Betriebliche Kontrollen
Gezielte Kontrollen für die ermittelten Compliance-Risiken, eingebettet in die üblichen Abläufe.
Due Diligence bei Dritten
Bewertung des Compliance-Risikos von Geschäftspartnern, Lieferanten und weiteren relevanten Dritten.
Delegation von Befugnissen
Klare Befugnis- und Freigabegrenzen für Entscheidungen mit Compliance-Risiko.
Was Auditoren typischerweise sehen wollen
- Compliance-Kontrollen je Risiko dokumentiert
- Due-Diligence-Prüfung relevanter Dritter
- Befugnismatrix für kritische Entscheidungen
- Protokoll der Freigaben bei risikobehafteten Geschäften
So decken Sie den Betrieb in Kimobox ab
- 1Dokumentieren Sie die Compliance-Kontrollen direkt auf der Prozesslandkarte.
- 2Erfassen Sie die Due Diligence jedes relevanten Dritten über das Lieferantenportal.
- 3Richten Sie die Befugnismatrix im System ein.
Die Due Diligence jedes Dritten ist mit seinem Stammblatt verknüpft, die Neubewertung bereits terminiert.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen ISO · April 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023