ApplicabilitàDetermina quali attività, entità e soglie portano un obbligo in ambito di applicazione
Analizza l'attività, l'entità, l'ubicazione e le soglie che definiscono l'ambito di un obbligo. Distingui un requisito applicabile da una pratica utile o da una norma che riguarda una situazione diversa.
ControlliTraduci un obbligo in domande per la progettazione dei controlli
Chiediti cosa dovrebbe affrontare un controllo, quali registrazioni potrebbero dimostrarne il funzionamento e quali eccezioni meritano attenzione. Utilizza il risultato per informare la progettazione formale del controllo.
PolicySpiega lo scopo normativo alla base di un'istruzione di policy
Sviluppa un linguaggio di policy che colleghi il comportamento quotidiano al suo scopo normativo. Mantieni distinguibili la fonte di supporto e le scelte di implementazione proprie dell'azienda.
Terze partiResponsabilità residue con lavoro esternalizzato
Esplora gli obblighi che un'azienda mantiene quando esternalizza, distribuisce, importa o nomina un intermediario. Redigi domande di due diligence incentrate sull'attività e sulle prove che il fornitore può fornire.
Verifica dei controlliPrepara requisiti e registrazioni per la verifica dei controlli
Organizza un problema in requisito, processo, registrazioni disponibili e domande irrisolte. Crea una checklist per interviste o revisioni per la persona che valuta il funzionamento del controllo.
EscalationSpiega il problema e la decisione di cui necessita un'escalation
Trasforma una questione normativa complessa in un brief per l'ufficio legale, la gestione del rischio, la revisione interna o la dirigenza. Spiega perché la questione è importante, cosa è accertato e quale decisione o contributo specialistico è necessario.