Controlli operativi
Controlli specifici per i rischi di non conformità individuati, integrati nei processi abituali.
Due diligence sui terzi
Valutazione del rischio di compliance di partner commerciali, fornitori e altri terzi rilevanti.
Delega dei poteri
Limiti chiari di autorità e di approvazione per le decisioni con rischio di compliance.
Cosa chiede di solito l’auditor
- Controlli di compliance documentati per rischio
- Due diligence sui terzi rilevanti svolta
- Matrice di delega dei poteri per le decisioni critiche
- Registro delle approvazioni nelle operazioni a rischio
Come coprire le attività operative in Kimobox
- 1Documenta i controlli di compliance direttamente sulla mappa dei processi.
- 2Registra la due diligence su ogni terzo rilevante dal portale fornitori.
- 3Configura nel sistema la matrice di delega dei poteri.
La due diligence su ogni terzo resta collegata alla sua scheda, con la rivalutazione pianificata.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti ISO · Aprile 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023