En koncernpolitik er ikke bevis. Det er en hensigt, som er fastlagt fra hovedkontoret, og som i de bedste tilfælde også er ført videre til hver enhed. Om det er sket, og om politikken også faktisk anvendes, er et andet spørgsmål end om politikken findes. En ledelse, der vil dokumentere, at den er in control, skal kunne overbrygge denne forskel: ikke kun vise, hvad der er besluttet, men også hvad der sker i praksis hos hver enhed, der falder inden for anvendelsesområdet.
I en gruppe med flere enheder er politik som regel skrevet centralt og udført decentralt. Det betyder, at afstanden mellem politikkens tekst og praksis på arbejdsgulvet er større end i en enkelt virksomhed. Et datterselskab i et andet land, med et andet sprog, et andet ledelsesteam og nogle gange en anden regnskabstradition, anvender politikken, som det forstår politikken. Det er ikke automatisk forkert, men det er noget, der skal fastlægges separat. En ledelse, der antager, at koncernpolitikken anvendes identisk overalt, gør en antagelse, som sjældent efterprøves, før en revisor eller tilsynsmyndighed spørger om det.
Politik er et dokument. Bevis er noget andet: en aktivitet, en godkendelse, en afvigelse, der er registreret og fulgt op, en kontrol, der faktisk er udført på et tidspunkt, der kan spores. Hvad der tæller som bevis ved en forpligtelse afhænger af forpligtelsens art, men kernen er altid den samme: det skal kunne dokumenteres, at noget er sket, ikke kun at det burde være sket. I en gruppe med flere enheder bliver denne sondring skarpere, fordi politikken skrives et sted, og beviset skal indhentes et helt andet sted.
Det mest almindelige problem er ikke, at der ikke er bevis, men at beviset findes, spredt over forskellige enheder, systemer og ansvarlige, uden at nogen på koncernniveau har overblik. En lokal controller har ført et regneark, en compliance officer i et datterselskab har gemt e-mails, en ekstern revisor har afsluttet et arbejdsprogram, som ikke er lagret centralt nogen steder. Hvor bevis spredes er præcis dette mønster: ikke bevisets fravær, men fraværet af et sted, hvor beviset samles. I takt med at en gruppe bliver større og mere international, forstærkes dette mønster, simpelthen fordi der er flere steder, hvor noget kan registreres, og flere mennesker, der tror, at en anden fører det.
For at organisere dokumentation over flere enheder er der behov for en struktur, der for hver forpligtelse fastlægger, hvem der er ansvarlig for hvad, også når det varierer fra enhed til enhed. Hvad en control matrix er i en gruppe med flere enheder forklarer, hvordan en sådan matrix ser ud: for hver forpligtelse en ejer, det bevis, der hører til den forpligtelse, og den kontrol, der dokumenterer, at beviset er kontrolleret. I en enkelt virksomhed er den matrix overskuelig. I en gruppe multipliceres hver række med antallet af enheder, som forpligtelsen gælder for, og det antal er sjældent lige tydeligt for alle inden for gruppen.
Dokumentation er først dokumentation, når nogen uden for gruppen kan følge det. Det kan være en ekstern revisor, en tilsynsmyndighed eller et nyt bestyrelsesmedlem, der skal overtage den tidligere situation. Hvordan De opbevarer bevis, så en revisor finder det handler om denne findbarhed: ikke kun om beviset findes, men om det er opbevaret på en måde, der er forståelig for en, der ikke kender koncernens interne struktur. Med flere enheder er dette et ekstra lag af kompleksitet, fordi findbarheden ikke kun skal fungere inden for én enhed, men også mellem enheder, så koncernniveauet kan vise et sammenhængende billede i stedet for en samling løsrevne dossierer.
En ekstra komplikation i en gruppe er, at den samme europæiske forpligtelse kan udmønte sig forskelligt per land. Et datterselskab i Tyskland kan være underlagt en anden national udformning end et datterselskab i Frankrig, selv om den underliggende europæiske regel er identisk. Hvilke nationale tillæg gælder i Tyskland og hvilke nationale tillæg gælder i Frankrig viser, hvor denne forskel bliver konkret. En koncernpolitik, der er skrevet alene på grundlag af den europæiske tekst, dækker derfor ikke automatisk, hvad hver enhed lokalt skal kunne dokumentere. Det er præcis her, mange koncerner bliver overraskede: ikke af hovedreglen, men af det nationale tillæg, der ligger under den.
At kortlægge ejere, bevis og kontroller over flere enheder er arbejde, der i vid udstrækning består af at indsamle, ordne og løbende følge op på oplysninger, der allerede findes et sted. Det er præcis den type opgave, som FTE TO AI's arbejdsscan undersøger, hvilken del kan overtages af AI, opgave for opgave, uden at forudsætte noget om resultatet for Deres organisation.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.