Identificação de riscos por área
Revisão sistemática de cada área de negócio para identificar onde pode ocorrer um incumprimento.
Avaliação do risco
Avaliação da probabilidade e do impacto de cada risco identificado, para priorizar a resposta.
Tratamento do risco
Decisão sobre como tratar cada risco: controlos adicionais, formação específica ou aceitação justificada.
O que o auditor costuma pedir
- Mapa de riscos de compliance por área
- Avaliação da probabilidade e do impacto documentada
- Plano de tratamento com ações e responsáveis
- Revisão periódica do mapa de riscos
Como cobrir a identificação de riscos no Kimobox
- 1Registe no Kimobox o mapa de riscos de compliance com a sua probabilidade e impacto.
- 2Associe cada risco ao seu plano de tratamento e responsável.
- 3Programe a revisão periódica do mapa de riscos.
O mapa de riscos fica ligado às ações que os tratam, não num documento revisto uma vez por ano.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 19600:2014 — Compliance management systems. Guidelines (anulada) ISO · Retirada
- ISO 37301:2021 — Norma que a substitui ISO · Abril de 2021