1. Conceptes Fonamentals i Marc General
El tema d’aquest vídeo és avaluació de l’eficàcia dels controls. En acabar, heu de poder comprovar si un control redueix el risc previst. Connectarem la informació disponible, el criteri que guia la decisió i l’actuació que s’ha de registrar. Seguiu el cas i compareu la vostra resposta amb la proposta. Després d’aprovar les mesures preventives, l’organització ha d’establir si s’han executat i si produeixen resultats. Aquest curs tracta indicadors, proves i revisió. Els calendaris interns són opcions de gestió llevat que s’identifiqui expressament una obligació nacional concreta.
Un control pot existir i funcionar sense ser eficaç. L’eficàcia depèn de prevenir, detectar o corregir l’esdeveniment pertinent. Una segona signatura aporta poc si qui aprova no revisa res. Comproveu tant el disseny com el funcionament. No detectar incidents és una prova insuficient d’eficàcia.
Apliqueu la regla següent: El sistema inclou governança, una política, una persona responsable i un procediment, a més del programari. La Recomanació 1/2026 de l’AIPI ajuda les organitzacions a preparar-lo. La matriu de riscos i la formació d’aquests cursos han de reflectir les obligacions realment aplicables a l’entitat.
2. Aplicació Pràctica i Regulació Nacional
Definiu el resultat esperat i seleccioneu casos per comprovar. Reviseu si qui executa tenia informació, independència i temps. Examineu excepcions i respostes. Registreu què estableix la comprovació i què continua sense avaluar. Una fallada pot requerir redisseny, formació o més supervisió. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.
Tots els canvis de dades bancàries tenen dues signatures, però una sola persona les aporta totes dues amb comptes compartits. El registre suggereix separació de funcions sense la independència requerida. L’equip revisa els accessos i els mecanismes d’aprovació. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.
3. Cas Pràctic i Criteris Clau
L’exercici és el següent: Comptar signatures és suficient per establir que hi ha revisió independent? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.
No. Comproveu qui ha aprovat, què ha avaluat i la seva independència. Les proves formals poden amagar una fallada operativa. Comproveu la finalitat del control, no només si s’han emplenat els camps.
Un error que cal evitar és: confondre una marca al sistema amb una avaluació real.
Ara apliqueu la regla nacional a una segona decisió. L’equip presenta tots els instruments d’integritat com a obligatoris a tots els països. Com s’ha de revisar el missatge?
Distingiu el que realment exigeix la legislació nacional, les condicions perquè s’apliqui a l’entitat i les bones pràctiques proposades. La regla específica que s’acaba d’examinar ha d’aparèixer al procediment corresponent. Cada deure necessita una font; cada opció de gestió necessita una finalitat, una persona responsable i proves d’execució.
Recordeu aquestes tres idees. Primera: Comproveu disseny i funcionament. Segona: Verifiqueu la independència. Tercera: Connecteu la comprovació amb el risc.
Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.
El resultat esperat d’aquesta unitat és la capacitat de comprovar si un control redueix el risc previst. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.
A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.