SIST ISO 19600:2016
Compliance management systems - Guidelines
Compliance management systems - Guidelines
ISO 19600:2014 provides guidance for establishing, developing, implementing, evaluating, maintaining and improving an effective and responsive compliance management system within an organization.
The guidelines on compliance management systems are applicable to all types of organizations. The extent of the application of these guidelines depends on the size, structure, nature and complexity of the organization. ISO 19600:2014 is based on the principles of good governance, proportionality, transparency and sustainability.
Systèmes de management de la compliance - Lignes directrices
L'ISO 19600:2014 fournit des lignes directrices relatives à l'établissement, au développement, à la mise en oeuvre, à l'évaluation, à la maintenance et à l'amélioration d'un système de management de la compliance efficace et réactif au sein d'une organisation.
Les lignes directrices concernant les systèmes de management de la compliance sont applicables à tous les types d'organisations. L'étendue de l'application de ces lignes directrices dépend de la taille, de la structure, de la nature et de la complexité de l'organisation. L'ISO 19600:2014 est basée sur les principes de bonne gouvernance, de proportionnalité, de transparence et de durabilité.
Sistemi za upravljanje skladnosti - Smernice
Ta mednarodni standard podaja smernice za vzpostavljanje, razvijanje, uvajanje, ocenjevanje, vzdrževanje in izboljševanje učinkovitega in odzivnega sistema za upravljanje skladnosti znotraj organizacije.
Smernice za sistem za upravljanje skladnosti se uporabljajo za vse vrste organizacij. Obseg uporabe teh smernic je odvisen od velikosti, strukture, narave in kompleksnosti organizacije. Ta mednarodni standard temelji na načelih dobrega upravljanja, sorazmernosti, transparentnosti in trajnosti.
General Information
Relations
Standards Content (Sample)
2003-01.Slovenski inštitut za standardizacijo. Razmnoževanje celote ali delov tega standarda ni dovoljeno.Sistemi za upravljanje skladnosti - SmerniceSystèmes de management de la compliance - Lignes directricesCompliance management systems - Guidelines03.120.01Kakovost na splošnoQuality in general03.100.70Sistemi vodenjaManagement systemsICS:Ta slovenski standard je istoveten z:ISO 19600:2014SIST ISO 19600:2016en01-december-2016SIST ISO 19600:2016SLOVENSKI
STANDARD
ISO 2014All rights reservedä Unless otherwise speci Ðiedá no part of this publication may be reproduced or utilized otherwise in any form or by any meansá electronic or mechanicalá including photocopyingá or posting on the internet or an intranetá without prior written permissionä Permission can be requested from either ISO at the address below or ISOïs member body in the country of the requesteräISO copyright of ÐiceTel. + 41 22 749 01 11Fax
ª
v s
t t
y v {
r {
v yEæmail copyright 7isoäorgWeb www.iso.orgPublished in SwitzerlandSIST ISO 19600:2016
sä In particular the different approval criteria needed for the different types of ISO documents should be notedä This document was drafted in accordance with the
Directivesá Part www.iso.org/directives).Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rightsä ISO shall not be held responsible for identifying any or all such patent rightsä Details of any www.iso.).Any trade name used in this document is information given for the convenience of users and does not constitute an endorsementäFor an explanation on the meaning of ISO speci Ðic terms and expressions related to conformity assessmentá as well as information about ISOïs adherence to the WTO principles in the Technical Barriers Foreword æ Supplementary informationThe committee responsible for this document is Project Committee ISO/PC
t y sá Compliance management systems. iv © ISO 2014 – All rights reservedSIST ISO 19600:2016
Ðinancialá riská qualityá environmental and health and safety management processes and its operational requirements and proceduresäAn effectiveá organizationæwide compliance management system enables an organization to demonstrate its commitment to compliance with relevant lawsá including legislative requirementsá industry codes and organizational standardsá as well as standards of good corporate governanceá best practicesá ethics and community expectationsäAn organizationïs approach to compliance is ideally shaped by the leadership applying core values and generally accepted corporate governanceá ethical and community standardsä Embedding compliance in the behaviour of the people working for an organization depends above all on leadership at all levels and clear values of an organizationá as well as an acknowledgement and implementation of measures to promote compliant behaviourä If this is not the case at all levels of an organizationá there is a risk of noncomplianceäIn a number of jurisdictionsá the courts have considered an organizationïs commitment to compliance through its compliance management system when determining the appropriate penalty to be imposed for contraventions of relevant lawsä Thereforeá regulatory and judicial bodies can also bene Ðit from this International Standard as a benchmarkäOrganizations are increasingly convinced that by applying binding values and appropriate compliance managementá they can safeguard their integrity and avoid or minimize noncompliance with the lawä Integrity and effective compliance are therefore key elements of goodá diligent managementä Compliance also contributes to the socially responsible behaviour of organizationsäThis International Standard does not specify requirementsá but provides guidance on compliance management systems and recommended practicesä The guidance in this International Standard is intended to be adaptableá and the use of this guidance can differ depending on the size and level of maturity of an organizationïs compliance management system and on the contextá nature and complexity of the organizationïs activitiesá including its compliance policy and objectivesäThe
Ðlowchart in Figure 1 is consistent with other management systems and is based on the continual
{ r r sá ISO
s v r r sá ISO
u s r r rá ISO
vi © ISO 2014 – All rights reservedSIST ISO 19600:2016
Compliance management systems — Guidelines1 ScopeThis International Standard provides guidance for establishingá developingá implementingá evaluatingá maintaining and improving an effective and responsive compliance management system within an organizationäThe guidelines on compliance management systems are applicable to all types of organizationsä The extent of the application of these guidelines depends on the sizeá structureá nature and complexity of the organizationä This International Standard is based on the principles of good governanceá proportionalityá transparency and sustainabilityä2 Normative referencesThere are no normative referencesäuTermsanddeÐinitionFor the purpose of th
...
INTERNATIONAL ISO
STANDARD 19600
First edition
2014-12-15
Compliance management systems —
Guidelines
Systèmes de management de la conformité — Lignes directrices
Reference number
©
ISO 2014
© ISO 2014
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized otherwise in any form
or by any means, electronic or mechanical, including photocopying, or posting on the internet or an intranet, without prior
written permission. Permission can be requested from either ISO at the address below or ISO’s member body in the country of
the requester.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Published in Switzerland
ii © ISO 2014 – All rights reserved
Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definition . 1
4 Context of the organization . 5
4.1 Understanding the organization and its context . 5
4.2 Understanding the needs and expectations of interested parties . 5
4.3 Determining the scope of the compliance management system . 5
4.4 Compliance management system and principles of good governance . 6
4.5 Compliance obligations . 6
4.6 Identification, analysis and evaluation of compliance risks . 7
5 Leadership . 8
5.1 Leadership and commitment . 8
5.2 Compliance policy . 9
5.3 Organizational roles, responsibilities and authorities.10
6 Planning .13
6.1 Actions to address compliance risks .13
6.2 Compliance objectives and planning to achieve them .14
7 Support .14
7.1 Resources .14
7.2 Competence and training .14
7.3 Awareness .16
7.4 Communication .17
7.5 Documented information .18
8 Operation .19
8.1 Operational planning and control .19
8.2 Establishing controls and procedures .19
8.3 Outsourced processes .20
9 Performance evaluation .21
9.1 Monitoring, measurement, analysis and evaluation .21
9.2 Audit .25
9.3 Management review .25
10 Improvement .26
10.1 Nonconformity, noncompliance and corrective action .26
10.2 Continual improvement .27
Bibliography .28
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the
different types of ISO documents should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives).
Attention is drawn to the possibility that some of the elements of this document may be the subject of
patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of any
patent rights identified during the development of the document will be in the Introduction and/or on
the ISO list of patent declarations received (see www.iso.org/patents).
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation on the meaning of ISO specific terms and expressions related to conformity
assessment, as well as information about ISO’s adherence to the WTO principles in the Technical Barriers
to Trade (TBT) see the following URL: Foreword - Supplementary information
The committee responsible for this document is Project Committee ISO/PC 271, Compliance
management systems.
iv © ISO 2014 – All rights reserved
Introduction
Organizations that aim to be successful in the long term need to maintain a culture of integrity and
compliance, and to consider the needs and expectations of stakeholders. Integrity and compliance are
therefore not only the basis, but also an opportunity, for a successful and sustainable organization.
Compliance is an outcome of an organization meeting its obligations, and is made sustainable by
embedding it in the culture of the organization and in the behaviour and attitude of people working for
it. While maintaining its independence, it is preferable if compliance management is integrated with the
organization’s financial, risk, quality, environmental and health and safety management processes and
its operational requirements and procedures.
An effective, organization-wide compliance management system enables an organization to demonstrate
its commitment to compliance with relevant laws, including legislative requirements, industry codes
and organizational standards, as well as standards of good corporate governance, best practices, ethics
and community expectations.
An organization’s approach to compliance is ideally shaped by the leadership applying core values and
generally accepted corporate governance, ethical and community standards. Embedding compliance
in the behaviour of the people working for an organization depends above all on leadership at all levels
and clear values of an organization, as well as an acknowledgement and implementation of measures
to promote compliant behaviour. If this is not the case at all levels of an organization, there is a risk of
noncompliance.
In a number of jurisdictions, the courts have considered an organization’s commitment to compliance
through its compliance management system when determining the appropriate penalty to be imposed
for contraventions of relevant laws. Therefore, regulatory and judicial bodies can also benefit from this
International Standard as a benchmark.
Organizations are increasingly convinced that by applying binding values and appropriate compliance
management, they can safeguard their integrity and avoid or minimize noncompliance with the law.
Integrity and effective compliance are therefore key elements of good, diligent management. Compliance
also contributes to the socially responsible behaviour of organizations.
This International Standard does not specify requirements, but provides guidance on compliance
management systems and recommended practices. The guidance in this International Standard is
intended to be adaptable, and the use of this guidance can differ depending on the size and level of
maturity of an organization’s compliance management system and on the context, nature and complexity
of the organization’s activities, including its compliance policy and objectives.
The flowchart in Figure 1 is consistent with other management systems and is based on the continual
improvement principle (“Plan-Do-Check-Act”).
&TUBCMJTI
*EFOUJGJDBUJPO
PGFYUFSOBMBOE
JOUFSOBMJTTVFT %FUFSNJOJOHUIFTDPQF
BOEFTUBCMJTIJOHUIF
(PPEHPWFSOBODF
DPNQMJBODF
QSJODJQMFT
NBOBHFNFOUTZTUFN
*EFOUJGJDBUJPO
PGJOUFSFTUFEQBSUJFT
SFRVJSFNFOUT
&TUBCMJTIJOH
DPNQMJBODFQPMJDZ
*EFOUJGJDBUJPOPG
DPNQMJBODFPCMJHBUJPOT
BOEFWBMVBUJOH
DPNQMJBODFSJTLT
%FWFMPQ
.BJOUBJO
-FBEFSTIJQ
DPNNJUNFOU
.BOBHJOH 1MBOOJOHUP
OPODPNQMJBODFT *OEFQFOEFOU BEESFTTDPNQMJBODF
BOEDPOUJOVBM DPNQMJBODFGVODUJPO SJTLTBOEUP
JNQSPWFNFOU
3FTQPOTJCJMJUJFT BDIJFWFPCKFDUJWFT
BUBMMMFWFMT
4VQQPSUGVODUJPOT
&WBMVBUF *NQMFNFOU
1FSGPSNBODF 0QFSBUJPOBM
FWBMVBUJPOBOE QMBOOJOHBOE
DPNQMJBODF DPOUSPMPG
SFQPSUJOH DPNQMJBODFSJTLT
Figure 1 — Flowchart of a compliance management system
This International Standard has adopted the “high-level structure” (i.e. clause sequence, common text
and common terminology) developed by ISO to improve alignment among its International Standards
for management systems. In addition to its generic guidance on a compliance management system, this
International Standard also provides a framework to assist in the implementation of specific compliance-
related requirements in any management system.
Organizations that have not adopted management system standards or a compliance management
framework can easily adopt this International Standard as stand-alone guidance within their
organization.
This International Standard is suitable to enhance the compliance-related requirements in other
management systems and to assist an organization in improving the overall management of all its
...
NORME ISO
INTERNATIONALE 19600
Première édition
2014-12-15
Systèmes de management de la
compliance — Lignes directrices
Compliance management systems — Guidelines
Numéro de référence
©
ISO 2014
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2014
Droits de reproduction réservés. Sauf indication contraire, aucune partie de cette publication ne peut être reproduite ni utilisée
sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie, l’affichage sur
l’internet ou sur un Intranet, sans autorisation écrite préalable. Les demandes d’autorisation peuvent être adressées à l’ISO à
l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Publié en Suisse
ii © ISO 2014 – Tous droits réservés
Sommaire Page
Avant-propos .v
Introduction .vi
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 1
4 Contexte de l’organisme . 5
4.1 Connaissance de l’organisme et contexte . 5
4.2 Compréhension des besoins et des attentes des parties intéressées . 5
4.3 Détermination du périmètre du système de management de la compliance . 6
4.4 Système de management de la compliance et principes de bonne gouvernance . 6
4.5 Obligations de compliance . 6
4.5.1 Identification des obligations de compliance . 6
4.5.2 Tenue à jour des obligations de compliance . 7
4.6 Identification, analyse et évaluation des risques liés à la compliance . 7
5 Leadership . 8
5.1 Leadership et engagement. 8
5.2 Politique de compliance . 9
5.2.1 Généralités . 9
5.2.2 Développement .10
5.3 Rôles, responsabilités et autorités au sein de l’organisme .10
5.3.1 Généralités .10
5.3.2 Attribution des responsabilités pour la compliance au sein de l’organisme .11
5.3.3 Rôle et responsabilité de l’organe directeur et de la direction .11
5.3.4 Fonction en charge de la compliance .12
5.3.5 Responsabilités du personnel d’encadrement .13
5.3.6 Responsabilité des employés .14
6 Planification .14
6.1 Actions pour traiter les risques liés à la compliance .14
6.2 Objectifs de compliance et planification pour les atteindre .14
7 Soutien .15
7.1 Ressources .15
7.2 Compétences et formation .15
7.2.1 Compétences .15
7.2.2 Formation . .16
7.3 Sensibilisation .17
7.3.1 Généralités .17
7.3.2 Comportements .17
7.4 Communication .19
7.4.1 Généralités .19
7.4.2 Communication interne .19
7.4.3 Communication externe .19
7.5 Informations documentées .19
7.5.1 Généralités .19
7.5.2 Mise en place et mise à jour .20
7.5.3 Maîtrise des informations documentées .20
8 Fonctionnement .21
8.1 Planification et maîtrise opérationnelles .21
8.2 Établissement des contrôles et des procédures .21
8.3 Processus externalisés .22
9 Évaluation des performances .22
9.1 Surveillance, mesure, analyse et évaluation .22
9.1.1 Généralités .22
9.1.2 Surveillance .23
9.1.3 Sources de retour d’informations sur les performances de compliance .23
9.1.4 Méthodes de collecte d’informations .24
9.1.5 Analyse et classification des informations .24
9.1.6 Mise en place des indicateurs .25
9.1.7 Communication d’informations sur la compliance .25
9.1.8 Contenu des rapports sur la compliance .26
9.1.9 Conservation des enregistrements .26
9.2 Audit .27
9.3 Revue de direction .27
10 Amélioration .28
10.1 Non-conformité, non-compliance et actions correctives .28
10.1.1 Généralités .28
10.1.2 Remontée des informations .29
10.2 Amélioration continue .30
Bibliographie .31
iv © ISO 2014 – Tous droits réservés
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (IEC) en ce qui concerne
la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2 (voir www.
iso.org/directives).
L’attention est appelée sur le fait que certains des éléments du présent document peuvent faire l’objet de
droits de propriété intellectuelle ou de droits analogues. L’ISO ne saurait être tenue pour responsable
de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Les détails concernant les
références aux droits de propriété intellectuelle ou autres droits analogues identifiés lors de l’élaboration
du document sont indiqués dans l’Introduction et/ou dans la liste des déclarations de brevets reçues par
l’ISO (voir www.iso.org/brevets).
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par
...
МЕЖДУНАРОДНЫЙ ISO
СТАНДАРТ
Первое издание
2014-12-15
Системы управления соответствием.
Руководящие указания
Compliance management systems — Guidelines
Ответственность за подготовку русской версии несёт GOST R
(Российская Федерация) в соответствии со статьёй 18.1 Устава ISO
Ссылочный номер
©
ISO 2014
ДОКУМЕНТ ЗАЩИЩЕН АВТОРСКИМ ПРАВОМ
© ISO 2014
Все права сохраняются. Если не указано иное, никакую часть настоящей публикации нельзя копировать или использовать в
какой-либо форме или каким-либо электронным или механическим способом, включая фотокопии и записи в интернете или во
внутрисетевых электронных системах, без предварительного письменного согласия. Соответствующее разрешение может быть
получено либо от ISO по запросу, направленному по приведенному ниже адресу, или от комитета-члена ISO в стране
запрашивающего лица.
ISO copyright office
Case postale 56 CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Опубликовано в Швейцарии
ii © ISO 2014 – Все права сохраняются
Содержание Страница
Предисловие . iv
Введение . v
1 Область применения . 1
2 Нормативные ссылки . 1
3 Термины и определения . 1
4 Среда деятельности организации . 6
4.1 Понимание организации и среды ее деятельности . 6
4.2 Понимание потребностей и ожиданий заинтересованных сторон . 6
4.3 Определение области применения системы управления соответствием . 7
4.4 Система управления соответствием и принципы эффективного управления . 7
4.5 Обязанности по соблюдению норм соответствия . 7
4.6 Идентификация, анализ и оценивание рисков несоблюдения . 8
5 Лидерство . 9
5.1 Лидерство и обязательства . 9
5.2 Политика в области нормативно- правового соответствия . 10
5.3 Организационные роли, ответственность и полномочия . 12
6 Планирование . 16
6.1 Действия в отношении рисков несоответствия . 16
6.2 Цели в области нормативно- правового соответствия и планирование их
достижения . 16
7 Вспомогательные средства . 17
7.1 Ресурсы . 17
7.2 Компетентность и обучение . 17
7.3 Осведомленность . 19
7.4 Обмен информацией . 21
7.5 Документированная информация. 21
8 Операционная деятельность . 23
8.1 Планирование и управление операциями . 23
8.2 Внедрение средств управления и процедур . 23
8.3 Процессы, переданные на аутсорсинг . 24
9 Оценивание результатов осуществления деятельности . 24
9.1 Мониторинг, измерение, анализ и оценка . 24
9.2 Аудит . 30
9.3 Анализ со стороны руководства . 30
10 Улучшение . 31
10.1 Несоответствие, несоблюдение норм и корректирующие действия . 31
10.2 Постоянное улучшение . 33
Библиография . 34
iii
Предисловие
Международная организация по стандартизации (ISO) представляет собой организацию мирового
уровня, объединяющую национальные органы по стандартизации (комитеты-члены ISO). Работа по
подготовке международных стандартов обычно ведется через технические комитеты ISO. Каждый
комитет-член ISO, проявляющий интерес к тематике, по которой учрежден технический комитет, имеет
право быть представленным в этом комитете. Международные организации, государственные и
негосударственные, имеющие связи с ISO, также принимают участие в работе. ISO тесно сотрудничает
с Международной электротехнической комиссией (IEC) по всем вопросам стандартизации в области
электротехники.
Процедуры, используемые для разработки данного документа, и процедуры, предусмотренные для его
дальнейшего ведения, описаны в Директивах ISO/IEC Directives, Part 1. В частности, следует отметить
различные критерии утверждения, требуемые для различных типов документов ISO. Проект данного
документа был разработан в соответствии с редакционными правилами Директив ISO/IEC Directives,
Part 2. (см. www.iso.org/directives).
Необходимо обратить внимание на возможность того, что ряд элементов данного документа могут
быть предметом патентных прав. Международная организация ISO не должна нести ответственность
за идентификацию таких прав, частично или полностью. Сведения о патентных правах,
идентифицированных при разработке документа, будут указаны во Введении и/или в перечне ISO
полученных объявлений о патентном праве. (см. www.iso.org/patents).
Любое торговое название, использованное в данном документе, является информацией,
предоставляемой для удобства пользователей, а не свидетельством в пользу того или иного товара
или той или иной компании.
Для разъяснения значения терминов и выражений, используемых ISO применительно к оценке
соответствия, а также для получения информации о соблюдении ISO принципов Всемирной торговой
организации (ВТО), касающихся технических барьеров в торговой деятельности, см. URL: Foreword -
Supplementary information.
Проектный комитет ISO/PC 271, Системы управления соответствием несет ответственность за
настоящий документ.
iv © ISO 2014 – Все права сохраняются
Введение
Организациям, нацеленным на многолетнюю успешную деятельность, нужно поддерживать культуру
добросовестного поведения и соблюдения нормативно- правового соответствия, а также
рассматривать потребности и ожидания заинтересованных сторон. Таким образом, добросовестность
и обеспечение соответствия нормам образуют не только основу, но также и благоприятную
возможность для успешной и устойчивой работы организации.
Соблюдение норм соответствия — это результат выполнения организацией своих обязательств, и оно
становится устойчивым при укоренении в культуре организации, а также в поведении и отношении
работающих в ней людей. Оставаясь самостоятельным направлением, желательно, чтобы управление
соответствием было интегрировано с процессами организации в области менеджмента финансовой
деятельности, рисков, качества, охраны труда и окружающей среды, а также с ее операционными
требованиями и процедурами.
Эффективная, распространяющаяся на все уровни организации система управления соответствием
дает возможность организации демонстрировать свое обязательство по обеспечению соответствия
относящимся к ее деятельности правовым нормам, включая законодательные требования, отраслевые
своды правил и организационные стандарты, а также стандарты по эффективному управлению
организацией, наилучшие практики, этические нормы и ожидания общественности.
Подход организации к обеспечению соответствия идеально формируется через умение повести за
собой, используя ключевые ценности и общепринятые стандарты корпоративного управления,
этические и общественные нормы. Внедрение соответствия нормам в сознание и поведение
работающих в организации людей, прежде всего, зависит от реализации лидерских качеств на всех
уровнях и понятных ценностей организации, также, как и от признания и внедрения мер,
содействующих развитию соответствующего поведения. Если этого не происходит на всех уровнях
организации, возникает риск несоответствия.
Во многих случаях при принятии судебных решений, суды учитывают обязательства организаций по
обеспечению соответствия посредством имеющихся у них систем управления соответствием при
определении адекватных штрафных санкций, накладываемых за нарушение соответствующих законов.
Следовательно, регулирующие и судебные органы могут также извлекать пользу из использования
настоящего международного стандарта в качестве точки отчета.
Организации в растущей мере убеждаются в том, что через применение ценностей обязывающего
характера и подходящего управления соответствием, они могут обеспечить добросовестное
отношение и избежать или минимизировать несоответствия правовым нормам. Следовательно,
добросовестное поведение и эффективное соответствие являются ключевыми элементами
эффективного и добротного менеджмента. Нормативно- правовое соответствие также вносит свой
вклад в социально- ответственное поведение организаций.
Настоящий международный стандарт не только устанавливает требования, но и содержит руководство
по системам управления соответствием и рекомендуемым практикам. Применение настоящего
руководства может носить вариативный характер и различаться в зависимости от размера и уровня
развития системы управления соответствием организации и условий, характера и сложности
деятельности организации, включая политику и цели в области нормативно-правового соответствия.
Блок — схема на Рисунке 1 согласуется с другими системами менеджмента, основываясь на принципе
постоянного улучшения.
v
Рисунок 1 — Блок — схема системы управления соответствием
В настоящем стандарте применяется “структура высокого уровня” (т.е. последовательность разделов,
единое текстовое содержание базовых положений документации, общие базовые термины и
определения), разработанная ISO для улучшения структурной согласованности между ее
международными стандартами на системы менеджмента. В дополнение к своему универсальному
руководству по системе управления соответствием настоящий стандарт также предоставляет рамки,
помогающие внедрить в любую систему менеджмента специальные требования, относящиеся к
обеспечению соответствия.
Организации, не внедрившие стандартов на системы менеджмента или структуру управления
соответствием, могут без каких- либо затруднений использовать настоящий стандарт у себя в
организации в виде отдельного руководства.
Настоящий международный стандарт подходит для совершенствования требований, связанных с
соблюдением соответствия, в других системах менеджмента и для помощи организации в улучшении
общего менеджмента всех ее обязанностей по соблюдению соответствия.
Настоящий стандарт может использоваться в сочетании с действующими стандартами на системы
менеджмента (например, ISO 9001, ISO 14001, ISO 22000) и руководящими указаниями
универсального характера (например, ISO 31000, ISO 26000).
vi © ISO 2014 – Все права сохраняются
МЕЖДУНАРОДНЫЙ СТАНДАРТ ISO 19600:2014(R)
Системы менеджмента соответствия. Руководящие
указания
1 Область применения
Настоящий международный стандарт содержит указания по созданию, внедрению, оцениванию,
поддержанию и улучшению эффективной и оперативно реагирующей системы управления
соответствием в организации.
Руководящие указания по системам управления соответствием применимы ко всем типам
организаций. Степень применения настоящих руководящих указаний зависит от размера, структуры,
характера и сложности организации. В основе настоящего стандарта заложены принципы
эффективного управления, соразмерности, транспарентности и устойчивости.
2 Нормативные ссылки
Нормативные ссылки отсутствуют.
3 Термины и определения
В настоящем документе применяются следующие термины и определения.
3.1
организация
organization
юридическое лицо или группа работников со своими собственными средствами обеспечения
деятельности и областью ответственности, полномочий и взаимоотношений, ориентированных на
достижение поставленных целей (3.9)
Примечание 1 для внесения в текст Понятие организации включает, но не ограничивается такими субъектами
как предприятие розничной торговли, компания, корпорация, фирма, предприятие, государственный орган,
товарищество, благотворительная организация или учрежд
...
SLOVENSKI SIST ISO 19600
STANDARD december 2016
Sistemi upravljanja skladnosti – Smernice
Compliance management systems – Guidelines
Systèmes de management de la compliance – Lignes directrices
Referenčna oznaka
ICS 03.100.70; 03.120.01 SIST ISO 19600:2016 (sl, en)
Nadaljevanje na straneh od 2 do 49
© 2017-02. Slovenski inštitut za standardizacijo. Razmnoževanje celote ali delov tega standarda ni dovoljeno.
SIST ISO 19600 : 2016
NACIONALNI UVOD
Standard SIST ISO 19600 (sl, en), Sistemi upravljanja skladnosti – Smernice, 2016, ima status
slovenskega standarda in je istoveten mednarodnemu standardu ISO 19600, Compliance
management systems – Guidelines, 2014.
NACIONALNI PREDGOVOR
Besedilo standarda ISO 19600:2014 je pripravil projektni odbor ISO/PC 271 Sistemi upravljanja
skladnosti. Slovenski standard SIST ISO 19600:2016 je prevod angleškega besedila mednarodnega
standarda ISO 19600:2014. V primeru spora glede besedila slovenskega prevoda v tem standardu je
odločilen izvirni evropski standard v angleškem jeziku. Slovensko-angleško izdajo standarda je
pripravil Evropski inštitut za skladnost in etiko poslovanja v sodelovanju s SIST/TC VZK Vodenje in
zagotavljanje kakovosti.
Odločitev za privzem tega standarda je 8. julija 2016 sprejel SIST/TC VZK Vodenje in zagotavljanje
kakovosti.
ZVEZE S STANDARDI
S privzemom tega evropskega standarda veljajo za omejeni namen referenčnih standardov vsi
standardi, navedeni v izvirniku, razen standardov, ki so že sprejeti v nacionalno standardizacijo:
SIST EN ISO 9001:2015 (sl,en) Sistemi vodenja kakovosti – Zahteve (ISO 9001:2015)
SIST ISO 10002:2014 (en) Vodenje kakovosti – Zadovoljstvo odjemalcev – Smernice za
ravnanje s pritožbami v organizacijah
SIST EN ISO 14001:2015 (sl,en) Sistemi ravnanja z okoljem – Zahteve z navodili za uporabo (ISO
14001:2015)
SIST EN ISO 19011:2011 (sl,en) Smernice za presojanje sistemov vodenja (ISO 19011:2011)
SIST ISO 31000:2011 (sl,en) Obvladovanje tveganja – Načela in smernice
SIST ISO 26000:2010 (sl,en) Napotki za družbeno odgovornost.
OSNOVA ZA IZDAJO STANDARDA
– Privzem standarda ISO 19600:2014
OPOMBI
– Povsod, kjer se v besedilu standarda uporablja izraz "mednarodni standard", v
– Nacionalni uvod in nacionalni predgovor nista sestavni del standarda.
SIST ISO 19600 : 2016
Vsebina Stran Contents Page
Predgovor . 5 Foreword .5
Uvod . 6 Introduction .6
1 Področje uporabe . 9 1 Scope .9
2 Zveza s standardi . 9 2 Normative references .9
3 Izrazi in definicije . 9 3 Terms and definitions .9
4 Kontekst organizacije . 15 4 Context of the organization .15
4.1 Razumevanje organizacije in njenega 4.1 Understanding the organization and its
konteksta . 15 context .15
4.2 Razumevanje potreb in pričakovanj 4.2 Understanding the needs and expectations
zainteresiranih strani . 15 of interested parties .15
4.3 Opredeljevanje področja uporabe 4.3 Determining the scope of the compliance
sistema upravljanja skladnosti . 15 management system .15
4.4 Sistem upravljanja skladnosti in načela 4.4 Compliance management system and
dobrega upravljanja . 15 principles of good governance .15
4.5 Obveze glede skladnosti . 16 4.5 Compliance obligations .16
4.6 Identificiranje, analiza in vrednotenje 4.6 Identification, analysis and evaluation of
tveganj skladnosti . 17 compliance risks .17
5 Voditeljstvo . 18 5 Leadership .18
5.1 Voditeljstvo in zavezanost . 18 5.1 Leadership and commitment .18
5.2 Politika skladnosti . 20 5.2 Compliance policy .20
5.3 Organizacijske vloge, odgovornosti in 5.3 Organizational roles, responsibilities and
pooblastila . 22 authorities .22
6 Planiranje . 27 6 Planning .27
6.1 Ukrepi za obravnavanje tveganj 6.1 Actions to address compliance risks .27
skladnosti . 27
6.2 Cilji skladnosti in planiranje njihovega 6.2 Compliance objectives and planning to
doseganja . 28 achieve them .28
7 Podpora . 28 7 Support .28
7.1 Viri . 28 7.1 Resources .28
7.2 Kompetentnost in usposabljanje . 29 7.2 Competence and training .29
7.3 Ozaveščenost . 31 7.3 Awareness .31
7.4 Komuniciranje . 33 7.4 Communication .33
7.5 Dokumentirane informacije . 34 7.5 Documented information .34
8 Delovanje . 36 8 Operation .36
8.1 Planiranje in obvladovanje delovanja . 36 8.1 Operational planning and control .36
8.2 Vzpostavitev ukrepov obvladovanja in 8.2 Establishing controls and procedures .36
postopkov . 36
8.3 Oddajanje procesov v izvajanje zunanjim 8.3 Outsourced processes .37
ponudnikom . 37
9 Vrednotenje izvedbe . 38 9 Performance evaluation .38
9.1 Nadzorovanje, merjenje, analiziranje in 9.1 Monitoring, measurement, analysis and
vrednotenje . 38 evaluation .38
SIST ISO 19600 : 2016
9.2 Presoja. 44 9.2 Audit .44
9.3 Vodstveni pregled . 45 9.3 Management review .45
10 Izboljševanje . 46 10 Improvement .46
10.1 Neskladnost z zahtevami sistema 10.1 Nonconformity, noncompliance and
vodenja, neskladnost in korektivni corrective action .46
ukrepi . 46
10.2 Nenehno izboljševanje . 48 10.2 Continual improvement .48
Literatura . 49 Bibliography .49
SIST ISO 19600 : 2016
Foreword
Predgovor
Mednarodna organizacija za standardizacijo ISO (the International Organization for
(ISO) je svetovna zveza nacionalnih organov za Standardization) is a worldwide federation of
standarde (članov ISO). Mednarodne standarde national standards bodies (ISO member bodies).
po navadi pripravljajo tehnični odbori ISO. Vsak The work of preparing International Standards is
član, ki ga zanima področje, za katero je bil normally carried out through ISO technical
ustanovljen tehnični odbor, ima pravico biti committees. Each member body interested in a
zastopan v tem odboru. Pri delu sodelujejo tudi subject for which a technical committee has been
mednarodne vladne in nevladne organizacije, established has the right to be represented on
povezane z ISO. V vseh zadevah, ki so that committee. International organizations,
povezane s standardizacijo na področju governmental and non-governmental, in liaison
elektrotehnike, ISO tesno sodeluje z with ISO, also take part in the work. ISO
Mednarodno elektrotehniško komisijo (IEC). collaborates closely with the International
Electrotechnical Commission (IEC) on all matters
of electrotechnical standardization.
Postopki, ki so bili uporabljeni pri pripravi tega The procedures used to develop this document
dokumenta, in tisti, ki so namenjeni njegovemu and those intended for its further maintenance
nadaljnjemu vzdrževanju, so opisani v 1. delu are described in the ISO/IEC Directives, Part 1.
Direktiv ISO/IEC. Zlasti je treba opozoriti na In particular the different approval criteria
različna merila za sprejem, zahtevana za needed for the different types of ISO
različne vrste dokumentov ISO. Ta dokument je documents should be noted. This document
bil pripravljen v skladu z uredniškimi pravili was drafted in accordance with the editorial
2. dela Direktiv ISO/IEC rules of the ISO/IEC Directives, Part 2 (see
(glej www.iso.org/directives). www.iso.org/directives).
Opozoriti je treba na možnost, da je nekaj Attention is drawn to the possibility that some of
elementov tega dokumenta lahko predmet the elements of this document may be the
patentnih pravic. ISO ne prevzema subject of patent rights. ISO shall not be held
odgovornosti za identifikacijo katerihkoli ali responsible for identifying any or all such
vseh takih patentnih pravic. Podrobnosti o patent rights. Details of any patent rights
katerihkoli patentnih pravicah, ugotovljenih pri identified during the development of the
pripravi dokumenta, bodo navedene v Uvodu document will be in the Introduction and/or on
in/ali na seznamu prejetih patentnih prijav ISO the ISO list of patent declarations received
(glej www.iso.org/patents). (see www.iso.org/patents).
Blagovne znamke, uporabljene v tem Any trade name used in this document is
dokumentu, so podane samo kot informacija za information given for the convenience of users
uporabnike in ne pomenijo odobritve. and does not constitute an endorsement.
Za razlago pomena besed in izrazov, ki jih For an explanation on the meaning of ISO
uporablja ISO in se nanašajo na ugotavljanje specific terms and expressions related to
skladnosti, ter tudi za informacije, kako ISO conformity assessment, as well as information
upošteva načela Svetovne trgovinske about ISO's adherence to the WTO principles in
organizacije o tehničnih ovirah v trgovini the Technical Barriers to Trade (TBT) see the
(WTO/TBT), glej obrazložitev na spletnem following URL: Foreword – Supplementary
naslovu: Foreword – Supplementary Information. information
Odbor, ki je odgovoren za ta dokument, je The committee responsible for this document is
projektni odbor ISO/PC 271 Sistemi upravljanja Project Committee ISO/PC 271, Compliance
skladnosti. management systems.
SIST ISO 19600 : 2016
Uvod Introduction
Organizacije, ki si prizadevajo biti dolgoročno Organizations that aim to be successful in the
uspešne, morajo vzdrževati kulturo integritete in long term need to maintain a culture of integrity
skladnosti ter upoštevati potrebe in priča- and compliance, and to consider the needs and
kovanja deležnikov. Integriteta in skladnost torej expectations of stakeholders. Integrity and
nista le osnova, ampak tudi priložnost za compliance are therefore not only the basis, but
uspešno in trajnostno organizacijo. also an opportunity, for a successful and
sustainable organization.
Skladnost je rezultat organizacije, ki izpolnjuje Compliance is an outcome of an organization
svoje obveze, in postane trajnostna, ko se meeting its obligations, and is made sustainable
vgradi v kulturo organizacije ter v ravnanje in by embedding it in the culture of the organization
odnos ljudi, ki zanjo delajo. Medtem ko je treba and in the behaviour and attitude of people
vzdrževati neodvisnost upravljanja skladnosti, working for it. While maintaining its independence,
je zaželeno, da je upravljanje skladnosti hkrati it is preferable if compliance management is
vključeno v procese upravljanja financ, tveganj, integrated with the organization’s financial, risk,
kakovosti, okolja, zdravja in varnosti pri delu v quality, environmental and health and safety
organizaciji ter v njene operativne zahteve in management processes and its operational
postopke. requirements and procedures.
Uspešen sistem upravljanja skladnosti v celotni An effective, organization-wide compliance
organizaciji omogoča, da organizacija pokaže management system enables an organization
svojo zavezanost skladnosti z ustreznimi to demonstrate its commitment to compliance
zakoni, vključno z zakonodajnimi zahtevami, with relevant laws, including legislative
panožnimi kodeksi in organizacijskimi stan- requirements, industry codes and organi-
dardi, ter tudi s standardi dobrega upravljanja zational standards, as well as standards of
družb, najboljšimi praksami, etiko in priča- good corporate governance, best practices,
kovanji skupnosti. ethics and community expectations.
Organizacija lahko najbolje oblikuje svoj pristop An organization’s approach to compliance is
k skladnosti tako, da njeno voditeljstvo upo- ideally shaped by the leadership applying core
rablja temeljne vrednote in splošno sprejete values and generally accepted corporate
standarde upravljanja podjetij, etične standarde governance, ethical and community standards.
in standarde skupnosti. Vključevanje skladnosti Embedding compliance in the behaviour of the
v ravnanje ljudi, zaposlenih v organizaciji, je people working for an organization depends
predvsem
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.