每年外审前，许多企业的《合规性评价报告》仅有一句“本单位自觉遵守国家法律法规，本年度未发生违法违规事件”。这种表述在审核员眼中缺乏追溯性与验证性，无法体现改进价值。ISO 9001等管理体系标准中的9.1.2条款，核心要求并非简单的表态，而是一套可运行、可验证的评价过程。
一、条款核心：四个关键动作
将标准要求转化为具体执行动作，主要包含以下四个方面：
a) 定规矩：明确评价频次与方法，并形成文件；
b) 真评价：逐条比对法规要求，发现不符合项并采取措施；
c) 清底数：企业需对合规现状及差距保持清醒认知；
d) 留痕迹：评价结果需形成文件化信息，以备查验。
需注意，上述四项均为“过程”要素。标准要求建立、实施并保持的是这一过程，报告仅是过程运行的自然产物。
二、“一句话结论”为何不合格
此类报告缺失了完整的证据链。合规的核心在于“有据可查”，而非主观感觉。简短的结论无法回应审核中的三个关键问题：对照了哪些法规（清单缺失）？每条核查了什么内容（证据缺失）？不合规项如何处理（措施缺失）？此外，模糊的报告可能掩盖真实风险，例如职业健康体检逾期未检却在报告中显示“全年合规”，一旦发生事故，企业将无法提供已整改的有效证据。
三、正确实施：四步闭环法
第一步：建立底账
基于6.1.3条款建立的“法律法规和其他要求清单”，将法律、法规、标准及客户具体要求细化至具体条款层级，避免笼统引用。清单需动态更新，随新旧法规变更及时调整。
第二步：逐条评定
对每条适用要求进行“符合/部分符合/不符合”判定。判定必须依托具体证据，如制度文件、培训记录、检测报告、特种作业证、现场照片等。证据描述应具体详实，例如注明检测时间、机构、数值及报告编号，避免使用“已检测”等模糊表述。
第三步：落实措施
针对“部分符合”或“不符合”项，依据10.2条款思路制定纠正措施，包括原因分析、具体行动、责任人、完成期限及效果验证。措施应避免空泛，需具备可执行性。
第四步：报告与评审
形成《合规性评价报告》，明确评价范围、依据、人员、方法及结论。该报告必须作为9.3管理评审的输入，供最高管理者掌握真实合规状态并决策资源分配，从而实现管理闭环。
四、频次确定与方法选择
标准未强制规定频次，企业需自行确定。建议每年至少进行一次全覆盖评价；遇法规更新、工艺变更、新建项目、事故事件或外审发现问题时，启动专项评价。高风险领域（如特种设备、危化品、消防、职业健康等）可加密至半年或每季度一次。方法上推荐组合使用文件核对、现场观察、记录抽查、人员访谈及第三方报告比对，必要时引入外部专家，避免仅靠桌面办公。
五、报告内容规范
合规性评价报告至少应包含：评价目的与范围；组成员与时间；适用法规清单（注明版本及更新情况）；逐条评价表（含条款、要求、现状、证据、判定结论）；不符合项汇总及纠正措施计划；遗留问题关闭情况；总体结论与建议。其中，逐条评价表是报告核心，需确保事实清晰可见。
六、案例解析
某机械厂在评价《职业病防治法》关于职业健康检查的要求时，发现噪声岗位12人中有4人在岗体检逾期。判定为“部分符合”，证据为体检台账与医院报告。随后采取的措施包括：两周内补检（责任人：安全部李某某）；修订年度体检计划并设置提醒；对车间负责人进行专项培训；三个月后复查留证。下次评价时首先复核该问题的关闭情况。此案例体现了有对照、有判定、有证据、有动作、有闭环的合规评价流程。
七、总结
合规性评价本质是查证而非表态，是全年循环而非年终突击，旨在为管理评审和改进提供依据。将抽象的“自觉遵守”转化为带有证据和整改记录的逐条核查表，方能满足标准要求。
配图展示了“逐条查证”的闭环流程：从6.1.3法规清单出发，逐条判定，对问题项开纠正措施，形成文件化报告，最终作为9.3管理评审输入。左上角红叉卡片代表应摒弃的“一句话结论”。
-END-