MAINSYSTEMS 
1. Temeljni Pojmi in Ozadje
Cilj videa je prepoznati mesta nastanka tveganja. Obravnavali bomo pravilo, posamezne korake in praktično odločitev. Bodite pozorni na razliko med preverjenim podatkom in domnevo. Za izbiro naslednjega koraka ni treba poznati izida celotne preiskave. Vedeti pa morate, kaj je že dokazano in katera vprašanja ostajajo odprta. Načrt integritete po ZIntPK velja za določene zavezance in se izvaja po smernicah KPK. Za druge organizacije predstavljeni pristop služi kot priporočena metoda. Ocena tveganja ni ugotovitev krivde; preventivne obveznosti se presojajo po veljavnih predpisih.
Tveganje se pojavi pri konkretni odločitvi, podatku ali dostopu. Zemljevid procesa pomaga opaziti koncentracijo nalog in pomanjkanje preverjanja. Ne zadošča seznam oddelkov brez opisa ravnanja.
Pri odločitvi je treba upoštevati naslednje pravilo. Po 9. členu ZZPri so splošno zavezani subjekti s 50 ali več zaposlenimi. Za navedene zdravstvene, vodne, odpadkovne in okoljske glavne dejavnosti velja prag najmanj desetih zaposlenih. Navedeni državni organi in samoupravne lokalne skupnosti so zavezani ne glede na število; obstajajo tudi posebna sektorska pravila. Zaupnik se imenuje izmed zaposlenih. Zunanji ponudnik lahko prejema prijave, vendar sam nakup platforme ne nadomesti zakonskih nalog zaupnika.
2. Praktična Uporaba in Nacionalna Ureditev
Izberite proces, njegove korake in odločevalce. Označite spremembe podatkov, odobritve in izjeme. Preverite dejansko delo z izvajalci, ne le pravilnika. Kjer velja načrt integritete, upoštevajte predpisano metodologijo in obvezna področja. Pri izvajanju korakov ustvarite zapis, iz katerega bo mogoče odločitev razumeti tudi pozneje. Navedite datum, vir podatka in razlog za ravnanje. Če podatki manjkajo, označite vrzel; domneve ne predstavljajte kot dejstva. Oseba, ki prevzame nalogo, mora razumeti, kaj ste preverili, česa niste ugotovili in kateri nadaljnji korak lahko opravi v okviru svojih pooblastil. Tak zapis zmanjšuje tudi ponavljajoče zbiranje nepotrebnih podatkov.
Ista oseba spremeni bančni račun dobavitelja in odobri plačilo. Ekipa prepozna točko, kjer bi napačna ali namerna sprememba lahko ostala neodkrita. Primer presojajte na podlagi dejansko navedenih informacij. Upoštevajte tudi drugo verjetno razlago dogodka. Zavarovanje gradiva ločite od končne presoje odgovornosti. Prva odločitev pogosto ohrani možnost preverjanja, vendar še ne potrdi očitka. Zapis mora jasno pokazati fazo postopka, da naslednji prejemnik predhodne domneve ne bo obravnaval kot dokazane kršitve.
3. Študija Primera in Ključna Spoznanja
Preidimo k vaji. Ali je naziv finančni oddelek dovolj natančen opis tveganja? Izberite rešitev in jo utemeljite v enem stavku. Nato označite podatek, zaradi katerega bi odgovor lahko spremenili. Med vajo svojo izbiro primerjajte s pojasnjenim pravilom. Samo navedba imena zakona še ne pojasni, zakaj velja za konkreten položaj. Odločilna je povezava med zakonskim pogojem in ugotovljenim dejstvom.
Ne. Določite dejanje, možnost zlorabe in manjkajočo kontrolo. Tako je mogoče izbrati učinkovit ukrep.
Izognite se predvsem naslednji napaki: ocenjevanje organizacijske enote brez konkretnega procesa.
Veljavno pravilo uporabite še v naslednjem položaju. Hčerinska družba kopira postopek tuje centrale brez lastne presoje. Kaj mora preveriti?
Določite zavezanca, število zaposlenih, javni ali zasebni status in izjeme po 9. členu ZZPri. Imenujte zaupnika in opredelite njegove naloge. Skupna tehnologija ali zunanji sprejem ne nadomestita nacionalnih obveznosti.
Zapomnite si tri spoznanja. Prvič: Koraki. Drugič: Odločitve. Tretjič: Kontrolne vrzeli.
Sedaj odločitev prenesite v svojo organizacijo. Poiščite ustrezni del postopka ali določite osebo, ki ga pripravlja. Dokument primerjajte z dejanskim delom. Ali pooblaščena oseba lahko izvede navedeni korak? Ali ostane dokaz o izvedbi? V delovni list predlagajte eno spremembo, njenega nosilca in način preverjanja rezultata. V učna gradiva ne vključujte resničnih podatkov prijaviteljev ali podatkov iz odprtih primerov.
Ob koncu se vrnite k cilju: prepoznati mesta nastanka tveganja. Če še vedno dvomite, primerjajte ugotovljena dejstva z utemeljitvijo. Zapišite, ali gre za težavo pri razlagi pravila, manjkajočem podatku ali pooblastilu za ukrepanje. Vsaka od teh težav zahteva drugačno rešitev. V naslednjem podobnem položaju uporabite povzetek in preverite, ali so se odločilne okoliščine spremenile.
V delovnem listu navedite podlago predlaganega ravnanja. Pri pravni obveznosti označite določbo in pogoje njene uporabe. Pri priporočeni praksi pojasnite tveganje, ki naj bi ga zmanjšala, in dokaz o učinkovitosti. Določite, kdaj bo treba odločitev ponovno presoditi, če se pojavijo nova dejstva. Tako vaja vodi h konkretni spremembi ravnanja, ki jo je mogoče pozneje preveriti.