MAINSYSTEMS 
1. Grundgedanke und Einordnung
In diesem Video festigen wir folgende Fähigkeit: Änderungen des Risikoplans aus Vorfällen und Umsetzungstests ableiten. Prüfen Sie anhand des Falls, wie Sie in einer ähnlichen Situation handeln würden. Wir erläutern den Antwortvorschlag schrittweise, damit Sie jede Entscheidung nachvollziehen und erkennen können, wann zusätzliche Informationen nötig wären. Nach der Genehmigung von Präventionsmaßnahmen muss die Organisation feststellen, ob sie umgesetzt wurden und Ergebnisse erzielen. Dieser Kurs behandelt Kennzahlen, Nachweise und Überarbeitung. Interne Zeitpläne sind organisatorische Entscheidungen, sofern nicht ausdrücklich eine bestimmte nationale Pflicht genannt wird.
Der Risikoplan muss relevante Änderungen von Tätigkeit, Struktur, Dritten und Kontrollen berücksichtigen. Regelmäßige Überprüfung ist eine organisatorische Praxis und kann auch aus besonderen Vorschriften folgen. Dokumentieren Sie Änderungen, Gründe und Verantwortliche. Ergebnisse aus Meldungen können systematische Schwächen zeigen. Sie dürfen jedoch nicht als identifizierbare öffentliche Anlagen verbreitet werden.
Hier gilt die folgende Regel: Der Anwendungsbereich unterscheidet sich zwischen dem öffentlichen und dem privaten Sektor und im privaten Sektor nach Größe, regulierten Tätigkeiten und Modellen gemäß dem Gesetzesdekret 231/2001. Für eine Meldung zu einem Modell nach Dekret 231 stehen nicht zwangsläufig dieselben Meldewege offen wie bei einem Verstoß gegen EU-Recht.
2. Praktische Anwendung und Nationale Regel
Sammeln Sie Kontrollfehler, Tätigkeitsänderungen, Prüfungsfeststellungen und zusammengefasste Vorfallsinformationen. Bewerten Sie Auswirkungen auf die Matrix und beziehen Sie Fachbereiche ein. Aktualisieren Sie Verantwortliche, Maßnahmen und Prioritäten. Dokumentieren Sie Versionen, erforderliche Genehmigung und Bekanntmachung. Bewahren Sie die Entwicklung des Plans auf, statt frühere Bewertungen nachträglich so umzuschreiben, als seien sie unverändert gewesen. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Eine Organisation beginnt, finanzielle Förderungen zu vergeben. Diese Tätigkeit fehlt in ihrer bisherigen Matrix. Neue Entscheidungen schaffen neue Risiken. Das Team ergänzt den Prozess, bewertet die Gefährdung und legt vor dem nächsten Überwachungszyklus Kontrollen fest. Frühere Vorfälle fließen zusammengefasst ein, ohne einzelne Meldungen in den Plan zu kopieren. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Verhindert ein geplanter Überprüfungstermin frühere Änderungen bei einer veränderten Tätigkeit? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Der Plan muss die tatsächlichen Risiken abbilden. Eine wesentliche Änderung kann eine frühere Überprüfung rechtfertigen und besondere nationale Pflichten auslösen. Dokumentieren Sie die Änderung, prüfen Sie Kontrollen und bestimmen Sie Verantwortliche. Warten Sie bei bereits verändertem Risiko nicht auf einen internen Termin.
Folgender Fehler ist zu vermeiden: einen veralteten Plan bis zum vorgesehenen Überprüfungstermin beibehalten.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Eine Meldung wird automatisch als geschützt eingestuft, weil sie das Wort Korruption enthält. Welche Prüfung fehlt?
Lesen Sie die Tatsachen und wenden Sie den nationalen Anwendungsbereich, den Kontext und die Schutzvoraussetzungen an. Eine Formularbezeichnung hilft bei der Organisation der Informationen, bestimmt aber nicht den Rechtsrahmen. Fällt der Fall nicht unter die Regelung, ermitteln Sie einen geeigneten Weg, ohne Informationen unnötig offenzulegen.
Merken Sie sich diese drei Punkte. Erstens: Wesentliche Änderungen berücksichtigen. Zweitens: Versionen und Gründe dokumentieren. Drittens: Maßnahmen und Verantwortliche aktualisieren.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: Änderungen des Risikoplans aus Vorfällen und Umsetzungstests ableiten. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.