Compliance-Kennzahlen
Messgrößen wie bearbeitete Meldungen, abgeschlossene Schulungen oder festgestellte Vorfälle, die zeigen, ob das System wirkt.
Internes Audit
Regelmäßige Überprüfung des Systems mit Schwerpunkt auf den Bereichen, die in der Risikolandkarte als am stärksten gefährdet gelten.
Managementbewertung
Die Leitung bewertet das System anhand der Überwachungsdaten und beschließt bei Bedarf Anpassungen.
Was Auditoren typischerweise sehen wollen
- Definierte und verfolgte Compliance-Kennzahlen
- Programm zur internen Überprüfung des Systems
- Protokolle der Managementbewertung
- Dokumentierte Anpassungen nach jeder Bewertung
So decken Sie die Überwachung in Kimobox ab
- 1Richten Sie die Compliance-Kennzahlen so ein, dass sie aus den Systemaufzeichnungen berechnet werden.
- 2Planen Sie die interne Überprüfung mit Vorrang für die risikoreichsten Bereiche.
- 3Halten Sie die Beschlüsse der Managementbewertung samt Nachverfolgung fest.
Die Compliance-Kennzahlen sind in einem Dashboard sichtbar, statt über einzelne Berichte verstreut zu sein.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
- ISO 37301:2021 — Nachfolgenorm ISO · April 2021