Gluu Ordbog

Process compliance

Process compliance er praksissen med at sikre, at en forretningsproces faktisk udføres på den måde, som politikker, branchestandarder og regler siger, den skal – og dermed lukke hullet mellem den dokumenterede proces og den daglige praksis.

Hvor generel compliance definerer, hvilke regler der gælder, handler process compliance om, hvordan arbejdet faktisk bliver udført – om den procedure, der er skrevet ned, også er den, folk følger i hverdagen. Standarder som ISO 9001, HIPAA og SOX betyder kun noget, hvis den underliggende proces lever op til dem, og derfor tjekker en revisor, der sammenholder dokumenter med virkeligheden, specifikt process compliance.

Den typiske fejlmekanisme er afdrift: En proces bliver dokumenteret én gang og ændrer sig derefter stille og roligt, når folk finder omveje, og ingen opdaterer dokumentationen. At samle procesdokumentation, træning og udførelse i ét system lukker det hul, fordi en afvigelse bliver synlig, når den sker, i stedet for ved næste audit.