Compliance Management System

Prawidłowo funkcjonujący Compliance Management System powinien obejmować cały cykl zarządzania zgodnością.

Proces rozpoczyna się od identyfikacji i oceny ryzyka. Następnie organizacja powinna stworzyć adekwatne mechanizmy zapobiegawcze, określić zasady odpowiedzialności, wdrożyć procedury i przeszkolić osoby odpowiedzialne za ich stosowanie.

System nie może jednak kończyć się na wdrożeniu dokumentacji.

Compliance wymaga monitorowania, audytu oraz ciągłego doskonalenia. W tym zakresie posługujemy się podejściem odpowiadającym logice cyklu Plan – Do – Check – Act, zgodnie z którym system zarządzania powinien być regularnie oceniany i dostosowywany do zmieniającego się otoczenia prawnego i biznesowego.

Dojrzały compliance powinien zatem działać podobnie do systemu wczesnego ostrzegania. Jego zadaniem jest wykrycie sygnałów ryzyka zanim przerodzą się one w problem prawny, finansowy lub reputacyjny.