Évaluation des risques de compliance
Identification et évaluation des risques de non-conformité par domaine, avec leur probabilité et leur impact.
Objectifs de compliance
Des objectifs mesurables, cohérents avec la politique, assortis d’un plan d’action et d’un responsable désigné.
Planification des modifications
Évaluation de l’impact sur la compliance de toute modification importante de l’organisme ou de son activité.
Ce que demande habituellement l’auditeur
- Matrice des risques de compliance par domaine
- Objectifs de compliance avec indicateur, responsable et échéance
- Plan d’action par objectif avec suivi
- Évaluation de l’impact sur la compliance des modifications importantes
Comment traiter la planification dans Kimobox
- 1Enregistrez la matrice des risques de compliance avec son responsable et l’action associée.
- 2Définissez des objectifs de compliance avec indicateur et laissez le système en calculer le suivi.
- 3Documentez l’évaluation de l’impact de chaque modification importante.
La cartographie des risques de compliance est reliée aux actions qui les atténuent, et non figée dans un document statique.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO 37301:2021 — Systèmes de management de la conformité. Exigences ISO · Avril 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 février 2023