MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è valutare l’efficacia dei controlli. Al termine dovreste saper verificare se un controllo riduce il rischio previsto. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. Dopo l’approvazione delle misure preventive, verificarne l’attuazione e gli effetti. Il corso tratta indicatori, prove e riesame. Un calendario interno è una scelta gestionale, salvo individuare un obbligo giuridico specifico. La rendicontazione del programma è diversa dalla comunicazione su un singolo caso di segnalazione.
Un controllo può esistere e operare senza essere efficace. L’efficacia dipende dalla capacità di prevenire, rilevare o correggere l’evento pertinente. Una seconda firma aggiunge poco se chi approva non verifica nulla. Provare disegno e funzionamento. Nessun incidente rilevato non è prova sufficiente di efficacia.
Applicare la seguente regola: Il datore di lavoro adotta e rende accessibile un atto generale sulla segnalazione interna e sulla nomina della persona di fiducia e del suo sostituto. Non deve interferire con la gestione prevista dalla legge a tutela della persona segnalante. Un destinatario non autorizzato deve inoltrare la segnalazione senza ritardo e senza modifiche alla persona di fiducia, proteggendone i dati. Gli articoli 17 e 18 disciplinano le segnalazioni orali e gli incontri richiesti, compresi il consenso alla registrazione e la possibilità di verificare i verbali. Il RGPC portoghese non è legislazione croata.
2. Applicazione Operativa e Disciplina Nazionale
Definire risultato atteso e casi da provare. Verificare se l’esecutore avesse informazioni, indipendenza e tempo. Esaminare eccezioni e risposte. Registrare cosa dimostra la prova e cosa resta inesaminato. Un difetto può richiedere riprogettazione, formazione o supervisione più forte. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Ogni cambio di coordinate bancarie ha due firme, ma una sola persona le appone usando account condivisi. Il registro suggerisce separazione delle funzioni senza l’indipendenza necessaria. Il gruppo rivede accessi e approvazioni. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Contare le firme basta a dimostrare una verifica indipendente? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Controllare chi ha approvato, cosa ha esaminato e la sua indipendenza. Un’evidenza formale può nascondere un difetto operativo. Verificare la finalità del controllo, non soltanto la compilazione dei campi.
Un errore da evitare è: confondere una marcatura del sistema con una valutazione reale.
Applicate ora la regola nazionale a una seconda decisione. Il gruppo presenta ogni strumento di integrità come obbligatorio in tutti i paesi. Come va rivisto il messaggio?
Distinguere quanto impone effettivamente il diritto nazionale, le condizioni di applicazione all’entità e le buone pratiche proposte. La norma specifica appena esaminata deve comparire nella procedura corrispondente. Ogni obbligo richiede una fonte; ogni scelta gestionale richiede uno scopo, un responsabile e prove dell’attuazione.
Ricordate questi tre punti. Primo: Provare disegno e funzionamento. Secondo: Verificare l’indipendenza. Terzo: Collegare la prova al rischio.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di verificare se un controllo riduce il rischio previsto. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.