Contexto interno e externo
Inclui o quadro regulamentar aplicável, a cultura organizacional e os fatores setoriais que afetam o risco de incumprimento.
Obrigações de compliance
Identificação das obrigações legais, contratuais e voluntárias, com a sua origem e o responsável pelo seu acompanhamento.
Âmbito do sistema
Define que áreas, processos e localizações o sistema de gestão de compliance cobre.
O que o auditor costuma pedir
- Registo das obrigações de compliance atualizado
- Lista de partes interessadas com as suas expectativas
- Declaração do âmbito do sistema de compliance
- Mapa de processos com os riscos de incumprimento assinalados
Como cobrir o contexto no Kimobox
- 1Registe as obrigações de compliance como registo com versões no Kimobox.
- 2Registe as partes interessadas e as suas expectativas de cumprimento.
- 3Desenhe o mapa de processos assinalando o risco de incumprimento de cada um.
Cada obrigação de compliance fica ligada ao processo que a deve cumprir, não numa lista à parte.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 37301:2021 — Sistemas de gestão de compliance. Requisitos ISO · Abril de 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de fevereiro de 2023