ompliance management или управление соответствием — очень актуальная тема. Быстро меняющиеся внешние факторы, особенно законодательные и нормативные требования, требуют от организации держать руку на пульсе и постоянно отслеживать изменения. В ответ на потребности организации международные стандарты создают полезные решения, которые стоит использовать.
Стандарт ISO 37301 определяет требования и предоставляет рекомендации по планированию, созданию, внедрению, оценке, поддержанию и совершенствованию эффективной системы управления соответствием в организации.
Основная цель международного стандарта ISO 37301:2021 — помочь организациям в развитии и распространении позитивной культуры комплаенса с учетом того, что эффективное и обоснованное управление комплаенс-риском следует рассматривать как возможность добиваться и получать ряд преимуществ, таких как:
- улучшение деловых возможностей и устойчивое развитие;
- защита и укрепление репутации и авторитета организации;
- учет ожиданий заинтересованных сторон;
- демонстрация приверженности организации эффективному и действенному управлению комплаенс-риском;
- повышение уверенности третьих лиц в способности организации добиться устойчивого успеха;
- сведение к минимуму риска неправомерных действий с сопутствующими затратами и ущербом для репутации.
Вышеупомянутые возможности могут быть достигнуты за счет выполнения требований ISO 37301, а также путем внедрения руководств по системам управления соответствием и передовой практике.
Как требования, так и руководящие принципы, содержащиеся в международном стандарте, должны быть адаптированы к конкретной организации, внедрение также будет зависить от размера и уровня зрелости системы управления соответствием организации, а также от контекста, характера и сложности деятельности и целей организации.
С чего начать и как реализовать?
Первый шаг – провести нулевой аудит
Затем определите роли, обязанности и полномочия
Следующим шагом будет обучение руководства и персонала.
Далее переходим к определению границ системы комплаенс-менеджмента, контекста организации (внутренние и внешние факторы, заинтересованные стороны, их потребности и ожидания по отношению к организации);
Определяем подход к оценке комплаенс-рисков;
Выявление, анализ, оценка рисков и определение стратегии управления рисками;
Разработка и внедрение плана обработки рисков;
Разработка документации системы комплаенс-менеджмента;
Внедрение документации, включая обучение сотрудников;
Мониторинг и проверка системы управления соответствием (измерение эффективности системы, внутренние аудиты, анализ со стороны руководства);
Реализация корректирующих и улучшающих действий позволяет нам обеспечить функционирующую систему, которую орган по сертификации может независимо оценить.
Вы не знаете, как это сделать на практике или у вас есть сомнения?
Обратитесь к специалистам IKMJ!
Мы поможем вам пройти все или выбранные этапы, связанные с внедрением системы управления в вашей организации и пройти процесс сертификации.
Внедрили ли вы систему менеджмента, основанную на других международных стандартах (ISO9001, ISO 14001, ISO 45001, ISO/IEC 27001 и т. д.)? Мы можем помочь надлежащим образом использовать ISO 37301 для улучшения требований соответствия в других системах управления и для оказания помощи организации в улучшении общего управления всеми ее обязательствами связанными с соответствием.