Controlos operacionais
Controlos específicos para os riscos de incumprimento identificados, integrados nos processos habituais.
Diligência devida de terceiros
Avaliação do risco de compliance de parceiros de negócio, fornecedores e outros terceiros relevantes.
Delegação de autoridade
Limites claros de autoridade e de aprovação para decisões com risco de compliance.
O que o auditor costuma pedir
- Controlos de compliance documentados por risco
- Avaliação de diligência devida dos terceiros relevantes
- Matriz de delegação de autoridade para decisões críticas
- Registo das aprovações em operações de risco
Como cobrir a operacionalização no Kimobox
- 1Documente os controlos de compliance diretamente sobre o mapa de processos.
- 2Registe a diligência devida de cada terceiro relevante a partir do portal de fornecedores.
- 3Configure no sistema a matriz de delegação de autoridade.
A diligência devida de cada terceiro fica ligada à sua ficha, com a reavaliação programada.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 37301:2021 — Sistemas de gestão de compliance. Requisitos ISO · Abril de 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de fevereiro de 2023