¿Qué es la gestión del cumplimiento?
La gestión del cumplimiento convierte las obligaciones aplicables en controles propios, procedimientos repetibles, evidencia, seguimiento y una ruta para las excepciones.
La gestión del cumplimiento convierte las obligaciones aplicables en controles propios, procedimientos repetibles, evidencia, seguimiento y una ruta para las excepciones.
En resumen
- Mapa de obligaciones: Registrar el requisito aplicable, actividad afectada, control y titular responsable.
- Operar y evidenciar: Documentar el procedimiento y conservar prueba de que el control se ejecutó cuando fue requerido.
- Supervise y responda: revise los resultados, maneje excepciones y deficiencias y actualice los controles después de los cambios.
¿Qué es la gestión del cumplimiento en la práctica?
Una lista de PDF de regulaciones o políticas no es un proceso de gestión. Un equipo necesita saber qué obligación se aplica, quién posee su control, qué evidencia demuestra la operación y cómo se evalúa una falla o excepción.
Mantenga un mapa de obligación de control, asigne propietarios responsables, documente los procedimientos en el lugar de trabajo, monitoree los resultados y resuelva las excepciones. El ejemplo muestra por qué una excepción temporal necesita una evaluación de impacto, medidas compensatorias y una fecha de vencimiento.
Cómo funciona
Obligaciones del mapa
Registrar el requisito aplicable, actividad afectada, control y titular responsable.
Operar y evidencia
Documente el procedimiento y conserve pruebas de que el control se ejecutó cuando fue necesario.
Monitorear y responder
Revise los resultados, maneje excepciones y deficiencias y actualice los controles después de los cambios.
Errores que debes evitar
Falta el registro de decisión
Mantenga al actor, la decisión y el estado efectivo junto con el resultado. Una lista de PDF de regulaciones o políticas no es un proceso de gestión. Un equipo necesita saber qué obligación se aplica, quién posee su control, qué evidencia demuestra la operación y cómo se evalúa una falla o excepción.
Preguntas frecuentes
¿El software hace que una organización cumpla?
No. Las personas deben definir las obligaciones aplicables, operar controles y retener evidencia.
¿Qué es un control de cumplimiento?
Una actividad específica diseñada para cumplir o probar una obligación o requisito de política interna.
¿Por qué realizar un seguimiento de las excepciones?
Una salida por tiempo limitado puede cambiar el riesgo y necesita autorización, seguimiento y un estado final.