Управителен орган, който заявява, че е в контрол, прави твърдение. Надзорен орган, счетоводител или одитор пита за доказателството зад това твърдение. Това доказателство не се състои само от намерение или документ с политика. То се състои от верига: какво задължение важи, кой носи отговорност за него, какво доказателство показва, че задължението се спазва, и какъв контрол проверява, че това доказателство продължава да е валидно. Ако липсва звено, твърдението пада.
Въпросът „сме ли в контрол“ всъщност е четири въпроса. Знаем ли кои задължения се прилагат за нас. Знае ли някой, че е собственик на това. Има ли доказателство, че задължението се спазва. И има ли контрол, който периодично проверява това доказателство. Управителен орган, който има отговор на всеки от тези четири въпроса, може да покаже досие. Управителен орган, който има отговор само на първия въпрос, има списък — а списък не е доказуемост.
Много организации разполагат с преглед на регулациите. Това, което често липсва, е връзката за всяко отделно задължение: кой е собственик, какво е доказателството, какъв контрол съществува. Без тази връзка списъкът остава сбор от отделни точки. Кой трябва да е собственик на задължение не е формалност; без определен собственик задължението изчезва между отделите и никой не забелязва това, докато не се поиска доказателство.
Втора причина, поради която списъците не са достатъчни: политиката и практиката се разминават. Организация може да има документирана процедура, без тази процедура да се спазва на практика. Каква е разликата между политика и практика засяга същината на това, какво всъщност проверява един контрол: не дали съществува документ, а дали практиката съответства на описаното в документа. Процес по осигуряване на достоверност (assurance) пита за второто, не за първото.
Compliance Check картографира кои задължения важат и за всяко от тях свързва собственик, форма на доказателство и контрол. Резултатът не е съвет и не е оценка за колко добре се справя организацията. Това е структура: регистър, в който за всяко задължение е видно кой за какво носи отговорност и с какво това може да се докаже. Тази структура е това, от което управителният орган има нужда, за да покаже нещо конкретно, когато бъде попитан, вместо да дава уверение.
Какво не прави Compliance Check: тя не казва дали задължението действително се спазва. Това остава задача на организацията и, където е релевантно, на счетоводителя или на доставчика на assurance услуги. Check-ът структурира и прави видимо къде липсват доказателство и контрол; самата тя не предоставя това доказателство. Кой търси заключение за качеството на спазването, тук няма да намери оценка. Кой търси структура, за да направи сам спазването доказуемо, ще намери.
Този подход не заменя правен съвет за какъв точно праг, срок или член се прилага. Тези детайли се променят, различават се според ситуацията и зависят от точния текст на регулацията, както важи в определен момент. За актуалния текст и точните условия тази страница насочва към самия източник, не към обобщение, което може да остарее.
Втора граница: регулацията не е статична. Регистър на задълженията, който днес е коректен, следващата година може да е непълен. Колко често се променя регистър на задълженията следователно не е странична подробност, а част от самата доказуемост: регистър без ритъм на поддръжка е снимка на момента, не доказателство за непрекъснат контрол.
Трета граница засяга конкретно европейския контекст. Едно и също европейско правило се прилага различно във всяка държава-членка: различни прагове, различни срокове, различни надзорни органи. Организация, която познава само европейския текст, но не националното допълнение, пропуска част от задължението. Как да следите националните допълнения без джунгла от абонаменти описва защо тази точка се подценява по-често, отколкото се очаква, и защо точно този национален пласт изненадва управителите.
Когато счетоводител или доставчик на assurance услуги издава декларация относно спазването на задължения за отчетност, той не пита за намерение, а за досие: първични документи, документиран собственик за всяка тема и контролен механизъм, който показва, че процесът е повторяем, не еднократен. Какво изисква декларация за assurance от вашето досие описва тези изисквания по-конкретно. Управителен орган, който се подготвя за това, е добре да изгради досието преди да бъде зададен въпросът, не след това.
Този подход определя какво трябва да се направи и кой го прави. Той не казва нищо за колко време е необходимо за това, нито за коя част от тази работа остава ръчна и коя може да се автоматизира. Кой се пита колко капацитет изисква трайно поддържането на регистър на задълженията, събирането на доказателства и следенето на контроли, и коя част от това може да бъде поета от AI, ще намери за това работния анализ (werkscan) на FTE TO AI: той изчислява за всяка задача коя част от работата отговаря на условията за това, независимо от въпроса кои задължения точно важат.
Compliance Check е в процес на изграждане. Кой иска да използва резултата веднага щом е наличен, може да се запише в списъка на чакащите.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.