Interner und externer Kontext
Umfasst den geltenden Rechtsrahmen, die Unternehmenskultur und die branchenspezifischen Faktoren, die das Risiko von Verstößen beeinflussen.
Compliance-Verpflichtungen
Ermittlung gesetzlicher, vertraglicher und freiwilliger Verpflichtungen mit ihrer Quelle und der für die Überwachung verantwortlichen Person.
Anwendungsbereich des Systems
Legt fest, welche Bereiche, Prozesse und Standorte das Compliance-Managementsystem abdeckt.
Was Auditoren typischerweise sehen wollen
- Register der Compliance-Verpflichtungen aktuell
- Liste der interessierten Parteien mit ihren Erwartungen
- Erklärung zum Anwendungsbereich des Compliance-Systems
- Prozesslandkarte mit markierten Compliance-Risiken
So decken Sie den Kontext in Kimobox ab
- 1Erfassen Sie die Compliance-Verpflichtungen als versioniertes Register in Kimobox.
- 2Legen Sie die interessierten Parteien und ihre Compliance-Erwartungen an.
- 3Zeichnen Sie die Prozesslandkarte und kennzeichnen Sie das Compliance-Risiko jedes Prozesses.
Jede Compliance-Verpflichtung ist mit dem Prozess verknüpft, der sie erfüllen muss – statt in einer separaten Liste zu stehen.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen ISO · April 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023