Skupinová politika není důkaz. Je to záměr stanovený z ústředí, který v nejlepším případě byl také prosazen do každé entity. Zda k tomu skutečně došlo a zda se politika i skutečně uplatňuje, je jiná otázka než zda politika existuje. Představenstvo, které chce prokázat, že má věci pod kontrolou, musí tento rozdíl umět překlenout: nejen ukázat, co bylo rozhodnuto, ale i co se v praxi děje u každé entity, na kterou se rozsah vztahuje.
U skupiny s více entitami je politika obvykle napsána centrálně a provedena decentralizovaně. To znamená, že vzdálenost mezi textem politiky a praxí na pracovišti je větší než u jednotlivého podniku. Dceřiná společnost v jiné zemi, s jiným jazykem, jiným vedením a někdy i jinou účetní tradicí, uplatňuje politiku tak, jak jí ji rozumí. To automaticky není chybné, ale je to něco, co musí být samostatně zjištěno. Představenstvo, které předpokládá, že skupinová politika se uplatňuje všude identicky, dělá předpoklad, který se málokdy prověřuje, dokud se na to nezačne ptát auditor nebo dohledový orgán.
Politika je dokument. Důkaz je něco jiného: činnost, schválení, odchylka, která byla zaznamenána a řešena, kontrola, která byla skutečně provedena v okamžiku, jenž lze dohledat. Co se počítá jako důkaz u povinnosti závisí na povaze dané povinnosti, ale jádro je stále stejné: musí být prokazatelné, že se něco stalo, nejen že se to mělo stát. U skupiny s více entitami se tento rozdíl zostřuje, protože politika se píše na jednom místě, zatímco důkaz se musí vyzvednout na úplně jiném místě.
Nejčastějším problémem není, že by důkaz neexistoval, ale že existuje rozptýlený mezi různými entitami, systémy a odpovědnými osobami, aniž by kdokoli na úrovni skupiny měl přehled. Místní kontrolor si vedl tabulku, compliance officer dceřiné společnosti uchoval e-maily, externí účetní dokončil pracovní program, který nikde není centrálně uložen. Kde se důkaz rozptyluje je právě tento vzorec: nikoli absence důkazu, ale absence místa, kde se důkaz shromažďuje. Čím větší a mezinárodnější je skupina, tím silnější je tento vzorec, jednoduše proto, že existuje více míst, kde se něco může zaznamenat, a více lidí, kteří si myslí, že to vede někdo jiný.
Aby bylo možné organizovat prokazatelnost napříč více entitami, je potřeba struktura, která u každé povinnosti zaznamenává, kdo za co odpovídá, i když se to liší podle entity. Co je kontrolní matice u skupiny s více entitami vysvětluje, jak taková matice vypadá: u každé povinnosti vlastník, důkaz, který se k dané povinnosti vztahuje, a kontrola, která prokazuje, že důkaz byl zkontrolován. U jednotlivého podniku je taková matice přehledná. U skupiny se každý řádek množí podle počtu entit, na které se povinnost vztahuje, a tento počet málokdy zná každý ve skupině stejně jasně.
Prokazatelnost je prokazatelností teprve tehdy, když ji dokáže dohledat někdo z vnějšku skupiny. Může to být externí auditor, dohledový orgán nebo nový člen představenstva, který musí přebrat předchozí situaci. Jak uchovávat důkaz, aby ho auditor našel se týká právě této dohledatelnosti: nejen zda důkaz existuje, ale zda je uložen způsobem, který je srozumitelný pro někoho, kdo neznamená interní strukturu skupiny. U více entit je to další vrstva složitosti, protože dohledatelnost musí fungovat nejen uvnitř jedné entity, ale i mezi entitami, aby úroveň skupiny mohla ukázat souvislý obraz místo sbírky roztroušených dokumentací.
Další komplikací u skupiny je, že tatáž evropská povinnost může v jednotlivých zemích vypadat jinak. Dceřiná společnost v Německu může spadat pod jiné národní provedení než dceřiná společnost ve Francii, i když je základní evropské pravidlo totožné. Jaká národní specifika platí v Německu a jaká národní specifika platí ve Francii ukazují, kde se tento rozdíl konkrétně projevuje. Skupinová politika napsaná pouze na základě evropského textu proto automaticky nepokrývá to, co musí každá entita lokálně prokázat. Přesně zde bývá mnoho skupin zaskočeno: nikoli hlavním pravidlem, ale národním specifikem, které se pod ním skrývá.
Mapování vlastníků, důkazů a kontrol napříč více entitami je práce, která z velké části spočívá ve sbírání, uspořádávání a opakovaném udržování informací, jež už někde existují. Přesně to je typ úkolu, u kterého pracovní skenování FTE TO AI zkoumá, jakou část lze převzít pomocí AI, po jednotlivých úkolech, aniž by se u toho cokoli předpokládalo o výsledku pro vaši organizaci.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.