Maturitate ISO 19600 · Sisteme de management al conformității (conformitate de întreprindere)
Managementul conformității dumneavoastră, plasat pe o scară de maturitate și tradus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate ISO 19600 · Sisteme de management al conformității (conformitate de întreprindere)
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic ISO 19600:2014, înlocuit de ISO 37301:2021 lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Inventarul obligațiilor de conformitate este actualizat și atribuit unor proprietari identificați?
- N1
Niciun inventar consolidat. Obligațiile sunt cunoscute de echipele care le aplică, fără o recensare comună.
- N2
Există un inventar sub formă de fișier, constituit cu ocazia unui proiect punctual. Nu are proprietar desemnat și nici ritm de actualizare.
- N3
Inventarul este structurat, fiecare obligație are un proprietar numit și este planificată o analiză periodică. Câteva domenii rămân incomplete.
- N4
Inventarul acoperă întregul domeniu de aplicare, este alimentat printr-o veghe reglementară formalizată și fiecare evoluție declanșează o analiză a controalelor asociate.
- N5
Inventarul este conectat la procese, controale și riscuri. Revizuirile sunt trasabile și impactul lor este măsurat în cadrul analizei de management.
Acțiune pentru trecerea de la N2 la N3
Numiți un proprietar pentru fiecare familie de obligații, includeți analiza inventarului pe ordinea de zi a comitetului de conformitate trimestrial și fixați prima analiză completă înainte de închiderea exercițiului.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe ISO 19600.
Despre ce vorbește acest cadru de referință
ISO 19600 a stabilit, în 2014, cadrul unui sistem de management al conformității aplicabil oricărei organizații, indiferent de mărime și sector. Acesta cere identificarea obligațiilor de conformitate (legi, reglementări, angajamente contractuale, coduri voluntare), evaluarea riscurilor acestora, definirea unei politici și a responsabilităților, instituirea controalelor, a formării și a unui dispozitiv de semnalare, apoi măsurarea performanței dispozitivului. Arhitectura sa urmează structura comună a standardelor de management, ceea ce îl face articulabil cu ISO 9001, ISO 37001 sau ISO 31000.
În practică, acest dispozitiv este greu de condus deoarece este distribuit. Cartografierea obligațiilor este rareori gestionată de o singură direcție: departamentul juridic urmărește reglementarea, unitățile de afaceri își urmăresc propriile angajamente, filialele aplică reguli locale. Trei întrebări revin sistematic. Cine întreține inventarul obligațiilor, și cu ce frecvență? Controalele de nivelul doi acoperă procesele efectiv expuse, sau pe cele despre care se știe deja că sunt controlate? Semnalările ajung până la un nivel capabil să decidă, sau se opresc la responsabilul local?
Aspectul de context cel mai frecvent neînțeles ține de schimbarea statutului standardului. ISO 19600 era un ghid de recomandări, necertificabil. ISO 37301, publicat în 2021, îl înlocuiește și transformă aceste recomandări în cerințe auditabile de către un organism acreditat. Multe organizații și-au construit dispozitivul pe versiunea din 2014 și continuă să o citeze, fără să fi verificat decalajul față de cerințele din 2021. Directiva europeană privind protecția avertizorilor de integritate, transpusă în dreptul național, a făcut de altfel opozabilă o parte din ceea ce standardul trata ca bună practică.
Un audit de conformitate se încheie cu o constatare binară: cerința este satisfăcută sau nu este. Diagnosticul de maturitate pune o întrebare diferită: la ce nivel de stăpânire se situează fiecare componentă a dispozitivului, și ce acțiune concretă permite trecerea la nivelul superior. O organizație poate avea o politică de conformitate semnată și poate rămâne la nivelul 2 dacă nimeni nu o aplică în afara sediului central. Scara face vizibil acest decalaj și îl cuantifică.
În Datamensio, cadrul de referință este gata de utilizare și modificabil. Inteligența artificială ajustează domeniile tematice, reformulează întrebările în vocabularul sectorului dumneavoastră și rafinează nivelurile conform metodei CMMI. Poate de asemenea construi o variantă pornind de la codul dumneavoastră de conduită, de la cartografierea obligațiilor sau de la procedurile de control intern existente.
Standard de referință: ISO 19600:2014, înlocuit de ISO 37301:2021
Domeniile tematice evaluate
Context și domeniu de aplicare al dispozitivului
Analiza mizelor interne și externe, identificarea părților interesate, definirea domeniului de aplicare, articularea cu celelalte sisteme de management.
Guvernanță și angajamentul conducerii
Politica de conformitate, poziționarea și independența funcției de conformitate, raportarea ierarhică, resursele alocate, exemplaritatea managementului.
Inventarul obligațiilor de conformitate
Recensarea legilor, reglementărilor, angajamentelor contractuale și codurilor voluntare, proprietar pentru fiecare obligație, veghe reglementară, frecvența actualizării.
Evaluarea riscurilor de neconformitate
Metoda de evaluare, ierarhizarea pe procese și pe entități, distincția între riscul inerent și cel rezidual, articularea cu cartografierea riscurilor de întreprindere.
Controale și proceduri operaționale
Conceperea controalelor de nivelul unu și doi, integrarea în procesele de afaceri, trasabilitatea dovezilor, gestionarea terților și a lanțului de aprovizionare.
Cultură, formare și sensibilizare
Cod de conduită, plan de formare pe populație expusă, măsurarea înțelegerii efective, luarea în considerare a conformității în evaluarea managerilor.
Semnalare și tratarea încălcărilor
Canale de semnalare, protecția autorilor, protocol de anchetă internă, decizie de sancțiune, trasabilitatea și confidențialitatea dosarelor.
Măsurarea performanței și raportare
Indicatori de conformitate, tablou de bord, raportare către comitetul de audit și consiliu, calitatea informației transmise organismelor de conducere.
Audit intern și analiză de management
Program de audit al dispozitivului, competența auditorilor, urmărirea recomandărilor până la închidere, analiză periodică de către conducere.
Îmbunătățire continuă
Tratarea neconformităților, analiza cauzelor rădăcină, valorificarea experienței incidentelor, actualizarea dispozitivului și comparația în timp.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
ISO 19600 este încă în vigoare?
A fost înlocuit în 2021 de ISO 37301. ISO 19600 rămâne o referință utilă deoarece structura dispozitivului este identică, dar era doar un ghid de recomandări. Cadrul de referință Datamensio acoperă ambele lecturi și scoate în evidență punctele devenite cerințe în versiunea din 2021.
Acest diagnostic oferă o certificare?
Nu. Datamensio măsoară maturitatea dispozitivului și pregătește auditul. Certificarea ISO 37301 este eliberată de un organism acreditat, în urma propriului proces. Diagnosticul servește la a ști unde vă aflați înainte de a angaja acest demers.
Ce diferență există față de un audit de conformitate?
Auditul verifică satisfacerea cerințelor și se încheie cu un decalaj sau o conformitate. Diagnosticul plasează fiecare practică pe o scară progresivă și indică acțiunea care permite urcarea cu un nivel. Cele două se completează: diagnosticul pregătește, auditul validează.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură sesiune de către un referent de conformitate. Versiunea completă, în mod colaborativ cu departamentul juridic, auditul intern și corespondenții entităților, se întinde în general pe una până la două săptămâni, esențialul timpului fiind dedicat colectării dovezilor.
Se poate adapta cadrul de referință la organizația noastră?
Da. Domeniile tematice, întrebările și formulările nivelurilor sunt modificabile. Inteligența artificială poate reformula ansamblul în vocabularul sectorului dumneavoastră, poate adăuga un domeniu tematic propriu obligațiilor dumneavoastră locale, sau poate construi o variantă pornind de la codul dumneavoastră de conduită și de la procedurile dumneavoastră.
Cum se pot compara mai multe filiale?
Același cadru de referință este difuzat fiecărei entități, cu un scor pe domeniu tematic și o țintă comună. Analiza comparativă compară unitățile de afaceri între ele și pe fiecare cu propriile rezultate anterioare. O foaie de parcurs transversală consolidează planurile de acțiune ale diferitelor entități.
Acest cadru de referință se intersectează cu ISO 37001 sau ISO 31000?
Da, și fără a duplica munca. ISO 37001 tratează în mod specific corupția, ISO 31000 furnizează cadrul de management al riscurilor de care aparține riscul de neconformitate. Planurile de acțiune rezultate din mai multe diagnostice se consolidează într-o foaie de parcurs unică.
Unde sunt găzduite datele?
În Franța, la OVH, cu copie de siguranță la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de inteligență artificială folosite pot fi selectate, inclusiv dintre soluții europene.