¿Qué es la gestión del cumplimiento?
La gestión del cumplimiento convierte las obligaciones aplicables en controles propios, procedimientos repetibles, evidencia, seguimiento y una ruta para las excepciones.
La gestión del cumplimiento convierte las obligaciones aplicables en controles propios, procedimientos repetibles, evidencia, seguimiento y una ruta para las excepciones.
En resumen
- Mapa de obligaciones: Registrar el requisito aplicable, actividad afectada, control y titular responsable.
- Operar y evidenciar: Documentar el procedimiento y conservar prueba de que el control se ejecutó cuando fue requerido.
- Supervise y responda: revise los resultados, maneje excepciones y deficiencias y actualice los controles después de los cambios.
¿Qué es la gestión del cumplimiento en la práctica?
Una lista de PDF de regulaciones o políticas no es un proceso de gestión. Un equipo necesita saber qué obligación se aplica, quién posee su control, qué evidencia demuestra la operación y cómo se evalúa una falla o excepción.
Mantenga un mapa de obligación de control, asigne propietarios responsables, documente los procedimientos en el lugar de trabajo, monitoree los resultados y resuelva las excepciones. El ejemplo muestra por qué una excepción temporal necesita una evaluación de impacto, medidas compensatorias y una fecha de vencimiento.
Vea el flujo de trabajo del proceso de excepción de la política de cumplimiento
Analice las decisiones detrás de lo que es la gestión del cumplimiento.
Obligaciones del mapa
Una solicitud de excepción menciona la cláusula de la política, el alcance, el motivo y la fecha de finalización en lugar de solicitar una exención informal.
Operar y evidencia
Se rechaza un posible conflicto de deberes externos; en caso contrario, el propietario evalúa las medidas de control y compensación.
Monitorear y responder
Las medidas temporales aprobadas se supervisan hasta su vencimiento y la remediación restablece el control normal.
Cómo funciona
Obligaciones del mapa
Registrar el requisito aplicable, actividad afectada, control y titular responsable.
Operar y evidencia
Documente el procedimiento y conserve pruebas de que el control se ejecutó cuando fue necesario.
Monitorear y responder
Revise los resultados, maneje excepciones y deficiencias y actualice los controles después de los cambios.
Errores que debes evitar
Falta el registro de decisión
Mantenga al actor, la decisión y el estado efectivo junto con el resultado. Una lista de PDF de regulaciones o políticas no es un proceso de gestión. Un equipo necesita saber qué obligación se aplica, quién posee su control, qué evidencia demuestra la operación y cómo se evalúa una falla o excepción.
Abrir el proceso trabajado
Utilice la plantilla de proceso de excepción de política de cumplimiento vinculada para adaptar el flujo de trabajo a su equipo.
Guías relacionadas
Preguntas frecuentes
¿El software hace que una organización cumpla?
No. Las personas deben definir las obligaciones aplicables, operar controles y retener evidencia.
¿Qué es un control de cumplimiento?
Una actividad específica diseñada para cumplir o probar una obligación o requisito de política interna.
¿Por qué realizar un seguimiento de las excepciones?
Una salida por tiempo limitado puede cambiar el riesgo y necesita autorización, seguimiento y un estado final.