一、GB/T 39604—2020 7.6 标准原文
组织的社会责任管理体系应包括本标准要求的文件化信息，以及组织确定的为实现体系有效性所必需的文件化信息。创建和更新文件化信息时，应确保标识和说明、形式与载体、评审和批准适当。文件化信息应得到控制，确保在需要的场所和时间可获得并适用，并得到充分保护；适用时应控制分发、访问、检索和使用，存储和保护，变更控制，以及保留和处置。组织还应控制策划和运行体系所需的外来文件化信息，并对社会责任管理体系与其他相关管理体系之间相互对接和协调过程形成的文件化信息予以控制。
二、标准条款解读说明
2.1 7.6 条款核心要求表
| 环节 | 标准要求 | 管理目的 |
|---|---|---|
| 范围确定 | 既包括标准要求的文件，也包括组织认为必要的文件 | 平衡合规性和适用性 |
| 创建更新 | 标识、形式、载体、评审和批准要适当 | 防止文件不清晰或未经确认即流转 |
| 文件控制 | 确保可获得、适用并受保护 | 保障一线拿到正确版本信息 |
| 外来文件控制 | 识别并控制外部来源文件 | 避免法规、合同、标准等外来文件失控 |
| 接口文件控制 | 控制跨体系对接和协调形成的信息 | 支撑多管理体系协同运行 |
2.2 核心理解
7.6 是保证体系“说得清、做得到、查得到”的基础条款。社会责任管理体系涉及大量信息，包括议题识别记录、相关方要求、方针、目标、风险评价、协商记录、投诉处理、绩效评价和改进措施等。如果这些信息没有被规范创建、更新、控制和保护，体系运行就会迅速陷入版本混乱、记录缺失、信息失真和责任不清。
标准首先强调文件化信息既包括标准要求的，也包括组织为体系有效性所需自行确定的，这一设计体现出灵活性。GB/T 39604 并不要求所有组织都使用同样厚重的文件包，而是要求组织结合规模、活动复杂性、相关管理体系数量、合规需求和员工能力，确定适合自身的文件化程度。文件太少会支撑不足，文件太多则会增加维护负担。关键在于“足以支持有效运行”。
7.6.2 对创建和更新提出了标识、形式、载体和评审批准要求，本质上是在控制“信息源头质量”。在很多组织里，问题不是没有文件，而是文件标题不清、版本不明、审批失控、内容不完整，导致同一议题出现多个说法。一线人员如果拿不到最新且有效的文件，体系再完善也难以稳定执行。
7.6.3 的重点在于“可获得且适用”与“得到充分保护”并重。社会责任体系中的很多文件既要对员工和相关方开放，也可能涉及敏感投诉、调查结果、举报保护或商业信息，因此不能简单理解为越开放越好或越保密越好。组织应根据文件用途和敏感性设计访问、使用、保留和处置规则。
本条款还有一个非常鲜明的要求：控制外来文件和跨体系接口文件。社会责任管理中，法律法规、行业标准、客户合同、监管文件、供应链准则和多体系共享资料都可能成为重要输入。若这些外来和接口文件失控，组织很容易使用过期要求、错误版本或不一致的信息。对于强调融合和一体化的 GB/T 39604 来说，这一点尤其重要。
因此，7.6 的本质不是文档管理本身，而是通过受控信息保障体系的正确运行、跨体系协同和审核可追溯性。
三、实施要点
3.1 以“够用且有效”为原则确定文件范围
- 应识别哪些文件是标准明确要求的，哪些是组织为有效运行而必须保留的。
- 不要为了看上去完整而堆积大量没人使用的文件。
3.2 建立统一的创建和更新规则
- 应统一标题、编号、版本、审批、发布日期和适用范围等基本要素。
- 这有助于减少多版本并存和理解歧义。
3.3 做好可获得性与保密性的平衡
- 方针、范围、参与机制等信息应便于获取；举报、调查和争议处理材料则需更严格保护。
- 不同文件应有不同访问和留存策略。
3.4 管好外来文件和接口文件
- 法律法规、合同条款、外部标准和跨体系共享文件，应有专门清单和更新责任人。
- 否则体系极易因外部要求变化而失效。
3.5 定期清理和复审文件有效性
- 过期、重复、无效文件应及时识别和处置，避免现场误用。
- 这一步对体系长期保持特别重要。
四、常用工具与实施方法
| 工具/方法 | 用途 | 典型输出 |
|---|---|---|
| 文件清单 | 梳理体系所需文件化信息范围 | 文件目录 |
| 版本控制规则 | 规范创建、更新、审批和发布 | 版本管理记录 |
| 访问权限管理 | 平衡获取便利和信息保护 | 权限配置表 |
| 外来文件台账 | 管理法律法规、标准和合同等外部文件 | 外来文件清单 |
| 接口文件管理 | 控制与其他体系共享的文件和记录 | 接口文件目录 |
| 定期复审机制 | 检查文件是否仍有效适用 | 文件复审记录 |
五、典型案例
案例一：制度文件很多，一线拿到的是旧版本
某组织体系文件数量众多，但更新后未统一发布和回收旧版，导致不同部门执行口径不一致。依据 7.6 重建版本控制后，文件适用性问题明显改善。
案例二：外来要求失控
某企业对供应链责任管理主要依赖客户准则和行业倡议，但这些外来文件没有统一台账，更新也无人跟踪，最终导致要求过期。按照 7.6 建立外来文件控制机制后，问题得到解决。
案例三：接口文件没人管
某集团社会责任体系与 EHS、合规体系共用多份记录，但没有统一控制规则，导致共享信息版本不一、责任不清。依据 7.6 对接口文件单独管理后，跨体系协同更稳定。
从落地角度看，7.6 最大的难点不是建立文件目录，而是让真正需要的人始终拿到正确、最新且适用的信息。很多组织文件很多、制度也不少，但现场执行者仍然会因为版本混乱、权限设置不合理、外来文件更新不及时或接口文件无人维护而出现偏差。问题表面看是“执行不到位”，根源往往是信息控制不到位。
从审核角度看，判断本条款是否有效，重点通常在四件事：文件范围是否与体系运行需要相匹配；创建和更新规则是否稳定执行；关键文件是否在需要时可获得并得到适当保护；外来文件和跨体系接口文件是否真正受控。只要其中一项长期薄弱，体系就很容易在运行细节上出现持续性失真。
因此，组织在实施本条款时，最好避免把文件化信息管理做成独立文控动作，而应把它与合规更新、岗位使用、审核取证和跨体系协同一起设计。只有当文件被真实使用、被适时更新、被正确保护，7.6 才真正支撑了社会责任管理体系的有效运行。
从实操经验看，一个很好的自查方式是抽取几份关键文件去追问：谁在用、何时更新、旧版是否仍在流转、外部要求变化后多久能反映到文件上。围绕这些问题复盘，往往比单纯检查编号格式更能发现实质问题。
六、成文信息管理要求
- 建议保留文件控制程序、文件目录、版本管理规则和访问权限设置。
- 建议保留外来文件台账、接口文件目录、文件审批发布记录和复审记录。
- 建议保留作废文件处置记录、保留期限规定和关键记录保护措施。
七、常见误区及踩坑提醒
| 误区 | 表现 | 正确做法 |
|---|---|---|
| 文件越多越专业 | 冗余严重、维护困难、没人真正使用 | 围绕有效性确定必要文件范围 |
| 只管内部文件，不管外来文件 | 法规标准和合同要求长期失控 | 建立外来文件识别和更新机制 |
| 开放获取与信息保护失衡 | 要么找不到文件，要么敏感信息暴露 | 按用途和敏感性设计访问控制 |
| 跨体系接口文件无人负责 | 共享记录版本混乱 | 将接口文件纳入统一控制范围 |