November 2023

专家纵论数据要素合规治理与流通 呼吁对数据权益保护单独立法        为加快推动数据要素合规治理与流通，近日，在2023全球数商大会“数据要素合规流通”分论坛上，与会专家以“企业数据资源合规营运”为主题，从合规体系建设、运营模式规范、治理风险防范、司法服务保障等多视角进行深入探讨，共同探索数字经济健康发展的法治化路径，夯实数据资源流通合规基础。  （1）加强数据权益保护 促进数据要素流通　　  数据权益保护，是数据要素市场活动有序进行的基础。在业内看来，注重数据权益保护，有利于激发市场主体创新活力，从而真正活跃数据要素市场，实现其可持续、高质量发展。  （2）准确把握立法要旨 平衡多元利益冲突　　  数据作为新型生产要素，已快速融入生产、分配、流通、消费和社会服务管理等各个环节。一方面，数据流通的实现迫切需要消除数据壁垒、打破数据孤岛；另一方面，数据流通会导致数据滥用、个人隐私泄露风险增加。如何平衡不同权益的冲突，实现数据要素价值最大化，是当前亟待解决的课题。  （3）法律与技术共治 助力企业数据合规　　  技术治理手段逐渐成为治理者推动网络空间治理的重要手段，随着数字化改革等撬动手段，将技术治理手段融入法律治理是必然趋势。

国家卫健委召开以“提升人民众食品安全与营养健康获得感“为主题的新闻发布会         国家卫健委食品司副司长田建新表示，国家卫生健康委高度重视食品安全和人民健康，围绕落实“最严谨的标准”的要求，坚持以保障公众的健康为宗旨，会同有关部门扎实做好标准相关工作。         一是持续优化完善标准管理制度，打造严谨的标准管理体系。         二是强化标准体系建设，打造严谨的标准指标体系。         下一步，国家卫健委将持续深化落实“最严谨的标准”要求，不断提升标准的严谨性，配合监管部门和企业抓好标准的落地实施，打造一个既更加适合我们国家发展实际，又符合国际先进风险管理理念的标准体系，充分发挥标准在“防风险、保健康、促发展”方面的重要作用。

广州出台23项举措推动企业合规体系建设        企业合规，是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。企业合规是企业可持续发展的基石，是打造市场化、法治化、国际化营商环境，推动高质量发展的重要组成部分。 　        近日，广州市出台《关于加快建设企业合规体系的意见》（以下简称《意见》），提出23项创新制度举措，推动企业完善合规管理组织体系、制度体系、工作机制、运行保障，加强对重点领域、关键环节和重要人员的管理，打造全员参与、全程监控、全域覆盖的合规管理体系。即：强化统筹谋划-构建“大合规”工作格局；坚持系统原则-打造企业合规全覆盖体系；加强重点领域合规治理-以“一企合规”带动“一起合规”。使企业合规成为广州高质量发展核心竞争力的重要组成部分。

北京市场监管局：九个方面对电商平台企业作出相关合规提示        央视网消息：据悉，“双十一”网络集中促销活动前夕，市市场监管局联合市委网信办、市药监局等市网络市场监管联席会议成员单位，组织十余家我市重点电商平台，就规范开展“双十一”网络集中促销活动进行了联合指导。各部门立足自身职责，围绕网络信息安全、知识产权保护、个人信息安全等网络市场秩序全链条合规管理和重要商品管控有关要求，对企业有关风险提示，共同帮助企业提升合规经营水平，相信这九大措施也会做为电商平台企业将来的基础合规要求。 　　一是落实平台企业主体责任。强化对平台内经营者及其经营活动的核查管理，严格规范促销活动。 　　二是规范价格行为。加强对平台内经营者的规范引导，强化对价格促销方案的事前审查力度。 　　三是规范互联网广告行为。强化广告内容导向管理，明示赠送商品或服务相关信息。 　　四是妥善化解网络消费纠纷。健全完善高效、便捷的投诉受理、处理和反馈机制，确保消费者买得放心、买得安心、买得舒心。 　　五是保障平台内销售产品质量安全。健全完善商品质量管控制度和措施，严格执行问题商品处置规则。 　　六是禁止不正当竞争和垄断行为。积极采取措施有效防范平台内虚假交易、刷单炒信、虚假评价等违法行为。 　　七是履行食品安全保障义务。建立食品生产经营者审查登记制度，依法备案，做好食品安全保障。 　　八是强化未成年人保护。排查清理“三无”儿童和学生用品，禁止在商品营销过程中发布、传播危害未成年人身心健康的信息。 　　九是强化平台内销售特种设备安全监管。有效落实燃气气瓶进货查验制度，对发现的不合格“问题瓶”立即采取下架处理措施。

企业如何开展质量体系评价       企业如何开展质量体系评价     1. 制定评价计划：根据企业的实际情况，确定评价的范围、目标、方法和时间表等，并明确评价的目的，以便能够有针对性地开展评价工作。     2. 收集信息：收集与质量体系相关的各种文件、记录和数据，包括标准操作程序、质量手册、产品检验报告、客户投诉记录等，以便对质量管理体系进行全面的评价。     3. 进行评价：根据评价计划，使用合适的评价方法，如问卷调查、文件审核、现场检查等，对质量体系的各个方面进行评价，并记录评价结果。     4. 分析评价结果：对评价所得到的信息和数据进行分析，找出质量体系存在的问题和不足之处，确定改进的方向和重点，并提出改进建议。     5. 制定改进措施：根据评价结果和分析，制定质量体系的改进措施和计划，明确改进的目标、内容、责任人和时间表等，并制定相应的措施执行方案。     6. 推动改进措施的实施：将制定的改进措施和计划落实到各个部门和岗位，明确责任人，跟踪改进的进展情况，并及时解决改进过程中遇到的问题和障碍。     7. 监控和评估改进效果：通过监控和评估改进措施的实施效果，检验改进的可行性和效果，并及时调整和优化改进方案。     8. 定期开展质量体系评价：定期进行质量体系评价，以确保质量体系的持续改进和适应性。        以上是企业开展质量体系评价的一般步骤，具体的评价方法和实施细节可以根据企业的实际情况进行调整和完善。

CCAA认证咨询专业委员会2023年全体会议在山东泰安召开        10月27日, 中国认证认可协会（协会）认证咨询专业委员会2023年全体会议在山东泰安召开。协会会长朱光沛，副秘书长、认证咨询专业委员会主任委员董德山，认证咨询专业委员会副主任委员、北京东方易初标准技术有限公司董事长朱立本等10余家机构和地方协会的专家出席了会议，会议由董德山主持。        朱光沛讲话指出，认证咨询专业委员会的各项工作取得的成绩表示了肯定，对他们的辛勤付出表示感谢。他提出了几点工作要求：一是要讲政治，在党组织的领导下开展相关工作，用习近平新时代中国特色社会主义思想指导认证咨询工作，二是顾大局，从长远着眼、从全局着眼，行稳致远。三是重实效，在业务整体链条需求着手，凝聚行业合力做好认证咨询工作。四是强合作，充分发挥协会国家质量基础设施培训服务平台作用，加强与认证咨询行业合作，发挥引领服务企业社会的特有作用，咨询和认证互为补充，借力互利，合作共赢。认证咨询是促进高质量发展的专业工作，希望专委会发货更有效益的作用，为推动新时代高质量发展团结奋斗！        董德山介绍此次会议的主要议题，结合协会推进主题教育活动开展行业调研，针对认证咨询行业急难愁盼问题，希望各位委员结合如何发挥认证咨询专业委员会作用提出建设性意见，并就此次会议议程进行说明。他指出，认证咨询专业委员会当前形势下，抓住机遇，勇于探索，提升专业化服务水平，扩展咨询服务内容，扩大咨询人员队伍都是急需解决的，如何做大做强认证咨询行业是每位委员应该思考的。认证咨询专业委员会由于人员变化较大，需要增添一批咨询行业专家补充进委员会，建议扩大委员会人员规模和新生力量，提升专业委员会影响力，拿出几个像样的成果，使认证咨询服务的效果和价值更好地被企业认可和接受，以促进行业的健康高质量发展。        会上，朱立本做了行业现状分析的主题报告，针对认证咨询行业现状进行了全面分析，对认证咨询行业目前存在一些重点问题进行剖析，提出认证咨询行业发展方向，为行业高质量发展做出贡献。        协会培训部主任吕华针对如何发挥国家质量基础设施培训服务平台服务认证咨询行业进行了专题介绍。希望各咨询机构积极参与平台建设，应用平台汇聚作用为各咨询机构扩大影响，综合展示行业咨询能力。        协会培训部副主任袁长忠针对认证咨询机构自愿性备案情况进行了说明，介绍了认证咨询机构自愿性备案采信情况。与会代表针对认证咨询行业存在的难点和如何发挥专业委员会作用，扩大认证咨询行业影响力，拓展专业化水平，注册咨询师资质获取渠道等方面提出意见建议。        最后，与会代表一致认为，认证咨询专业委员会会后策划3-5件具体事项，如咨询师问题、培训扩大影响问题、服务大企业、大市场问题等组织各委员单位共同研究解决。为认证咨询行业高质量发展，做出可实现的具体贡献

企业合规检查标准及检查方法        企业合规管理检查标准和方法是为了确保企业按照相关法律法规、规章制度以及内部规定进行合规管理和运营。下面是一些常见的企业合规管理检查标准和方法： 1. 法律法规合规检查：检查企业是否符合相关国家法律法规的要求，包括公司法、劳动法、环境保护法、食品安全法等。方法包括查阅相关法律法规文件、询问企业相关人员、检查企业内部制度和文件等。 2. 行业规章制度合规检查：检查企业是否符合所属行业的规章制度要求，例如金融行业的证券、银行等监管政策。方法包括查阅行业规章制度文件、询问企业相关人员、检查企业内部制度和文件等。 3. 内部合规管理检查：检查企业内部管理制度是否符合公司要求，包括领导层责任、内部控制、风险管理、内部审计等方面。方法包括查阅企业内部制度和文件、询问企业相关人员、检查内部控制情况等。 4. 项目合规管理检查：检查企业在具体项目中是否符合合规要求，包括项目设计、项目执行、合同管理、供应链管理等方面。方法包括查阅项目文件、询问项目相关人员、检查项目执行情况等。 5. 数据隐私和信息安全合规检查：检查企业在数据隐私和信息安全方面是否符合法律法规要求，包括个人信息保护、网络安全、数据存储与传输等方面。方法包括查阅企业信息安全管理制度和相关文件、进行信息安全风险评估、检查数据处理和存储情况等。        以上是一些常见的企业合规管理检查标准和方法，不同行业和企业可能还会有其他特定的合规检查标准和方法，具体需要根据企业经营特点和实际情况进行确定。企业可以通过内部审计、合规咨询等方式进行合规检查，及时发现和解决问题，确保企业合规经营。