Dokument s politikou popisuje, co organizace chce. Kontrola popisuje, co se skutečně děje. Mezi těmito dvěma věcmi je prostor, a v tomto prostoru žijí otázky, které si auditor, dohledový orgán nebo nový člen vedení pokládají jako první. Ne: máte politiku? Ale: můžete ukázat, že tato politika je i praxí?
Dokument s politikou může být úplný, aktuální a dobře napsaný, a přesto nic nevypovídat o tom, co se děje v praxi. Politika je slib. Praxe je to, co bylo splněno. Rozdíl je v otázce, kdo politiku vykonává, jak k tomu dochází a co z toho bylo zaznamenáno. Bez těchto tří prvků je dokument s politikou prohlášením o záměru, nikoli důkazem.
Právě na tomto rozlišení je postaven registr povinností. Ne: jaké pravidlo platí, ale: kdo je vlastníkem dodržování, jaký k tomu existuje důkaz a jaká kontrola prokazuje, že je proces opakovatelný. Bez vlastníka zůstává povinnost na papíře. Kdo by měl být vlastníkem povinnosti tedy není administrativní otázka, ale otázka, která rozhoduje o rozdílu mezi politikou a praxí.
Důkaz není samotný dokument s politikou. Důkaz je stopa, kterou zanechává provádění této politiky: schválený formulář, log záznam, e-mail s rozhodnutím, zpráva dodaná k pevně stanovenému datu. Důkaz existuje pouze tehdy, když je zaznamenán v okamžiku, kdy se událost stala, nikoli dodatečně zrekonstruován.
Zde mnoho organizací narazí. Politika existuje, záměr je upřímný, ale důkaz je fragmentární nebo vzniká až poté, co je o něj požádáno. Proces assurance tento rozdíl nemilosrdně odhaluje. Co přesně assurance prohlášení požaduje od dokumentace, je pak samostatná otázka: co požaduje assurance prohlášení od vaší dokumentace ukazuje, že laťka je vyšší než pouhá sbírka dokumentů ve složce.
Compliance Check zviditelňuje, kde se politika a praxe rozcházejí. Tato viditelnost není totéž co řešení. Metoda ukazuje, která povinnost nemá vlastníka, jaká kontrola chybí a jaký důkaz ještě neexistuje. Kontrolu neprovádí a politiku nepíše. Poskytuje strukturu, s jejíž pomocí může organizace sama zjistit, kde praxe zůstává za slibem, a to je jiný výkon než uzavření této mezery.
Nejde ani o snímek, který zůstává platný. Povinnosti se mění, vlastníci mění funkce, a co dnes platí jako důkaz, může být zítra nedostatečné. Jak často je vlastně potřeba upravovat registr povinností, je otázka, kterou mnoho organizací podceňuje: jak často se registr povinností mění popisuje, proč se nejedná o jednorázovou cvičení.
Rozdíl mezi politikou a praxí se zvětšuje, čím více stran je zapojeno do provádění, a to platí zejména pro organizace s pobočkami ve více zemích. Evropské pravidlo dostává v každé zemi vlastní výklad, a politika napsaná na úrovni ústředí se automaticky neshoduje s tím, co se udržuje lokálně. Praxe v jedné pobočce se může výrazně lišit od praxe v jiné, přestože dokument s politikou je v obou případech totožný.
Toto dělá z udržování těchto národních doplňků opakující se úkol, nikoli jednorázovou kontrolu. Jak toho dosáhnout bez propadnutí do zmatku samostatných předplatných a lokálních nástrojů, je popsáno na jak udržovat národní doplňky bez džungle předplatných.
Zpráva popisuje stav v určitém okamžiku. Rozdíl mezi politikou a praxí se však neustále měnívá, a snímek zastarává hned při první změně. Proto compliance check jako metoda usiluje o něco jiného než zpráva: jde o živý registr, ve kterém jsou vlastnictví, důkaz a kontrola trvale propojeny, na rozdíl od dokumentu, který je hned po dodání zastaralý.
Náklady na to, že organizace neví, do jaké kategorie spadá, se obvykle projeví až v okamžiku, kdy dohledový orgán, banka nebo velký klient požádají o prokazatelnost a ta se neukáže existovat. Co může znamenat stát v tu chvíli bez odpovědi, je vysvětleno na co stojí nevědět, do jaké kategorie spadáte.
Zjištění rozdílu mezi politikou a praxí přirozeně vyvolává navazující otázku: kdo v organizaci má skutečně čas na sběr, udržování a revizi tohoto důkazu, jakmile se povinnost změní. Je to otázka kapacity, a ta je oddělená od otázky, zda organizace ví, co se má stát. FTE TO AI vychází z této navazující otázky s pracovní analýzou, která pro každou úlohu vypočítá, jakou část práce lze převést na AI, takže je jasné, kde lidem zůstává čas na práci, kterou počítač nezvládne: posuzování, rozhodování a odpovědnost.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.