Практики управления бизнесом в соответствии с требованиями международного стандарта ISO 37301:2021

Введение. Структура стандарта

—       Область применения

—       Термины и определения

Контекст организации

—       Понимание организации и ее контекста

—       Понимание ожиданий и потребностей заинтересованных сторон

—       Определение сферы применения

—       Система менеджмента комплаенс

—       Обязательства комплаенс

—       Оценка рисков комплаенс

Лидерство

—       Лидерство и приверженность:

·        Управляющий орган и топ-менеджмент

·        Комплаенс культура и комплаенс управления

—       Политика в сфере комплаєнс

—       Роли, обязанности и полномочия: управляющий орган, топ-менеджмент, функция комплаенс, менеджмент, персонал

Планирование

—       Действия по устранению рискам и возможности

—       Цели комплаенса и планирование их достижения

—       Планирование изменений

Поддержка

—       Ресурсы

—       Компетентность: прием на работу, обучение

—       Осведомленность

—       Коммуникация

—       Задокументированная информация

Функционирование

—       Оперативное планирование и контроль

—       Установление контроля и создание процедур

—       Выражение опасений

—       Процессы расследования

Оценка эффективности

—       Мониторинг, измерение, анализ и оценка

·        Источники обратной связи о соблюдении требований,

·        Определение показателей

·        Комплаенс отчет и ведение учета

—       Внутренний аудит

—       Анализ со стороны руководства

Улучшение

—       Постоянное улучшение

—       Несоответствия и корректирующие действия

Понимание организации и её контекста.  Вспомогательные инструменты:

—       SWOT-анализ: сильные стороны, слабые стороны, возможности, угрозы

—       SWOT-матрица

—       PEST-анализ:

—       Основные этапы PEST-анализа

Понимание потребностей и ожиданий заинтересованных сторон:

—       Заинтересованные стороны: виды, категории, обработка потребностей и ожиданий

Сфера применения и процессы СМ:

—        Определение сферы применения

—       Идентификация процессов

—       Ответственность и полномочия

—       Действия для результативности и эффективности

Лидерство в бизнесе:

—       Лидерство в Системах менеджмента

—       Лидер и его черты

2.5

Политика и стратегия:

—       Роль Политики СМ

—       Модель формулирования стратегии

Функции, ответственность и полномочия:

—       Распределение ролей, процессный подход

—       Матрица ответственности

Действия по обработке рисков и реализации возможностей:

—       Влияние рисков и возможностей на деятельность организации

—       Уровни управления

—       Определение критических точек

—       Документированная информация

Цели СМ:

—       Разработка целей на стратегическом, тактическом и оперативном уровне

—       Технология SMART (СМАРТ)

Ресурсы

—       Ресурсы, необходимые для результативного и эффективного управления организацией

—       База знаний

—       Компетентность и постоянное развитие персонала

—       Обеспечение осведомленности и эффективной коммуникации

Оперативное планирование и контроль за текущей деятельностью:

—       Методы оперативного контроля

—       Факторы

—       Процесс, переданный для выполнения стороннему исполнителю

Внутренние аудиты:

—       Цели и периодичность проведения внутренних аудитов

Несоответствия и корректирующие действия:

—       Анализ первопричин

—       Постановка проблемы: принцип «5 почему?»

Улучшение:

—       Принцип «Улучшение»: преимущества в использовании

—       Постановка целей

—       Обучение и тренинг персонала

—       Анализ проектов по улучшению

—       Разработка и внедрение улучшений