Valutazione dei rischi di compliance
Individuazione e valutazione dei rischi di non conformità per area, con la loro probabilità e il loro impatto.
Obiettivi di compliance
Obiettivi misurabili, coerenti con la politica, con piano d’azione e responsabile assegnato.
Pianificazione delle modifiche
Valutazione dell’impatto sulla compliance di qualsiasi modifica rilevante nell’organizzazione o nella sua attività.
Cosa chiede di solito l’auditor
- Matrice dei rischi di compliance per area
- Obiettivi di compliance con indicatore, responsabile e scadenza
- Piano d’azione per obiettivo con monitoraggio
- Valutazione dell’impatto sulla compliance in caso di modifiche rilevanti
Come coprire la pianificazione in Kimobox
- 1Registra la matrice dei rischi di compliance con il relativo responsabile e l’azione associata.
- 2Definisci obiettivi di compliance con indicatore e lascia che il sistema calcoli il monitoraggio.
- 3Documenta la valutazione d’impatto di ogni modifica rilevante.
La mappa dei rischi di compliance resta collegata alle azioni che li mitigano, non in un documento statico.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti ISO · Aprile 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023