Kennisbank

Какво точно фиксира една контролна матрица

Управителен орган, от който се иска да докаже, че държи процесите под контрол, не може да се задоволи с твърдението, че политика съществува. Трябва да има структура, която за всяко задължение показва кой е отговорен, какво доказателство има и какъв контрол гарантира, че това доказателство остава вярно. Тази структура се нарича контролна матрица. Тя не е форма на отчетност и не е шаблон, който се попълва за одитор; тя е начина, по който организацията може да обясни на себе си какво се случва и защо това е достатъчно.

Трите колони, които наистина имат значение

Контролната матрица се състои от повече от списък със задължения. За всяко задължение са фиксирани поне три неща: кой е отговорникът, какво е доказателството, че задължението е изпълнено, и какъв контрол следи, че това доказателство остава актуално и правилно. Без отговорник задължението не е задача на никого. Без доказателство задължението е само намерение. Без контрол доказателството е моментна снимка, която остарява веднага щом организацията се промени. Кой е отговорник на задължение при група с множество субекти следователно не е детайл, който се попълва по-късно, а първото, което трябва да бъде установено, преди матрицата да означава нещо.

Което се приема като доказателство, се различава по задължение и по държава, в която задължението важи. Европейско правило, което в основния текст изглежда еднозначно, често се въплъщава по различен начин в националното транспониране: различна форма на доказателство, различна честота, различен орган, който трябва да го установи. Матрица, която не оставя място за това, изглежда пълна, но не е. За точно разработване на това, какво се приема за доказателство в конкретен случай, какво се приема за доказателство при задължение при група с множество субекти е отправната точка, не тази страница.

Защо доказателството се разпада

В група с множество субекти, множество държави или множество отдели доказателството рядко се създава на едно място. Политиката е при правния отдел, изпълнението — при местно поделение, отчетността — при финансовия отдел, а одобрението — при управителен орган, който не наблюдава ежедневно цялата картина. Контролна матрица, която не отразява това, прикрива, че разпокъсаността е истинският риск. Не отсъствието на политика, а невъзможността да се намери доказателство, че политиката е приложена. Къде точно това се обърква и защо се среща по-често при групови структури, отколкото при един самостоятелен субект, е разработено на къде доказателството се разпилява при група с множество субекти.

Матрицата не решава тази разпокъсаност чрез събиране на всичко на едно място — това често не е постижимо и не е необходимо. Това, което матрицата прави, е да посочи къде се намира всяко доказателство и кой може да го посочи в момента, в който бъде поискано. Това е различна цел от централизацията: става дума за откриваемост, не за събиране.

Политиката не е същото като практиката

Честа грешка в контролната матрица е, че доказателството се състои само от самия документ с политика. Документ с политика показва, че организацията е решила нещо, не че то се случва. Одитор или регулаторен орган, който задълбава, иска да знае как политиката се превръща в конкретно, повторяемо действие: одобрение, което е документирано, проверка, която е извършена, отклонение, което е сигнализирано и проследено. Как това разграничение работи на практика, е обяснено на как доказвате, че политиката е и практика при група с множество субекти. Контролна матрица, която не прави това разграничение, дава привидна сигурност: пълна на хартия, незащитима на практика.

Откриваемост като изискване, не като страничен въпрос

Стойността на контролната матрица не зависи от колко пълна е в момента на изготвянето й, а от колко добре издържа в момента, в който някой отвън попита за нея. Това означава, че доказателството трябва не само да съществува, но и да се съхранява по начин, който одитор без предварителни познания за организацията може да следва. Матрица, която препраща към доказателство, което никой вече не може да намери, е на практика празна матрица. Какво е необходимо за това по отношение на съхранение и структура, е на как съхранявате доказателство, за да го намери одитор, при група с множество субекти. При група с множество субекти това е отделен фокус, защото доказателство, съхранявано локално, рядко е видимо от само себе си за онзи, който отговаря на групово ниво. Повече за структурата на самата матрица при такава структура — на какво е контролна матрица при група с множество субекти.

От матрица към изпълнение

Контролната матрица показва кой трябва да събира, поддържа актуално и може да представи всяко доказателство. Това е работа, която се повтаря: същата проверка, същото събиране, същата верификация, отново и отново, често в множество субекти и държави едновременно. Веднага щом тази повторяемост стане видима, възниква въпросът, коя част от нея е задача, която някой трябва да прави отново всеки път, и коя част е достатъчно системна, за да бъде организирана по друг начин. Работният анализ на FTE TO AI изчислява за всяка задача коя част от тази работа може да бъде поета от AI, въз основа на задачите, както те вече са описани в контролна матрица.