認(rèn)證申請(qǐng)及評(píng)審是所有認(rèn)證技術(shù)活動(dòng)的第一步，其重要性無需多言。在合規(guī)管理體系認(rèn)證申請(qǐng)及評(píng)審過程中，有三個(gè)問題值得重點(diǎn)關(guān)注。

　　1.資質(zhì)的驗(yàn)證

　　資質(zhì)的驗(yàn)證是貫穿于任何管理體系認(rèn)證過程始終的一項(xiàng)工作，而合規(guī)管理體系本身即是針對(duì)“規(guī)”的驗(yàn)證，其認(rèn)證申請(qǐng)及評(píng)審過程中資質(zhì)的驗(yàn)證就更為重要。對(duì)于認(rèn)證申請(qǐng)方資質(zhì)的驗(yàn)證，不僅包括法律法規(guī)規(guī)定的客戶的相關(guān)資質(zhì)或認(rèn)可，還應(yīng)關(guān)注一些特定內(nèi)容。如：與企業(yè)合規(guī)相關(guān)的內(nèi)部或外部審計(jì)評(píng)估報(bào)告、一定時(shí)間內(nèi)企業(yè)受到監(jiān)督和處罰的記錄、一定時(shí)間內(nèi)企業(yè)合規(guī)相關(guān)的輿情等。對(duì)于存在境外經(jīng)營活動(dòng)的企業(yè)，還應(yīng)關(guān)注當(dāng)?shù)卣畬?duì)企業(yè)的管理要求，包括對(duì)外貿(mào)易、境外投資、對(duì)外承包工程、境外日常經(jīng)營四方面的具體法律法規(guī)、國際條約、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、商業(yè)慣例、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求。

　　2.范圍的確定

　　范圍的確定直接關(guān)系到審核活動(dòng)的完整性和有效性，是各管理體系認(rèn)證申請(qǐng)及評(píng)審的重要環(huán)節(jié)。合規(guī)管理體系的范圍與其他管理體系范圍有所不同，這也是由其特殊性所決定的。合規(guī)管理體系的范圍界定應(yīng)該關(guān)注的內(nèi)容至少包括三方面：營業(yè)范圍所在的國家、地區(qū)或區(qū)域、資質(zhì)許可營業(yè)范圍、營業(yè)范圍相關(guān)的合規(guī)活動(dòng)。之所以要對(duì)這三方面進(jìn)行界定，源于以下幾方面的考量。

　?。?）組織經(jīng)營活動(dòng)的合規(guī)，需要基于各國家、地區(qū)或區(qū)域的要求，而在實(shí)際操作中，各國家、地區(qū)或區(qū)域的要求有極大差異，會(huì)對(duì)審核過程所需投入的資源產(chǎn)生極大影響。

　?。?）對(duì)于跨國或跨地區(qū)經(jīng)營的組織，其所能得到的營業(yè)范圍往往有所差異，如果不能對(duì)其進(jìn)行明確界定，可能會(huì)造成審核活動(dòng)與實(shí)際情況產(chǎn)生非必要偏差，不能滿足審核有效性要求。

　?。?）合規(guī)活動(dòng)與生產(chǎn)活動(dòng)有所不同，其需進(jìn)行管理的活動(dòng)包括反賄賂、反舞弊、反腐敗、反洗錢、知識(shí)產(chǎn)權(quán)、反壟斷、勞工權(quán)利保障、環(huán)境保護(hù)、數(shù)據(jù)和隱私保護(hù)等，各活動(dòng)管理特征、要求、內(nèi)容、程序均有非常大的區(qū)別，結(jié)合實(shí)際業(yè)務(wù)開展又會(huì)產(chǎn)生更多細(xì)小分支，因此在范圍界定中需要明確申請(qǐng)認(rèn)證的合規(guī)活動(dòng)。

　　3.是否通過其他管理體系及各管理體系相關(guān)性

　　管理體系未來的發(fā)展趨勢(shì)一定是基于質(zhì)量管理體系總體要求下的多個(gè)管理體系融合，合規(guī)管理體系也同樣歸屬此列，但如何與其他管理體系進(jìn)行融合，本文暫不作過多說明。需要進(jìn)行說明的是在認(rèn)證申請(qǐng)及評(píng)審過程中，合規(guī)管理體系與其他管理體系存在較大相關(guān)性，而這種相關(guān)性與范圍同樣會(huì)影響審核資源的投入。從管理對(duì)象入手，與合規(guī)管理體系相關(guān)的管理體系包括：質(zhì)量、環(huán)境、職業(yè)健康、信息安全、知識(shí)產(chǎn)權(quán)（由于各國要求不同，此處僅限國內(nèi)）、社會(huì)責(zé)任、誠信、反賄賂、風(fēng)險(xiǎn)等。各管理體系對(duì)合規(guī)管理體系審核活動(dòng)的影響又有所區(qū)分，還要結(jié)合合規(guī)管理范圍界定進(jìn)行明確。在實(shí)際操作中，應(yīng)基于合規(guī)管理體系范圍進(jìn)行考量，如果其他管理體系認(rèn)證范圍能夠覆蓋合規(guī)管理體系認(rèn)證范圍內(nèi)的某一項(xiàng)合規(guī)活動(dòng)，則可以適當(dāng)減少該項(xiàng)合規(guī)活動(dòng)相關(guān)的審核人日數(shù)。由此可以引申出的問題就是合規(guī)管理體系審核人日數(shù)的確定方法。

　　文件評(píng)審

　　文件評(píng)審對(duì)于合規(guī)管理體系認(rèn)證活動(dòng)而言極為重要。合規(guī)管理體系認(rèn)證活動(dòng)中較多內(nèi)容的審核活動(dòng)都可以通過文件評(píng)審?fù)瓿?，如組織基本的管理情況、相關(guān)的報(bào)告、輿情等。當(dāng)然，也不排除組織出于保密需要，要求必須到現(xiàn)場(chǎng)獲取相關(guān)審核證據(jù)的情況。但是整體而言，合規(guī)管理體系認(rèn)證活動(dòng)中，文件評(píng)審與其他管理體系還是有所差異的。其中，最大的差異來自于數(shù)據(jù)收集方面。