เมื่อมีกฎหมายหรือเงื่อนไขลูกค้าใหม่ การจัดการการปฏิบัติตามต้องตอบว่ากระบวนการใดต้องเปลี่ยนและใครยืนยันว่าเสร็จแล้ว แนวทางนี้เชื่อมหน้าที่กับงานจริง เพื่อให้ข้อมูลที่อัปเดตนำไปสู่การปฏิบัติ ไม่ใช่เพียงเพิ่มรายการตรวจสอบ
เหมาะสำหรับใครและเริ่มเมื่อใด
องค์กรที่ดำเนินงานหลายเขตอำนาจ มีข้อผูกพันตามสัญญาเพิ่มขึ้น หรือพบข้อบกพร่องเดิมซ้ำ สามารถเริ่มจากหน้าที่และกระบวนการสำคัญ ฝ่ายกฎหมายหรือกำกับดูแลให้ความเชี่ยวชาญได้ แต่หน่วยงานปฏิบัติต้องร่วมดำเนินการ
ความท้าทายที่พบบ่อย
ทะเบียนกฎหมายระบุวันที่ล่าสุดแต่คำสั่งปฏิบัติงานไม่เปลี่ยน ฝ่ายขายรับปากเงื่อนไขสัญญาแต่ฝ่ายจัดซื้อและหน้างานไม่ทราบว่าต้องเก็บหลักฐานใด หากไม่เชื่อมความเกี่ยวข้อง ผู้รับผิดชอบ และหลักฐาน ผู้บริหารจะประเมินการปฏิบัติจริงได้ยาก
แนวทางและข้อกำหนดที่เกี่ยวข้อง
ISO 37301:2021 และฉบับแก้ไขปี 2024 เป็นข้อกำหนดและแนวทางระบบบริหารการปฏิบัติตาม ครอบคลุมหน้าที่ตามกฎหมาย สัญญา และคำมั่นโดยสมัครใจที่เกี่ยวข้องกับองค์กร ISO ยืนยันในปี 2026 ว่ามาตรฐานยังมีผลใช้อยู่ ซึ่งไม่ได้หมายถึงการออกฉบับใหม่ปี 2026 ดู ข้อมูล ISO
ขอบเขตโครงการที่อาจตกลงกัน ได้แก่:
- แหล่งที่มาและการพิจารณาความเกี่ยวข้อง: ระบุแหล่งข้อกำหนด กิจกรรม และผู้รับผิดชอบอัปเดต ส่งประเด็นตีความกฎหมายหรือความเห็นเฉพาะทางให้ผู้มีคุณสมบัติเหมาะสม และเก็บเหตุผลประกอบ
- เชื่อมหน้าที่กับงานแต่ละฝ่าย: เชื่อมหน้าที่สำคัญกับการอนุมัติ การตรวจสอบ กำหนดเวลา และหลักฐาน ระบุขั้นตอนและการฝึกอบรมที่ต้องเปลี่ยนเมื่อข้อกำหนดเปลี่ยน
- การรายงาน การสุ่มตรวจ และการปรับปรุง: จัดช่องทางรับเรื่องและติดตามการแก้ไข ใช้ตัวอย่างงานจริงทบทวนการดำเนินการ และส่งช่องว่างที่เกิดซ้ำให้ผู้บริหารตัดสินใจเรื่องทรัพยากรกับผู้รับผิดชอบ
ขั้นตอนการสนับสนุน
- เลือกกิจกรรมและหน้าที่สำคัญ ระบุพื้นที่ดำเนินงานกับกระบวนการ และรวบรวมข้อกำหนดที่ทราบกับเรื่องที่ต้องยืนยัน โดยไม่วัดความครบถ้วนจากความยาวรายการ
- มอบหมายหน้าที่ดำเนินการและอัปเดต ทำตารางเชื่อมหน้าที่ กระบวนการ ผู้รับผิดชอบ และหลักฐาน พร้อมตกลงการแจ้งเปลี่ยนแปลงและการยกระดับ
- ตรวจงานตัวอย่างเพื่อยืนยันการปฏิบัติจริง และสรุปความแตกต่างด้านความเข้าใจ ขั้นตอน และบันทึก
- ทบทวนรายงาน การตรวจภายใน และประเด็นฝ่ายบริหาร เพื่อดูว่ามาตรการลดปัญหาซ้ำได้หรือไม่
ผลงานที่ตกลงกันได้อาจรวมทะเบียนหน้าที่และความเกี่ยวข้อง ตารางผู้รับผิดชอบกระบวนการและหลักฐาน วิธีแจ้งการอัปเดต และบันทึกตรวจสอบกับปรับปรุง ผู้ทบทวนควรไล่จากหน้าที่หนึ่งข้อไปยังงาน ผู้รับผิดชอบ และหลักฐานจริงได้
ข้อมูลที่ควรเตรียม
- กิจกรรมดำเนินงาน พื้นที่ และการแบ่งหน้าที่องค์กร
- กฎหมาย สัญญา คำมั่นโดยสมัครใจ และการประเมินความเกี่ยวข้องโดยผู้เชี่ยวชาญที่มีอยู่
- ข้อมูลกระบวนการ การอนุมัติ และการตรวจการปฏิบัติตาม
- ข้อบกพร่อง รายงาน การฝึกอบรม และบันทึกปรับปรุงที่ลบข้อมูลระบุตัวบุคคลแล้ว
เริ่มจากดัชนีข้อมูลและตัวอย่างที่ไม่ระบุตัวบุคคล ให้ข้อมูลโครงการเมื่อกำหนดวัตถุประสงค์ ผู้เข้าถึง และการเก็บรักษาแล้ว
ระยะเวลาและค่าบริการ
งานขึ้นอยู่กับเขตอำนาจ ประเภทหน้าที่ กระบวนการ และช่องว่างข้อมูล การตีความกฎหมาย คดีความ หรือความเห็นเฉพาะทางต้องตกลงหน้าที่และค่าใช้จ่ายแยก การรับรองภายนอกต้องยืนยันโครงการและขอบเขตประเมิน
คำถามที่พบบ่อย
มีทะเบียนฉบับล่าสุดแปลว่าปฏิบัติตามแล้วหรือไม่?
ทะเบียนเป็นเพียงจุดเริ่มต้น ต้องยืนยันกิจกรรมที่เกี่ยวข้อง การปฏิบัติงาน และหลักฐาน พร้อมแก้ช่องว่างที่พบ
ที่ปรึกษาจะให้ข้อสรุปทางกฎหมายทั้งหมดหรือไม่?
งานนี้เน้นกระบวนการบริหาร ความเห็นทางกฎหมายเฉพาะเรื่องควรยืนยันโดยผู้เชี่ยวชาญตามพื้นที่และกรณี
ต้องจัดการเฉพาะกฎหมายหรือไม่?
สัญญาและคำมั่นโดยสมัครใจที่เกี่ยวข้องอาจก่อหน้าที่การปฏิบัติตาม ควรระบุตามกิจกรรม
บริษัทเล็กต้องตั้งฝ่ายกำกับดูแลแยกหรือไม่?
จัดระบบตามขนาดและความเสี่ยง จุดสำคัญคือหน้าที่ชัดเจน มีผู้เชี่ยวชาญสนับสนุน และดำเนินการได้ผล
รวมงานต่อต้านสินบนได้หรือไม่?
ประสานธรรมาภิบาล การฝึกอบรม และการตรวจประเมินได้ แต่ต้องคงความเสี่ยงและการควบคุมเฉพาะด้านสินบนไว้
ได้ใบรับรองแล้วพ้นความรับผิดทางกฎหมายหรือไม่?
การประเมินระบบไม่แทนความรับผิดตามกฎหมายหรือการตรวจสอบกฎหมายทั้งหมด และต้องยืนยันขอบเขตกับการใช้ใบรับรองด้วย
บริการที่เกี่ยวข้อง
เลือกหน้าที่หนึ่งข้อที่นำไปใช้ได้ยากหลังมีการอัปเดต พร้อมแหล่งข้อกำหนดและขั้นตอนปัจจุบัน เพื่อหารือเรื่องความรับผิดชอบและหลักฐาน ติดต่อ Captain International