Server di proprietà in Europa · GDPR · Assistenza nella tua lingua

Modulo 5 di 7 · ISO 37301 · Capitolo 8

Attività operative

Le attività operative traducono la politica in controlli reali: due diligence su partner e fornitori, e procedure che prevengono la non conformità prima che si verifichi.

Contenuto revisionato il

Controlli operativi

Controlli specifici per i rischi di non conformità individuati, integrati nei processi abituali.

Due diligence sui terzi

Valutazione del rischio di compliance di partner commerciali, fornitori e altri terzi rilevanti.

Delega dei poteri

Limiti chiari di autorità e di approvazione per le decisioni con rischio di compliance.

Cosa chiede di solito l’auditor

  • Controlli di compliance documentati per rischio
  • Due diligence sui terzi rilevanti svolta
  • Matrice di delega dei poteri per le decisioni critiche
  • Registro delle approvazioni nelle operazioni a rischio

Come coprire le attività operative in Kimobox

  1. 1Documenta i controlli di compliance direttamente sulla mappa dei processi.
  2. 2Registra la due diligence su ogni terzo rilevante dal portale fornitori.
  3. 3Configura nel sistema la matrice di delega dei poteri.

La due diligence su ogni terzo resta collegata alla sua scheda, con la rivalutazione pianificata.

Scopri il portale fornitori di Kimobox

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti ISO · Aprile 2021
  2. Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023