Mange virksomheder har allerede en rapport liggende. En rådgiver har kortlagt eksponeringen, der har været en præsentation, der ligger et dokument på nogle dusin sider med observationer. Og alligevel ved ingen i bestyrelsen præcist, hvem der er ansvarlig for hvilken forpligtelse, hvilken dokumentation der findes for det, og om den dokumentation overlever en kontrol. Det er den forskel, denne side handler om: en rapport beskriver en tilstand på et bestemt tidspunkt. En compliance-check giver en struktur, der fortsætter med at fungere, efter rapporten er forsvundet i en skuffe.
En rapport er et fotografi. Det fastholder, hvad der gjaldt på tidspunktet for skrivningen, hvilke risici der er identificeret, og ofte også hvad der burde ske. Det er nyttigt som udgangspunkt. Men et fotografi fortæller ikke, hvem der skal holde kameraet næste gang. En rapport indeholder sjældent en ejer per forpligtelse, sjældent en beskrivelse af hvilken dokumentation der er tilstrækkelig, og næsten aldrig en kontrol, der er gentagelig. Efter et stykke tid er rapporten forældet, lovgivningen er ændret, og organisationen står igen ved nul. Det sker oftere, end direktioner forventer; hvorfor virksomheder bliver overrasket af lovgivning er præcis denne gentagelse.
Compliance Check begynder ikke med en vurdering, men med et spørgsmål: hvilke forpligtelser gælder for denne organisation, givet branche, størrelse og struktur. For hver forpligtelse fastlægges, hvem der er ejer, hvilken dokumentation der er nødvendig for at påvise, at forpligtelsen er opfyldt, og hvilken kontrol der gør gentagelse mulig. Det er ikke et synonym for en rapport med et andet layout. Det er en anden slags objekt: noget en bestyrelse kan slå op i, når en tilsynsmyndighed, en revisor eller en aktionær spørger, hvordan den ved, at den er i kontrol. Hvordan denne påvisning ser ud i praksis, er beskrevet på siden om hvordan en bestyrelse påviser, at den er i kontrol.
De fleste compliance-problemer opstår ikke, fordi ingen kendte reglen. De opstår, fordi ingen vidste, at han eller hun var ansvarlig for den. En rapport nævner en risiko; den peger sjældent på et navn. Compliance Check gør det, for hver forpligtelse, så der ikke er plads til antagelsen om, at en anden tager sig af det. Det lyder enkelt, men det er præcis det punkt, hvor mange compliance-indsatser går i stå: politik, der står på papir, og praksis, der ikke stemmer overens med det. Den forskel bliver uddybet på siden om forskellen mellem politik og praksis.
En compliance-check er ingen garanti. Den giver ikke en juridisk vurdering, og den erstatter ikke rådgivning om en specifik situation. Den kan ikke forudsige, hvordan en tilsynsmyndighed vil bedømme en individuel sag, og den kan ikke udelukke, at lovgivningen ændres, efter checken er udført. Hvad den derimod gør, er at sætte en organisation i stand til på ethvert tidspunkt at vise, hvilke forpligtelser der er identificeret, hvem der er ansvarlig for dem, og hvilken dokumentation der hører til. Det er en anden slags sikkerhed end en juridisk vurdering, og det er bevidst en mindre påstand. En rapport antyder nogle gange mere sikkerhed, end den kan indfri, netop fordi den ligner et slutpunkt. Compliance Check er udtrykkeligt ikke et slutpunkt, men en struktur, der kræver vedligeholdelse.
En grund til, at rapporter hurtigt bliver forældede, er, at de ofte er skrevet på europæisk niveau, mens implementeringen varierer nationalt. Den samme europæiske regel kan i det ene land føre til en anden tærskel, en anden frist eller en anden tilsynsmyndighed end i det andet. En rapport, der ikke eksplicit medtager denne nationale variation, giver et skævt billede af, hvad der faktisk gælder. Compliance Check indbygger dette spørgsmål strukturelt: ikke kun hvilken europæisk regel der gælder, men også hvordan det nationale tillæg afviger fra den. Hvordan branche og størrelse sammen afgør, hvilke regler der gælder, behandles på siderne om hvordan din branche afgør, hvilke ESG-regler der gælder og hvordan din størrelse afgør, hvilke ESG-regler der gælder.
En rapport, der ikke bliver omsat til ejerskab og dokumentation, koster mere, end det ser ud til at koste. Ikke i direkte udgifter, men i risikoen for, at ingen kan rekonstruere, hvem der vidste hvad og hvornår. Hvad denne usikkerhed faktisk betyder for en organisation, er uddybet på siden om hvad det koster ikke at vide, hvad du er underlagt. Compliance Check er tænkt til at forebygge disse kostninger ved at fastlægge dokumentation og ejerskab i det øjeblik, forpligtelsen identificeres, ikke først når der bliver spurgt om det.
Compliance Check fra csrdcompliance.net er nu under opbygning. Den, der vil bruge spørgeskemaet og den tilhørende struktur, så snart den er tilgængelig, kan tilmelde sig ventelisten. Der er lige nu ikke et fungerende værktøj at tilbyde, kun hensigten om at levere det.
Når forpligtelser først er placeret hos ejere og underbygget med dokumentation, opstår der ofte et opfølgende spørgsmål: hvem udfører faktisk arbejdet, og hvor meget af det kan udføres med AI. FTE TO AI tilbyder til det formål en arbejdsscan, der for hver opgave beregner, hvilken del af arbejdet der kan overtages af AI, så de mennesker, der er ejere af en forpligtelse, også ved, hvor meget af deres tid der faktisk fortsat er nødvendig.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.