对安全管理中的合规性评价应用探讨

[银行合规风险心得体会]金融行业经常会遇到各类风险，银行合规岗位就是负责对银行风险的管理工作，下面是这篇银行合规风险心得体会范文银行合规风险心得体会范文一合规风险是信合信用风险、道德风险...+阅读

环境是对社会的承诺，也是对子孙后代的承诺；质量是对顾客（业主）的承诺；安全、健康是对员工的承诺。南方电网公司提出“主动承担社会责任”的理念，我们的承诺如何去实施和实现？又如何进行分析评价？打个比方说：体系管理就像是跳水运动中规定动作，是放之四海而皆准的；而管理特色和亮点就像是跳水运动中的自选动作，充满着美的享受、折射出智慧的光芒。

体系管理和实施是活动的基本，如果规定动作跳不好，连站在决赛舞台上的资格都没有，自选动作再怎么新意迭出、美伦美奂也只能孤芳自赏了！如何借助合规性评价把职业健康安全和环境管理工作作细作实，显得尤其重要。

在此不深入介绍体系的来历和作用，这方面有大量专家的著书立传可以阅读和参考。gb/t24001:2004标准将组织应定期评价适用的法律法规要求和其他要求的遵守情况单独作为一个要素从1996版标准中分离出来，更加突显了合规性评价的重要性。标准在范围一节中指出：“本标准规定了对环境管理体系的要求，使一个企业（或部门）能够根据法律法规和它应遵守的其他要求，以及关于重要环境因素的信息，制定和实施环境方针与目标。”在社会活动中谈安全不能脱离职业健康，谈健康同样离不开环境，在这里把体系中的冰山一角——“合规性评价” 结合体系学习、管理和现场实践中发现的问题谈谈本人的理解，并就如何更行之有效地在职业健康安全和环境管理中的应用与读者探讨，试作抛砖引玉的举动。

自然辨证法的观点认为：∑部分≠全体！？分解为：部分＞＞全体（数量而言）；同时满足，所有部分∈全体（性质）。清楚企业（或部门）的目的，规范业务让一切更合法、合理、更具效率，合规性评价必然能让千头万绪的管理决策和生产行为，在职业健康安全和环境管理工作中有案可稽。把管理与生产紧密结合起来，“化学反应”就彰显无遗，工作变得轻松而高效。工作按程序走、管理按规定办，杜绝芝麻大小得事情都得请示汇报，劳师动众效益不高；保持领导在与不在一个样，减少个体能力差异所带来截然不同的后果，这就是下面将要谈到的问题。

一、合规性评价的作用和应用

在体系学习、管理和现场实践中，发现职业健康安全和环境管理的问题集中体现在以下几个方面：

一是执行人员认识不够，不能把安全问题与工作业务进行有机结合，制定的管理制度不能做到有效实施和监督执行。对应该做的、能够做的、不能做的、做得到的和没做到的划分不清，没有学习改进和持续发展的突破点。

二是行为的主动性不够，对制度和文件学习理解不充分，需要别人指点和不断敲打。造成工作职责不明确，目标不具体，措施针对性不足，解决问题不能举一反三。安全工作要实现“四不伤害（不伤害自己、不伤害他人、不被他人伤害、不让他人受伤害）”干好本职工作还不够，应了解上一步该干什么、自己应承担什么、该对下一步创造什么，充分沟通和协调。

三是对记录和证据收集不真实、不及时、不具体。日常工作记录、总结评价和考核不充分，造成证实证据的支撑性材料的缺乏。我们要主动承担责任，必须建立在好记性不如烂笔头的基础上，文字是最忠诚于事实的，文字是永恒不变的演说家，它能始终如一地告诉每一个人过去、现在和未来。这就是文字的妙用。“谈”不如“看”，“看”不如“站”，“站”不如“记”，“记”不如“写”。职业健康安全和环境管理工作强调的是“您如何证明给我看？”而不是“您如何证明给我听？”

四是“规定动作”完成情况不理想，没有对制度和职责有效分解，每一件事情的前因后果不连贯，不能进行有效封闭。大多数自身管理制度中明确要求的事情都没有追溯，有些不能完成的事情、似懂非懂的写入制度建设中来。形成自己划的圈自己不能圆，可以推理出其他相关要求的执行情况了。

合规性评价是组织通过法律法规要求和其他要求（以下简称"适用要求"）对照活动、产品和服务的管理现状进行分析找出差距，从而规避法律法规风险，进行自我改进的一种管理措施，也是实施遵守法律法规和其他要求承诺的证据之一，因此应充分利用好这一管理工具。同时，gb/t24001标准4.6要求组织应将合规性评价的结果作为管理评审的输入，从而确保最高管理者意识到潜在的或现实存在的不符合带来的风险，并采取适当的措施以满足组织的守法承诺。

各企业（部门）每年都有规格不等范围不同的安全学习培训、安全考试、安全考核等等活动，制定了详尽的管理办法和评比考核机制，乍看是“令行禁止”、“认真贯彻执行精神和文件”，深入调查就成了依葫芦画瓢，形式化严重，投入了大量人力物力却事倍功半，这就是没有进行合规性评价的危害。通过对南网成立以来报道的40余起事故统计调查，我们不难发现自然灾害和人力不可抗拒因素引起的事故率不足1%，然而我们类似的事故发生率达23.7%，“一切事故都可以预防”是我们职业健康安全和环境管理工作的目标。而这些事故的学习贯彻情况怎么样，是否能有效预防保证今后不再发生？这就是合规性评价需要实现的工作。例如：安全考试是否真实？是否及时？是否贴近生产？是否满足相关法律法规要求？考试的成绩是否符合正态分布（检查考试的功效）？安全只有100%而不是99%，因为：∑部分1%→∞。而这“部分1%”就成为事故发生的祸根和必然，只有把“部分1%”的问题在新一轮的培训中得

到解决才能实现“一切事故都可以预防”，同时使得培训和考试有的放矢。

二、评价的时间（时机）、频次

标准要求组织应定期评价（periodically evaluating）适用的法律法规要求和其他要求的遵守情况。目前对“定期”的概念比较狭义，定期评价应考虑组织不同活动、产品和服务的类型和周期，不仅应考虑常规的活动、产品和服务的合规性评价的时间（时机），还应考虑非常规活动、产品和服务的合规性评价的时间（时机）。如组织自己规定的合规性评价时间在每年8月份进行，而组织有新工程、新项目、新技术或者工艺创新等等新型活动的合规性评价应放在活动开始之前监测后进行，而不是等到规定时间8月份之后，同样国家、地方、行业或者组织自身的法律法规修订、新颁布和实施应及时作相应的合规性评价。做到及时准确、涵盖到位、适时更新，操作性强、时效性好。

三、评价输入及评价方式

在一定周期内，组织评价的输入信息必须包括组织全部的“适用要求”。合规性评价是否能有效，输入信息的全面性、准确性是重要的前提，目前的评价输入不明确或不全面，输入信息没有很好地应用4.3.2a)条款确定的“适用要求”。

组织在进行合规性评价时也可先将同类的“适用要求”合并后作为评价的输入信息。对于同一项“适用要求”在多个法律法规均有涉及时，组织应按最详细的、最新的规定加以识别，如建设项目（新、扩，改项目）的环保验收要求在水污染防治法（13条第3款）、大气污染防治法（1l条第3款）、噪声污染防治法（14条）、固体污染防治法（14条）等均有原则性的规定，但《建设项目环境保护管理条例》（国务院1998年11月29日发布）的规定更详细，是对上述法律要求的具体展开，企业（或部门）识别“适用要求”时，至少应按《建设项目环境保护管理条例》的具体要求进行识别，并以此作为合规性评价的输入信息。

组织应根据自身的运作模式、“适用要求”的数量种类等确定评价方式。可考虑的方式有：单独进行职业健康安全和环境法律法规符合性的评价；或与其他评价过程结合起来，如与质量保证检查、内审等结合。如与内部审核结合在一起，须明确划分两者的目的和范围，必须达到合规性评价的要求和目的。二是单独进行“其他要求”遵守情况的评价，或与管理评审等结合起来一起进行。

企业（或部门）应根据法律法规要求的性质决定对每项（类）法律法规要求评审的方法，合规性评价的结果（符合／不符合）应有相应的证据加以证实。上述方法对于合规性评价的人员来讲是比较容易掌握的，关键是要熟悉“适用要求”的内容。例如：《危险化学品安全管理条例》要求：“危险化学品必须储存在专用仓库、场地或者专用储存室，储存方式与储存数量必须符合国家标准，并由专人管理”。而实际工作中危险化学品与其他化学品等放在同一个仓库，储存数量和方式也不符合要求。企业（或部门）则应将上述法规要求作为制定相关目标指标和方案的输入，而目标指标和方案的具体内容应在要素中加以考虑，同时关注顾客的期望、合作伙伴以及合同相关方是否遵守了相应的“适用要求”。

评价的结果如发现不符合法律法规要求的问题，企业（或部门）应根据问题的性质和环境影响的严重性采取相应的纠正／纠正措施、预防措施。当不符合超过了轻微、暂时的偏差时，企业（或部门）应建立由适宜指标和管理方案支持的、能够达到符合性的目标。

检查评价的输入是否已覆盖了所有已识别出的法律法规要求，如未能覆盖所有“适用要求”，应了解其原因，确定是否可按受。抽样验证企业（或部门）针对具体法律法规要求所开展的守法性评价：从输入要求→评价时所依据的记录→评价的结果。审核员在验证评价结果时，尤其是符合的结果时，应检查其符合的支持性证据（除检查／评价记录外，还应关注事故记录、违反法律法规的记录以及与政府部门相关往来信函的记录），而不是被动的接受其评价结果；收集其他评价活动中有关符合或者不符合的证据（如运行控制的审核等），以证实企业（或部门）自我评价的有效性。查阅相关的证据并通过合规性评价的过程及结果，评价从事合规性评价的人员是否具备相关的法律法规要求及应用知识。

当审核发现存在不符合法律法规要求时，应关注其是否采取了纠正和预防措施以及纠正措施的实施情况。在任何情况下，当一个企业（或部门）没有完全符合法律法规要求时（不包括轻微的、暂时的偏差），为了证明符合标准，企业（或部门）应建立由适宜指标和管理方案支持的、能够达到符合性的目标（4.5.

3、4.3.3）。

对于不符合法律法规的纠正措施／管理方案的实施需进行到什么程度，审核方可认为其实施了守法承诺，符合了环境管理体系标准的要求？对于此问题，iaf《is014001管理体系符合性评价与法律符合性之间的关系》（以下简称iaf白皮书）给出了明确的原则：“认证机构评价组织对符合性的管理时，应基于已证实的体系实施结果，而不仅仅是计划的或预期的结果”。同时又指出“is014001要求组织做出遵守法律要求的公开承诺。但它并不把组织实际的法律符合性作为颁发证书或保持认证资格的先决条件”。应关注企业（或部门）的环境管理体系是否具备可控和／或可管理的方式来解决不符合的能力以及环境管理体系的整体有效性及实现企业（或部门）环境方针、目标和指标的能力。同时判断纠正措施／目标指标管理方案的合理性，纠正措施／目标指标管理方案实施后是否可达到符合法律法规的要求。如针对污水超标现象制定了新建或扩建污水站的管理方案，审核应根据污染物进水浓度以及污水站的污染物处理率来判断该方案实施后是否可满足相应排放标准的要求（硬件方面）；然后判断企业（或部门）是否已开始实施整改，如果还只是停留在计划上是不符合iaf白皮书的精神。但是不是一定要看到整改的最终结果（如验收报告、监测报告等）方可以通过认证，根据iaf白皮书的精神，我认为不一定，需根据具体情况判断，但必须要有实质性的实施证据以保证继续实施管理方案，并能很快地完成，如已采购了必要的设施设备或已施工等证据。但是，对有意不遵守法律法规的企业（或部门）（如明知故犯的问题），视为未能执行方针中守法承诺的严重缺陷。

因此对企业（或部门）合规性评价及其不合规时整改措施的审核，需要审核人员熟悉相关的法律法规要求，熟悉企业（或部门）活动、产品和服务的特点和环境影响，并具备判断相应法律风险和环境风险的能力。

四、辩识危险源和辨别危险因素，使预防工作高效实用

合规性评价的内容一般应包含以下一些基本要素：

1、管理方针中合规性承诺及内涵；

2、与公司管理体系运行有关的法律法规、其他要求的收集、分发、执行评价；

3、现存及潜在不合规情况及纠正、纠正措施、预防措施；

4、方案中涉及合规性要求的目标、指标实现途径及效果评价；

5、涉及确保资源符合性要求的评价（“三同时”、人员资格、器材储存等）；

6、合规性的内部沟通；

7、违规/不符合的报告、处置措施及反馈结果；等等。

实施中存在的一些问题，其主要问题如下：

1、识别的法律法规不适用企业（或部门）的活动、产品、服务。如南网安全生产令以及电力行业安全生产规程等，是否进行了逐条合规性评价，并作出有效控制措施；又如某组织不存在危险废物焚烧炉，组织的环境因素清单中也没有危险废物焚烧废气的排放，但其适用的法律法规及其他要求清单中却出现了《危险废物焚烧污染控制标准》，经询问组织并不了解《危险废物焚烧污染控制标准》的适用对象。该标准是针对危险废物焚烧炉的选址，炉子的要求及焚烧温度、停留时间，焚烧废气排放限值等提出的要求，因此该标准是与该组织的活动不相适宜的。

2、识别的法律法规是否完整，如明火作业必须符合《国家安全生产法》的相关标准，同时满足行业安全生产管理规定等；如火电厂"废气排放"这一环境因素执行排放标准应满足《工业炉窑大气排放标准》同时要满足《大气污染物综合排放标准》。

3、法律法规没有识别到具体要求。如化学分场的环境因素有苯、甲苯和二甲苯的排放，只是在适用的法律法规及其他要求清单中列出了《大气污染物综合排放标准》名称，没有识别出与苯、甲苯和二甲苯排放有关的具体要求。

4、“其他应遵守的要求”是指除应遵守法律法规要求之外，还应遵守企业（或部门）签署（subscribes）的一些适合其活动、产品和服务中环境因素的要求。这些要求可包括：和政府机构的协议、和顾客的协议、非法规性指南、自愿性原则或业务规范、自愿性环境标志或对产品的护理承诺、行业协会的要求、和社区团体或非政府组织的协议、企业（或部门）或其上级组织对公众的承诺，另外其他应遵守的要求还应包括本单位的要求等。

通过法律法规以及其他规范制度的合规性评价，找出危险源和危险因素，制定的预防方案和纠正措施有的放矢，使预防工作高效实用。我们可以体会到：合规性评价是通过科学技术确保安全生产和环境保护源头。利用现有的科学手段和集体智慧，把生产劳动的过程逐一审视和推敲，与法律法规和自然发展是否相适应。合规性评价是组织通过法律法规要求和其他要求（以下简称"适用要求"）对照活动、产品和服务的管理现状进行分析找出差距，从而规避法律法规风险，进行自我改进的一种管理措施，也是实施遵守法律法规和其他要求承诺的证据之一，因此应充分利用好这一管理工具，是“一切事故均可以预防”的根基，是主动承担社会责任的科学依据，从而确保最高管理者意识到潜在的或现实存在的不符合带来的风险，并采取适当的措施以满足组织的守法承诺。