Przełóż wymagania na konkretne działania
Wymóg można skutecznie stosować dopiero wtedy, gdy wiadomo, gdzie obowiązuje, kto odpowiada za jego spełnienie, jak jest ono dokumentowane i co należy zrobić w razie wyjątku.
Połącz zasady z codzienną praktyką
Proces warto analizować wspólnie z ekspertami dziedzinowymi i osobami, które wykonują pracę na co dzień. Każdy potrzebny mechanizm kontrolny powinien być powiązany z konkretnym krokiem, decyzją lub działaniem systemu. Jednocześnie należy usunąć powielone sprawdzenia, które zwiększają nakład pracy, ale nie ograniczają ryzyka.
- Przypisz jednoznaczną odpowiedzialność
- Twórz dokumentację w toku pracy, nie po jej zakończeniu
- Określ jasną ścieżkę eskalacji
- Weryfikuj mechanizmy kontrolne po każdej istotnej zmianie procesu
Interpretację wymagań powierz właściwym ekspertom
Dobrze zaprojektowany proces ułatwia stosowanie wymagań i przygotowanie do audytu. Ich interpretacja prawna lub regulacyjna powinna jednak pozostać po stronie uprawnionych doradców organizacji.