点击上方蓝色字“Sky的安全观”关注我们
ISO/IEC 27001: 2013 标准详解与实施合集（共47篇）
ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇）new!
ISO 22301: 2019 标准详解与实施合集（共38篇）new!
ISO 9001: 2015 标准详解与实施合集（共45篇）new!
>>更多精彩合集，敬请期待<<
| 6 策划/6.1 应对风险和机遇的措施/6.1.3 合规义务 |
| 6.1.3 合规义务 a) 确定并获取与其环境因素有关的合规义务; b) 确定如何将这些合规义务应用于组织; c) 在建立、实施、保持和持续改进其环境管理体系时必须考虑这些合规义务。 组织应保持其合规义务的文件化信息。 注: 合规义务可能会给组织带来风险和机遇。 |
【标准理解】
（1）为确保环境管理体系能够实现其预期结果（6.1.1），预防或减少不期望的影响（6.1.1），以及实现持续改进（6.1.1），组织应确定与环境因素有关的合规义务（6.1.3）。
（2）环境管理体系涉及的合规义务，主要有两方面的：即在4.2提到的适用的环境法律法规要求，以及顾客在合同中提出的环境要求。
（3）6.1.1仅仅是对4.2识别的适用的环境法律法规要求，以及顾客合同中环境要求进行概述性风险和机遇识别，这个是属于决策层面的，而本条款（6.1.3）是要识别出环境因素涉及的具体法律条文（或合同条文），这个是属于执行层面的。
（4）组织应确定环境因素涉及的具体法律条文（或合同条文）的风险（如组织违反法律条文或合同条文的风险），结合6.1.4的要求，制定这些合同义务的实施措施和实现方案，并对这些实施措施和实现方案的有效性进行评价。
【行动要点】
（1）建立合规义务管理过程（6.1.1和6.1.3）。
（2）形成书面的《合规义务管理流程》或《合规义务管理程序》，明确环境因素有关的合规义务的识别（6.1.3），评价（6.1.3），以及实施措施和实现方案的制定（6.1.4），这些措施和方案的有效性评价（6.1.4）等要求。
（3）按照《合规义务管理流程》或《合规义务管理程序》，对环境因素有关的合规义务的识别（6.1.3），评价（6.1.3），以及实施措施和实现方案的制定（6.1.4），这些措施和方案的有效性评价（6.1.4）等进行控制，并输出相应的记录。
【输出文档】
（1）《合规义务管理流程》或《合规义务管理程序》（6.1.3和6.1.4）。
（2）合规义务识别与评价记录（6.1.3）。
（3）合规义务实施措施和方案（6.1.4）。
（4）合规义务实施措施和方案有效性评价记录（6.1.4）。
【审核要点】
（1）是否按照《合规义务管理流程》或《合规义务管理程序》，识别出环境因素相关的法律条文和顾客合同条文，能否提供相关记录。
>>ISO标准过程和文件清单<<
>>更多精彩清单，敬请期待<<
原文始发于微信公众号（Sky的安全观）：ISO 14001: 2015 标准详解与实施（10）6.1.3 合规义务
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论