Představenstvo, které říká, že je in control, vyslovuje tvrzení. Dohledový orgán, účetní nebo auditor se ptá po důkazu za tímto tvrzením. Tento důkaz nespočívá jen v záměru nebo dokumentu politiky. Spočívá v řetězci: jaká povinnost platí, kdo za ni odpovídá, jaký důkaz prokazuje, že je tato povinnost splněna, a jaký control kontroluje, zda tento důkaz stále odpovídá skutečnosti. Chybí-li jeden článek, tvrzení se hroutí.
Otázka „jsme in control“ je proto ve skutečnosti čtyři otázky. Víme, jaké povinnosti se na nás vztahují. Ví o tom někdo, že je jejich vlastníkem. Existuje důkaz, který prokazuje, že je povinnost splněna. A existuje control, který tento důkaz periodicky prověřuje. Představenstvo, které má odpověď na každou z těchto čtyř otázek, může ukázat dossier. Představenstvo, které má odpověď jen na první otázku, má seznam — a seznam není prokazatelnost.
Mnoho organizací má přehled regulace. Co často chybí, je propojení na úrovni jednotlivé povinnosti: kdo je vlastníkem, co je důkazem, jaký control existuje. Bez tohoto propojení zůstává seznam sbírkou izolovaných bodů. Kdo by měl být vlastníkem povinnosti není v tomto ohledu formalita; bez určeného vlastníka povinnost mizí mezi odděleními a nikdo si toho nevšimne, dokud se nezačne požadovat důkaz.
Druhý důvod, proč seznamy nepostačují: politika a praxe se rozcházejí. Organizace může mít zaznamenaný postup, aniž by se podle něj skutečně postupovalo. Jaký je rozdíl mezi politikou a praxí se dotýká podstaty toho, co control vlastně prověřuje: nikoli zda dokument existuje, ale zda praxe odpovídá tomu, co dokument popisuje. Assurance proces se ptá na to druhé, ne na to první.
Compliance Check zmapuje, jaké povinnosti platí, a ke každé povinnosti přiřadí vlastníka, formu důkazu a control. Výsledkem není doporučení ani hodnocení toho, jak dobře si organizace vede. Je to struktura: registr, v němž je u každé povinnosti vidět, kdo za co odpovídá a čím se to dá prokázat. Tato struktura je to, co představenstvo potřebuje, aby na dotaz mohlo předložit něco konkrétního, místo aby dávalo pouhé ujištění.
Co Compliance Check nedělá: neříká, zda je povinnost skutečně splněna. To zůstává na organizaci a případně na účetním nebo poskytovateli assurance. Check uspořádá a zviditelní, kde chybí důkaz a control; sám tento důkaz nedodává. Kdo hledá výrok o kvalitě dodržování předpisů, zde žádné hodnocení nenajde. Kdo hledá strukturu, jak toto dodržování sám prokazatelně zdokumentovat, ten ano.
Tento přístup nenahrazuje právní poradenství o tom, jaký práh, lhůta nebo článek se přesně vztahuje na danou situaci. Tyto detaily se liší podle situace a závisí na přesném znění regulace, jak platí v daném okamžiku. Pro aktuální znění a přesné podmínky tato stránka odkazuje na samotný zdroj, nikoli na shrnutí, které může zastarat.
Druhá hranice: regulace není statická. Registr povinností, který je dnes správný, může být příští rok neúplný. Jak často se registr povinností mění proto není vedlejší věc, ale součást samotné prokazatelnosti: registr bez rytmu údržby je momentkou, nikoli důkazem trvalé control.
Třetí hranice se týká konkrétně evropského kontextu. Stejné evropské pravidlo dopadá v každém členském státě jinak: jiné prahy, jiné lhůty, jiné dohledové orgány. Organizace, která zná jen evropský text a nezná národní doplnění, přichází o část povinnosti. Jak sledovat národní doplnění bez džungle předplatných popisuje, proč je tento bod podceňován častěji, než se čeká, a proč právě tato národní vrstva zaskočí vedení organizací.
Když účetní nebo poskytovatel assurance vydává výrok o dodržování reportovacích povinností, nežádá záměr, ale dossier: zdrojové dokumenty, zaznamenaného vlastníka pro každé téma a mechanismus control, který prokazuje, že proces je opakovatelný, nikoli jednorázový. Co assurance výrok vyžaduje od vašeho dossier popisuje tyto požadavky konkrétněji. Představenstvo, které se na to připravuje, udělá dobře, když dossier vybuduje dříve, než je otázka vznesena, nikoli až poté.
Tento přístup určuje, co se má stát a kdo to má dělat. Neříká nic o tom, kolik času to zabere, ani o tom, jaká část této práce zůstává manuální a jakou lze automatizovat. Kdo se ptá, kolik kapacity si registr povinností, sběr důkazů a udržování controls trvale vyžádá, a jakou část z toho lze převést na AI, najde odpověď ve pracovní scan od FTE TO AI: ten pro každý úkol vypočítá, jaká část práce na to přichází v úvahu, nezávisle na otázce, jaké povinnosti přesně platí.
Compliance Check se právě připravuje. Kdo chce výsledek použít, jakmile bude dostupný, může se přihlásit na čekací listinu.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.