Modelli e registrazioni · ISO 37301
Modelli e registrazioni della ISO 37301
Otto registrazioni che reggono un sistema di gestione per la compliance, ciascuna con il punto che la richiede, i suoi campi, un esempio compilato e ciò che di solito rileva l’auditor.
In una frase
La ISO 37301 richiede di mantenere documentati gli obblighi di compliance (4.5) e la politica (5.2), di conservare la valutazione dei rischi di compliance (4.6), le registrazioni della formazione (7.2.3), la documentazione di ogni indagine (8.4) e registrazioni accurate e aggiornate delle attività di compliance (9.1.5); in Spagna il canale di segnalazione è inoltre disciplinato dalla Ley 2/2023, che impone un proprio libro-registro.
- Edizione
- ISO 37301:2021 Certificabile; ha sostituito la linea guida ISO 19600:2014
- Registrazioni delle attività
- Accurate e aggiornate Punto 9.1.5
- Canale di segnalazione
- Punto 8.3 E, in Spagna, Ley 2/2023 per le aziende con 50 o più lavoratori
- Libro-registro previsto dalla legge spagnola
- Massimo 10 anni Art. 26.2 della Ley 2/2023
Indice
Modelli e registrazioni ISO 37301
I punti seguono la ISO 37301:2021, l’edizione in vigore, che ha sostituito la linea guida ISO 19600.
Registro degli obblighi
Come documentare gli obblighi di compliance richiesti dalla ISO 37301: requisiti obbligatori e impegni…
Matrice dei rischi di compliance
Come documentare la valutazione dei rischi di compliance della ISO 37301: obbligo, attività, cause…
Politica di compliance
Cosa deve contenere la politica di compliance secondo la ISO 37301: impegni, indipendenza della funzione…
Registro delle segnalazioni
Che cosa deve contenere il libro-registro delle segnalazioni secondo la Ley 2/2023 spagnola e la ISO 37301…
Rapporto di indagine
Che cosa deve contenere il rapporto di un’indagine interna di compliance: fatti, attività svolte, diritti…
Due diligence delle terze parti
Come documentare la due diligence di soci, agenti e fornitori in un sistema ISO 37301: rischio della terza…
Piano di formazione sulla compliance
Come pianificare e registrare la formazione sulla compliance della ISO 37301: per ruolo ed esposizione al…
Relazione all’organo di governo
Che cosa deve includere la relazione periodica della funzione di compliance al consiglio secondo la ISO…
Domande frequenti
Cosa ci chiedono prima di iniziare
Quali registrazioni sono obbligatorie nella ISO 37301?
Gli obblighi di compliance (4.5), la valutazione dei rischi e le azioni per trattarli (4.6), il campo di applicazione (4.3), la politica (5.2), gli obiettivi (6.2), le evidenze di competenza e le registrazioni della formazione (7.2), l’evidenza della comunicazione (7.4), la documentazione delle indagini (8.4), i risultati del monitoraggio (9.1), le registrazioni delle attività (9.1.5), gli audit (9.2), il riesame della direzione (9.3) e le non conformità e i casi di non compliance (10.2).
E la ISO 19600?
È stata ritirata con la pubblicazione della ISO 37301 nel 2021. Era una linea guida di raccomandazioni e non era certificabile; chi segue un sistema basato su di essa deve prendere come riferimento la ISO 37301 e le sue registrazioni.
Queste registrazioni valgono come prova davanti a un giudice?
Possono aiutare. L’art. 31 bis del Código Penal spagnolo tiene conto del fatto che la persona giuridica avesse un modello di prevenzione efficace prima del reato, e un sistema con registrazioni datate e coerenti è il modo di dimostrarlo. La certificazione non garantisce l’esonero.
Gestisca le registrazioni ISO 37301 senza modelli sparsi
Le mostriamo il modulo in funzione con dati simili ai suoi.
Continua a esplorare
Pagine correlate
Fonti
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 37301:2021 — Sistemi di gestione per la compliance. Requisiti con guida per l’utilizzo ISO · Aprile 2021
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (tutela delle persone che segnalano violazioni) BOE-A-2023-4513 · 21 febbraio 2023
- Ley Orgánica 10/1995, Código Penal (codice penale spagnolo), art. 31 bis BOE-A-1995-25444 · Testo consolidato