Почти всяко ръководство, което твърди, че е било изненадано от някакво задължение, вече е имало съответната европейска директива някъде на радара. Липсваше не знанието, че нещо предстои, а поглед върху това, в какво се превърна тя в националното изпълнение. Директивата се транспонира различно във всяка държава: различни прагове, различни срокове, различни органи, които осъществяват надзор. Който следи само европейския текст, вижда контурите, но не и острите ръбове, които се различават по държави.
Тук е основната нишка. Националните адаптации системно се подценяват, защото вниманието се насочва към европейско ниво, а предположението е, че националният превод ще бъде просто формалност. Често обаче не е така. Начинът, по който следите националните адаптации, без да попаднете в джунгла от абонаменти, на практика определя дали задължението попада в полезрението навреме, или става видимо едва когато пристигне първият въпрос от надзорен орган.
Второ обяснение за изненадата се крие по-близо до дома. Често има политически документ, намерение, параграф в годишния отчет. Не винаги обаче има практика, която отговаря на това в момента, когато наистина се стигне дотам. Заслужава си да прочетете какво е разликата между политика и практика и защо точно тази разлика е там, където се препъва една проверка. Политиката описва намерение; контролът показва, че това намерение действително се случва, многократно и с доказателства.
Тази разлика обяснява също защо една организация често се чувства по-сигурна, отколкото е в действителност. Има документ, някога е взето решение, и с това темата се смята за уредена. Задължение, което е изпълнено веднъж и след това не е поддържано, на практика е задължение, което не е изпълнено в момента, когато се задава въпросът за него.
Трета причина за изненадата е неясен собственик. Задължение, което не принадлежи конкретно на никого, се следи малко от всички и напълно от никого. Докато се установи, че срокът е пропуснат или докладването не е било пълно, въпросът кой е трябвало да го сигнализира вече е толкова без отговор, колкото и самият въпрос. Затова е важно да се определи кой трябва да е собственик на задължение, преди този въпрос да стане неотложен, а не след това.
Собственик без доказателства е впрочем също уязвим, както доказателства без собственик. И двете са необходими, и двете трябва да съответстват на онова, което външна страна действително очаква да види.
Последен фактор е движението. Регистрите на задължения не са документи, които се съставят веднъж и след това се оставят настрана. Законодателството се променя, националните адаптации се коригират, праговете се преразглеждат. Колко често се случва това и какво означава то за начина, по който се поддържа регистър, е описано на страницата за колко често се променя регистър на задължения. Регистър, който е бил правилен преди година, не е автоматично регистър, който е правилен и днес.
За едно ръководство е по-достоверно да знае какво метод не решава, отколкото да чуе, че всичко е покрито. Този работен подход установява кои задължения се прилагат, кой е собственик, какви доказателства са необходими и какъв контрол се полага към тях. Той не казва предварително кой точно член, кой праг или кой срок се прилага; това зависи от точната ситуация и от актуалния текст на закона, който трябва да се намери при самия източник, не в обобщение, което може да е остаряло. Той също не гарантира одобрение от надзорен орган или одитор. Онова, което наистина прави, е да предостави структурата, с която ръководството може да покаже, че има преглед и че поддържа този преглед.
Това е различен вид резултат от доклад. Доклад описва ситуация в определен момент; структура, която свързва собственост, доказателства и контрол, остава използваема, когато ситуацията се промени. Защо точно тази разлика има значение при процес за уверение (assurance), е обяснено на страницата за какво изисква декларация за уверение от вашето досие, и защо проверка за съответствие е нещо различно от доклад, който изчезва като самостоятелен документ в чекмедже.
Когато е ясно кои задължения се прилагат, кой е собственик и какви доказателства са необходими, естествено следва друг въпрос: кой извършва поддръжката, необходима, за да се запази това актуално, и колко от тази работа е достатъчно повтаряема, за да се организира по друг начин. Работният скенер на FTE TO AI изчислява за всяка задача каква част от работата може да се поеме от AI, и по този начин е логично продължение веднага щом регистърът на задължения е готов: не за да замести контрола, а за да определи какво структурно е необходимо, за да се поддържа този контрол.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.