0% acharam este documento útil (0 voto)
6 visualizações2 páginas

Impacto da ISO 37301 no Compliance

Enviado por

gestaohita
Direitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato DOCX, PDF, TXT ou leia on-line no Scribd
0% acharam este documento útil (0 voto)
6 visualizações2 páginas

Impacto da ISO 37301 no Compliance

Enviado por

gestaohita
Direitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato DOCX, PDF, TXT ou leia on-line no Scribd

COMPLIANCE

O que é Compliance?

É um programa de controles internos que permite esclarecer direitos e normas com


intuito de proporcionar maior segurança àqueles que se relacionam com a empresa,
principalmente internamente, como sócios e colaboradores.

Diferença entre Compliance e Governança

Governança corporativa e compliance são dois conceitos empresarias que muitas


vezes geram duvidas sobre o que representam. A governança está ligada à
adequação aos processos e à cultura organizacional. Já o compliance é a forma com a
qual a empresa lida com as normas e valores éticos.

Objetivo do Projeto

Assegurar que a empresa esteja em conformidade com todas as leis e regulamentos


aplicáveis.
Promover uma cultura de ética e integridade dentro da organização.
Mitigar riscos relacionados a fraudes, corrupção, e outras práticas inadequadas.

1. Escopo

Implementação de políticas e procedimentos de compliance.


Treinamento de funcionários sobre as práticas de compliance.
Monitoramento contínuo e auditoria de conformidade.

2. Estrutura do Projeto

 Verificar os requisitos da norma da certificação do 37001


 Comitê de Compliance: Formar um comitê responsável pela governança do
projeto, incluindo representantes de diferentes departamentos.
 Mapeamento de Riscos: Identificar e avaliar os riscos de compliance em cada
área da empresa.
 Políticas e Procedimentos: Desenvolver e documentar políticas de compliance,
como código de conduta, políticas anticorrupção, políticas de conflito de
interesse, entre outras.
 Treinamento e Comunicação: Realizar treinamentos regulares para todos os
funcionários e comunicar de forma clara as expectativas de compliance.
 Canal de Denúncias: Estabelecer um canal de denúncias seguro e confidencial
para que os funcionários possam relatar violações de compliance.
 Monitoramento e Auditoria: Implementar mecanismos de monitoramento
contínuo e auditorias regulares para garantir que as políticas de compliance
sejam seguidas.
 Relatórios de Conformidade: Criar relatórios periódicos para a alta
administração sobre o status do programa de compliance.

3. Cronograma

 Fase 1: Verificar os requisitos da norma da certificação do 37001


 Planejamento e mapeamento de riscos (1-2 meses).
Fase 2: Desenvolvimento de políticas e procedimentos (2-3 meses).
Fase 3: Implementação de treinamentos e comunicação (3-4 meses).
Fase 4: Monitoramento e auditorias iniciais (4-6 meses).
Fase 5: Revisão e ajustes contínuos (6 meses em diante).

4. Recursos Necessários

Equipe dedicada de compliance.


Ferramentas de monitoramento e auditoria.
Orçamento para treinamento e comunicação.

5. Métricas e Indicadores

Número de funcionários treinados.


Redução de incidentes de não conformidade.
Regulamentação como um todo
Feedback positivo em auditorias internas e externas.
Empresa certificadora.
Participação ativa dos funcionários no canal de denúncias.

6. Riscos e Mitigações
Baixa adesão dos funcionários: Mitigar através de comunicação clara e incentivos.
Incompreensão das políticas: Mitigar com treinamentos adicionais e workshops.
Resistência à mudança: Mitigar com o apoio da alta gestão e exemplos de liderança.

7. Custos para implementar o compliance

Consultoria e Assessoria Externa


Treinamento e Capacitação

8. Estimativa Geral de Custos

9. Resultados Esperados

10. Impacto no setor e na empresa

Você também pode gostar