CUMPLIMIENTO Y DERECHO · TRATADO
Este autocontrol ayuda a la dirección y al personal directivo a identificar cuestiones organizativas abiertas. Contesta cualquier pregunta con Sí, Parcial, Sí o No es pertinente"Sí" debe ser apoyado por una evidencia existente y un proceso comprensible. "No relevante" requiere una breve justificación.
El cheque no proporciona ninguna certificación o prueba matemática de legalidad. Lo que importa es qué lagunas existen y qué consecuencias pueden tener. No se solicitarán respuestas en esta página o se enviarán a la firma. Para sus notas, hay un Versión de trabajo PDF rellenable Listo.
1. ¿Se establecen las responsabilidades, los poderes de decisión y las representaciones para las tareas esenciales de cumplimiento?
Compruebe el organigrama y la distribución de tareas reales. En caso de deficiencias, la administración debería aclarar la responsabilidad, las facultades y los canales de presentación de informes.
2. ¿Se evalúan periódicamente los riesgos jurídicos de la transacción real y en caso de cambios importantes?
Una lista de leyes generales no es suficiente. Nuevos productos, países, socios de distribución y adquisiciones son ocasiones para la reclasificación.
3. ¿Son las normas vigentes detectables, comprensibles y compatibles con los flujos de trabajo?
Déjate mostrar por un proceso típico cuando se necesita una liberación y quién decide. Las incoherencias entre manual y práctica se incluyen como una tarea.
Sobre el tema de la consultoría de cumplimiento: orden, proceso y resultados
4. ¿Se auditan las contrapartes nuevas y existentes de acuerdo con el riesgo real?
Determinar el alcance del examen y cómo tratar con las anormalidades. Quedan por determinar por separado otras auditorías legales, como las relativas a las sanciones o al blanqueo de dinero.
Sobre las cadenas de suministro y la verificación de los asociados comerciales
5. ¿Se controlan las desviaciones contractuales, los honorarios inusuales y los pagos a terceros?
Comprobar si hay ejemplos de si la certificación de rendimiento, el receptor y la aprobación coinciden. Una firma sin conocimiento del proceso no es un control sustantivo.
6. ¿Está claro qué obligaciones de presentación de informes y quejas se aplican y quién procesa la información detallada?
HinSchG, AGG y otros canales de apelación deben ser distinguidos. Comprobar la confidencialidad, representación, plazos y manejo de conflictos de intereses.
Sobre el tema de la protección contra las denuncias de irregularidades y los informes internos
7. ¿Se organizan el procesamiento de datos, el acceso, los incidentes de seguridad y, cuando procede, los informes jurídicos?
Añadir protección de datos y gestores de TI. Un incidente puede desencadenar varios procedimientos de notificación que deben evaluarse y coordinarse por separado.
Sobre protección de datos y cumplimiento de la seguridad informática
8. ¿Se comprueba qué producto, licencia y requisitos de seguridad se aplican a su propia oferta?
No todas las empresas son fabricantes. Sin embargo, el papel propio, los grupos de productos y los modelos de entrega deben clasificarse claramente.
Sobre el tema del cumplimiento de los productos, CE y gestión de devoluciones
9. ¿Se determina y protege mediante medidas apropiadas una información confidencial particularmente valiosa?
Comparar contratos, derechos de acceso y manejo al final del proyecto. Las cláusulas de confidencialidad plana no sustituyen a una organización de protección viva.
Sobre secretos comerciales y protección de los conocimientos técnicos
10. ¿Los empleados reciben la orientación necesaria para sus tareas y pueden hacer preguntas?
El contenido debe abordar las decisiones típicas del grupo destinatario. Documentar la participación y el contenido esencial; repetir cursos de capacitación para las necesidades de cambio pertinentes.
11. ¿Se comprueba si se aplican las normas y se aplican las medidas acordadas?
Utilizar muestras adecuadas y la evaluación de incidentes. Mantenga los puntos abiertos, los responsables y las citas.
12. ¿Se conocen los contactos y procedimientos en los casos sospechosos, las visitas gubernamentales y otros acontecimientos urgentes?
Compruebe la accesibilidad y la representación. En caso de que se produzca un incidente ya en curso, las salvaguardias concretas y los plazos legales prevalecen sobre este autocontrol.
Evaluar las respuestas
Comience con los puntos donde hay una sospecha concreta, un plazo legal o un riesgo inmediato para las personas, datos o productos. Estas cuestiones deben resolverse sin demora con los expertos competentes. Un gran número de respuestas positivas no compensan ese punto abierto.
En "Partialmente" o "No", registrar lo que falta: una jurisdicción, una clasificación legal, un paso de trabajo real o prueba. A continuación, fijar una persona responsable y una fecha razonable. Para "Sí, compruebe al azar si la regla descrita se aplica realmente.
Hacer un trabajo con puntos abiertos
Las tres preguntas abiertas más importantes y una descripción de su empresa son suficientes para un inventario legal. Los documentos personales no necesitan ser enviados de manera ordenada. Coordinaremos el alcance del examen y los documentos requeridos con usted. Contacto con la empresa.
Más información: Consulta de cumplimiento: orden, proceso y resultados · Listas de comprobación · Cumplimiento normativo para pymes
Cuatro ejemplos prácticos
Los siguientes casos ficticios ilustran preguntas típicas de examen. La solución concreta depende de las circunstancias del caso individual.
01 · Aceptación no documentada
Una esfera se considera acrítica porque hasta ahora no ha ocurrido nada. Los procesos reales y los cambios externos se revisarán antes de que esta evaluación sea asumida.
02 · Doble jurisdicción
Los departamentos de ventas y legales consideran que el otro es responsable. Una clara división de tareas se llama decisión, participación y control.
03 · Control sin documentos justificativos
Un formulario se revisa con regularidad, los documentos faltan. Una muestra comprueba el paso real de la prueba y conduce a un ajuste concreto.
04 · No hay notificaciones como figura clave
Un bajo número de pistas se considera un éxito. La empresa también verifica la confianza, accesibilidad y calidad del procesamiento en lugar de comparar el silencio con la ausencia de riesgos.
Tu siguiente paso
¿Desea transferir los requisitos a su empresa o tener un proceso específico comprobado? Una breve descripción y una referencia a los plazos existentes son suficientes para el primer contacto. Votaremos sobre el alcance del examen y la compensación antes de la puesta en marcha.