还剩2页未读,继续阅读
文本内容:
合规评估评价表序号评估维度评估要点合规判定依据及说明1法律法规遵循查阅相关法律法规条文,对是否符合国家及地方现行相比被评估对象实际执行情关法律法规的强制性规定况,查看合规证明文件、检例如在环保方面,是否遵循测报告等《环境保护法》中关于污染物排放、环境影响评价等要求;安全生产领域,是否满足《安全生产法》对安全设施配备、人员培训等规定2行业标准执行是否严格执行所属行业的标收集行业标准文本,现场核准规范如建筑行业需遵循查工程或生产流程是否与标《建筑工程施工质量验收统准一致,检查质量检测报告、一标准》GB50300-2013认证证书等等对工程质量、施工工艺的标准;食品行业要符合《食品安全国家标准食品生产通用卫生规范》GB14881-2013对生产环境、流程控制等标准3内部制度合规审查内部制度文本与外部规企业或组织内部制定的规章范的一致性,通过员工访谈、制度是否与外部法律法规及现场观察、查阅操作记录等行业标准相契合,内部制度方式评估制度执行情况是否有效执行比如企业财务制度是否符合《企业会计准则》,员工是否按内部安全操作制度进行作业4合同协议合规签订的各类合同、协议是否分析合同协议文本,依据合同法及相关司法解释判断条符合法律法规要求,条款是款合法性,结合过往合同纠否清晰明确,有无潜在法律纷案例评估风险风险例如采购合同中关于产品质量、交付时间、违约责任等条款是否合法合理;租赁合同中关于租金、租赁期限、维修责任等约定是否合规5数据信息管理在数据收集、存储、使用、审查数据管理流程文档,检传输等环书是否符合查数据处理操作记录,数据保护相关法律法规,如评估数据安全防护技术措施《网络安全法》《个人信息有效性保护法》等例如是否获得用户明确授权收集个人信息,数据存储是否采取加密等安全措施,数据共享是否遵循合法合规程序6知识产权合规查看知识产权证书、授权许对于涉及知识产权的产品、可文件,检索专利、商标数技术、品牌等,是否有合法据库,排查侵权风险的所有权或使用权,是否存在侵权行为如企业使用的软件是否获得正版授权,产品外观设计是否侵犯他人专利,品牌商标是否按规定注册使用7合规管理体系是否建立完善的合规管理体查阅合规管理体系文件,访系,包括合规组织架构、职谈相关人员,查看合规风险责分工、风险识别与应对机评估报告、培训记录等制、合规培训与监督机制等例如是否设有合规管理部门或岗位,是否定期开展合规风险评估,员工是否接受合规培训。
个人认证
优秀文档
获得点赞 0