Avaliação de riscos de compliance
Identificação e avaliação dos riscos de incumprimento por área, com a sua probabilidade e impacto.
Objetivos de compliance
Objetivos mensuráveis, coerentes com a política, com plano de ação e responsável atribuído.
Planeamento das alterações
Avaliação do impacto no compliance de qualquer alteração relevante na organização ou na sua atividade.
O que o auditor costuma pedir
- Matriz de riscos de compliance por área
- Objetivos de compliance com indicador, responsável e data
- Plano de ação por objetivo com acompanhamento
- Avaliação do impacto no compliance perante alterações relevantes
Como cobrir o planeamento no Kimobox
- 1Registe a matriz de riscos de compliance com o seu responsável e a ação associada.
- 2Defina objetivos de compliance com indicador e deixe o sistema calcular o acompanhamento.
- 3Documente a avaliação de impacto de cada alteração relevante.
O mapa de riscos de compliance fica ligado às ações que os mitigam, não num documento estático.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO 37301:2021 — Sistemas de gestão de compliance. Requisitos ISO · Abril de 2021
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas BOE-A-2023-4513 · 21 de fevereiro de 2023