Compliance-Kontrollen
Kontrollen, die dem Risikoniveau jedes Bereichs angemessen und in die bestehenden Prozesse eingebettet sind.
Schulung und Sensibilisierung
Auf das Risiko der jeweiligen Stelle zugeschnittene Schulungen, mit regelmäßigen Auffrischungen für besonders exponierte Bereiche.
Hinweisgebersystem
Leicht erreichbarer, vertraulicher Meldekanal für Regelverstöße, mit Schutz vor Repressalien.
Was Auditoren typischerweise sehen wollen
- Dokumentierte Compliance-Kontrollen je Risikobereich
- Compliance-Schulungsplan nach Rolle
- Funktionsfähiges und vertrauliches Hinweisgebersystem
- Verfahren zum Schutz hinweisgebender Personen
So decken Sie die Umsetzung in Kimobox ab
- 1Dokumentieren Sie die Compliance-Kontrollen auf der Prozesslandkarte.
- 2Erfassen Sie die Compliance-Schulungen jedes Mitarbeitenden im Mitarbeiterportal.
- 3Führen Sie das Hinweisgebersystem vertraulich und mit lückenloser Nachverfolgung jedes Falls.
Jede Meldung wird vertraulich und nachvollziehbar erfasst – nicht in einer E-Mail, die verloren gehen kann.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
- ISO 37301:2021 — Nachfolgenorm ISO · April 2021