В момента, в който външна страна трябва да даде мнение относно вашия доклад за устойчивост, въпросът се променя. Тогава не става въпрос само за това какво стои в доклада, но и за това дали онова, което стои в него, може да бъде проследено до източник, процес и отговорно лице. Удостоверението за увереност е по своята същност оценка на качеството на тази проследимост. Това поставя изисквания към досието, които много компании подценяват до момента, в който въпросът бъде поставен конкретно.
Одитор или друг доставчик на увереност не гледа на намерението зад дадено число, а на доказателството зад него. Откъде идват данните, кой ги е регистрирал, каква проверка е извършена върху тях и е ли тази проверка повторима. Това означава, че досието трябва да показва не само резултат, но и път: от регистрация на източника до събирането, от събирането до обработката, от обработката до крайния текст на доклада. Ако липсва връзка в този път, това не означава непременно, че числото е неправилно, но означава, че то не е доказуемо. А доказуемостта е това, върху което увереността дава оценка.
Докладът описва резултат в определен момент. Той показва структура към момента на писане, но не показва дали тази структура остава валидна, когато половин година по-късно се поиска базово доказателство. Тази разлика е разгледана в защо проверка за съответствие е нещо различно от доклад: доклад е снимка, а досието трябва да бъде работеща система, която може да бъде проверявана отново във всеки момент. За увереността това разграничение не е теоретично. Удостоверение не се издава на база добре написан документ, а на база следа, която може да бъде проследена в деня на одита.
Три елемента се повтарят непрекъснато, когато досие се проверява за проследимост. Кой носи отговорност за даден показател или задължение, кой документ доказва, че това задължение е изпълнено, и какъв контрол показва, че това не се случва еднократно, а структурно. Без собственик не е ясно към кого да се обърнете, ако нещо липсва. Без доказателство твърдението е само изявление. Без контрол не може да се докаже, че онова, което е правилно днес, ще е правилно и следващото тримесечие. Това е и структурата, която съответства на въпроса как ръководство доказва, че има контрол: не чрез декларация, че съществува преглед, а чрез показване кой го управлява и как това може да бъде проверено, както е разгледано по-подробно в как ръководство доказва, че има контрол.
Досие, което съответства на европейския текст на едно задължение, не е автоматично готово за увереност в конкретна държава. Много европейски разпоредби получават национално прилагане, което се различава по обхват, срок или изисквана форма на доказателство. Компания, която е документирала само европейския слой, рискува националното изискване зад него да бъде пропуснато, точно в момента, когато удостоверение трябва да бъде издадено за конкретна държава. Как организация следи това без да се налага да сключва нов абонамент или да наема нов консултант за всяка юрисдикция, е описано в как следите националните допълнения без джунгла от абонаменти.
Compliance Check съставя картина на това какви задължения се прилагат за вашата организация и свързва към всяко задължение собственик, форма на доказателство и контрол. Това е структурата, от която процес по увереност се нуждае, за да може да започне: преглед, в който нищо не е останало подразбиращо се. Онова, което Compliance Check не прави, е да оценява самото доказателство по неговата съдържателна правилност, и не гарантира, че доставчик на увереност ще издаде положително мнение. Структурата прави досието оценяемо; тя не определя резултата от тази оценка. Това разграничение е поддържано умишлено ясно, защото твърдение за резултат не може да бъде подкрепено преди външна страна действително да е видяла досието.
Моментът, в който организация открива, че липсва верига от доказателства, обикновено е момент, в който процес по увереност вече е в ход. Тогава времето за назначаване на собственик или изграждане на контрол е ограничено, и става ясно какво струва да не сте знаели по-рано под какво попада компанията и какво е било необходимо за това, въпрос, който е разгледан по-подробно в какво струва да не знаете под какво попадате. Ранното начало не означава, че досието по този начин става безгрешно, но означава, че пропуските стават видими в момент, когато все още има време да бъдат отстранени.
Compliance Check е в процес на изграждане. Който има нужда от него сега, може да се запише в списъка на чакащите; не се предлага нищо, което още не съществува.
Изграждането и поддържането на верига от доказателства отнема време, и това време в много организации се попълва ръчно: събиране на данни, актуализиране на досиета, повтаряне на проверки. Работният скенер на FTE TO AI изчислява за всяка задача какъв дял от тази работа може да бъде поет от AI, така че да стане ясно къде хората остават необходими за оценка и къде повтаряема работа вече не изисква човешки ръце.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.