Supervisione
L'assetto di governance definisce chi approva schemi e policy, come sono supervisionate le performance e come vengono escalati i rischi.
Assetto istituzionale
Governance
Strutture che separano supervisione, assessment e decisione.
La governance deve rendere visibili autorità, responsabilità e indipendenza.
Competenza nell'assessment
Gli auditor sono assegnati secondo requisiti di competenza documentati per schema, settore, metodi e modalità oggetto di verifica.
Decisioni indipendenti
La funzione decisionale riesamina evidenze e findings senza aver svolto attività advisory o guidato l'assessment oggetto di decisione.
Controllo di schemi e policy
Ogni schema identifica responsabile, standard applicabile, autorità di approvazione, processo di modifica e registri. Una revisione sostanziale viene versionata e non può essere applicata retroattivamente senza una regola transitoria esplicita.
Performance, rischio e azioni correttive
Performance operative, reclami, ricorsi, competenze, coerenza delle decisioni e minacce all’imparzialità sono riesaminati come informazioni di governance. Le debolezze sostanziali ricevono responsabile, scadenza, verifica di efficacia e percorso di escalation.