6策划
6.1应对风险和机会的措施
在策划合规管理体系时,组织应根据4.1提及的事项和4.2提及的需求，并确定需要应对的风险和机会,以便:
——确保合规管理体系能够实现预期结果;
——预防或减少不利影响;
——实现持续改进。
在策划合规管理体系时，组织应结合:
——其合规目标(见6.2);
——经识别的合规义务(见4.5);
——合规风险评估结果(见4.6)。
组织应策划以下活动:
a)应对这些风险和机会的措施;
b)如何;
1)将措施纳人合规管理体系过程并实施，
2)评价这些措施的有效性。
6.2合规目标及其实现的策划
组织应在相关职能和层级上确立合规目标。
合规目标应:
a)与合规方针一致;
b)可测量(如果可行);
c)体现适用的需求;
d)予以监视;
e)予以沟通;
f)视情况予以更新;
g)作为文件化信 息可获取。
策划如何实现合规目标时，组织应确定:
——要做什么;
——需要什么资源;
——由谁负责;
——何时完成，
——如何评价结果。
6.3 针对变更的策划
当组织确定需要变更合规管理体系时,应对这些变更的实施进行策划。
组织应结合:
——变更目的及其潜在后果;
——合规管理体系设计和运行的有效性;
——足够的资源的可获取性;
——职责和权限的分配或再分配。
