DE
EN
FR
العربيةQuando il regolatore chiede,
quanto velocemente riesce a rispondere?
Assegni, implementi e documenti gli obblighi regolamentari.
Dalla normativa alla prova, in un unico sistema.
Scelto dalle organizzazioni leader
Dalla normativa conosciuta
all'obbligo comprovato
Conoscere la normativa è il mestiere. Ciò che distingue una funzione è se ogni singolo obbligo dispone di un responsabile, un controllo e un'evidenza attuale.
Il registro degli obblighi vive in Excel
Normative su un'unità di rete, obblighi in un foglio di calcolo, evidenze nella casella di posta. Quando arriva una nuova regola, la ricerca ricomincia da capo.
- Normative e obblighi distribuiti tra file e cartelle
- Da nessuna parte è indicato chi è responsabile di un obbligo
- Politiche, formazione e whistleblowing gestiti in luoghi separati
- Una richiesta dell'autorità di vigilanza genera giorni di lavoro manuale
Un unico registro degli obblighi, collegato end to end
Normativa, capitolo, obbligo, responsabile, controllo ed evidenza risiedono in un unico modello. Lo stato di conformità può essere consultato in qualsiasi momento.
- Normative scomposte fino al singolo obbligo
- Ogni obbligo con responsabile, scadenza e unità organizzativa
- Controlli, politiche e formazione collegati all'obbligo
- Whistleblowing, incidenti e casi nella stessa rete
La compliance, così
come funziona ogni giorno
Cinque viste del modulo Compliance della piattaforma SwissGRC®, lungo la catena regolamentazione, valutazione, rischio, incidente e segnalazione.
Ogni normativa fino al singolo obbligo
Le normative sono organizzate per autorità di vigilanza, tema e giurisdizione e suddivise in capitoli, sottocapitoli e singoli obblighi. Ogni obbligo ha un responsabile.
- Autorità di vigilanza, tema e giurisdizione per ogni normativa
- Suddivisione in capitoli, sottocapitoli e obblighi
- Contenuti normativi inseriti manualmente o tramite un fornitore di contenuti
- Responsabile, scadenza e unità organizzativa associati all'obbligo
Maturità per requisito, con evidenze
Le norme e le normative vengono valutate clausola per clausola, con livello di maturità, rilievi ed evidenze allegate. Lo stato di avanzamento resta sempre visibile.
- Valutazione secondo la struttura delle clausole della norma
- Livello di maturità e stato di conformità per requisito
- Rilievi registrati direttamente sulla clausola
- Evidenze allegate al momento della valutazione
Rischio di compliance valutato e monitorato
I rischi di compliance sono valutati per categoria, unità organizzativa e tema normativo e collegati a controlli e azioni. Lo stato delle misure di rimedio è visibile a colpo d'occhio.
- Valutazione per categoria, unità e tema normativo
- Registro dei rischi collegato a controlli e azioni
- Azioni per stato, con escalation e scadenze
- Mappa dei rischi di compliance per la direzione e i comitati
Dalla segnalazione alla chiusura del fascicolo
Violazioni, comportamenti scorretti e sospetti di frode sono gestiti come casi, con categoria, gravità, responsabile e momento dell'incidente. Tracciabili dalla rilevazione alla risoluzione.
- Categoria, sottocategoria e gravità per ogni caso
- Stato dalla rilevazione fino alla risoluzione
- Responsabile e unità organizzativa interessata
- Collegamento a rischio, controllo e azione
Un canale di segnalazione che ispira fiducia
Un canale riservato guida i segnalanti nella segnalazione in tre fasi, in forma completamente anonima se lo desiderano. Il canale di risposta funziona tramite un codice di accesso, senza necessità di rivelare l'identità.
- Segnalazione guidata in tre fasi, con selezione della categoria
- Codice di accesso anonimo per ulteriori domande e per conoscere lo stato della segnalazione
- Nessun dato di connessione viene memorizzato
- Le segnalazioni confluiscono direttamente nella gestione dei casi
Cosa un sistema di compliance
deve essere in grado di dimostrare
La norma ISO 37301 ha reso per la prima volta certificabile la gestione della compliance. Il punto 4.5 richiede l'identificazione degli obblighi di compliance, il punto 4.6 la loro valutazione del rischio e il punto 8.3 un processo per la segnalazione di preoccupazioni. La piattaforma copre esattamente questi tre punti.
e dati risiedono nello stesso modello.
Cosa ne ricava concretamente
Non più compliance, ma compliance dimostrabile. Con meno lavoro manuale.
Un unico registro degli obblighi
Ogni normativa scomposta fino al singolo obbligo, con autorità, tema e giurisdizione. Un'unica fonte anziché cinque fogli di calcolo.
Compliance dimostrata
Per ogni obbligo il controllo, l'evidenza e la data. Comprensibile anche molto tempo dopo un cambio di responsabile.
Cambiamento normativo
Le nuove disposizioni vengono rilevate, valutate e assegnate anziché scoperte per caso. L'impegno resta pianificabile.
Responsabilità trasparenti
Responsabile, scadenza e unità organizzativa per ogni obbligo. Nessuno deve più chiedersi chi sia il responsabile.
Individuare i problemi per tempo
Segnalazioni whistleblowing, incidenti e conflitti d'interesse confluiscono nello stesso fascicolo. Gli schemi ricorrenti emergono prima di diventare costosi.
Trasversale al GRC
La compliance condivide il modello organizzativo, i controlli e le azioni con la gestione dei rischi, il controllo interno e la revisione interna. Nulla viene gestito due volte.
Scopra la nostra soluzione
di compliance in azione
In una demo personalizzata la accompagniamo attraverso il registro degli obblighi, la valutazione, la gestione dei casi e il canale di segnalazione. Vedrà come un singolo obbligo viene gestito dalla normativa fino all'evidenza.
