Управління відповідністю або комплаєнс-менеджмент (сompliance management) – дуже актуальна тема. Зовнішні фактори, що швидко змінюються, особливо законодавчі та нормативні вимоги, вимагають від організації тримати руку на пульсі та постійно відстежувати зміни. У відповідь на потреби організацій на міжнародному рівні створюються корисні рішення, в тому числі міжнародні стандарти.
Стандарт ISO 37301 визначає вимоги та надає рекомендації щодо планування, встановлення, впровадження, оцінки, підтримки та вдосконалення ефективної системи управління відповідністю в організації.
Основна мета міжнародного стандарту ISO 37301: 2021 – допомогти організаціям розвивати та поширювати позитивну культуру відповідності, беручи до уваги те, що ефективне та надійне управління ризиком комплаєнс слід розглядати як можливість прагнути та отримувати низку переваг, таких як:
- покращення можливостей бізнесу та сталого розвитку;
- захист і підвищення репутації та довіри до організації;
- врахування очікувань зацікавлених сторін;
- демонстрація прихильності організації ефективному управлінню ризиками комплаєнс;
- підвищення впевненості третіх сторін у здатності організації досягти довготривалого успіху;
- мінімізація ризику неправомірної поведінки з супутніми витратами та шкодою репутації.
Вищезгаданих можливостей можна досягти шляхом впровадження вимог ISO 37301, а також шляхом впровадження керівних принципів для систем управління відповідністю.
Вимоги та вказівки, що містяться в міжнародному стандарті, мають бути адаптовані до конкретної організації, реалізація також буде відрізнятися залежно від розміру та рівня зрілості системи управління відповідністю організації та контексту, характеру та складності діяльності, цілей організації.
З чого почати і як реалізувати?
Першим кроком є проведення нульового аудиту
Потім визначте ролі, відповідальність та повноваження
Наступним кроком буде навчання керівництва та персоналу
І ми вже переходимо до визначення меж системи управління комплаєнс, контексту організації (внутрішні та зовнішні фактори; зацікавлені сторони, їхні потреби та очікування щодо організації)
Визначення підходу до оцінки ризику комплаєнс
Ідентифікація, аналіз, оцінка ризиків та визначення стратегії управління ризиками
Розробка та реалізація плану обробки ризиків
Розробка документації системи управління комплаєнс
Реалізація документації, включаючи навчання працівників
Моніторинг та аналіз системи управління відповідністю (вимір ефективності системи, внутрішній аудит, огляд керівництва)
Виконання коригуючих та покращувальних дій дозволяє нам забезпечити функціонуючу систему, яку незалежний орган із сертифікації може оцінити і видати сертифікат відповідності.
Ви не знаєте, як це зробити на практиці, чи маєте сумніви?
Зверніться до фахівців IKMJ!
Ми допоможемо вам пройти всі або окремі етапи, пов’язані з впровадженням системи управління відповідністю у вашій організації, та пройти процес сертифікації.
Чи впровадили ви систему управління на основі інших міжнародних стандартів (ISO9001, ISO 14001, ISO 45001, ISO/IEC 27001 тощо)? Можна належним чином використовувати ISO 37301, щоб покращити відповідність вимогам в інших системах управління та допомогти організації покращити загальне управління всіма своїми зобов’язаннями щодо відповідності.
