COMPLIANCE & RIGHT · TRATTATO
Questo autocontrollo aiuta i dirigenti e i manager a identificare questioni organizzative aperte. Rispondi a qualsiasi domanda con Sì, Parziale, Sì oppure Non pertinente"Sì" dovrebbe essere supportato da una prova esistente e da un processo comprensibile. "Non pertinente" richiede una breve giustificazione.
Il controllo non fornisce alcuna certificazione o prova matematica della legalità. Ciò che conta è quali lacune esistono e quali conseguenze possono avere. Nessuna risposta sarà richiesta su questa pagina o inviata all'azienda. Per i tuoi appunti, c'è un versione di lavoro PDF riempibile Pronti.
1. Le responsabilità, i poteri decisionali e le rappresentanze sono stabiliti per compiti essenziali di conformità?
Controllare l'organigramma e la distribuzione effettiva dei compiti. In caso di lacune, la gestione dovrebbe chiarire responsabilità, poteri e canali di comunicazione.
2. I rischi legali dell'operazione effettiva sono valutati regolarmente e in caso di modifiche importanti?
Una lista di leggi generali non è sufficiente. Nuovi prodotti, paesi, partner di distribuzione e acquisizioni sono occasioni di riclassificazione.
3. Le regole in vigore sono rilevabili, comprensibili e compatibili con i flussi di lavoro?
Lasciatevi mostrare da un processo tipico quando è necessario un rilascio e chi decide. Le incoerenze tra manuale e pratica sono incluse come un compito.
Sul tema della consulenza di conformità: ordine, processo e risultati
4. Le controparti nuove ed esistenti sono sottoposte a revisione in base al rischio effettivo?
Determinare la portata dell'esame e come affrontare le anomalie. I controlli legali supplementari, come le sanzioni o il riciclaggio di denaro, restano da determinare separatamente.
Nelle catene di approvvigionamento e nella verifica dei partner commerciali
5. Le deviazioni contrattuali, le tasse insolite e i pagamenti a terzi sono controllati?
Verificare se la certificazione delle prestazioni, il ricevitore e l'omologazione corrispondono. Una firma senza conoscenza del processo non è un controllo sostanziale.
6. È chiaro quali obblighi di segnalazione e reclamo si applicano e chi elabora informazioni dettagliate?
HinSchG, AGG e altri canali di ricorso devono essere distinti. Controllare la riservatezza, la rappresentanza, le scadenze e la gestione dei conflitti di interesse.
Per quanto riguarda i punti di protezione e di segnalazione interna
7. Il trattamento dei dati, l'accesso, gli incidenti di sicurezza e, se del caso, i rapporti legali sono organizzati?
Aggiungi protezione dei dati e IT manager. Un incidente può innescare diverse procedure di segnalazione che devono essere valutate e coordinate separatamente.
8. È controllato quale prodotto, licenza e requisiti di sicurezza si applicano alla propria offerta?
Non tutte le aziende sono un produttore. Tuttavia, il proprio ruolo, i gruppi di prodotti e i modelli di consegna devono essere chiaramente classificati.
Sul tema della conformità del prodotto, CE e gestione dei richiami
9. Le informazioni riservate sono particolarmente preziose, determinate e protette da misure appropriate?
Confrontare i contratti, i diritti di accesso e la gestione alla fine del progetto. Le clausole di riservatezza piatta non sostituiscono un'organizzazione di protezione vivente.
10. I dipendenti ricevono le indicazioni necessarie per i loro compiti e possono fare domande?
Il contenuto dovrebbe riguardare le decisioni tipiche del gruppo di destinatari. Partecipazione al documento e contenuto essenziale; corsi di formazione ripetitivi per esigenze di cambiamento pertinenti.
11. Si verifica l'applicazione delle norme e l'attuazione delle misure concordate?
Utilizzare campioni adeguati e la valutazione degli incidenti. Mantenere i punti aperti, i responsabili e gli appuntamenti.
12. I contatti e le procedure sono noti per casi sospetti, visite governative e altri eventi urgenti?
Controlla l'accessibilità e la rappresentazione. Nel caso di un incidente già in corso, le garanzie concrete e le scadenze giuridiche prevalgono su questo autocontrollo.
Valutare le risposte
Inizia con i punti in cui vi è un sospetto concreto, una scadenza legale o un rischio immediato per le persone, i dati o i prodotti. Tali questioni dovrebbero essere risolte senza indugio con gli esperti competenti. Un gran numero di risposte positive non compensano tale punto aperto.
In "Parzialmente" o "No," registrare ciò che manca: una giurisdizione, una classificazione giuridica, un'effettiva fase di lavoro o la prova. Poi impostare una persona responsabile e una data ragionevole. Per "Sì, controllare casualmente se la regola descritta è effettivamente applicata.
Fare un lavoro fuori dai punti aperti
Le tre domande aperte più importanti e una descrizione della vostra azienda sono sufficienti per un inventario legale. I documenti personali non devono essere inviati in modo ordinato. Coordineremo con voi la portata dell'esame e i documenti richiesti. Contatto con l'impresa.
Per ulteriori informazioni: Consulenza di conformità: ordine, processo e risultati · Liste di controllo · Conformità per le PMI
Quattro esempi pratici
I seguenti casi fittizi illustrano domande d'esame tipiche. La soluzione concreta dipende dalle circostanze del singolo caso.
01 · Accettazione non documentata
Un settore è considerato acritico perché finora non è successo nulla. I processi effettivi e le modifiche esterne saranno riesaminati prima di procedere alla valutazione.
02 · Doppia giurisdizione
Le vendite e i servizi legali considerano l'altro come responsabile. Una chiara divisione dei compiti è chiamata decisione, partecipazione e controllo.
03 · Controllo senza documenti giustificativi
Un modulo viene controllato regolarmente, i documenti sono mancanti. Un campione controlla la fase di prova effettiva e porta ad una regolazione del calcestruzzo.
04 · Nessuna notifica come cifra chiave
Un basso numero di indizi è considerato un successo. L'azienda controlla anche la fiducia, l'accessibilità e la qualità del trattamento piuttosto che confrontare il silenzio con la libertà di rischio.
Il tuo prossimo passo
Vuoi trasferire i requisiti alla tua azienda o avere un processo specifico controllato? Per il primo contatto sono sufficienti una breve descrizione e un riferimento alle scadenze esistenti. Voteremo sulla portata dell'esame e del risarcimento prima della messa in servizio.