Resposta curta
Conformidade regulatória transforma requisitos aplicáveis em controles documentados, evidências e reportes no prazo. A progressão avalia trabalho rastreável sem prometer ausência de violações.
Sobre Conformidade regulatória
Transforma requisitos aplicáveis em controles documentados, evidências e reportes no prazo. A competência apoia o processo de conformidade, mas não a garante nem substitui interpretação qualificada.
Use esta competência para
- Papéis que relacionam requisitos aplicáveis a controles, evidências, monitoramento ou reportes.
- Functions responsáveis por obrigações, testes de controle, achados ou planos de correção.
Não use esta competência para
- Papéis que apenas seguem um controle e não interpretam, monitoram, testam nem reportam requisitos.
Diferenças importantes
Análise de contratos
Análise de contratos examina obrigações de um acordo. Conformidade regulatória trata de requisitos impostos por fontes regulatórias aplicáveis.
Gestão de riscos
Gestão de riscos prioriza incertezas e exposições. Conformidade liga requisitos a controles, evidências, achados e reportes.
Expectativas por nível
IC1
Mantém evidências de controle
Executa tarefas definidas com orientação, segue instruções de controle e evidência e registra lacunas sem alterar o significado do requisito de origem.
Comportamentos observáveis
- Coleta evidências para o controle e período indicados.
- Registra evidências ausentes ou divergentes pelo processo definido.
- Mantém fonte, controle, responsável e status relacionados.
Exemplos
- Relacionou uma amostra de aprovações ao controle e anotou um item ausente.
- Escalou um dado atrasado de reporte com responsável e prazo registrados.
IC2
Opera controles de conformidade
Relaciona requisitos e controles de uma área com autonomia, avalia evidências ambíguas e coordena achados e correções com os responsáveis.
Comportamentos observáveis
- Documenta a ligação entre requisito, controle e evidência.
- Testa se a evidência sustenta a execução declarada.
- Acompanha achados até solução datada ou decisão aceita.
Exemplos
- Identificou que a descrição do controle não correspondia ao fluxo real e abriu correção.
- Preparou um reporte com dados verificados e premissas pendentes registradas.
IC3
Desenha programas de conformidade
Define métodos entre áreas, enquadra requisitos novos para decisão especializada e estabelece padrões de controle e reporte que os times operam.
Comportamentos observáveis
- Define mapeamento, responsáveis e padrões de evidência.
- Revisa requisitos que interagem e registra dependências de interpretação.
- Prioriza atualizações com base em achados e mudanças regulatórias.
Exemplos
- Implantou uma biblioteca única após controles duplicados gerarem evidências conflitantes.
- Coordenou um novo reporte entre times com interpretações e responsáveis nomeados.