Individuazione dei rischi per area
Revisione sistematica di ogni area di business per individuare dove può verificarsi una non conformità.
Valutazione del rischio
Valutazione di probabilità e impatto di ogni rischio individuato, per stabilire le priorità di risposta.
Trattamento del rischio
Decisione su come trattare ogni rischio: controlli aggiuntivi, formazione specifica o accettazione motivata.
Cosa chiede di solito l’auditor
- Mappa dei rischi di compliance per area
- Valutazione di probabilità e impatto documentata
- Piano di trattamento con azioni e responsabili
- Revisione periodica della mappa dei rischi
Come coprire l’individuazione dei rischi in Kimobox
- 1Registra in Kimobox la mappa dei rischi di compliance con probabilità e impatto.
- 2Collega ogni rischio al suo piano di trattamento e al suo responsabile.
- 3Pianifica la revisione periodica della mappa dei rischi.
La mappa dei rischi resta collegata alle azioni che li trattano, non in un documento che si rivede una volta l’anno.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 19600:2014 — Compliance management systems. Guidelines (ritirata) ISO · Ritirata
- ISO 37301:2021 — Norma che la sostituisce ISO · Aprile 2021