Contexto da organização
Identificação das obrigações de compliance e dos fatores internos e externos que afetam o risco de incumprimento.
Compromisso da gestão de topo
A gestão lidera o compliance, atribui recursos e comunica o seu compromisso de forma visível.
Política de compliance
Documento que fixa o compromisso da organização com o cumprimento e serve de referência para o resto do sistema.
O que o auditor costuma pedir
- Registo das obrigações de compliance identificadas
- Evidência de liderança visível da gestão
- Política de compliance documentada e comunicada
- Recursos atribuídos ao sistema de compliance
Como cobrir o contexto no Kimobox
- 1Registe as obrigações de compliance como um documento vivo no Kimobox.
- 2Publique a política de compliance como documento controlado.
- 3Documente as ações de liderança da gestão em matéria de compliance.
A política de compliance fica acessível a todo o pessoal, não guardada numa gaveta.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 19600:2014 — Compliance management systems. Guidelines (anulada) ISO · Retirada
- ISO 37301:2021 — Norma que a substitui ISO · Abril de 2021