ISO 37301. 6.- Planificación
6.1 Acciones para abordar riesgos y oportunidades
A la hora de planificar el Sistema de Gestión del Cumplimiento, la empresa tiene que considerar todos los problemas que se mencionan en el apartado 4.1 y los requisitos que se mencionan en el 4.2 y establecer los riesgos y las oportunidades que deben dirigirse a:
- Garantizar que el Sistema de Gestión del Cumplimiento pueda conseguir los resultados previstos.
- Prevenir o minimizar los efectos no deseados.
- Conseguir la mejora continua.
A la hora de planificar el Sistema de Gestión del Cumplimiento, la empresa tiene que considerar:
- Los objetivos de cumplimiento.
- Las obligaciones de cumplimiento.
- Los resultados de la evaluación de riesgos del cumplimiento.
La empresa tiene que planificar:
- Acciones para abordar estos riesgos y oportunidades.
- Lo necesario para integrar e implantar las acciones en los procesos.
- Evaluación de la efectividad de las acciones.
6.2 Objetivos de cumplimiento y planificación para lograrlos
La empresa tiene que establecer objetivos de cumplimiento en las funciones y niveles relevantes. Los objetivos de cumplimiento deben:
- Ser coherentes con la política de cumplimiento.
- Ser medibles.
- Tener en cuenta los requisitos aplicables.
- Ser monitoreados.
- Ser comunicados.
- Actualizarse según corresponda.
- Estar disponibles como información documentada.
A la hora de planificar cómo conseguir los objetivos de cumplimiento, la empresa tiene que establecer:
- Qué ser debe hacer.
- Los recursos que necesitan.
- Quién será el responsable.
- Cuándo se completará.
- Cómo se realiza la evaluación de los resultados.
6.3 Planificación de cambios
Cuando la empresa establece la necesidad de cambios en el sistema de gestión del cumplimiento, el cambio se llevará a cabo de forma planificada.
La empresa tiene que considerar:
- El propósito de los cambios y sus consecuencias.
- El diseño y la eficacia operativa del sistema de gestión de cumplimiento.
- La disponibilidad de recursos adecuados.
- La asignación o reasignación de responsabilidades y autoridades.