Pubblicato il

Guida completa alla ISO/IEC 42001

Disponibile in www.compliancealert360.com la Guida completa alla ISO/IEC 42001.

Offre un percorso pratico per comprendere e implementare un Sistema di Gestione dell’Intelligenza Artificiale (AIMS).
Illustra i principi fondamentali della AI Governance e come gestire in modo strutturato rischi e opportunità legati all’utilizzo dell’IA.
Analizza in modo chiaro i requisiti e le clausole della ISO/IEC 42001, dalla definizione del contesto fino al miglioramento continuo.
Approfondisce la valutazione e il trattamento dei rischi IA, compresa la valutazione degli impatti su persone e società.
Presenta i 38 controlli dell’Annex A utilizzabili per ridurre e governare i rischi connessi ai sistemi di Intelligenza Artificiale.
Fornisce l’elenco dei principali documenti e registrazioni richiesti dalla ISO 42001, collegandoli alle relative clausole e controlli.
Propone una check-list operativa articolata in 18 fasi per accompagnare l’organizzazione nell’implementazione del sistema e nella preparazione alla certificazione.
Dedica specifica attenzione alla formazione, alle competenze e alla consapevolezza del personale coinvolto nella gestione dell’IA.
Approfondisce inoltre il percorso di certificazione ISO 42001 e il rapporto con altri sistemi di gestione, in particolare ISO 27001.

 

Pubblicato il

NUOVE RISORSE E APPROFONDIMENTI SU ALERT231.IT

Nuovi contenuti operativi dedicati a consulenti 231, componenti degli Organismi di Vigilanza, professionisti e aziende disponibili su –>> www.alert231.it << —

Tra le ultime novità pubblicate:

🔹 231 Tools – Check list per la verifica del coordinamento tra OdV, organo di controllo e sistema dei controlli interni
Uno strumento pratico per verificare ruoli, flussi informativi, sovrapposizioni e modalità di coordinamento tra i diversi soggetti coinvolti nel sistema di controllo aziendale.

🔹 D.Lgs. 47/2026 e Modello 231: come coordinare Collegio sindacale e Organismo di Vigilanza
Un approfondimento dedicato ai rapporti tra Collegio sindacale e OdV e alle possibili ricadute sull’organizzazione dei controlli nell’ambito del Modello 231.

🔹 231 Tools – Due nuove check list su IA e Modelli 231 nel settore farmaceutico
Nuovi strumenti operativi per supportare consulenti e OdV nell’analisi dei rischi collegati all’impiego dell’Intelligenza Artificiale.

🔹 Intelligenza Artificiale e Modello 231 nel settore farmaceutico
Un approfondimento su rischi, processi sensibili e nuovi presidi di controllo da considerare nell’aggiornamento e nella vigilanza sul Modello 231.

👉 Approfondimenti, check list e strumenti operativi sono disponibili su www.alert231.it 

www.alert231.it : aggiornamento continuo e strumenti pratici per chi opera ogni giorno nell’ambito del D.Lgs. 231/2001.

#DLS231 #Modello231 #ODV231 #OrganismoDiVigilanza #Compliance #CorporateCompliance #IntelligenzaArtificiale #AI #ControlliInterni #CollegioSindacale #RiskManagement #Alert231

Pubblicato il

ODV 231 – Criticità applicative del Modello: analisi per lOdV

Introduzione

Aggiornamento _ODV_231

L’Organismo di Vigilanza (OdV) ha il compito di monitorare il corretto funzionamento e l’adeguatezza del Modello di Organizzazione, Gestione e Controllo (MOG), come stabilito dal D.Lgs. 231/01. Una delle sfide più concrete che si trova ad affrontare è quella della gestione dei flussi informativi. La qualità e la tempestività delle informazioni raccolte sono cruciali per una vigilanza efficace e per una valutazione corretta dell’adeguatezza del Modello. Spesso, quindi, si presenta il problema di come attuare un sistema di comunicazione strutturato che permetta all’OdV di ricevere, elaborare e utilizzare le informazioni necessarie per svolgere le proprie funzioni in modo autonomo e indipendente.

Quadro normativo e principi guida applicabili

L’articolo 6 del D.Lgs. 231/01 stabilisce chiaramente che l’OdV deve operare con autonomia e indipendenza, garantendo il rispetto dei principi di adeguatezza e di proporzionalità del MOG. A questo riguardo, le linee guida dell’ANAC e delle associazioni di categoria forniscono indicazioni preziose su come impostare un approccio “risk-based”. La raccolta e l’analisi delle informazioni devono infatti essere orientate ai rischi identificati nel contesto aziendale, in modo da garantire un monitoraggio efficace degli ambiti critici.

La gestione dei flussi informativi deve seguire un protocollo strutturato che garantisca la tracciabilità delle comunicazioni e un’adeguata registrazione delle verifiche effettuate. Questo approccio consente di creare un sistema di feedback continuo che favorisce la effettiva attuazione del Modello e l’individuazione di aree di miglioramento.

Attività di vigilanza da pianificare

Per gestire efficacemente i flussi informativi verso l’OdV, è fondamentale pianificare le seguenti attività:

  1. Identificazione delle fonti informative: Mappare le fonti interne ed esterne da cui l’OdV può ricevere informazioni, come documentazioni legali, rapporti di audit, risultati di controlli interni e segnalazioni di whistleblowing.

  2. Analisi dei flussi comunicativi: Verificare i canali attraverso i quali avvengono le comunicazioni, garantendo che siano strutturati e formalizzati per evitare ambiguità o omissioni.

  3. Pianificazione degli incontri periodici: Stabilire incontri regolari con tutte le funzioni aziendali rilevanti per il monitoraggio e la raccolta di informazioni. La frequenza e l’agenda di questi incontri devono essere chiaramente definite.

  4. Formazione continua: Implementare sessioni di formazione per il personale riguardo le procedure di segnalazione e comunicazione delle informazioni all’OdV, affinché comprendano l’importanza di tali flussi nella gestione del rischio.

Modalità di controllo e raccolta evidenze

La raccolta di evidenze è cruciale per supportare le attività di vigilanza. Alcune modalità operative efficaci includono:

  1. Interviste e questionari: Utilizzare interviste e questionari per raccogliere informazioni dirette dal personale, identificando aree di rischio percepite e suggerimenti per miglioramenti.

  2. Audit dei documenti: Verificare la correttezza e la completezza della documentazione ricevuta. Gli audit devono essere progettati per incrociare dati e informazioni provenienti da diverse fonti.

  3. Sistemi informativi: Sfruttare strumenti informatici per la gestione delle segnalazioni e delle informazioni raccolte, favorendo la tracciabilità e l’analisi dei dati.

  4. Reportistiche strutturate: Creare report periodici che sintetizzino le informazioni ricevute, le verifiche effettuate e le evidenze raccolte, da discutere in sede di OdV e con la direzione aziendale.

Errori ricorrenti da evitare

Nel corso delle attività di vigilanza, è fondamentale evitare alcuni errori ricorrenti, tra cui:

  1. Sottovalutare l’importanza delle comunicazioni: Limitarsi a ricevere informazioni senza garantire un flusso attivo e bidirezionale con il personale può portare alla perdita di dati significativi.

  2. Mancanza di tracciabilità: Non registrare o documentare sistematicamente le comunicazioni può generare difficoltà nella rendicontazione e nell’analisi delle evidenze.

  3. Isolamento dell’OdV: Non coinvolgere le diverse funzioni aziendali nella gestione dei flussi informativi rende l’OdV vulnerabile ad un’informazione frammentaria e poco rappresentativa delle reali condizioni aziendali.

  4. Negligenza nella verifica dei feedback: Ignorare le segnalazioni o i feedback ricevuti porta a mantenere inefficienze nel Modello e a non affrontare in tempo utile eventuali problemi.

Schema operativo per l’OdV (checklist sintetica)

Checklist per la gestione dei flussi informativi

  1. Mappatura delle fonti di informazione:

    • Identificare canali aziendali (email, intranet, report).
    • Documentare fonti esterne (fornitori, enti di controllo).
  2. Definizione e formalizzazione dei processi:

    • Stabilire procedure per la raccolta delle informazioni.
    • Predisporre protocolli di interazione con il personale.
  3. Pianificazione dei monitoraggi periodici:

    • Calendarizzare incontri mensili/trimestrali con funzioni chiave.
    • Aggiornare l’agenda in base alle novità e ai rischi emersi.
  4. Formazione e sensibilizzazione:

    • Creare un piano di formazione per il personale sull’importanza dei flussi informativi.
    • Monitorare la partecipazione e l’efficacia delle sessioni formative.
  5. Registrazione e documentazione:

    • Implementare un sistema di registrazione per tutte le comunicazioni ricevute.
    • Archiviare prove documentali delle attività di vigilanza.
  6. Analisi e feedback:
    • Analizzare i report periodici per identificare trend o criticità.
    • Presentare e discutere i risultati con la direzione e le funzioni coinvolte.

Schema operativo sintetico per l’OdV

  • Mappare: identificare fonti e canali informativi.
  • Pianificare: fissare incontri e audit periodici.
  • Controllare: implementare sistemi di tracciabilità per le comunicazioni.
  • Verificare: condurre analisi e reportistica per monitorare l’efficacia dei flussi informativi.
  • Documentare: mantenere registrazioni dettagliate per garantire la trasparenza e la rendicontazione.

Attraverso un approccio sistematico e ben organizzato alla gestione dei flussi informativi, l’OdV può assicurarsi di svolgere il proprio ruolo di controllo in modo efficiente e responsabile, contribuendo così al miglioramento continuo del Modello e alla mitigazione dei rischi aziendali.

Pubblicato il

ISO 45001 | Strategie per valutare i rischi e migliorare la sicurezza

45001_kit

Sistema di Gestione per la Salute e Sicurezza sul Lavoro ISO 45001

Implementare un Sistema di Gestione per la Salute e Sicurezza sul Lavoro (SGSSL) conforme alla ISO 45001 è un passo cruciale per garantire un ambiente di lavoro sicuro. Gli elementi chiave per una corretta applicazione includono l’impegno della direzione, la considerazione dei rischi, la definizione di ruoli e responsabilità e la creazione di procedure operative strutturate. È fondamentale che le aziende si muovano in modo strategico per integrare questi aspetti nei loro processi aziendali.

Obblighi organizzativi ISO 45001

La ISO 45001 impone chiari obblighi organizzativi. La direzione deve mostrare impegno attivo, garantendo le risorse necessarie e creando condizioni favorevoli alla salute e sicurezza. Ciò include la definizione di politiche di SSGI e l’integrazione dei parametri di sicurezza nei piani aziendali. La formazione e il coinvolgimento dei lavoratori sono essenziali: tutte le parti interessate devono essere informate riguardo alle politiche di salute e sicurezza e avere accesso alle informazioni necessarie per contribuire attivamente.

Valutazione dei rischi e misure di prevenzione

La valutazione dei rischi è un processo continuo e deve essere adattato alle specifiche realtà operative. Adottare un approccio basato sul rischio significa identificare, analizzare e valutare i pericoli, implementando misure di prevenzione efficaci. È fondamentale effettuare assessment regolari e coinvolgere i lavoratori per raccogliere informazioni su situazioni pericolose e migliorare le misure di sicurezza. Le misure di protezione devono essere documentate e comunicate a tutti i livelli dell’organizzazione.

Ruoli e responsabilità (datore di lavoro, dirigenti, RSPP)

Chiarire i ruoli e le responsabilità è cruciale. Il datore di lavoro deve garantire la conformità legale e la supervisione adeguata delle norme di sicurezza. I dirigenti devono fungere da intermediari tra la direzione e i lavoratori, promuovendo una cultura della sicurezza. Gli RSPP e ASPP sono responsabili della gestione operativa delle misure di sicurezza e della formazione del personale. È necessario stabilire un organigramma chiaro, definendo le responsabilità e le linee di comunicazione per garantire che la salute e la sicurezza siano integrate in tutte le attività.

Procedure operative e controlli

Le procedure operative devono essere dettagliate e specifiche per ogni attività. Le aziende devono sviluppare istruzioni operative chiare che delineano le misure di sicurezza, i mezzi di protezione e le procedure da seguire in caso di emergenze. Un sistema di controlli deve essere instaurato per monitorare l’osservanza delle procedure e garantire che siano seguite. La documentazione delle procedure è fondamentale, così come la loro accessibilità a tutti i lavoratori.

Monitoraggio, audit e miglioramento continuo

Il monitoraggio delle attuazioni delle misure di sicurezza e delle procedure è un elemento chiave per valutare l’efficacia del SGSSL. Audit interni periodici servono a identificare aree di miglioramento e garantire la conformità agli standard definiti. Le informazioni ottenute dai monitoraggi, dagli audit e dai feedback dei lavoratori devono essere utilizzate per implementare un processo di miglioramento continuo. Correggere le carenze e formare ulteriormente il personale sono passi essenziali per mantenere un ambiente di lavoro sicuro.

Indicazioni operative concrete

Per facilitare l’implementazione della ISO 45001, è utile sviluppare una checklist operativa per monitorare i progressi. Assicurati che tutti i dipendenti siano formati sulle politiche e procedure di sicurezza e che vi sia una comunicazione aperta riguardo ai rischi e alle misure di prevenzione. Stabilire momenti regolari per valutazioni del rischio e revisioni delle procedure operative garantirà che l’organizzazione rimanga proattiva nella gestione della salute e sicurezza. Adottare un approccio sistematico porterà a un miglioramento dell’efficacia del SGSSL e alla promozione di un ambiente di lavoro sicuro.

Evita errori comuni come la mancanza di coinvolgimento dei lavoratori, la superficialità nella valutazione dei rischi o l’assenza di aggiornamenti delle procedure operative. Questi aspetti possono compromettere il successo del sistema e la sicurezza sul lavoro. Implementa un modello organizzativo che supporti una gestione efficace della salute e sicurezza sul lavoro, valorizzando l’input dei dipendenti e favorendo una continua cultura della sicurezza.

Pubblicato il

SA 8000:2026 e gestione fornitori: rischi di non conformità da evitare

L’audit etico-sociali rappresenta un elemento cruciale per la certificazione SA 8000:2026, che stabilisce la gestione della responsabilità sociale delle aziende. In un contesto economico sempre più orientato alla sostenibilità e all’etica, la corretta conduzione di audit etici con modalità sistematiche può rivelarsi fondamentale per garantire un miglioramento continuo e una solida reputazione aziendale. Questa guida si propone di fornire un’analisi operativa per l’implementazione efficace di audit etico-sociali, evidenziando criticità, errori frequenti e suggerendo una checklist utile.

Analisi della Criticità Operativa

Gli audit etico-sociali sono strumenti strategici che permettono di valutare e migliorare le condizioni di lavoro, i diritti umani e l’impatto sociale delle attività aziendali. Tuttavia, la loro implementazione e gestione non è priva di sfide. Tra le criticità operative più comuni emergono:

  • Comunicazione Interna: Spesso i dipendenti non sono adeguatamente informati sui criteri di valutazione e sull’importanza degli audit. Questo può portare a scarsa partecipazione e a risultati non rappresentativi.
  • Documentazione Inadeguata: Una mancanza di documentazione riguardante i processi aziendali può rendere difficile l’esecuzione di audit accurati. È essenziale garantire che tutti i dati siano facilmente accessibili e aggiornati.
  • Scarsa Formazione: Gli auditor stessi possono non essere sufficientemente formati riguardo ai requisiti della SA 8000:2026, portando a valutazioni errate o superficiali.

Errori Frequenti Negli Audit

L’efficacia degli audit etico-sociali può essere compromessa da comuni errori, tra cui:

  • Pianificazione Inadeguata: Non definire chiaramente gli obiettivi e l’ambito dell’audit può portare a risultati imprecisi.
  • Sottovalutazione della Complessità: Alcuni auditor potrebbero non considerare le variabili culturali e sociali che influenzano ogni contesto aziendale.
  • Raccolta di Dati Selettiva: Focalizzarsi solo su alcuni aspetti e ignorare altri può portare a una visione distorta della realtà aziendale.

Esempi Concreti

Adottare un approccio pratico all’audit etico-sociale implica analizzare casi concreti. Ecco alcuni esempi che possono illustrare problematiche e soluzioni:

  1. Caso di Violazioni ai Diritti Umani: In un’azienda manifatturiera, un audit ha rivelato gravi violazioni degli standard di salute e sicurezza sul posto di lavoro, nonché l’assenza di contratti di lavoro formali per molti dipendenti. La società ha da allora implementato sessioni di formazione mirate e creato un protocollo di segnalazione per i dipendenti.

  2. Mancanza di Inclusione: Un’analisi in un’azienda di servizi ha messo in evidenza discriminazioni all’accesso alle opportunità di avanzamento professionale per donne e minoranze. L’azienda ha avviato un programma di mentoring per favorire una maggiore inclusione.

  3. Soddisfazione dei Dipendenti: In uno studio di audit, i risultati hanno evidenziato un alto tasso di insoddisfazione tra i dipendenti riguardo alla comunicazione interna. L’azienda ha quindi intrapreso un progetto per migliorare i canali di comunicazione e coinvolgere di più il personale nei processi decisionali.

Checklist Operativa

Per garantire un audit efficace, è utile seguire una checklist operativa strutturata:

  • Pianificazione:

    • Definizione degli obiettivi dell’audit
    • Identificazione del team di auditor
    • Selezione delle aree da auditare
  • Preparazione:

    • Raccolta di documenti pertinenti
    • Informare i dipendenti coinvolti
    • Pre-addestramento del team di audit sui criteri SA 8000:2026
  • Esecuzione dell’Audit:

    • Effettuare interviste con i dipendenti
    • Osservazioni dirette delle pratiche di lavoro
    • Raccolta di evidenze documentali
  • Follow-Up:
    • Redazione del rapporto di audit
    • Condivisione dei risultati con i portatori di interesse
    • Pianificazione di azioni correttive

Documenti e Procedure da Aggiornare

Un audit etico-sociale richiede un continuo aggiornamento di documenti e procedure. Ecco alcuni elementi che possono necessitare di revisione:

  1. Politiche Aziendali: Ripensare le politiche interne riguardanti i diritti dei lavoratori e la salute e sicurezza sul lavoro.
  2. Procedure di Reclamo: Verificare che siano facilmente comprensibili e accessibili a tutti i dipendenti.
  3. Formazione e Sviluppo: Aggiornare i programmi di formazione per includere aspetti legati alla responsabilità sociale d’impresa e alla SA 8000:2026.
  4. Sistemi di Monitoraggio: Implementare sistemi di monitoraggio per garantire che le procedure siano effettivamente seguite.

Possibili Non Conformità

Durante un audit etico-sociale, potrebbero emergere diverse non conformità rispetto ai requisiti SA 8000:2026:

  • Mancanza di documentazione sui diritti dei lavoratori
  • Procedure di reclamo non funzionanti o inefficaci
  • Condizioni di lavoro non sicure o non salubri
  • Discriminazione e molestie sul posto di lavoro

Queste non conformità devono essere affrontate con urgenza per evitare sanzioni e mantenere la reputazione aziendale.

Conclusione Tecnica Operativa

L’audit etico-sociali, in conformità con la SA 8000:2026, è uno strumento indispensabile per le aziende che intendono migliorare le loro pratiche lavorative e garantire condizioni di lavoro dignitose. Affrontare le criticità operative, evitare gli errori comuni e utilizzare checklist operative efficaci possono aumentare l’efficacia degli audit. Inoltre, garantire che documentazione e procedure siano sempre aggiornate è essenziale per prevenire non conformità. Un audit ben condotto non solo rispetta i requisiti normativi, ma contribuisce anche a costruire una cultura aziendale etica e responsabile, con un evidente ritorno positivo in termini di reputazione e produttività.