Skupina s více entitami má problém, který jednotný podnik nezná: stejná povinnost může platit na více místech současně, s trochu jiným výkladem podle země, a důkaz o jejím splnění často vzniká lokálně. Kontrolní matice je způsob, jak to přehledně uspořádat: struktura, v níž je u každé povinnosti uvedeno, kterou entitu se dotýká, kdo je jejím vlastníkem, jaký důkaz je potřeba a jaká kontrola prokazuje, že proces skutečně funguje. Nejde o zprávu, ale o vrstvu prokazatelnosti nad podkladovou regulací.
Seznam povinností funguje pro jednu entitu. U skupiny s matkou, dcerami a případně joint ventures v různých zemích seznam přestává fungovat, protože stejné evropské pravidlo dopadá v každé zemi jinak. Co v jedné zemi spadá pod určitý práh, může v jiné zemi získat jinou kvalifikaci, s jinou oznamovací povinností nebo jiným dohledovým režimem. Matice tuto kombinaci zachycuje: povinnost × entita × země, s údajem v každé buňce o tom, kdo je vlastníkem a co platí jako důkaz. Bez této struktury vzniká riziko, že povinnost je na úrovni skupiny považována za splněnou, zatímco dceřiná společnost má lokální doplněk, který nebyl zohledněn.
Buňka v matici, která říká pouze "splněno", není důkaz. Prokazatelnost vyžaduje u každé povinnosti čtyři prvky: vlastníka, na kterého se lze obrátit, důkazní materiál, který prokazuje splnění povinnosti, kontrolu popisující, jak je tento proces opakovatelný, a datum, kdy bylo toto naposledy ověřeno. Co přesně se počítá jako důkazní materiál, se liší podle typu povinnosti; schválený dokument, zaznamenaná dohoda nebo prokazatelně dodržený proces mohou všechny tři vyhovovat, podle toho, co pravidlo požaduje. Přehled o tom, co se počítá jako důkaz u povinnosti, pomáhá ujasnit tyto čtyři prvky ještě předtím, než se matice vyplňuje.
U skupiny s více entitami vzniká důkaz málokdy na jednom místě. Zpráva se sestavuje na úrovni skupiny, ale podkladová data pocházejí z lokálních systémů, schválení probíhá přes lokálního ředitele a dokumentace, kterou by chtěl vidět auditor, se někdy nachází u dceřiné společnosti, která se skupinovým výkaznictvím denně nezabývá. Tato rozptýlenost není chybou organizace, je důsledkem toho, jak skupiny funguje: rozhodnutí se přijímají lokálně, odpovědnost se vyžaduje centrálně. Matice, která to explicitně nesleduje, míjí podstatu. Vysvětlení o tom, kde se důkaz rozptyluje, ukazuje, který typ rozptýlení se vyskytuje nejčastěji a proč to automaticky není problém, pokud důkaz zůstává dohledatelný.
Kontrolní matice je užitečná až tehdy, když v ní důkaz v přiměřené době dohledá i někdo, kdo v ní denně nepracuje — nový finanční ředitel, externí auditor, orgán dohledu. To vyžaduje pevné místo, jednotné pojmenování a jednotný odkaz z matice na podkladový dokument, nikoli sbírku e-mailů a rozptýlených souborů na různých serverových lokacích podle země. Vysvětlení o tom, jak uchovávat důkaz, aby ho auditor našel, se věnuje tomu, co je k tomu potřeba, aniž by předepisovalo konkrétní softwarový systém. Co přesně vlastnictví znamená — kdo může kterou povinnost odškrtnout a kdo za ni nese odpovědnost, pokud se něco pokazí — souvisí s otázkou, kdo je vlastníkem povinnosti, a tato otázka je u skupiny s více entitami složitější než u jednotného podniku, protože vlastnictví na úrovni skupiny a na úrovni entity se může rozcházet.
Spojujícím prvkem u skupiny s více entitami je, že evropské pravidlo se málokdy uplatňuje všude stejně. Dceřiná společnost v Německu může mít jiný práh, jiný dohledový orgán nebo jinou lhůtu než dceřiná společnost ve Francii, přestože obě spadají pod stejnou evropskou směrnici. To neznamená, že matice musí být znovu sestavena podle jednotlivých zemí, ale znamená to, že každá buňka musí explicitně uvádět, jaký národní výklad se uplatňuje. Přehled o tom, jaké národní doplňky platí v Německu a jaké národní doplňky platí ve Francii, ukazuje, kde tyto rozdíly obvykle leží, aby matice mlčky nevycházela z jednoho režimu pro celou skupinu.
Matice, která zachycuje vlastnictví, důkaz a kontrolu podle entity, zároveň jedním pohledem odhaluje, kolik práce skutečně jde do jejího udržování: kdo shromažďuje důkazy, kdo je kontroluje, kdo matici aktualizuje při změně regulace. To je otázka, která přesahuje samotný compliance. Pracovní scan FTE TO AI vypočítá u každé úlohy, jakou část této práce lze převést na AI, takže je zřejmé, kde lidé zůstávají nezbytní pro posouzení a vlastnictví, a kde je shromažďování a uspořádávání důkazů opakovatelným procesem, který lze automatizovat.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.