Budowa systemu compliance

Pracuję z zarządami i działami compliance nad budową systemów zapewniających zgodność z przepisami i standardami. Dostarczam rejestry obowiązków, procedury wewnętrzne, ocenę ryzyka braku zgodności i materiały szkoleniowe — dostosowane do branży i skali organizacji.

To nie jest pomoc prawna

Buduję system compliance i przekazuję dokumenty jako projekty do weryfikacji przez prawnika klienta. Nie świadczę pomocy prawnej ani nie wydaję opinii prawnych.

Zgłoszenia naruszeń

Nie prowadzę kanału zgłoszeń ani nie przyjmuję zgłoszeń sygnalistów. Jeśli chcesz zgłosić naruszenie, skieruj je do kanału zgłoszeń wewnętrznych swojej organizacji.

Obowiązek ustawowy

Podmioty zatrudniające co najmniej 50 osób mają obowiązek wdrożenia procedury zgłoszeń wewnętrznych (ustawa o ochronie sygnalistów). Pomagam przygotować procedurę i dokumentację.

Zakres usługi

Katalog obowiązków regulacyjnych

Identyfikacja i systematyzacja obowiązków prawnych i regulacyjnych dotyczących organizacji.

Rejestr obowiązków z weryfikacją

Prowadzenie rejestru z terminami, odpowiedzialnymi i statusem wypełnienia — z opcją weryfikacji prawnej.

Ocena ryzyka braku zgodności

Ocena ryzyk wynikających z niezgodności — z wykorzystaniem narzędzia oceny ryzyka.

Procedury wewnętrzne

Opracowanie procedur: konflikty interesów, prezenty, sygnaliści, środki antykorupcyjne, incydenty.

Szkolenie kierownictwa

Warsztaty i materiały szkoleniowe dla zarządu i kadry kierowniczej — z potwierdzeniami ukończenia.

Wsparcie powdrożeniowe

Monitoring terminów, aktualizacja rejestrów i doradztwo w bieżących kwestiach zgodności.

Standardy i podstawy

  • ISO 37301:2021 (systemy zarządzania zgodnością) oraz ISO 37001:2016 (przeciwdziałanie korupcji)
  • ISO 37002:2021 (systemy zgłaszania nieprawidłowości) i ISO 31000:2018 (zarządzanie ryzykiem)
  • Model trzech linii IIA oraz COSO Internal Control (2013)
  • Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów — procedura zgłoszeń wewnętrznych dla podmiotów zatrudniających co najmniej 50 osób
  • Sektor publiczny i JST: ustawa o finansach publicznych (kontrola zarządcza) i standardy kontroli zarządczej MF

Czego usługa nie obejmuje

  • Pomocy prawnej ani opinii prawnych — dokumenty przekazuję jako projekty do weryfikacji przez prawnika klienta
  • Prowadzenia kanału zgłoszeń wewnętrznych w imieniu klienta
  • Prowadzenia postępowań wyjaśniających w konkretnych sprawach
  • Przyjmowania zgłoszeń naruszeń ani danych sygnalistów — takie zgłoszenia kieruj do kanału zgłoszeń Twojej organizacji
  • Przejmowania decyzji o zgodności — należą one do klienta
  • Audytu zbudowanego systemu (karencja 12 miesięcy dla zachowania niezależności)

Dokumenty prawne przekazuję jako projekty do weryfikacji przez prawnika klienta.

Przebieg budowy systemu compliance

Siedem etapów i wsparcie powdrożeniowe

Etapy E1–E4 są bezpłatne i niezobowiązujące. Płatność rozpoczyna się po podpisaniu umowy (etap E4); pierwszy płatny warsztat to etap E5. Kliknij etap, aby zobaczyć szczegóły.

E1

Konsultacja wstępna

30 min Bezpłatny

Omówienie przyczyny potrzeby (obowiązek prawny, incydent, oczekiwanie rady lub komitetu audytu, inwestorzy, kontrahenci, przetargi, regulator), stanu obecnego, priorytetowych obszarów, terminu oraz wskazanie sponsora.

Po stronie klienta

  • Wypełnia formularz rezerwacji (bez załączników)
  • Potwierdza adres e-mail kodem jednorazowym
  • Uczestniczy w bezpłatnym spotkaniu 30 min

Po stronie wykonawcy

  • Nadaje numer, zakłada folder i kartę projektu
  • Weryfikuje podmiot
  • Ocenia niezależność i wymogi sektorowe
  • Rozpoznaje zapytania spoza zakresu usługi
  • Sporządza notatkę E1

Rezultat: Zaakceptowana notatka E1 i pozytywna ocena dopuszczalności zlecenia.

Autotest dojrzałości

Sprawdź dojrzałość systemu compliance

Odpowiedz na 8 pytań opartych na ISO 37301, ISO 37001 i ISO 37002. Wynik ma charakter orientacyjny i pomaga określić punkt wyjścia.

Test jest anonimowy — odpowiedzi nie są nigdzie zapisywane ani wysyłane.

1

Czy w organizacji istnieje formalna polityka compliance zatwierdzona przez zarząd?

2

Czy obowiązuje kodeks etyki lub postępowania znany pracownikom?

3

Czy prowadzony jest rejestr obowiązków compliance (wymogów prawnych i regulacyjnych)?

4

Czy przeprowadzana jest ocena ryzyka braku zgodności?

5

Czy funkcjonuje procedura zgłoszeń wewnętrznych (kanał dla sygnalistów)?

6

Czy wdrożono środki przeciwdziałania korupcji i konfliktom interesów?

7

Czy pracownicy są regularnie szkoleni z zasad compliance (np. e-learning)?

8

Czy compliance jest monitorowane i raportowane do zarządu lub rady?

Odpowiedziano na 0 z 8 pytań. Uzupełnij wszystkie, aby zobaczyć wynik.

Niezależność i poufność

Nie przejmuję decyzji o zgodności — pozostają one po stronie klienta. Przed każdym zadaniem oceniam dopuszczalność zlecenia (konflikt interesów, niezależność, wymogi sektorowe). Zbudowany system poddaję audytowi dopiero po karencji 12 miesięcy. Dokumenty przekazujesz w bezpiecznym portalu, a dostęp do danych jest ograniczony i tylko do odczytu.

Nie masz pewności, od czego zacząć? Najpierw napisz do mnie — wspólnie ustalimy zakres na bezpłatnej konsultacji wstępnej.

Etap E1 — bezpłatnie

Zarezerwuj konsultację wstępną

Bezpłatne, niezobowiązujące spotkanie (30 min). Omówimy przyczynę potrzeby, obecny stan systemu compliance, priorytetowe obszary i termin. Formularz bez załączników — dokumenty przekażesz później w bezpiecznym portalu.

Usługa dotyczy budowy systemu compliance i nie obejmuje pomocy prawnej. Jeśli chcesz zgłosić naruszenie, skorzystaj z kanału zgłoszeń wewnętrznych swojej organizacji — tym formularzem nie przyjmuję zgłoszeń sygnalistów.

* Wypełnienie wszystkich pól jest obowiązkowe – bez tego nie można wysłać formularza.

Masz konto? Zaloguj się lub załóż je, aby formularz uzupełnił się automatycznie i bez kodu.

Pozostało 2000 z 2000 znaków

Przed wysłaniem formularza otrzymasz na podany adres e-mail jednorazowy kod, który trzeba będzie wpisać.

Podane dane są przetwarzane w celu obsługi Twojego zgłoszenia, zgodnie z RODO. Korzystamy z dostawców infrastruktury IT (m.in. w USA, na podstawie DPF lub standardowych klauzul umownych); analizy automatyczne wykonujemy wyłącznie na danych zanonimizowanych, a dokumentów nie przekazujemy do narzędzi AI. Szczegóły w Polityce prywatności.

Bezpieczny transfer plików

Ta droga jest przeznaczona do materiałów poufnych — w tym dokumentów stanowiących tajemnicę przedsiębiorstwa. Dokumenty przekazujesz przez bezpieczne, szyfrowane połączenie (HTTPS). Wklej link do pliku (np. z Twojego dysku w chmurze) i dodaj krótki opis — pliki nie są nigdzie publikowane. Po przekazaniu automatycznie otrzymasz na e-mail oświadczenie o poufności.

Masz konto? Zaloguj się lub załóż je, aby formularz uzupełnił się automatycznie i bez kodu.

* Wypełnienie wszystkich pól jest obowiązkowe – bez tego nie można wysłać formularza.

Pozostało 1000 z 1000 znaków

Połączenie szyfrowane (HTTPS). Pliki nie są nigdzie publikowane.

Przed wysłaniem formularza otrzymasz na podany adres e-mail jednorazowy kod, który trzeba będzie wpisać.

Podane dane są przetwarzane w celu obsługi Twojego zgłoszenia, zgodnie z RODO. Korzystamy z dostawców infrastruktury IT (m.in. w USA, na podstawie DPF lub standardowych klauzul umownych); analizy automatyczne wykonujemy wyłącznie na danych zanonimizowanych, a dokumentów nie przekazujemy do narzędzi AI. Szczegóły w Polityce prywatności.