Compromís i cultura de compliance
La direcció promou una cultura de compliment visible, més enllà de la política signada.
Independència de la funció de compliance
El responsable de compliance ha de tenir accés directe al màxim òrgan de govern i autoritat per actuar sense interferències.
Política de compliance
Compromís de complir les obligacions aplicables, de millora contínua i de no represàlies davant qui denunciï de bona fe.
El que sol demanar l'auditor
- Responsable de compliance amb independència documentada
- Política de compliance signada i comunicada
- Accés directe del responsable de compliance a l'òrgan de govern
- Evidència de cultura de compliment a tota l'organització
Com cobrir el lideratge a Kimobox
- 1Assigna el responsable de compliance amb el seu nivell d'autoritat directament al sistema.
- 2Publica la política de compliance com a document controlat.
- 3Registra les comunicacions del responsable de compliance a l'òrgan de govern.
La independència de la funció de compliance queda documentada, no només declarada a l'organigrama.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO 37301:2021 — Sistemes de gestió del compliance. Requisits ISO · Abril de 2021
- Llei 2/2023, de protecció de les persones que informin sobre infraccions normatives BOE-A-2023-4513 · 21 de febrer de 2023
- ISO 37001:2016 — Sistemes de gestió antisuborn ISO · Ed. 2016