2. 合规审计的法律法规基础：国内主要法规、国际标准（ISO 14001/ISO 45001）

厂务合规审计的核心依据来源于国家法律法规与国际标准体系。审计人员必须清晰掌握国内强制性法规与 ISO 自愿性标准之间的衔接关系，才能在审计过程中准确判定合规偏差。本章梳理国内主要法规框架与 ISO 14001（环境管理体系）、ISO 45001（职业健康安全管理体系）的核心条款，并对比其审计侧重点。

2.1 国内主要法规体系

国内厂务合规审计涉及的法律法规按效力层级分为法律、行政法规、部门规章、地方标准与强制性国家标准。以下为厂务审计中最常引用的核心法规清单：

2.2 ISO 14001:2015 环境管理体系审计要点

ISO 14001 采用 PDCA 循环结构，审计人员应重点关注以下条款在厂务现场的落地证据：

• 6.1.2 环境因素： 是否建立了环境因素识别与评价程序？是否覆盖正常、异常、紧急三种状态？
• 8.1 运行策划与控制： 废水、废气、噪声、固废的运行控制措施是否与识别出的重要环境因素对应？
• 9.1.2 合规性评价： 是否定期评价法律法规符合性？评价记录是否完整？
• 9.2 内部审核： 审核方案是否覆盖所有厂务单元？审核员是否具备独立性？
• 10.2 不符合与纠正措施： 发现的不符合是否进行了根本原因分析？措施是否验证有效？

2.3 ISO 45001:2018 职业健康安全管理体系审计要点

ISO 45001 强调领导作用与员工参与，审计时需特别关注以下条款的现场证据：

• 5.4 协商与参与： 员工代表是否参与了危险源辨识与风险评价？是否有会议记录或签字确认？
• 6.1.2 危险源辨识与风险评价： 辨识是否覆盖了常规与非常规活动、所有进入工作场所的人员（包括访客与承包商）？
• 7.2 能力： 特种作业人员（电工、焊工、叉车工等）是否持有效证书？培训记录是否归档？
• 8.1.2 消除危险源与降低风险： 是否遵循“消除→替代→工程控制→管理控制→个体防护”的层级控制原则？
• 9.1.1 监视、测量、分析和评价： 作业场所职业病危害因素检测报告是否在有效期内？检测点是否覆盖所有高风险岗位？

2.4 国内法规与 ISO 标准的衔接关系

国内法规与 ISO 标准并非相互独立，而是存在“法规为底线、标准为提升”的衔接关系。审计人员应理解以下对应逻辑：

2.5 合规审计法律法规基础框架图

下图展示了厂务合规审计中法律法规与 ISO 标准的层级关系及审计输入输出逻辑：

2.6 审计中常见的法规引用错误

根据多年厂务审计经验，以下三类法规引用错误最为常见，审计人员应主动规避：

1. 引用已废止版本： 例如仍引用 2002 版《安全生产法》或 2014 版 ISO 14001。审计前应确认法规与标准的最新修订年份。
2. 混淆推荐性标准与强制性标准： GB/T 为推荐性标准，GB 为强制性标准。审计报告中不能将 GB/T 条款作为“不符合法规”的依据，除非企业已声明采用。
3. 遗漏地方性法规： 部分省市有更严格的排放标准或安全要求（如《上海市环境保护条例》），审计时需纳入合规义务范围。