Modello Organizzativo Parte Generale - Self

SELF G1 SRL
MODELLO ORGANIZZATIVO
PARTE GENERALE
• organizzazione del lavoro e delle postazioni di lavoro;
• acquisizione di beni e servizi impiegati dall’azienda e comunicazione delle opportune
informazioni a fornitori ed appaltatori;
• manutenzione normale e straordinaria;
• qualificazione e scelta dei fornitori e degli appaltatori;
• gestione delle emergenze;
• procedure per affrontare le difformità rispetto agli obiettivi fissati ed alle regole del sistema
di controllo.
Sistema di monitoraggio della sicurezza.
La gestione della salute e sicurezza sul lavoro dovrebbe prevedere una fase di verifica del
mantenimento delle misure di prevenzione e protezione dei rischi adottate e valutate idonee ed
efficaci. Le misure tecniche, organizzative e procedurali di prevenzione e protezione realizzate
dall’azienda dovrebbero essere sottoposte a monitoraggio pianificato.
L’impostazione di un piano di monitoraggio si dovrebbe sviluppare attraverso:
• programmazione temporale delle verifiche (frequenza);
• attribuzione di compiti e di responsabilità esecutive;
• descrizione delle metodologie da seguire;
• modalità di segnalazione delle eventuali situazioni difformi.
2.8 I principi di controllo
Le componenti dei Modelli organizzativi sopra descritte devono integrarsi in un’architettura del
sistema che rispetti una serie di principi di controllo, fra cui:
“Ogni operazione, transazione, azione deve essere: verificabile,documentata, coerente e congrua”.
Per ogni operazione vi deve essere un adeguato supporto documentale su cui si possa procedere in
ogni momento all’effettuazione di controlli che attestino le caratteristiche e le motivazioni
dell’operazione ed individuino chi ha autorizzato, effettuato, registrato, verificato l’operazione
stessa.
La salvaguardia di dati e procedure in ambito informatico può essere assicurata mediante
l’adozione delle misure di sicurezza già previste dal D.Lgs. 196/2003 (Codice in materia di
protezione dei dati personali) per tutti i trattamenti di dati effettuati con strumenti elettronici.
L’art. 31 del Codice, infatti, prescrive l’adozione di misure di sicurezza tali da ridurre al minimo “i
rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di
trattamento non consentito o non conforme alle finalità della raccolta”
“Nessuno può gestire in autonomia un intero processo”.
Il sistema deve garantire l’applicazione del principio di separazione di funzioni, per cui
l’autorizzazione all’effettuazione di un’operazione, deve essere sotto la responsabilità di persona
diversa da chi contabilizza, esegue operativamente o controlla l’operazione.
Inoltre, occorre che:
• a nessuno vengano attribuiti poteri illimitati;
• i poteri e le responsabilità siano chiaramente definiti e conosciuti all’interno
dell’organizzazione;
• i poteri autorizzativi e di firma siano coerenti con le responsabilità organizzative assegnate.
“Documentazione dei controlli”.
M.ORG PG REV00 MODELLO ORGANIZZATIVO AI SENSI DEL D. LGS. 231 DEL 8 GIUGNO 2001 PAGINA 29 DI 47