GB/T35770-2017合规管理体系认证证书办理流程及所需材料

GB/T35770-2017合规管理体系认证证书办理流程及所需材料

一、认证申请

企业根据自身需要，向认证机构提出认证申请，并提交以下材料：

1.申请书：包括企业基本信息、组织架构、业务范围等；

2.管理体系手册及程序文件：提供合规管理体系的完整手册和程序文件；

3.法律法规清单：收集列出企业适用的法律法规，并进行合规性评价；

4.管理体系运行报告：包括管理体系的运行情况、合规风险点和控制措施等。

二、文件审核

认证机构对企业提交的申请材料进行文件审核，主要审核企业的管理体系是否符合GB/T35770-2017标准要求，包括以下审核内容：

1.管理体系手册及程序文件的完整性、符合性和实施情况；

2.法律法规清单的完整性、准确性和合规性；

3. 管理体系运行报告的真实性和有效性。

三、现场审核

通过文件审核后，认证机构将对企业的管理体系进行现场审核，以确认企业是否符合GB/T35770-2017标准要求，包括以下审核内容：

1. 现场观察企业的管理体系运行情况；

2.与企业管理人员进行访谈，了解管理体系的实施情况和合规风险点；

3. 对关键控制措施的有效性进行验证；

4.对涉及法律法规和行业标准的关键业务活动进行审核。

四、认证决定

认证机构根据申请材料和现场审核情况做出认证决定，包括以下几种情况：

1.通过认证：企业的管理体系符合GB/T35770-2017标准要求，认证机构将颁发认证证书；

2.未通过认证：企业的管理体系存在不符合项，认证机构将要求企业进行整改，并在规定时间内完成整改并重新提交申请；

3.暂缓认证：企业存在某些问题，认证机构将要求企业进行补充说明或提供相关证明材料，再重新安排审核；

4.撤销认证：企业在获得认证证书后出现严重违规行为或管理体系存在重大问题，认证机构将撤销认证证书。

五、监督审核

通过认证的企业需要接受认证机构的监督审核，以确保企业持续符合GB/T35770-2017标准要求。监督审核一般每年进行一次，内容包括：

1.对企业的管理体系进行现场审核，以检查管理体系的运行情况和关键控制措施的有效性；

2.对涉及法律法规和行业标准的关键业务活动进行审核；

3.对企业的合规风险点和控制措施进行检查。

六、再认证审核

认证证书有效期一般为三年，到期需要进行再认证审核。再认证审核的内容包括：

1.对企业的管理体系进行全面审核，包括文件审核和现场审核；

2.对企业过去三年内的合规管理情况进行评估；

3.检查企业是否持续满足GB/T35770-2017标准要求。

通过再认证审核的企业将获得新的认证证书，继续保持合规管理体系的认证状态。