ompliance management или управление соответствием  — очень актуальная тема. Быстро меняющиеся внешние факторы, особенно законодательные и нормативные требования, требуют от организации держать руку на пульсе и постоянно отслеживать изменения. В ответ на потребности организации международные стандарты создают полезные решения, которые стоит использовать.

Стандарт ISO 37301 определяет требования и предоставляет рекомендации по планированию, созданию, внедрению, оценке, поддержанию и совершенствованию эффективной системы управления соответствием в организации.

Основная цель международного стандарта ISO 37301:2021 — помочь организациям в развитии и распространении позитивной культуры комплаенса с учетом того, что эффективное и обоснованное управление комплаенс-риском следует рассматривать как возможность добиваться и получать ряд преимуществ, таких как:

• улучшение деловых возможностей и устойчивое развитие;
• защита и укрепление репутации и авторитета организации;
• учет ожиданий заинтересованных сторон;
• демонстрация приверженности организации эффективному и действенному управлению комплаенс-риском;
• повышение уверенности третьих лиц в способности организации добиться устойчивого успеха;
• сведение к минимуму риска неправомерных действий с сопутствующими затратами и ущербом для репутации.

Вышеупомянутые возможности могут быть достигнуты за счет выполнения требований ISO 37301, а также путем внедрения руководств по системам управления соответствием и передовой практике.

Как требования, так и руководящие принципы, содержащиеся в международном стандарте, должны быть адаптированы к конкретной организации, внедрение также будет зависить от размера и уровня зрелости системы управления соответствием организации, а также от контекста, характера и сложности деятельности и целей организации.

С чего начать и как реализовать?

Первый шаг – провести нулевой аудит

Затем определите роли, обязанности и полномочия

Следующим шагом будет обучение руководства и персонала.

Далее переходим к определению границ системы комплаенс-менеджмента, контекста организации (внутренние и внешние факторы, заинтересованные стороны, их потребности и ожидания по отношению к организации);

Определяем подход к оценке комплаенс-рисков;

Выявление, анализ, оценка рисков и определение стратегии управления рисками;

Разработка и внедрение плана обработки рисков;

Разработка документации системы комплаенс-менеджмента;

Внедрение документации, включая обучение сотрудников;

Мониторинг и проверка системы управления соответствием (измерение эффективности системы, внутренние аудиты, анализ со стороны руководства);

Реализация корректирующих и улучшающих действий позволяет нам обеспечить функционирующую систему, которую орган по сертификации может независимо оценить.

Вы не знаете, как это сделать на практике или у вас есть сомнения?

Обратитесь к специалистам IKMJ!

Мы поможем вам пройти все или выбранные этапы, связанные с внедрением системы управления в вашей организации и пройти процесс сертификации.

Внедрили ли вы систему менеджмента, основанную на других международных стандартах (ISO9001, ISO 14001, ISO 45001, ISO/IEC 27001 и т. д.)? Мы можем помочь надлежащим образом использовать ISO 37301 для улучшения требований соответствия в других системах управления и для оказания помощи организации в улучшении общего управления всеми ее обязательствами связанными с соответствием.