Compliance Audits.

Einhaltung rechtlicher Vorgaben

Mit einem Compliance Audit überprüft ein Unternehmen oder eine Organisation die Einhaltung geltender Gesetze und Vorschriften innerhalb des Unternehmens. In der Regel wird ein Compliance Audit von einem unabhängigen Auditor durchgeführt, der überprüft, inwieweit das Unternehmen diese gesetzlichen Vorgaben erfüllt. Für die Durchführung nutzt der Auditor im Normalfall einen festgelegten Fragenkatalog, auf dessen Grundlage er einzelne Anforderungen abarbeitet. Der Ablauf und die Prüfgegenstände eines Compliance Audits können sich je nach Unternehmen stark unterscheiden. Mit der AuditCloud können Sie Compliance Audits effizient digital umsetzen.



Risikoerfassung

In der AuditCloud können Sie während des Audits identifizierte Compliance-Risiken erfassen und mit Sofortmaßnahmen direkt reagieren.



Einhaltung gesetzlicher Vorgaben

Mit standardisierten Fragenlisten in der AuditCloud können Sie die exakte Einhaltung geltender Gesetze und Richtlinien überprüfen und Abweichungen feststellen.

l

Maßnahmen-zuweisung

Die Zuweisung von Korrekturmaßnahmen an die Verantwortlichen erfolgt direkt in der AuditCloud und alle Beteiligten arbeiten so gemeinsam an der Umsetzung.

Prüfgegenstände von Compliance Audits

Gegenstand eines Compliance Audits sind etwa das Compliance-Managementsystem, das Risikomanagement, Sicherheitsvorschriften oder Datenschutz und Datenspeicherung. In der IT befasst sich ein Compliance Audit unter anderem mit den gesetzlich geltenden Bestimmungen zur Aufbewahrung und Weiterverarbeitung von Daten. Im Gesundheitswesen sind Zugriffskontrollen Prüfgegenstand von Compliance Audits, um sicherzustellen, dass Patientendaten vor der Einsicht Unbefugter geschützt werden.

Compliance-Managementsysteme

In einem Compliance-Managementsystem wird die Einhaltung gesetzlicher Vorgaben und Richtlinien dokumentiert und wirksam umgesetzt. Innerhalb des Compliance-Managementsystems werden alle Maßnahmen definiert und erfasst, die zur Erfüllung der Richtlinien dienen. Dabei kann es sich sowohl um gesetzliche Vorschriften als auch um unternehmensintern definierte Regeln handeln. Bei der strukturierten Einführung und Aufrechterhaltung eines Compliance-Managementsystems bietet die Zertifizierung nach ISO 37301 eine wertvolle Hilfestellung. Die Norm ISO 37301 folgt der gleichen Struktur wie etwa die ISO 9001 und ermöglicht eine systematische Herangehensweise an das Management von Compliance-Risiken.