Соответствие и регулирование
Проследите реальные одобрения, исключения и доказательства, прежде чем судить, работает ли политика комплаенса.
Проверьте документированные процедуры контроля
Возьмите реальный случай подключения поставщика, согласования договора или расхода и проследите его от запроса до решения, платежа и сохраненной записи. Сравните шаги, которые люди фактически предприняли, с действующей политикой. Если названный согласующий отсутствовал или требуемую проверку нельзя показать, определите, что должно измениться: процесс или политика.
Исключения, доказательства и ответственность
Назначьте ответственного за одобрения, исключения, конфликты и эскалацию. Храните датированные версии политик, записи об обучении и объяснение любого отклонения. Подписанное подтверждение не доказывает, что контроль работает; повторно проверьте выборочную операцию после исправления. Сохраняйте прежние доказательства отдельно, чтобы более поздняя проверка видела, что изменилось, а не только новый процесс.
Когда поступает сигнал
Отчет — это не вывод. Сохраните исходные файлы и переписку, ограничьте доступ тем, кому они необходимы, и привлеките проверяющего без личного конфликта. Разделите установленные факты, спорные вопросы и еще не принятые решения. Юрист может оценить конфиденциальность, трудовые вопросы и любую обязанность внешнего уведомления по правилам, применимым к фактической деятельности и юрисдикции, до направления уведомлений или публичных заявлений.
Материалы по теме
Наше руководство по контролю и эскалации в Кувейте и руководство по контролю и эскалации в Египте предлагают вопросы для подготовки обращения. О персональных данных в связи с инцидентом см. защиту данных и конфиденциальность; о расследованиях и спорах см. экономические преступления и противодействие коррупции.
Материал носит общий характер и не является выводом о нарушении или об обязанности уведомления.