在进行 ISO14001 体系知识培训的时候，都会谈到合规性评价内容要全面、准确，要覆盖组织整个的活动、产品和服务。评价企业所有环境因素应遵守的法律法规和其他要求是否被充分识别，评价每一项法律法规和其他要求的遵守程度，评价没有应用到环境因素控制中的要求的原因及其影响，评价企业环境行为与法律法规要求之间存在差距的原因及其影响。
事实上，要真正做到以上几点，几何不可能。原因一是通常一部法律，它的条款就很多，如果不把它理解透、掌握好，第一步充分识别就很难做到，不要说后面的评价了。原因二是环境管理体系中涉及的法律法规和其他要求很多，组织有几个人能做到真正全面掌握这些法律法规的要求。
怎么办？首要的问题把适用的法律法规理解透、掌握好，清楚某某法律法规在本组织要落实哪几条，没有这几条，就有违反法律法规的风险。举一个多数组织都要遵守的《危化品管理条例》例子：
硬件：建筑物本身、货物堆放、安全措施、与周围建筑及设施的距离是否符合要求。
软件：危化品仓库是否有充分、有效的管理制度和操作规程；相关人员是否做到持证上岗；有无相关的应急预案。
