Obblighi e rischio di compliance
Individuare gli obblighi legali e volontari applicabili, valutare il rischio di non rispettarli e decidere come trattarlo.
ISO 37301:2021 · UNE 19601:2017
Compliance e compliance penale in un unico sistema di gestione.
Audexa riunisce in un'autovalutazione guidata i requisiti di ISO 37301 e quelli di UNE 19601 per il modello di prevenzione dei reati: obblighi, rischi, organo di compliance, canale di segnalazione, terze parti, formazione e miglioramento. Ogni lacuna diventa un'attività con un responsabile e l'evidenza attesa.
- 68 controlli in 10 sezioni
- Art. 31 bis del Codice penale spagnolo
- Collegato al canale SII (legge spagnola 2/2023)
Autovalutazione ISO 37301 / UNE 19601In corso
58%
Livello di attuazioneDati di esempio
- Obblighi e rischi di compliance71%
- Funzione e organo di compliance penale64%
- Mappa dei rischi penali49%
- Canale, indagini e sistema disciplinare55%
- Formazione e verifica del modello42%
68 controlli con come valutarli e come soddisfarli
10 sezioni: 6 di ISO 37301 e 4 specifiche di UNE 19601
48 corrispondenze con il sistema interno di informazione (SII, legge 2/2023)
52 corrispondenze con ISO 9001:2015 per riutilizzare il sistema di gestione
Cosa chiedono le norme
Un modello di compliance conta solo se funziona e puoi dimostrarlo.
ISO 37301 è la norma internazionale per i sistemi di gestione della compliance. UNE 19601 è la norma spagnola per i sistemi di gestione della compliance penale, pensata per i modelli di organizzazione e gestione dell'articolo 31 bis del Codice penale spagnolo. Molte organizzazioni lavorano su entrambe insieme.
Organo di compliance penale
Il Codice penale spagnolo richiede di affidare la vigilanza sul modello a un organo con poteri autonomi di iniziativa e controllo, risorse e accesso alle informazioni.
Mappa dei rischi penali
Stabilire in quali attività possono essere commessi i reati attribuibili alla persona giuridica e quali controlli li prevengono.
Canale di segnalazione
La legge spagnola 2/2023 obbliga, tra gli altri, le imprese con 50 o più dipendenti ad avere un sistema interno di informazione che tuteli il segnalante.
Terze parti e controlli finanziari
Due diligence sui partner commerciali e modelli di gestione delle risorse finanziarie idonei a impedire i reati.
Verifica e miglioramento
Sistema disciplinare, formazione, riesame periodico del modello e modifiche dopo violazioni rilevanti o cambiamenti nell'organizzazione.
Fonti: Codice penale spagnolo, art. 31 bis (BOE) · Legge spagnola 2/2023 sulla protezione dei segnalanti (BOE) · ISO 37301:2021 (ISO)
Come ti aiuta Audexa
Dall'autovalutazione a un piano di compliance con responsabili.
Lo stesso flusso degli altri audit di Audexa, con controlli pensati per la funzione compliance e il modello di prevenzione penale.
Valutare
Sai cosa hai e cosa manca.
Questionario guidato
68 controlli affrontati uno per uno con Sì, Parziale, No o Non applicabile, e una guida su come valutare ciascuno.
Applicabilità motivata
Indica quali controlli si applicano, quali no e quali sono fuori ambito, e scrivi il perché.
Quello che hai già
Quando crei l'audit vedi quanto coprono già i tuoi audit SII o ISO 9001.
Agire
Ogni rilievo diventa lavoro.
Come soddisfare ogni controllo
Passi concreti, evidenze attese, responsabile suggerito, criterio di chiusura e quando riesaminarlo.
Piano di attività
Rilievi trasformati in attività con sottoattività, responsabili e date.
Matrice dei rischi
Registra i rischi di compliance e penali con probabilità, impatto e trattamento.
Dimostrare
Evidenze in ordine.
Archivio delle evidenze
Verbali dell'organo di compliance, registri di formazione o rapporti di verifica, con revisione e scadenza.
Politiche
Una libreria di 67 modelli modificabili. 8 sono collegati a ISO 37301: «Politica di Compliance e Prevenzione dei Reati», «Codice Etico e di Condotta», «Politica Anticorruzione, Omaggi e Conflitti di Interesse», «Politica del Sistema Interno di Informazione (Canale di segnalazione)», «Procedura di indagini interne e regime disciplinare», «Politica di gestione del rischio», «Politica di gestione di terze parti» e «Politica di sensibilizzazione e formazione sulla sicurezza». Sono un punto di partenza da adattare e approvare.
Report e riaudit
Punteggio, rilievi e report in PDF ed Excel. Valuta di nuovo e confronta l'evoluzione.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
UNE 19601
Il modello di prevenzione dei reati, controllo per controllo.
Quattro sezioni raccolgono ciò che chiedono UNE 19601 e l'articolo 31 bis: applicabilità e mappa dei rischi penali, governo del modello e organo di compliance penale, protocolli e controlli finanziari, e formazione, canale, sistema disciplinare e verifica.
- Mappa delle attività in cui possono essere commessi reati
- Autonomia, risorse e indipendenza dell'organo di compliance penale
- Protocolli decisionali e gestione delle risorse finanziarie
- Verifica periodica e riesame dopo violazioni o cambiamenti
Compliance penaleArt. 31 bis
- Mappa dei rischi penaliParziale
- Organo di compliance penale nominatoSì
- Controlli finanziariParziale
- Sistema disciplinareNo
Canale di segnalazione
Quello che hai già risposto per il SII non riparte da zero.
Il canale di segnalazione di ISO 37301 e UNE 19601 è collegato al framework SII della legge 2/2023 tramite 48 corrispondenze, e il sistema di gestione ne condivide 52 con ISO 9001. Le risposte con copertura alta arrivano proposte come «Rivedilo» e una persona decide se confermarle.
- 48 coppie con il SII (legge 2/2023) e 52 con ISO 9001:2015
- Solo la copertura alta propone un «Sì»
- Ogni corrispondenza ha relazione, copertura e motivazione
- Non sono equivalenze legali: conferma sempre una persona
Risposte proposteRivedilo
- Canale interno di informazioneDa SII · copertura alta
- Protezione contro le ritorsioniDa SII · copertura alta
- Controllo delle informazioni documentateDa ISO 9001 · parziale
- Indagine sulle segnalazioniNessuna proposta
Come funziona
Tre passi per mettere ordine nella tua compliance.
Crea l'audit
Scegli ISO 37301 / UNE 19601 e guarda quanto copre già il lavoro che hai. Decidi quali controlli si applicano e perché.
Rispondi con la guida
Valuta i 68 controlli e rivedi le risposte proposte da SII o ISO 9001.
Esegui e riaudita
Porta avanti il piano di attività, raccogli le evidenze e valuta di nuovo per vedere i progressi.
Piani
Disponibile dal piano Premium.
ISO 37301 / UNE 19601 è incluso in Premium e Diamond. Non fa parte di Free né di Core. Ti diamo una proposta chiusa durante la demo.
Premium
ConsigliatoPer il team di compliance che vuole il ciclo completo.
- ISO 37301 / UNE 19601 e gli altri nuovi framework
- 10 audit al mese e 3 utenti
- Politiche, evidenze, rischi e attività
- Assistente Aude
Diamond
Per gruppi con più società o team numerosi.
- Audit e utenti illimitati
- Tutto quello di Premium
Domande frequenti
Le domande che ci fanno più spesso su ISO 37301 / UNE 19601.
Che differenza c'è tra ISO 37301 e UNE 19601?
ISO 37301 è una norma internazionale per gestire la compliance in generale. UNE 19601 è spagnola e si concentra sulla compliance penale, cioè sulla prevenzione dei reati che possono essere attribuiti alla persona giuridica secondo l'articolo 31 bis del Codice penale spagnolo. In Audexa le lavori in un unico questionario: 6 sezioni di ISO 37301 e 4 di UNE 19601.
Audexa mi certifica ISO 37301 o UNE 19601?
No. La certificazione la rilascia un organismo di certificazione. Audexa ti aiuta a fare l'autovalutazione, organizzare il piano d'azione e avere le evidenze pronte per quell'audit.
È una consulenza legale sull'articolo 31 bis?
No. Il risultato è orientativo: non sostituisce il parere di un avvocato e non garantisce l'esenzione dalla responsabilità penale. Ti serve per capire a che punto è il tuo modello e cosa resta da fare.
Abbiamo già il canale di segnalazione della legge 2/2023. Lo possiamo riutilizzare?
Sì. Se hai già un audit del framework SII, le sue risposte con copertura alta vengono proposte ai controlli del canale di ISO 37301 / UNE 19601, così una persona le rivede e le conferma.
Serve un profilo preliminare per iniziare?
No. Questo framework non ha una domanda di profilo: tutti i controlli compaiono dall'inizio e indichi tu quali si applicano e perché.
In quali lingue è disponibile?
In spagnolo, inglese, francese, italiano e tedesco, come tutti i framework di Audexa.
Richiedi una demo
Ti mostriamo il tuo modello di compliance in Audexa.
In 30 minuti vediamo l'autovalutazione ISO 37301 / UNE 19601, il piano di attività e le evidenze.
- Guardiamo quali parti del tuo modello sono già documentate.
- Ti mostriamo il questionario, i rilievi e le attività.
- Ti spieghiamo quale piano fa per il tuo team.