csrdcompliance Zařadit mě na čekací listinu

Kennisbank

Zaskočení nepřichází zřídka z ničeho nic

Vzorec za tím zaskočením

Téměř každé vedení, které tvrdí, že bylo přepadeno povinností, měla příslušnou evropskou směrnici už někde na radaru. Chyběla nikoli znalost toho, že něco přichází, ale přehled o tom, co z toho vzniklo v národním provedení. Směrnice se v každé zemi převádí jinak: jiné prahy, jiné lhůty, jiné instance dohledu. Kdo sleduje jen evropský text, vidí obrysy, ale nikoli ostré hrany, které se liší podle země.

V tom je červená nit. Národní specifika jsou strukturálně podceňována, protože pozornost směřuje k evropské úrovni a předpoklad je, že národní překlad bude jen formalita. To ale často není formalita. Způsob, jakým sledujete národní specifika bez toho, abyste skončili v džungli předplatných, v praxi určuje, zda se povinnost objeví v přehledu včas, nebo se stane viditelnou až ve chvíli, kdy přijde první dotaz dozorového orgánu.

Politika není totéž jako praxe

Druhé vysvětlení zaskočení je blíže domovu. Často existuje dokument s politikou, záměr, odstavec ve výroční zprávě. Ne vždy ale existuje praxe, která tomu odpovídá ve chvíli, kdy na tom skutečně záleží. Stojí za to si přečíst jaký je rozdíl mezi politikou a praxí a proč je právě tento rozdíl místem, na kterém kontrola ztroskotá. Politika popisuje záměr; kontrola prokazuje, že se tento záměr skutečně děje, opakovaně a s důkazem.

Tento rozdíl také vysvětluje, proč se organizace často cítí bezpečněji, než ve skutečnosti je. Existuje dokument, kdysi bylo přijato rozhodnutí, a proto se téma považuje za vyřešené. Povinnost, která byla jednorázově splněna a poté už nebyla sledována, je v praxi povinností, která není splněna ve chvíli, kdy je na ni dotaz.

Kdo by to vlastně měl vědět

Třetím důvodem zaskočení je nejasný vlastník. Povinnost, která nepatří konkrétně nikomu, sleduje trochu každý a úplně nikdo. V době, kdy se ukáže, že byl zmeškán termín nebo že hlášení nebylo úplné, je otázka, kdo to měl signalizovat, stejně nezodpovězená jako otázka samotná. Proto je relevantní určit, kdo by měl být vlastníkem povinnosti předtím, než se tato otázka stane naléhavou, ne až poté.

Vlastník bez důkazu je ostatně stejně zranitelný jako důkaz bez vlastníka. Obojí je potřeba a obojí musí odpovídat tomu, co externí strana skutečně očekává, že uvidí.

Co dělá změnu nevyhnutelnou

Posledním faktorem je pohyb. Registry povinností nejsou dokumenty, které jednou sestavíte a poté odložíte. Legislativa se měnní, národní provedení se upravují, prahy se revidují. Jak často se to děje a co to znamená pro způsob, jakým se register udržuje, je popsáno na stránce o tom, jak často se register povinností mění. Register, který byl správný před rokem, není automaticky register, který je správný i dnes.

Co tento přístup nedělá

Pro vedení je důvěryhodnější vědět, co metoda neřeší, než slyšet, že je vše pokryto. Tento postup určuje, které povinnosti platí, kdo je vlastníkem, jaký důkaz je potřebný a jaká kontrola k tomu patří. Nesděluje předem, který konkrétní článek, práh nebo lhůta přesně platí; to závisí na přesné situaci a na aktuálním znění zákona, které je třeba dohledat u samotného zdroje, ne v souhrnu, který může být zastaralý. Také nezaručuje schválení dozorovým orgánem nebo auditorem. Co ale skutečně dělá, je poskytnutí struktury, díky které může vedení prokázat, že má přehled a že tento přehled i udržuje.

To je jiný typ výsledku než zpráva. Zpráva popisuje situaci k danému okamžiku; struktura, která spojuje vlastnictví, důkaz a kontrolu, zůstává použitelná i tehdy, když se situace změní. Proč je právě tento rozdíl důležitý u assurance procesu, je vysvětleno na stránce o tom, co assurance prohlášení vyžaduje od vaší dokumentace, a proč je compliance check něco jiného než zpráva, která zmizí jako samostatný dokument v zásuvce.

Otázka, která následuje potom

Je-li jasné, které povinnosti platí, kdo je vlastníkem a jaký důkaz je potřebný, vyplyne sama další otázka: kdo provádí údržbu potřebnou k tomu, aby to bylo aktuální, a jak velká část této práce je opakující se natolik, aby se dala organizovat jinak. Pracovní scan FTE TO AI vypočítá pro každý úkol, jakou část práce lze převést na AI, a je tak logickým pokračováním ve chvíli, kdy register povinností stojí: nikoli aby nahradil kontrolu, ale aby určil, co je strukturálně potřeba k tomu, aby tuto kontrolu bylo možné udržet.

Alpha 60de assistent van de Compliance Check

Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.