ISO37301中有关合规调查过程的要求分析,ISO3834标准介绍

ISO37301中有关合规调查过程的要求分析

合规调查是实现合规管理的重要手段，有效的合规调查能协助组织识别出不合规行为的根本原因，为组织改进合规管理体系提供支撑。ISO 37301《合规管理体系 要求及使用指南》是ISO 19600：2014《合规管理体系 指南》的修订版，对合规调查提出了新的要求。本文对ISO 37301中有关合规调查的新要求进行归纳和总结，并从理解和实施应用的角度进行解读分析。

ISO 37301中有关合规调查过程的要求分析

一、引言

合规是组织可持续发展的基石，是1个组织走向规范经营的系统化过程。有效合规管理体系的1个特点，就是有1个良好的运行机制，对组织、以及人员或有关第三方的不当行为的任何指控或怀疑进行及时和彻底的调查。新版标准ISO 37301[1]以ISO 19600[2]：2014为基础进行修订，由1个指南性标准修订为要求性标准，并在第八章新增了“8.4调查过程(Investigation proCEsses)，对组织开展合规调查提出了要求。

二、新版标准对调查过程要求的分析

何为“调查?新版标准对此并未明明确义，但同样隶属于国际标准化组织机构治理标准化技术委员会(ISO/TC 309)的另1个国际标准工作组-举报工作组(WG3)正在制定的ISO/FDIS 37002《举报管理体系 指南》则给出了定义，认为调查是指通过建立事实和客观评价，以明确不当行为是否已经发生、正在发生或可能发生以及发生程度的系统的、独立的和记录在案的过程[3]。

关于合规的调查过程，新版标准在8.4条款提出了以下五点要求。

1.组织应制定、建立、实施和保持过程以对可疑的或实际的不合规情况进行评估、评价、调查和关闭报告，这些过程应确保公平、公正的决策。

2.调查过程应由有能力的人员独立进行，且不存在利益冲突。

3.适用时，组织应将调查结果用于改进合规管理体系。

4.组织应定期向治理机构或最高管理者报告调查的数量和结果。

5.组织应保持调查的文件信息。

在确保调查过程公正、独立方面，新版标准建议组织在适当时可设立独立委员会监督调查过程，并保证其完整性和独立性。

同时，新版标准还建议组织建立1个调查报告机制，包含报告调查结果的级别等内容。实践中，法律有时会要求组织报告其不合规行为，在这种情况下，组织必须根据适用的法规或其他约定通知相应的监管机构，即使法律没有要求组织报告不合规行为，组织也能够考虑自愿向监管机构披露不合规行为，以减轻不合规的后果。

关于“文件信息， 新版标准给出的定义是“必须由组织控制和维护的信息以及所包含的媒介。尽管新版标准并未对保留什么文件信息以及怎样保留提出进1步的要求，但实际上，保留文件信息是管理体系标准的通用要求，是体系运行规范的重要体现。文件信息能够任何格式和载体存在，并可来自任何来源。在合规调查方面，可考虑保留的文件信息包含举报、计划、证据、访谈、报告等调查过程中所有输入和输出的信息。在实践中，这些文件信息往往也会被按照不同的保密等级进行保管。

三、怎样应对新版标准对调查过程的要求

针对合规调查过程这部分的要求，本文认为，组织可从以下几个方面进行应对并有效实施调查。

1.基于风险构建合规调查机制

组织应基于风险建立调查机制。若有可靠的信息表明，员工或商业伙伴存在不当行为，或者在接到举报或发现合规风险时，无论是最高管理层还是合规职能团队，都应评估已知的事实和问题的潜在严重性，若现有的事实没有足够的理由或证据支撑决策，则应及时启动调查，必要时终止与第三方的合作。调查必须彻底、独立且具有分析性。

调查应由有能力的人员进行，他们能够来自合规职能团队、内部审计部门、法律部门或其他合适的管理者或第三方，这些人员必须是非被调查对象，也不存在任何利益冲突，并且具备丰富的调查经验。实践中，合规调查通常由合规职能团队组织执行，若涉及跨国、跨领域、跨部门等，调查过程则应由合规职能团队、内部审计部门或法律部门的最高级别进行协调。

2.制定可执行的调查计划

启动调查后，制定调查计划是开展调查的关键。调查计划应每周或根据必须更新，以便调查组成员和组织管理者及时获得最新进展。在调查结束后，调查计划也有助于调查报告的编制。

不同的调查计划详细程度各不相同，但1个完整的调查计划应该包含预测、证明或反驳的要素、调查步骤、成功概率、预计完成日期5个不同阶段，每个阶段的特点和要求也不尽相同，如附表。

3.查明事实，收集必要的证据

调查应当及时查明事实，收集必要的证据。建议的调查途径包含文档收集、数据统计分析、询问访谈等。在开始访谈和询问以前，首先要熟悉与调查案件相关的政策规定，审查有关的文件和证据，期间，防止销毁证据及串通也是非常必要的。同时，尽可能保留相关的证据信息[4]。

除此之外，在执行调查过程中，调查人员须明确以下“4个要和“4个不要。

(1)要考虑适用的法律。

(2)要注意诽谤的风险。

(3)要保护调查涉及的所有相关人员。

(4)要考虑潜在的刑事和民事责任、经济损失及对组织和个人声誉的损害。

(5)不要把人员安全视为理所当然。

(6)不要认为人员会全力配合调查。

(7)不要忽视任何法律义务、组织的利益和上报的责任。

(8)不要相信有关人员会对问题和调查保密，直到事实已经明确。

4.潜在不当行为的分析和补救

根据新标准要求，在适用时，组织应将调查结果用于改进合规管理体系。实际上，有效的调查机制能识别出不当行为、合规管理体系的漏洞以及管理者、最高管理者和治理机构责任缺失的根本原因，严谨的根因分析能指出不合规的程度和普遍性、涉及人员的数量和级别，以及不合规的严重性、持续时间和频率。在调查过程中，组织能够从付款体系着手分析，如实施不当行为的资金是怎样获得的。

除此之外，调查组还应从全局审视现有的合规管理体系，包含什么控制措施是无效的，禁止性措施是否得到了执行，事前是否发现了不当行为，事前预警机制是否存在漏洞，能够采取什么补救措施防止再次发生及解决根本问题，管理层是否必须担责等。

5.建立报告机制和禁止报复机制

新标准对报告调查结果的级别也明确提出了要求。记录调查与执行调查一样重要，组织应建立报告机制，包含向谁报告、怎样报告、报告内容、谁能获取报告等内容，报告的方式可根据具体情况选用书面调查报告、口头调查报告、证明或宣誓书、非正式报告等形式。

对合规举报、合规调查的打击报复行为不会阻止、减少违规行为，反而会助长歪风邪气，不利于组织的长远发展。因此，管理者应从提升组织治理水平、协助组织规避风险的高度认识合规举报、合规调查的重要性，建立保密和禁止报复机制，在调查结果明确以前应对调查的进展情况保密，对于报告人的身份也应保密，除非该报告被用作收集进1步的证据，且被用作证据本身。即将出台的ISO 37002《举报管理体系 指南》国际标准，也将为组织在保护举报人方面提供更为具体的指引。

四、结论

合规调查是合规管理体系的有机组成部分。在合规或者贿赂方面，组织面临的情况通常是复杂多样的。要回应这些问题，必须明确谁来调查、调查的规模以及怎样获取相关的信息。除此之外，组织还应基于调查结果审视其合规程序，及时补救完善，充分发挥合规调查的积极作用，协助组织识别风险，进1步完善合规管理体系。

[参考文献]

[1] Compliance management systems — Requirements with guidance for use: ISO /FDIS 37301[S].

[2] Compliance management systems — Guidelines: ISO 19600:2014[S].

[3] Whistleblowing management systems – Guidelines: ISO/FDIS 37002[S].

[4] Occupational health and safety management systems – General guidelines for the application of ISO 45001 Part 3: Guidance on incident investigation: BS 45002-3:2018[S].

ISO3834标准介绍

ISO3834标准介绍

ISO3834金属资料熔化焊的质量要求—第二部分：完整质量要求

1范围

ISO 3834的本部分规定了车间及安装现场金属资料熔化焊完整的质量要求。

2规范性引用文件

对于ISO 3834本部分的应用而言，下列文件是必不可少的。对于注日期的文件，仅可采用规定的版本。对于未注日期的文件，应采用其最新版本（包含所有修改版在内）。ISO 3834-1金属资料熔化焊的质量要求—第一部分：相应质量要求等级的选择准则ISO 3834-5：2005金属资料熔化焊的质量要求—第五部分：确认符合ISO 3834-2、ISO3834-3或ISO 3834-4质量要求所需的文件。

3术语及定义

出于ISO 3834本部分的目的，采用了ISO 3834-1规定的术语和定义。

4 ISO 3834本部分的使用

ISO 3834本部分应用的通常原则可参阅ISO 3834-1的规定。为了满足本部分规定的质量要求，应查证确认ISO 3834-5规定的相关文件。在某些情况下，如制造商可能更适合于ISO 3834-3或ISO 3834-4，或者不必须进行一些特殊操作（如热处理），这时可对本部分所列的要求做有选择的修改或删除。除此以外，ISO 3834本部分包含的要求应全部采用。

5要求评审和技术评审

5.1总则

当结构由制造商设计时，制造商应对合同要求和所有其它要求，会同用户提出的所有设计数据或内部数据进行评审。制造商应建立一套机制，确保在工作开始前，进行生产操作所需的信息是完整的、可用的。制造商应确认其满足所有要求的能力，保证全部质量相关活动具有合适的计划。制造商应进行要求评审，并确认：工作内容处于其操作能力范围内，具有足够的资源保证及时供货，并且文件是清晰的、无争议的。制造商应保证合同与先前报价文件之间的转变易于识别，让用户了解可能引发的程序、成本或工程方面的所有转变。

5.2中列出了在要求评审时或以前应考虑的典型款项。5.3条中的款项为技术评审的通常内容，应在计划的开始阶段考虑。在非合同环境下，这些款项应做备用，制造商在进行技术评审时应考虑5.2条中的要求（参见5.3）。

5.2要求评审

应考虑的方面包含下列：

a)将采用的产品标准及所有附加要求；

b)法定及常规要求；

c） 制造商明确的所有附加要求；

d） 制造商满足描述要求的能力。

5.3技术评审

考虑的技术要求应包含：

a） 母材技术条件及焊接接头性能；

b） 焊缝的质量及合格要求；

c） 焊缝的位置，可达性及次序，包含试验和无损检测的可达性；

d） 焊接工艺规程、无损检验规程及热处理规程；

e） 焊接工艺评定所使用的方法；

f） 人员的认可；

g） 选择、标识及(或)可追溯性，（如资料、焊缝）；

h） 质量控制管理，包含某个独立检验机构的介入；

i） 试验及检验；

j） 分承包；

k） 焊后热处理；

l） 其它焊接要求，如焊接资料的批量试验、焊缝金属的铁素体含量、时效、氢含量、

永久衬垫、喷丸、表面加工、焊缝外形；

m） 特殊方法的使用，如单面焊时不加衬垫获得全焊透；

n） 坡口及焊缝的尺寸、细节；

o） 在车间或其它地方施焊的焊缝；

p） 有关工艺方法应用的环境条件，如很低的大气温度条件或任何有必要提供保护的有

害气候条件；

q） 不符合项的管理。

6分承包

当制造商希望享用分承包服务或活动时(如焊接、检查、无损检验、热处理)，制造商应向分承包商提供其满足使用要求所需的信息。分承包商应按制造商的要求，提供其相关工作的报告和文件。分承包商的工作应以定单为准，并对制造商负责，其工作应完全符合ISO 3834本部分的有关要求。制造商应保证分承包商能够满足规定的质量要求。制造商提供给分承包商的信息应包含所有从要求评审(见5.2条)到技术评审(见5.3条)的相关资料。为了保证分承包商符合技术要求，可能必须规定附加要求。

7焊接人员

7.1总则

制造商应按规定的要求配置足够的、胜任的、从事焊接生产设计、施工及监督的人员。

7.2焊工及焊接操作工

焊工和焊接操作工应通过合适的考试。ISO文件对此有要求，在ISO 3834-5：2005标准中，表1对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

7.3焊接管理人员

制造商应配置合适的焊接管理人员。负责质量活动的这些人员应获得充分授权，保证能够采取必要的行动。应当明确规定这些人员的任务及职责。ISO文件对此有要求，在ISO 3834-5：2005标准中，表2对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

8试验及检验人员

8.1总则

制造商应按规定要求配置足够的、胜任的、从事焊接生产设计、施工及监督的试验和检验人员。

8.2无损检测人员

应对无损检测人员进行考试认可。外观检查人员可能勿需考核。不要求考试时，制造商应证实其能力。ISO文件对此有要求，在ISO 3834-5：2005标准中，表3对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

9设备

9.1生产和试验设备

应当按照必须配置下列设备：

─ 焊接电源以及它机器；

─ 坡口加工及切割(包含热切割)设备；

─ 预热及焊后热处理设备(包含温度指示仪)；

─ 夹具及固定机具；

─ 用于焊接生产的起重及装夹设备；

─ 人员防护设备及与所用制造方法直接相关的其它安全设备；

─ 用于焊接资料处理的烘干炉、保温筒；

─ 表面清理设施；

─ 破坏性试验及无损检验设备。

9.2设施的表述

制造商应持有主要生产设备明细表。该明细表应表明主要设备、车间容量、能力评估等事项，例如可包含：

─ 起重机的最大容量；

─ 车间可装夹的构件尺寸；

─ 机械化或自动化焊接设备的功率；

─ 焊后热处理炉的尺寸及最高温度；

─ 轧制、弯曲及切割设备的容量。

其它设备只需规定大致总数即可，如：用于不同焊接方法的焊接电源总数。

9.3设备的适用性

设备应适合于所涉及的应用目的。

注 除非另有规定， 焊接及加热设备通常不要求做评定。

9.4新设备

新设备(或改造后的设备)安装之后，应进行相应的试验。这些试验应能验证设备的正常

功能。应按有关标准进行试验和书面报告。

9.5设备维护

制造商应具有设备维护的书面计划。计划中的维护项目应确保设备中那些控制焊接工艺

规程参数的部件得到维护检查。这些计划应限定在对生产质量具有主要影响的那些项目，如：

─ 热切割设备中导轨、机械夹具等的状态；

─ 用于焊接设备操作的电流表、电压表、流量计的状态；

─ 电缆、软管、接头等的状态；

─ 机械化及(或)自动化焊接设备中控制系统的状态;

─ 测温仪器的状态；

─ 送丝机构及导管的状态。

不得使用有故障的设备。

10焊接及相关活动

10.1生产计划

制造商应实施适宜的生产计划。

必须考虑的内容至少应包含：

─ 结构制造(即单件、组件及最终总装件的)顺序规定；

─ 制造结构所要求的每种工艺方法标识；

─ 相应的焊接及相关工艺规程的编号；

─ 焊缝的焊接顺序；

─ 实施每种工艺方法的指令及时间；

─ 试验及检验规程(包含任何独立检验机构的介入)；

─ 环境条件，如防风、防雨；

─ 批量、组件或部件的项目标识；

合格人员的指派；

生产试验的安排。

10.2焊接工艺规程

制造商应编制焊接工艺规程并确保其在生产中得到正确使用。

ISO文件对此有要求，在ISO 3834-5：2005标准中，表4对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

10.3焊接工艺评定

焊接工艺应在生产以前进行评定，评定方法应按相关的产品或按规程要求进行。ISO文件对此有要求，在ISO 3834-5：2005标准中，表5对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

注 在有关产品标准及或规程中，可能会要求其它的工艺评定。

10.4工作指令

制造商能够直接使用焊接工艺规程指导生产，或者使用专门的工作指令。这类专门工作指令的编制应源于合格的焊接工艺规程并且勿需另做评定。

10.5文件的编制及控制程序

制造商应建立并保持有关质量文件（如焊接工艺规程、焊接工艺评定报告、焊工和焊接操作工的合格证书） 的编制和控制程序。

11焊接资料

11.1总则

应规定控制焊接资料的责任和程序。

11.2批量试验焊接资料仅在有规定要求时才做批量试验。 11.3贮存及保管

制造商应制订并实施可避免焊接资料受潮、氧化及损坏等的贮存、保管、识别及使用程序。这些程序应符合供货商的建议。

12母材的贮存

母材（包含用户提供的母材）的贮存应保证其不受到有害影响，存放期间应保持其识别标志。

13焊后热处理

制造商对所有焊后热处理规程及实施负全部责任。焊后热处理工艺应适合母材、接头、结构等并符合产品标准及(或)规定要求。施工过程中要作热处理记录报告。报告应体现出：按照规程执行，对特定产品具有可追溯性。

ISO文件对此有要求，在ISO 3834-5：2005标准中，表6对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

14试验及检验

14.1总则

为了保证达到合同要求，在制造流程适当环节应进行相应的试验和检验。这些试验及(或)检验的部位及数量取决于合同及(或)产品标准、焊接方法及结构的类型(见5.2及5.3条)。

注 制造商可不受限制地进行附加试验，但这类试验不要求报告。

14.2焊前试验及检验

在施焊以前，应作下列检验：

─ 焊工和焊接操作工证书的适用性、有效性；

─ 焊接工艺规程的适用性；

─ 母材的标识；

─ 焊接资料的标识；

─ 焊接坡口(形式及尺寸)；

─ 组对、夹具及定位；

─ 焊接工艺规程中的任何特殊要求，如防止变形；

─ 工作条件（包含环境）对焊接的适用性。

14.3焊接过程中的试验及检验

在焊接过程中，应在适宜的间隔点或以连续监控的方式做下列检验：

─ 主要焊接参数(如焊接电流、电弧电压及焊接速度)；

─ 预热/道间温度；

─ 焊道的清理与形状，焊缝金属的层数；

─ 根部气刨；

─ 焊接顺序；

─ 焊接资料的正确使用及保管；

─ 变形的控制；

─ 所有的中间检查，如尺寸检验。

ISO文件对此有要求，在ISO 3834-5：2005标准中，表7对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

14.4焊后试验及检验

焊后应检验是否达到验收标准：

─ 采用宏观检验；

─ 采用无损检验；

─ 采用破坏性试验；

─ 结构的型式、形状及尺寸；

─ 焊后操作的结果及报告（如焊后热处理、时效）。

ISO文件对此有要求，在ISO 3834-5：2005标准中，表8对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

14.5试验及检验状况

应采取适当的方式标明焊接结构的试验及检验状况， 诸如：物品标识或放置卡片。

15不符合项及纠正措施

应采取措施控制不合格物品或行为，防止其被疏忽接受。当制造商进行修复及(或) 矫正时，做修复、矫正的所有工作场所应具备相应的程序说明。修复矫正后，这些产品要按原始要求重新作检验、试验及检查。还应采取措施避免不符合项的再次发生。

16测量、试验及检验设备的校准

制造商应负责对测量、试验及检验设备做适时校准。用于评估焊接结构质量的所有设备应做适宜的控制，并按规定的期限进行校准和有效性验证。

ISO文件对此有要求，在ISO 3834-5：2005标准中，表9对弧焊、电子束焊、激光焊和气焊做了规定，表10则对其它熔化焊方法做了规定。

17标识及可追溯性

在整个制造流程中，应按要求保持标识及可追溯性。有要求时，保证焊接操作标识及可追溯性的文件体系应包含：

─ 生产计划标识；

─ 放置卡片标识；

─ 结构中焊缝部位的标识；

─ 无损检测规程及人员标识；

─ 焊接资料标识（如型号、商标、制造商和批号或炉号）；

─ 母材标识及（或）可追溯性（如型号、炉号）；

─ 修复部位标识；

─ 临时附件位置标识；

─ 全机械化、自动化焊接设备对特定焊缝的可追溯性；

─ 焊工、焊接操作工对特定焊缝的可追溯性；

─ 焊接工艺规程对特定焊缝的可追溯性。

18质量报告

必要时，质量报告应包含：

─ 要求/技术评审报告；

─ 资料检验文件；

─ 焊接资料检验文件；

─ 焊接工艺规程；

设备维护报告；─ 焊接工艺评定报告；─ 焊工或焊接操作者证书；

生产计划；

─ 无损检验人员证书；

─ 热处理工艺规程及报告；

─ 无损检验及破坏性试验规程及报告；

─ 尺寸报告；

─ 修复记录以及它不符合项的报告；

要求的其它文件。

在无任何其它规定的要求时，质量报告应至少保持5年以上。

今日通过对《ISO3834标准介绍》的学习，相信你对认证有更好的认识。假如要办理相关认证，请联络我们吧。