Compromisso e cultura de compliance
A gestão promove uma cultura de cumprimento visível, para além da política assinada.
Independência da função de compliance
O responsável de compliance deve ter acesso direto ao órgão de governo máximo e autoridade para agir sem interferências.
Política de compliance
Compromisso de cumprir as obrigações aplicáveis, de melhoria contínua e de não retaliação contra quem denuncie de boa-fé.
O que o auditor costuma pedir
- Responsável de compliance com independência documentada
- Política de compliance assinada e comunicada
- Acesso direto do responsável de compliance ao órgão de governo
- Evidência de uma cultura de cumprimento em toda a organização
Como cobrir a liderança no Kimobox
- 1Atribua diretamente no sistema o responsável de compliance com o seu nível de autoridade.
- 2Publique a política de compliance como documento controlado.
- 3Registe as comunicações do responsável de compliance ao órgão de governo.
A independência da função de compliance fica documentada, e não apenas declarada no organigrama.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 37301:2021 — Sistemas de gestão de compliance. Requisitos ISO · Abril de 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de fevereiro de 2023