CONFORMITÉ ET DROIT · TRAITÉ
Une vérification de la conformité répond à une question définie pour une période et une plage de temps spécifiques. Elle peut examiner si un concept est cohérent, si des mesures sont mises en place de manière adéquate ou si elles fonctionnent dans la vie quotidienne. Ces niveaux ne doivent pas être confondus.
Définir la mission et l'échelle
Au début, l'objet, la période, les exigences juridiques et l'importance souhaitée sont déterminés. Un examen juridique doit être distingué d'un examen selon une norme d'essai spécifique ou une certification accréditée. L'ordre ne doit pas promettre d'autres garanties que celles que l'examen choisi peut réaliser.
Concept et adéquation
La vérification tient compte des risques, des responsabilités, des règles et des ressources existantes. Il est examiné si les mesures envisagées couvrent les exigences pertinentes de manière significative et si elles ont effectivement été établies. Le manque d'accès, les représentations imprécises ou les directives non approuvées peuvent constituer des lacunes importantes.
Efficacité sur la base des processus
Pour une période définie, des preuves et des échantillons appropriés sont évalués. Une directive signée à elle seule ne prouve pas que des contrôles ont été appliqués. Les limites de l'échantillon et les incertitudes restantes sont décrites de manière transparente.
Rapport et plan d'action
Le rapport sépare les constatations, l'évaluation juridique et les recommandations. Les principales lacunes sont hiérarchisées et des tâches spécifiques sont confiées. Si nécessaire, un examen de la mise en œuvre suivra. Un audit n'exclut généralement pas les infractions ou les risques de responsabilité ultérieurs.
Classification et conseils juridiques
Les obligations d'organisation et de surveillance sont régies par la forme juridique, l'activité et la situation spécifique en matière de risque. Un point de référence important est § 130 OWIGC'est vrai. Les mesures requises ne peuvent être évaluées que sur la base de l'entreprise concernée. Nous examinons les exigences juridiques, arrangeons les responsabilités et élaborons des règles et des points de contrôle réalisables.
Quatre exemples pratiques
Les cas fictifs suivants illustrent des questions d'examen typiques. La solution concrète dépend des circonstances de l'affaire.
01 · Examen du concept
Une entreprise a élaboré un nouvel ensemble de règles. L'évaluation évalue si les risques, les responsabilités et les mesures s'harmonisent de manière cohérente; elle ne démontre pas encore qu'ils sont efficaces.
02 · Examen de la mise en œuvre
Les politiques existantes sont comparées aux rejets réels. Les ressources manquantes ou les accès non créés sont identifiés comme des lacunes dans la mise en oeuvre.
03 · Évaluation de l'efficacité
Un échantillon examine les processus à partir d'une période définie. La sélection, les preuves et les limites sont documentées de manière à ce que l'expressivité reste reconnaissable.
04 · Exigences de vérification côté client
Un client a besoin d'un certificat. L'objet, la portée et les normes requises sont clarifiés; un examen juridique n'est pas délivré à titre de certification accréditée.
Votre prochaine étape
Voulez-vous transférer les exigences à votre entreprise ou faire vérifier un processus spécifique? Une brève description et une référence aux délais existants sont suffisantes pour le premier contact. Nous voterons sur la portée de l'examen et de l'indemnisation avant la mise en service.