Due attività complementari e trasversali a tutti i servizi, dalla privacy al Modello 231, dai sistemi ISO all’antiriciclaggio: l’Audit verifica che regole e sistemi funzionino davvero, la Formazione trasferisce alle persone conoscenze, consapevolezza e cultura della conformità.
DI COSA SI TRATTA
Audit
È un procedimento di verifica della conformità di un prodotto, un servizio, un processo o un’intera Organizzazione a requisiti definiti, dimostrata attraverso evidenze oggettive raccolte attraverso interviste al personale, analisi di documenti, osservazione nel corso dello svolgimento di attività.
L’audit è una valutazione indipendente volta a ottenere evidenze relativamente ad un determinato oggetto, e valutarle con obiettività, al fine di stabilire in quale misura i criteri prefissati siano stati soddisfatti o meno.
La sua applicazione è trasversale interessando sia la verifica dell’osservanza alle norme cogenti, primarie e secondarie, sia a quelle volontarie
Formazione
La FORMAZIONE è diventata un’attività obbligatoria riferendosi a tematiche per le quali tutto il personale dell’organizzazione deve essere coinvolto.
Non più discrezionalità del datore di lavoro, la formazione è diventata conditio sine qua non ed elemento imprescindibile per poter adeguarsi alla normativa cogente.
A richiederlo è la legge sulla Privacy, sull’Antiriciclaggio, è il Decreto 231/01 in materia di Responsabilità amministrativa degli enti, è la legge sulla Crisi d’impresa e dell’insolvenza, sono le norme volontarie e la giurisprudenza stessa si è più volte
espressa circa l’importanza e l’obbligatorietà di un’adeguata e puntuale formazione ai lavoratori.
A COSA SERVE
Audit
La conduzione degli audit permette di verificare che i comportamenti assunti dalle aziende, o da altre organizzazioni, siano allineati ai requisiti di legge, cogente o volontaria.
Le verifiche ispettive consentono quindi di prendere decisioni informate nel caso in cui leggi, regolamenti, codici industriali, politiche interne, procedure, processi, politiche aziendali di conformità e/o i valori ed etica dell’organizzazione siano stati violati così come mitigare la responsabilità dell’organizzazione e/o della sua dirigenza o ancora rafforzare la cultura di conformità ed etica dell’organizzazione.
Formazione
La formazione serve:
- per allinearsi agli obblighi di legge
- per una diffusione della cultura aziendale verso specifiche tematiche applicabili all’organizzazione
- per una maggiore coscienza e consapevolezza delle persone
- per evitare eventuali sanzioni
SERVIZI EROGATI
Audit
Assunzione del ruolo di:
- Auditor/Lead Auditor nei Gruppi di verifica ispettiva (GVI) per la conduzione di verifiche ispettive interne, o di prima parte, circa la corretta implementazione, mantenimento e sorveglianza del Sistema di Gestione Aziendale;
- Auditor/Lead Auditor per conto delle organizzazioni per la conduzione di verifiche ispettive esterne, o di seconda parte, nei confronti dei fornitori al fine di verificare il mantenimento dei requisiti per la loro qualificazione secondo i criteri stabiliti dalla norma di sistema ISO;
- Auditor/Lead Auditor per conto degli Organismi di certificazione (OdC) per la conduzione di verifiche ispettive esterne, o di terza parte, nei confronti delle organizzazioni che intendono conseguire, mantenere o rinnovare la propria certificazione di sistema;
- Auditor per conto del Titolare o del Responsabile del trattamento dei dati personali per sorvegliare l’osservanza del Reg. UE 2016/679 (GDPR) e del Codice Privacy ex D. Lgs. 196/03;
- Auditor per conto del Titolare del trattamento per la conduzione di attività di revisione, comprese le ispezioni, nei confronti dei propri Responsabili del trattamento;
- AML Internal Auditor quale funzione di revisione indipendente dei soggetti passivi della normativa antiriciclaggio;
- Auditor esterno di supporto all’OdV, con delega a specifici ambiti d’indagine in materia di Responsabilità amministrativa degli enti ex D. Lgs. 231/01;
- Auditor per la verifica dell’adeguatezza degli assetti organizzativi e del sistema dei controlli interni;
- Auditor per la verifica della conformità alle leggi ed altre disposizioni: Prevenzione della corruzione, Antiriciclaggio, Direttive e provvedimenti delle autorità di vigilanza di settore, Codici etici e di comportamento adottati dalle organizzazioni, Whistleblowing, Norme volontarie di certificazione ISO, ecc.
Formazione
Formazione erogata in materia di:
- Privacy ovvero Protezione dei dati personali e normativa correlata
- Intelligenza artificiale (AI Act) e alfabetizzazione in materia di AI
- Sistemi di gestione Aziendale ISO
- Responsabilità amministrativa degli Enti
- Antiriciclaggio
- Sicurezza sul lavoro attraverso strutture accreditate
- Auditing
- Prevenzione della corruzione
- Responsabilità sociale e sostenibilità
- Organizzazione aziendale
- Coaching & Mentoring
- GRC
- ecc.
Formazione erogata con riferimento ai Sistemi di Gestione:
- per la Qualità (UNI EN ISO 9001)
- per l’Ambiente (UNI EN ISO 14001)
- per la Sicurezza sul lavoro (UNI EN ISO 45001)
- per la Sicurezza delle informazioni (ISO/IEC 27001)
- per la Sicurezza delle informazioni in ambito privacy (ISO/IEC 27701)
- per l’Intelligenza artificiale (ISO/IEC 42001)
- per i Servizi IT (ISO/IEC 20000-1)
- per i Trattamenti dei dati personali di cui al GDPR (ISDP 10003)
- per la Compliance (UNI ISO 37301)
- per la Prevenzione della Corruzione (UNI ISO 37001)
- per la Responsabilità sociale (SA 8000 – PAS 24000)
- ecc.