Werfen Sie einen Blick in die meisten Compliance-Programme und Sie finden eine Schulungsmatrix, einen Tracker und ein erleichtertes Aufatmen, wenn die Abschlussquote 95 % übersteigt. Nichts davon ist Compliance. Es ist die Dokumentation, dass Compliance versucht wurde.
Was Compliance wirklich ist
Compliance ist die Lücke zwischen dem, was die Vorschrift verlangt, und dem, was Ihr Team an einem beliebigen Dienstag mit auditfester Dokumentation nachweisen kann. Schulung ist ein Faktor. Der größte Teil der Arbeit liegt überall sonst.
Wo die eigentliche Arbeit liegt
- Aktualität der Richtlinien — Sind Ihre Richtlinien auf die aktuell geltende Version der Vorschrift datiert heute?
- Bestätigung — Können Sie in 30 Sekunden eine Liste aller Mitarbeiter erstellen, die die aktuelle Richtlinie bestätigt haben?
- Betriebliche Einhaltung — Stimmen die Verfahren, die die Menschen tatsächlich befolgen, mit der Richtlinie überein?
- Reaktion auf Vorfälle — Können Sie einen Vorfall, wenn er eintritt, auf eine dokumentierte Kontrolle zurückführen?
Wenn Schulung Ihre Hauptkontrolle ist
Sie reicht für sich allein nicht aus. Prüfer fragen nicht "Haben Sie sie geschult?" Sie fragen "Zeigen Sie mir die Richtlinie, auf die sie geschult wurden, das Versionsdatum und die Bestätigung." Wenn diese drei Teile nicht sauber zusammenpassen, haben Sie ein Compliance-Programm nur auf dem Papier.
