Certificering Navn: Atea A/S,

Størrelse: px

Starte visningen fra side:

Download "Certificering Navn: Atea A/S,"

Fredrik Kristen Bonde
4 år siden
Visninger:

1 Certificering Navn: Atea A/S, ISO 37001

2 RAPPORT Surv. 1 Visit KONTRAKT NR.: FIRMA NAVN (Skrives fuldt ud) (Adresser skal fremgå af udkast til certifikat eller på denne bagside) Surv. 1 X Re-cert. STANDARD: ISO ATEA A/S Adresser der er besøgt på dette årsbesøg: Venusvej 6, 6000 Kolding. Roskildevej 325 A, 2630 Taastrup Lautrupvang 6, 2750 Ballerup Tangen 4, 8200 N Afdelingen i Esbjerg er auditeret via Telefon samtale Certificering (fortsat) anbefales: JA Cert nr. Øvrige certificeringer: ISO 9001 og ISO KODER (SIC/NACE/EAC): Auditor kvalifikationer: - CERTIFIKATETS GYLDIGHEDSOMRÅDE /SCOPE Salg, rådgivning, implementering, service og drift af udstyr inden for IT- infrastrukturløsninger og produkter til danske virksomheder nationalt og globalt Lead Auditor: Stine Josefsen Auditor(s): Michael Poulsen Specialist: Audit datoer: og Fra: Til: Antal afvigelser: Major:0 Minor.: 1 Page 2 of 7

3 KONKLUSION: Audit er gennemført som et mix af walk around, medarbejder interviews og gennemgang af dokumentation. Auditor havde adgang til alle ønskede lokaliteter, medarbejdere og data. Styrker: Systemet er godt forankret i organisationen fra topledelse til menig medarbejder. Der er fokus på optimering og forbedring af systemet. Under audit er der konstateret 3 observationer og 1 afvigelse Observation 1. Der kan med fordel sikres, at overordnet risiko beskrivelse er informeret til alle lederniveauer, hvor det er relevant. Observation 2. Der kan med fordel udarbejdes en dansk version af Authority Risk Management (ARM) dokumentet, som sikrer at stillingsbetegnelse afspejler den danske organisation. Observation 3. Det er praktisk, at jeres CFO godkender jeres danske CEO s udlæg i modsat fald skal bilagene sendes videre op i systemet til Atea s koncernchef. For at sikre rene linier anbefales, at jeres koncernchef underskriver en fuldmagt til Malene Rhode Carstensen, CFO der i praksis godkender udlæg foretaget af jeres danske CEO. Afvigelse, minor (ISO 37001, 7.5.3): Medarbejdere hos Atea har via deres pc adgang til alle relevante og opdaterede dokumenter vedr. compliance programmet. Opdatering af dokumenterne initieres af compliance funktionen. En medarbejder havde lavet sit eget link til dokumenter relateret til jeres compliance program, bl.a. til jeres CoC. De dokumenter linket førte til var forældede. Linket blev lukket i løbet af auditten. Er der flere af den slags medarbejder oprettede links? Hvordan sikres det, at medarbejderne ikke henviser/bruger forældede dokumenter vedr. jeres compliance program? Jf. særskilt med afvigelsen. Page 3 of 7

4 Opfølgning nødvendigt? x NEJ JA Planlagt dato: KONTOR ON-SITE Signatur LA : Stine Josefsen Opfølgningsdato(er) (on-site): Fra: - Til: - Gennemført af (Sign): - KONKLUSION: - INDSTILLING TIL CERTIFICERING (LA) SIGNATUR: NA DATO: Sprog Antal Sprog Antal ENDELIG INDSTILLING GODKENDT: NAVN: SIGNATUR: UDLØBSDATO: DATO: FOCUSOMRÅDER NÆSTE BESØG: Strategi (Rammer og vilkår) Risiko vurdering med Deloitte Output Leverancer til udlandet (Risiko) Business associates (Indkøb) Kreditnota Page 4 of 7

5 Rev AUDIT RESUMÉ ISO Side af VIRKSOMHED KONTRAKT NR.: Atea A/S AFDELINGER 1. LEDENDE AUDITOR: Stine Josefsen A Esbjerg (telefon), MIP 2. AUDITORER: Michael Poulsen B Tåstrup, MIP C Ballerup, MIP & STJ D Århus, STJ E F G H I ISO DAG: Nov A B C D E F G H I AUDITORER: Michael Poulsen & Stine Josefsen TIDSPUNKT: Se program 4 Context of the organization 4.1 Understanding the organization and its context X 4.2 Understanding the needs and expectations of stakeholders X 4.3 Determining the scope of the anti-bribery management system X 4.4 Anti-bribery management system X 4.5 Bribery risk assessment(4.5.1, 4.5.2, 4.5.3, 4.5.4) X 5 Leadership 5.1 Leadership and commitment Governing body X Top management X 5.2 Anti-bribery policy X X X x 5.3 Organizational roles, responsibilities and authorities Roles and responsibilities X X X x Anti-bribery compliance function x Delegated decision-making x 6 Planning 6.1 Actions to address risks and opportunities X X X x 6.2 Anti-bribery objectives and planning to archieve them x 7 Support X X X x 7.1 Resources X X X x 7.2 Competence X X X x General X X X x Employment process ( , ) X 7.3 Awareness and training X X X x 7.4 Communication (7.4.1, 7.4.2) X X X x 7.5 Documented information General X X X x Creating and updating X X X x Control of documented information x 8 Operation 8.1 Operation planning and control x 8.2 Due diligence x 8.3 Financial controls X X X x 8.4 Non-financial controls X X X x 8.5 Implementation of anti-bribery controls by controlled organizations and X X x by business associates (8.5.1, 8.5.2) 8.6 Anti-bribery commitments x 8.7 Gifts, hospitality, donations and similar benefits X X X x 8.8 Managing inadequacy of anti-bribery controls X x x 8.9 Raising concerns X X X x 8.10 Investigation and dealing with bribery 9 Performance evaluation 9.1 Monitoring, measurement, analysis and evaluation X X X x 9.2 Internal audit (9.2.1, 9.22, 9.2.3, 9.2.4) X 9.3 Management review Top management review X Governing body review X 9.4 Review by anti-bribery compliance function X Page 5 of 7

6 10 Improvement 10.1 Nonconcormity and corrective action X 10.2 Continual improvement X Other Brug af LOGO x TOTAL X Angiver at kravelementet er auditeret. Major: 0 Minor:: 1 Et tal angiver antal rejste afvigelser indenfor kravelementet/afdelingen. BEMÆRKNINGER: Se bilag med beskrivelse af auditten på de enkelte afdelinger/funktioner Navn: Michael Poulsen og Stine JOSEFSEN Signatur: MIP/STJ Dato: Bemærkninger fra main audit KONTRAKT NR.: Dato: INTERVIEWS: Interviewede medarbejdere: Navn Palle Klaus Daniel Christian Sonny Jesper Ulla Mikkel Morten Andreas Lars Lise Jesper Malene Palle Mia Ole Jeanette Johnny Jonas Titel/arbejdsområde/afdeling Legal og Compliance Manager for teknikkere Salgschef Sælger CO manager Sales advisor Sales coordinator (Esbjerg) Teknikker Teknikker Teknikker Leder Fiber og Projekt Service afd. Consultant CFO Compliance manager Compliance VP- Sales Sales Sales Supply Chain Manager Page 6 of 7

7 Mitchell Brian Christensen Jan Uhrenfeldt Michael Hansen Jacob Larsen Rasmus Hange Henrik Spang Andersen Tommy Jensen Kim Holm Johnny Hove Michael Mejlby Kim Østrup Claus Christensen Morten Hjeds Lars Sørensen Anette Otto Anette Schucany Anja Kristiansen Jonas Kjærulf Mitchell Phillips Mia Petersen Palle Skaarup Malene Rhode Carstensen Dan Willy Sørensen Jeppe Rønn Høvring Gustav Peter Clausen Category Manager Teknik Teknik Debitor Finans Finans Salg Privat Salg Salg Salg offentlige aarhus Commercial HR Ballerup HR Ballerup HR Ballerup Supply Chain Management Supply Chain Management Compliance funktion Compliance funktion Management Marketing, Ballerup Marketing, Ballerup Marketing, Ballerup Page 7 of 7

Relaterede dokumenter

Nyt om ISO-standarder ISO 14001:2015 ISO 9001:2015 ISO 45001:2016. Jan Støttrup Andersen. Lidt om mig:

Velkommen til Nyt om ISO-standarder ISO 14001:2015 ISO 9001:2015 ISO 45001:2016 1 Lidt om mig: Jan Støttrup Andersen Force Technology; Audit og Forretningsudvikling Konsulent indenfor ledelsessystemer