《管理体系认证审核》P66。在实施合规性评价之前,首先应当识别、获取那些组织应当遵守的合规义务,并在以下方面评价合规义务的执行情况: (1)建立方针时考虑合规义务的内容。 (2)涉及合规义务的过程绩效和特定领域绩效的输出。 (3)合规义务的变化情况。 (4)在组织控制下的工作人员履行合规义务的过程,以及不履行合规义务的后果。 (5)合规义务可能带来的风险和机遇。