Contexto interno y externo
Incluye el marco regulatorio aplicable, la cultura organizativa y los factores sectoriales que afectan al riesgo de incumplimiento.
Obligaciones de compliance
Identificación de obligaciones legales, contractuales y voluntarias, con su fuente y su responsable de seguimiento.
Alcance del sistema
Define qué áreas, procesos y ubicaciones cubre el sistema de gestión de compliance.
Lo que suele pedir el auditor
- Registro de obligaciones de compliance actualizado
- Listado de partes interesadas con sus expectativas
- Declaración de alcance del sistema de compliance
- Mapa de procesos con los riesgos de incumplimiento señalados
Cómo cubrir el contexto en Kimobox
- 1Registra las obligaciones de compliance como un registro versionado en Kimobox.
- 2Da de alta las partes interesadas y sus expectativas de cumplimiento.
- 3Dibuja el mapa de procesos marcando el riesgo de incumplimiento de cada uno.
Cada obligación de compliance queda enlazada al proceso que la debe cumplir, no en una lista aparte.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos ISO · Abril de 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de febrero de 2023