1.1

Введение. Структура стандарта

—       Введение

—       Область применения

—       Термины и определения  

1.2

Контекст организации:

—       Понимание организации и ее контекста, примеры

—       Понимание потребностей и ожиданий заинтересованных сторон, примеры

—       Определение сферы применения СМК

—       СМК

—       Обязательство комплаенса

—        Оценка рисков комплаенса

1.3

Лидерство:

—       Лидерство и приверженность:

•        Управляющий орган и топ-менеджмент

•        Комплаенс культура и комплаенс управления

—       Политика в сфере комплаенса

—       Роли, обязанности и полномочия: управляющий орган, топ-менеджмент, функция комплаенса, менеджмент, персонал

1.4

Планирование:

—       Действия по устранению рисков и возможности

—       Цели комплаенс и планирование их достижения

—       Планирование изменений 

1.5

Поддержка

—       Ресурсы

—       Компетентность: прием на работу, обучение

—       Осведомленность

—       Коммуникация

—       Документированная информация

1.6

Операции:

—       Оперативное планирование и контроль

—       Установление контроля и создание процедур

—       Выражение опасений

—       Процессы расследования

1.7

Оценка эффективности

—       Мониторинг, измерение, анализ и оценка

•        Источники обратной связи о соблюдении требований,

•        Определение показателей

•        Комплаенс отчет и ведение учета

—       Внутренний аудит

—       Анализ со стороны руководства

1.8

Улучшение:

—       Улучшение

—       Несоответствия и корректирующие действия

1.9

Примеры документов:

—       Кодекс корпоративной этики

—       Комплаєнс-политика

—       Комплаєнс-программа

2.1

Вводная часть:

—       Определение аудита

—       Классификация аудитов

—       Критерии аудита

—       История стандарта

2.2

Общие положения:

—       Структура стандарта

—       Сфера применения стандарта

—       Терминология

—       Принципы

—       Кодекс этики аудитора

2.3

Управление программой аудита (ПА):

—       PDCA

—       Общие положения

—       Схема процесса управления ПА

—       Планирование ПА

—       Определение и оценка рисков и возможностей

—       Лицо, управляющее ПА

—       Определение объема ПА

—       Ресурсы ПА

—       Выполнение ПА

—       Определение целей, области и критерии для конкретного аудита

—       Выбор и определение методов аудита

—       Выбор членов группы по аудиту

—       Управление записями ПА

—       Мониторинг ПА

—       Просмотр и улучшение программы аудита

—       Внеплановые аудиты

2.4

Проведение аудита:

—       Инициирование аудита

—       Подготовка к проведению аудита, пример Плана аудита.

—       Распределение задач в группе по аудиту

—       Подготовка рабочих документов, пример Чек-листа

—       Вступительное совещание

—       Обмен информацией в ходе аудита

—       Сбор и проверка информации: примеры вопросов, выборочная проверка

—       Подготовка Отчета по аудиту

—       Подготовка выводов аудита, пример Акта о несоответствиях

—       Заключительное совещание

—       Подготовка и рассылка Отчета по аудиту

2.5

Компетентность аудиторов:

—       Этапы оценки компетентности

—       Личные качества

—       Общие знания и навыки

—       Общая компетентность руководителя группы по аудиту

—       Поддержка и повышение компетентности аудитора