Ve chvíli, kdy má externí strana vydat posouzení o vaší zprávě o udržitelnosti, se otázka mění. Nejde už jen o to, co je v ní napsáno, ale o to, zda to, co je napsáno, lze dohledat ke zdroji, procesu a odpovědné osobě. Ověřovací výrok je v jádru posouzením kvality této dohledatelnosti. To s sebou nese požadavky na dokumentaci, které mnoho podniků podceňuje – až do chvíle, kdy je tato otázka postavena konkrétně.
Auditor nebo jiný poskytovatel ověření se nedívá na záměr za číslem, ale na důkaz, který za ním stojí. Odkud data pocházejí, kdo je zaznamenal, jaká kontrola nad nimi proběhla a zda je tuto kontrolu možné opakovat. To znamená, že dokumentace nemá ukazovat pouze výsledek, ale i cestu: od registrace zdroje ke sběru, od sběru ke zpracování, od zpracování ke konečnému textu zprávy. Chybí-li v této cestě článek, nechybí tím nutně správnost čísla, ale chybí jeho prokazatelnost. A prokazatelnost je to, o čem ověřování rozhoduje.
Zpráva popisuje výsledek v určitém okamžiku. Ukazuje strukturu v okamžiku psaní, ale ne to, zda tato struktura obstojí, když je o půl roku později vyžádán podkladový důkaz. Tento rozdíl je popsán v proč je compliance check něco jiného než zpráva: zpráva je fotografie, dokumentace musí být živý systém, který lze kdykoli znovu prověřit. Pro ověřování není tento rozdíl teoretický. Výrok se nevydává na základě dobře napsaného dokumentu, ale na základě stopy, kterou lze v den auditu ještě sledovat.
Při testování dohledatelnosti dokumentace se opakovaně vracejí tři prvky. Kdo je odpovědný za daný údaj nebo povinnost, jaký důkazní dokument potvrzuje, že tato povinnost byla splněna, a jaká kontrola ukazuje, že se to neděje jednorázově, ale strukturálně. Bez vlastníka není jasné, kdo je odpovědný, pokud něco chybí. Bez důkazu není tvrzení ničím víc než domněnkou. Bez kontroly nelze prokázat, že to, co platí dnes, platí i v příštím čtvrtletí. Je to zároveň struktura, která navazuje na otázku, jak vedení prokazuje, že má věci pod kontrolou: nikoli prohlášením, že přehled existuje, ale ukázáním, kdo jej správuje a jak to lze ověřit, jak je dále rozvedeno v jak vedení prokazuje, že má věci pod kontrolou.
Dokumentace, která odpovídá evropskému znění povinnosti, tím není automaticky připravena na ověřování v konkrétní zemi. Mnoho evropských předpisů má národní úpravu, která se liší v rozsahu, lhůtě nebo požadované formě důkazu. Podnik, který zdokumentoval pouze evropskou vrstvu, riskuje, že národní požadavek za ní bude přehlédnut, právě ve chvíli, kdy má být výrok vydán pro jednotlivou zemi. Jak organizace toto sleduje bez nutnosti zavádět nové předplatné nebo poradce pro každou jurisdikci, je popsáno na jak sledovat národní úpravy bez džungle předplatných.
Compliance Check zmapuje, jaké povinnosti se na vaši organizaci vztahují, a ke každé povinnosti přiřadí vlastníka, formu důkazu a kontrolu. To je struktura, kterou ověřovací proces potřebuje, aby mohl začít: přehled, ve kterém nic nezůstalo implicitní. Co Compliance Check nedělá, je posouzení samotného důkazu z hlediska obsahové správnosti, a nezaručuje, že poskytovatel ověření vydá kladné posouzení. Struktura dělá dokumentaci posouditelnou; neurčuje výsledek tohoto posouzení. Toto rozlišení je záměrně udrženo přesné, protože tvrzení o výsledku nelze podložit dříve, než externí strana dokumentaci skutečně prověří.
Okamžik, kdy organizace zjistí, že chybí důkazní řetězec, je většinou okamžik, kdy ověřovací proces už probíhá. Pak je čas na dodatečné určení vlastníka nebo zavedení kontroly omezený a ukáže se, kolik to stojí, když organizace dříve nevěděla, do jaké kategorie spadá a co k tomu bylo potřeba – otázka, která je dále rozebrána v co to stojí, když nevíte, do jaké kategorie spadáte. Začít brzy neznamená, že dokumentace bude bezchybná, ale znamená to, že mezery se ukážou ve chvíli, kdy je ještě čas je zacelit.
Compliance Check se právě připravuje. Kdo o to má nyní zájem, může se přihlásit na seznam zájemců; nenabízí se nic, co ještě neexistuje.
Vybudování a udržování důkazního řetězce vyžaduje čas, a tento čas se v mnoha organizacích vyplňuje manuálně: sběrem údajů, aktualizací dokumentace, opakováním kontrol. Werkscan od FTE TO AI vypočítá pro každý úkol, jakou část této práce může převzít AI, takže je jasné, kde jsou lidé stále potřeba pro posouzení a kde opakovatelná práce už nevyžaduje lidské ruce.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.