COMPLIANCE & RIGHT · TRATTATO
Un controllo di conformità risponde a una domanda definita per un intervallo e un periodo di tempo specifici. Essa può esaminare se un concetto sia coerente, se le misure siano adeguatamente stabilite o se lavorino nella vita quotidiana. Questi livelli non devono essere confusi.
Imposta missione e scala
All'inizio vengono determinati l'oggetto, il periodo, i requisiti giuridici e l'importanza desiderata. Un esame legale è distinto da un esame secondo una norma specifica di prova o una certificazione accreditata. L'ordine non promette alcuna garanzia superiore a quella che l'esame prescelto può effettuare.
Concetto e adeguatezza
L'audit considera i rischi, le responsabilità, le norme e le risorse esistenti. Si esamina se le misure previste coprano i requisiti pertinenti in modo significativo e se siano state effettivamente stabilite. La mancanza di accesso, le dichiarazioni poco chiare o le direttive non concordate possono costituire lacune significative.
Efficacia sulla base dei processi
Per un periodo determinato si valutano le prove e i campioni appropriati. Una direttiva firmata da sola non dimostra l'applicazione dei controlli. Di conseguenza, i limiti del campione e le incertezze rimanenti sono descritti in modo trasparente.
Relazione e piano d'azione
La relazione distingue i risultati, la valutazione giuridica e le raccomandazioni. Le grandi lacune sono prioritarie e vengono assegnate compiti specifici. Se necessario, seguirà un riesame dell'attuazione. L'audit non esclude in genere le infrazioni successive o i rischi di responsabilità.
Classificazione giuridica e consulenza
Gli obblighi organizzativi e di vigilanza sono disciplinati dalla forma giuridica, dall'attività e dalla situazione specifica di rischio. Un importante punto di riferimento è: § 130 OWiG. Le misure richieste possono essere valutate solo sulla base della società interessata. Esaminiamo i requisiti giuridici, organizziamo responsabilità e sviluppiamo regole e punti di controllo realizzabili.
Quattro esempi pratici
I seguenti casi fittizi illustrano domande d'esame tipiche. La soluzione concreta dipende dalle circostanze del singolo caso.
01 · Esame del concetto
Una società ha sviluppato un nuovo insieme di regole. La valutazione valuta se i rischi, le responsabilità e le misure siano compatibili in modo coerente; essa non dimostra ancora che siano efficaci.
02 · Esame dell'attuazione
Le politiche esistenti sono confrontate con i rilasci effettivi. Le risorse mancanti o gli accessi non creati sono identificati come lacune di attuazione.
03 · Valutazione dell'efficacia
Un campione esamina i processi a partire da un periodo definito. La selezione, le prove e i limiti sono documentati in modo che l'espressività rimanga riconoscibile.
04 · Requisiti di verifica da parte del cliente
Un cliente richiede un certificato. Lo scopo, la portata e le norme richieste sono chiariti; un riesame legale non è rilasciato come certificazione accreditata.
Il tuo prossimo passo
Vuoi trasferire i requisiti alla tua azienda o avere un processo specifico controllato? Per il primo contatto sono sufficienti una breve descrizione e un riferimento alle scadenze esistenti. Voteremo sulla portata dell'esame e del risarcimento prima della messa in servizio.