ISO 14001：2004標準4.5.2條款提出的合規性評價，是組織依法律法規要求和其他要求(以下簡稱“適用要求”)對照其活動、產品和服務的管理現狀進行分析，找出差距，從而規避法律法規風險，進行自我改進的一種管理措施。GB／T 24001標準4.6條款要求，組織應將合規性評價的結果作為管理評審的輸入，從而確保最高管理者意識到潛在的或現實存在的不符合帶來的風險，并采取適當的措施，以滿足組織的守法承諾。因此，組織應建立、實施和保持合規性評價的程序。程序應考慮實施合規性評價的時間／頻次、方式方法、輸入信息的要求、評價人員的能力、記錄的保管，以及是否將程序文件化等。
一、評價的時間／時機、頻次
4.5.2條款要求組織應定期評價對適用的法律法規要求和其他要求的遵守情況。定期評價應考慮組織不同活動、產品和服務的類型和周期，不僅應考慮對常規活動、產品和服務進行合規性評價的時間／時機，還應考慮對非常規活動、產品和服務進行合規性評價的時間／時機。例如，組織規定合規性評價在每年8月份進行，而組織的2臺供熱鍋爐只在冬季運行，針對鍋爐廢氣排放及除塵設施運行活動的合規性評價應放在冬季監測后進行。
組織應當根據其規模、類型和復雜程度，規定適當的合規性評價方法和評價的頻次。評價的頻次取決于一些因素，如以往的合規性評價情況、所涉及的具體法律法規要求等。開展定期的獨立評審是值得推薦的做法。因此，組織應根據法律法規的要求和活動、產品、服務的具體情況，合理地確定合規性評價的時間／時機和頻次。
二、評價方式
組織應根據自身的運作模式、“適用要求”的數量種類等確定評價方式。可考慮以下方式：
1．單獨進行環境法律法規符合性的評價，或與其他評價過程相結合，如與職業健康安全評價／質量保證檢查／內審等結合。與內部審核相結合，需明確劃分兩者的目的和范圍，必須達到合規性評價的要求和目的。
2．單獨進行“其他要求”遵守情況的評價，或與環境法律法規
符合性的評價、管理評審(4.6)等相結合一并進行。
三、評價的輸入信息
在一定周期內，評價的輸人信息必須包括組織全部的“適用要求”。合規性評價是否有效，輸入信息的全面性、準確性是重要前提。目前，有些組織的評價輸入不明確或不全面，輸入信息沒有很好地應用4.3.2a)條款確定的適用要求。
組織在進行合規性評價時，可先將同類的適用要求合并作為評價的輸入信息。當同一項適用要求在多個法律法規均有涉及時，組織應按最詳細、最新的規定加以識別。例如，建設項目(新、擴、改項目)的環保驗收要求在我國《水污染防治法》、《大氣污染防治法》、《噪聲污染防治法》、《固體廢物環境污染防治法》等法律法規中均有原則性的規定，而《建設項目環境保護管理條例》規定得更詳細，是對上述法律法規要求的具體展開。組織識別“適用要求”時，至少應按該條例的具體要求進行識別，并以此作為合規性評價的輸入信息。
四、評價方法、結果、人員
很多方法可以被用來評價法律法規和其他要求的符合性，如審核、對文件和(或)記錄的評審、對設施的檢查、面談、對項目或工作的評審、常規樣品分析或試驗結果和(或)驗證取樣／試驗、設施巡視和(或)直接觀察等。
組織進行合規性評價時，應反映出評價的方法。組織應根據法律法規要求的性質，決定對每項(類)法律法規要求評審的方法，合規性評價的結果(符合／不符合)應有相應的證據加以證實。
如果評價的結果顯示，組織出現了不符合法律法規要求的問題，應根據問題的性質和對環境影響的嚴重性采取相應的糾正／糾正措施。當不符合超過了輕微、暫時所能夠允許的偏差時，組織應建立適宜的管理方案，以達到符合性的目標。
合規性評價的人員應熟悉相關法律法規要求，并具有應用法律法規要求的能力。組織應特別關注合規性評價人員的能力評定和培訓，并保存相關記錄。
合規性評價的記錄應反映評價的時間、人員、輸入信息、方式方法、評價結果等。
