formazione audit

L’acquisizione della Competenza e della Consapevolezza da parte dell’auditor per poter svolgere al meglio l’incarico assegnato, è un punto cruciali. Consultia è ben consapevole che sulla base dei risultati dell’audit il Titolare e/o il Responsabile del trattamento e lo stesso DPO, potranno prendere delle decisioni che influenzeranno le modalità di trattamento dei dati personali e di conseguenza anche gli investimenti.

Per tali motivi pone, nell’ambito delle attività formative, massima attenzione nelle misure messe in atto per favorire, nel modo ottimale, l’acquisizione della Competenza e della Consapevolezza degli auditor per quanto riguarda il loro ruolo e la capacità di svolgerlo in modo responsabile e nel rispetto dei principi previsti.

I principi etici dell’auditor

Nell’ambito della formazione lavoriamo affinché i princìpi etici che stanno alla base dell’attività di audit e che l’auditor deve mettere in campo, siano noti e gli stessi auditor si rendano conto delle implicazioni profonde. Non si tratta di concetti particolarmente innovativi, i principi rappresentano i punti fermi cui si deve conformare l’attività di auditing per potersi definire tale e sono sostanzialmente indipendenti dal criterio oggetto dell’audit: integrità, presentazione imparziale, adeguata diligenza, dovuta professionalità (due diligence), riservatezza, indipendenza, approccio basato sull’evidenza e approccio basato sul rischio.

I princìpi elencati rivestono un’importanza fondamentale ed il loro insieme è qualcosa di molto più profondo della loro semplice somma: non possono quindi essere ben compresi se considerati l’uno disgiunto dall’altro.

L’attuazione di questi principi trova poi ampio riscontro nei comportamenti personali che si auspica vengano assunti da un auditor e per questo motivo, nell’ambito della formazione, diamo particolare risalto questo aspetto.

La Competenza dell’auditor

Al tema della determinazione e valutazione delle competenze dell’auditor è dedicato il capitolo 7 delle Linee Guida UNI EN ISO 19011:2018. Le competenze richieste contemplano sia caratteristiche personali (capacità), sia conoscenze sulla disciplina oggetto di audit che sulle relative tecniche, è inoltre richiesta esperienza operativa sul campo. Al Lead auditor sono richieste ulteriori competenze. Altre competenze specifiche sono richieste nel caso di audit integrati. Nelle attività formative pianificate ed eseguite da Consultia sul tema, viene dato ampio risalto, anche attraverso una metodologia formativa basata su esercizi, casi e simulazioni, ampio risalto. Inoltre, la “UNI 11697:2017 – Attività professionali non regolamentate – Profili professionali relative al trattamento e alla protezione dei dati personali  – Requisiti di conoscenza, abilità e competenza” individua nel paragrafo 5.4 il “Profilo professionale del valutatore privacy” il quale “Controlla la conformità del trattamento di dati personali a leggi e regolamenti applicabili” e la sua missione prevede che egli “Esamina periodicamente il trattamento di dati personali, valutando il rispetto di leggi e regolamenti applicabili e approva le misure necessarie a eliminare eventuali non-conformità rilevate, mantenendo una posizione indipendente da chi svolge attività manageriali e operative”. Le attività formative offerte tengono, si dalla fase di pianificazione, in conto quanto previsto dallo standard.

La Consapevolezza dell’auditor

L’acquisizione della consapevolezza, da parte degli auditor, è considerata una fondamentale misura di accountability per poter svolgere al meglio tale attività. Consultia, ha messo a punto dei modelli di formazione, in materia di audit sui sistemi di gestione, che, sia dal punto di vista della metodologia didattica, che degli esercizi e simulazioni da condurre in campo, che dei materiali, si sono rilevati estremamente efficaci. Il nostro modo di affrontare il tema della consapevolezza, già dall’attività di aula” dell’auditor è sintetizzabile in queste poche righe:

“L’auditor non è un clinico: essere collaborativi è diverso dall’essere complici. L’auditor non è scelto dalla controparte ma dal vertice dell’impresa o dal Responsabile del programma o ancora dal Titolare….

L’auditor è un etnologo, non è chiamato ad assumere un atteggiamento salvifico. Egli deve osservare il rispetto di regole definite, superando gli stereotipi, superando la “comprensione delle esigenze dell’auditato”, superando le sue opinioni personali, studiando un fenomeno dall’esterno e portando la minima interferenza possibile al fenomeno studiato. Risponderà dei risultati della sua analisi solo a chi lo ha designato ed ha risposto fiducia nella sua capacità professionale di verificare che le regole definite dall’Organizzazione sono state applicate in modo efficiente. A differenza della consulenza ad esempio, l’efficacia dell’auditing non dipende dalla fiducia reciproca che lega due soggetti, nel caso l’auditato e l’auditor, ma dalla capacità di quest’ultimo di instaurare un rapporto professionale, dove la comprensione dei fenomeni e delle loro cause non sia mediata da complicità, affettazione, sudditanza.” Estratto da “Privacy & Audit”.