1. Organigramma e responsabilità sono aggiornati?

2. Deleghe e procure sono coerenti con i poteri esercitati?

3. Decisioni e autorizzazioni rilevanti sono tracciate?

4. Le modifiche organizzative attivano un riesame dei presidi?

5. Rapporti con PA, autorizzazioni e contributi sono mappati?

6. Gare e affidamenti hanno ruoli, autorizzazioni e controlli separati?

7. Intermediari/consulenti nei rapporti pubblici sono qualificati?

8. Omaggi, spese, sponsorizzazioni e conflitti sono regolati?

9. Pagamenti e incassi hanno segregazione e soglie autorizzative?

10. Bilancio e comunicazioni societarie hanno controlli documentati?

11. Adempimenti fiscali critici hanno riconciliazioni ed evidenze?

12. Operazioni straordinarie e flussi anomali sono sottoposti a verifica?

13. Fornitori e consulenti critici sono qualificati?

14. Ordine, ricevimento, verifica e pagamento sono adeguatamente separati?

15. Contratti rilevanti prevedono clausole di compliance?

16. Subappalti e terze parti ad alto rischio sono monitorati?

17. Deleghe HSE e ruoli sono formalizzati?

18. DVR, formazione, sorveglianza e manutenzioni sono tracciati?

19. Appaltatori e accessi ai luoghi di lavoro sono presidiati?

20. Infortuni e near miss generano analisi e azioni correttive?

21. Autorizzazioni ambientali rilevanti sono mappate?

22. Rifiuti, scarichi, emissioni e registrazioni hanno controlli?

23. Emergenze ambientali hanno procedure ed escalation?

24. Audit/rilievi ambientali producono follow-up tracciato?

25. Accessi e privilegi sono riesaminati periodicamente?

26. Backup, incident response e log critici sono presidiati?

27. Pagamenti digitali hanno controlli antifrode?

28. Fornitori IT/cloud critici sono valutati e contrattualizzati?

29. Assunzioni e documentazione dei lavoratori sono verificate?

30. Premi/incentivi non inducono comportamenti incompatibili con la compliance?

31. Formazione e disciplina sono coerenti con i rischi?

32. Violazioni e segnalazioni generano follow-up documentato?

33. Marchi, licenze, software e contenuti sono gestiti con controlli?

34. Vendite e comunicazioni commerciali sono sottoposte a responsabilità chiare?

35. Informazioni riservate/privilegiate sono governate se rilevanti?

36. Prodotti/servizi hanno controlli di qualità e conformità?

37. Il canale interno è configurato secondo il perimetro applicabile?

38. Riservatezza e accessi al canale sono testati?

39. Divieto di ritorsione e sistema disciplinare sono coordinati?

40. Informativa, retention e gestione del canale sono documentate?

41. OdV ha requisiti, poteri e budget formalizzati?

42. Esiste un calendario di flussi periodici e ad evento?

43. Riunioni, verifiche e follow-up sono verbalizzati?

44. Rilievi OdV arrivano all’organo dirigente e vengono chiusi?

45. Parte Generale e Parti Speciali riflettono i rischi reali?

46. I protocolli producono evidenze verificabili?

47. Formazione è differenziata per ruolo/rischio e tracciata?

48. Novità normative, nuovi processi e violazioni attivano una revisione?