Bewertung der Compliance-Risiken
Ermittlung und Bewertung der Compliance-Risiken je Bereich nach Eintrittswahrscheinlichkeit und Auswirkung.
Compliance-Ziele
Messbare, mit der Richtlinie stimmige Ziele mit Maßnahmenplan und benannter verantwortlicher Person.
Planung von Änderungen
Bewertung der Compliance-Auswirkungen jeder wesentlichen Änderung in der Organisation oder ihrer Tätigkeit.
Was Auditoren typischerweise sehen wollen
- Compliance-Risikomatrix je Bereich
- Compliance-Ziele mit Kennzahl, Verantwortlichen und Termin
- Maßnahmenplan je Ziel mit Nachverfolgung
- Compliance-Folgenabschätzung bei wesentlichen Änderungen
So decken Sie die Planung in Kimobox ab
- 1Erfassen Sie die Compliance-Risikomatrix mit Verantwortlichen und zugehöriger Maßnahme.
- 2Legen Sie Compliance-Ziele mit Kennzahl fest und lassen Sie das System den Fortschritt berechnen.
- 3Dokumentieren Sie die Folgenabschätzung jeder wesentlichen Änderung.
Die Compliance-Risikolandkarte ist mit den Maßnahmen verknüpft, die die Risiken mindern – kein statisches Dokument.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen ISO · April 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023