Impegno e cultura della compliance
La direzione promuove una cultura della conformità visibile, oltre la politica firmata.
Indipendenza della funzione di compliance
Il responsabile della compliance deve avere accesso diretto all’organo di governo e l’autorità per agire senza interferenze.
Politica di compliance
Impegno a rispettare gli obblighi applicabili, al miglioramento continuo e all’assenza di ritorsioni verso chi segnala in buona fede.
Cosa chiede di solito l’auditor
- Responsabile della compliance con indipendenza documentata
- Politica di compliance firmata e comunicata
- Accesso diretto del responsabile della compliance all’organo di governo
- Evidenza di una cultura della conformità in tutta l’organizzazione
Come coprire la leadership in Kimobox
- 1Assegna il responsabile della compliance con il suo livello di autorità direttamente nel sistema.
- 2Pubblica la politica di compliance come documento controllato.
- 3Registra le comunicazioni del responsabile della compliance all’organo di governo.
L’indipendenza della funzione di compliance resta documentata, non solo dichiarata nell’organigramma.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO 37301:2021 — Sistemi di gestione della compliance. Requisiti ISO · Aprile 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas (protezione dei segnalanti) BOE-A-2023-4513 · 21 febbraio 2023