合規稽核 | EUROLAB

什麼是稽核？

遵循稽核係評估組織是否遵守其所受拘束之各項義務：法規、合約條款、自願承諾與內部政策。與品質稽核之差別在於，其重心為「遵循」而非績效。

為何要執行？

目的在於預先察覺裁罰、罰款與違約之風險。不遵循之代價，通常遠高於改正所需之成本。

誰會委託？

受嚴格監管行業的組織
跨多國經營的集團
建立或強化合規職能的企業
希望核實自身合同義務的各方
董事會與審計委員會

稽核準則

標準是組織的合規義務清單:現行法規、許可證和執照要求、合同條款、行業規則和內部政策。該清單的時效性直接決定稽核的有效性。

稽核範圍

合規義務清單的時效性與覆蓋範圍
許可證、執照和授權的有效性
監測法規變化的機制
合同義務的跟蹤
對內部政策與程式的遵循
報告與通報義務的履行
合規培訓與意識提升
舉報與關注反饋機制
既往不合規事件及採取的措施
合規績效的監測

稽核流程

1確定範圍與準則以書面釐清稽核對象與所依準則：客戶行為準則、規範、標準或查核表。
2前期資訊蒐集檢視受稽方之規模、業務、既往稽核紀錄及尚未結案之不符合事項。
3稽核計畫擬定稽核日期、團隊與時程表，並規劃訪視區域與受訪職務。
4開場會議說明稽核之目的、範圍、方法與報告形式，並確認保密與公正原則。
5現場稽核巡視生產或服務區域、查閱紀錄並訪談員工；發現事項當場記錄。
6發現事項分級依所採方案之分級（重大／主要／次要／觀察）評定發現事項。
7結束會議向管理階層提出發現事項、說明依據，並提出矯正措施期望。
8報告與追蹤出具稽核報告，取得矯正措施計畫並追蹤結案；必要時執行追蹤稽核。

發現事項

發現項按不合規的嚴重程度分類。法律層面的不合規始終屬於最嚴重的類別,通常需要立即採取行動;內部政策偏差可在較長時間內予以糾正。

稽核報告

稽核機構、稽核員與受稽方資訊
稽核日期、期間與範圍
所適用準則或查核表
受稽領域與流程
發現事項及其分級
支持發現事項之證據與照片
評分或分級（如方案有要求）
矯正措施計畫與結案狀態

產出的界限

本稽核記載稽核當時、於受稽範圍內所觀察之狀況。稽核採抽樣方式：所查閱之紀錄與所巡視之區域係為代表整體而選取，並不表示已逐筆查核。報告非保證亦非證書，且不免除受稽方之責任。

認證資格

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

範圍與權限