险，损害组织的声誉和信誉；

瞒报：指隐瞒违规事件的真实情况或故意不提供完整信息。瞒报同样会延误问题的处理，并可能导致更严重的后果；

漏报：指由于疏忽或其他原因未能报告已知的违规事件。虽然漏报可能并非出于故意，但仍需建立相应的责任追究机制以预防其发生。

处理标准的制定；

对于上述各种违规报告行为，组织应制定明确的处理标准。这些标准应详细规定不同违规报告行为的责任主体、责任程度以及相应的处罚措施；

处理标准应具有可操作性和可执行性，能够确保在违规事件发生时能够得到迅速、公正和有效的处理。同时，处理标准还