管理系统周期

计划

准备一份简单而有效的计划，包括目标、最高承诺、资源、人员、程序以及时间安排

实施

要落实计划，须进行实际的变革并运用流程、培训和系统，以控制风险，达到法规要求和客户要求，并达成目标

检查

通过审查，对系统的有效性进行衡量

措施

检查审查结果，制定预防和纠正措施

2. 法规与客户要求

供应商应明确并遵守现行相关法律、规章、标准以及相关的客户要求。

典型的制度要素

•相关的法律的、客户要求的、当地及自愿性的绩效义务应得到一定程度的明确、解释和传达，使得对结果负有责任的个人能够完全理解和意识到这些义务

•设计一种可靠且最新的方法，以辨别和跟踪任何新制定的法律规章以及与对企业经营有影响的其它原则承诺

•设计一种可靠且可更新的方法，便于获悉经营要求，如许可状况、客户特定或具体的要求，或是与原则各条款有关的社区承诺

•对不符合内部和外部义务的地方进行准确的追踪，并且通过某种形式的书面行动计划加以解决

•建立及实施旨在验证合规情况及进展的制度

•设计各种方法，以可靠地收集、调查并解决员工及社区对于违反内部和外部义务及承诺的投诉，或对不合规现象的指控

•设计各种内外部合规情况的报告方法，并且这些方法关系到要报告的义务之重要性及性质

• 定期向员工及主要股东报告罚款和处罚情况，以便根据规章要求的条文对改进情况和成效进行衡量