Cómo documentar los procedimientos de cumplimiento
Documente un procedimiento de cumplimiento vinculando cada acción requerida con su desencadenante, propietario, objetivo de control, evidencia y ruta de excepción. Vea un proceso de QueryChart trabajado y pasos prácticos para aplicarlo.
Documente un procedimiento de cumplimiento vinculando cada acción requerida con su desencadenante, propietario, objetivo de control, evidencia y ruta de excepción.
En resumen
- Especifique el control: indique el requisito aplicable, el alcance, el desencadenante y el resultado esperado en un lenguaje sencillo.
- Mapee decisiones y registros: para cada paso, nombre su propietario, entrada, salida, evidencia y ruta de escalada.
- Gobierna la publicación: revisa el requisito, aprueba, publica, capacita a los usuarios afectados y programa una nueva revisión.
Cómo documentar los procedimientos de cumplimiento en la práctica
Un procedimiento que dice cumplir con la política no es procesable. El lector necesita saber cuándo actuar, qué decisión tomar, qué registro producir y cuándo intensificar un conflicto o excepción.
Comience con la obligación y el objetivo de control, mapee el flujo de trabajo real con ramas de decisión, nombre la evidencia en cada puerta y luego revísela con las personas que realizan y prueban el trabajo. Aprobar y versionar el procedimiento publicado.
Cómo funciona
Especificar el control
Indique el requisito aplicable, el alcance, el desencadenante y el resultado esperado en un lenguaje sencillo.
Decisiones y registros del mapa.
Para cada paso, nombre su propietario, entrada, salida, evidencia y ruta de escalada.
Publicación de gobierno
Revise el requisito, apruebe, publique, capacite a los usuarios afectados y programe una nueva revisión.
Errores que debes evitar
Falta el registro de decisión
Mantenga al actor, la decisión y el estado efectivo junto con el resultado. Un procedimiento que dice cumplir con la política no es procesable. El lector necesita saber cuándo actuar, qué decisión tomar, qué registro producir y cuándo intensificar un conflicto o excepción.
Preguntas frecuentes
¿Qué tan detallado debe ser un procedimiento?
Lo suficientemente detallado como para que un nuevo usuario capacitado pueda ejecutar el control y producir la evidencia requerida.
¿A dónde van las excepciones?
Darles una ruta designada con aprobación, medidas compensatorias, caducidad y remediación.
¿Quién debería revisarlo?
El propietario del control, los operadores afectados y los especialistas en cumplimiento pertinentes.