En gruppe med flere enheder har et problem, som en enkeltstående virksomhed ikke kender: samme forpligtelse kan gælde flere steder på samme tid, med lidt forskellig udformning per land, og beviset for at man opfylder den, opstår ofte lokalt. En kontrolmatrix er måden at gøre dette overskueligt: en struktur, hvor det for hver forpligtelse fremgår, hvilken enhed der er berørt, hvem der er ejer, hvilket bevis der er nødvendigt, og hvilken kontrol der viser, at processen faktisk fungerer. Ikke en rapport, men et dokumentationslag over den underliggende regulering.
En liste med forpligtelser fungerer for én enhed. Ved en gruppe med et moderselskab, dattervirksomheder og eventuelt joint ventures i forskellige lande fungerer en liste ikke længere, fordi samme europæiske regel udfalder forskelligt per land. Hvad der i et land falder under en bestemt tærskel, kan i et andet land få en anden kvalifikation, med en anden rapporteringspligt eller et andet tilsynsregime. En matrix fastlægger denne kombination: forpligtelse × enhed × land, med angivelse i hver celle af, hvem der er ejer, og hvad der gælder som bevis. Uden denne struktur opstår risikoen for, at en forpligtelse på gruppeniveau betragtes som afsluttet, mens en dattervirksomhed har en national overbygning, der ikke er medtaget.
En celle i matrixen, der kun siger "opfyldt", er ikke et bevis. Dokumentation kræver fire elementer per forpligtelse: ejeren, der kan kontaktes, bevisdokumentet, der viser, at forpligtelsen er opfyldt, kontrollen, der beskriver, hvordan denne proces fungerer gentageligt, og datoen for, hvornår dette senest er fastslået. Hvad der præcist tæller som bevisdokument, varierer efter typen af forpligtelse; et godkendt dokument, en registreret aftale eller en dokumenteret fulgt proces kan alle tre være tilstrækkelige, afhængigt af hvad reglen kræver. En oversigt over hvad der tæller som bevis ved en forpligtelse hjælper med at få disse fire elementer på plads, før matrixen udfyldes.
Ved en gruppe med flere enheder opstår bevis sjældent ét sted. Rapporteringen udarbejdes på gruppeniveau, men den underliggende data kommer fra lokale systemer, godkendelsen går gennem en lokal direktør, og det dossier, en revisor ville ønske at se, ligger nogle gange hos en dattervirksomhed, der ikke arbejder dagligt med gruppens rapportering. Denne spredning er ikke en fejl i organisationen, det er en konsekvens af, hvordan grupper fungerer: beslutninger tages lokalt, ansvarlighed kræves centralt. En matrix, der ikke følger dette udtrykkeligt, går glip af pointen. En forklaring om hvor bevis spredes viser, hvilken type spredning der forekommer oftest, og hvorfor det ikke automatisk er et problem, så længe beviset forbliver findeligt.
En kontrolmatrix er kun nyttig, hvis en person, der ikke arbejder i den dagligt — en ny CFO, en ekstern revisor, en tilsynsmyndighed — kan finde beviset inden for rimelig tid. Det kræver et fast sted, en fast navngivning og en fast henvisning fra matrixen til det underliggende dokument, ikke en samling e-mails og løse filer på forskellige serverplaceringer per land. En forklaring om hvordan man opbevarer bevis, så en revisor finder det går i dybden med, hvad der er nødvendigt for dette, uden at foreskrive et specifikt softwaresystem. Hvad ejerskab præcist indebærer — hvem der må afkrydse hvilken forpligtelse, og hvem der holdes ansvarlig, hvis det går skævt — hænger sammen med spørgsmålet om hvem der er ejer af en forpligtelse, og dette spørgsmål bliver mere komplekst ved en gruppe med flere enheder end ved en enkeltstående virksomhed, fordi ejerskab på gruppeniveau og på enhedsniveau kan afvige fra hinanden.
Den røde tråd ved en gruppe med flere enheder er, at en europæisk regel sjældent udfalder ens overalt. En dattervirksomhed i Tyskland kan have en anden tærskel, et andet tilsynsorgan eller en anden frist end en dattervirksomhed i Frankrig, mens begge falder under samme europæiske direktiv. Det betyder ikke, at matrixen skal opbygges på ny per land, men det betyder, at hver celle udtrykkeligt skal angive, hvilken national udformning der gælder. En oversigt over hvilke nationale overbygninger gælder i Tyskland og over hvilke nationale overbygninger gælder i Frankrig viser, hvor disse forskelle typisk ligger, så en matrix ikke tavst går ud fra ét regime for hele gruppen.
En matrix, der fastlægger ejerskab, bevis og kontrol per enhed, gør samtidig synligt, hvor meget arbejde der faktisk går i at holde den ved: hvem samler beviset, hvem kontrollerer det, hvem opdaterer matrixen ved en ændring i reguleringen. Det er et spørgsmål, der går videre end compliance alene. Arbejdsscanningen fra FTE TO AI beregner for hver opgave, hvor stor en del af dette arbejde AI kan tage over, så det bliver tydeligt, hvor mennesker stadig er nødvendige til vurdering og ejerskab, og hvor indsamling og ordning af bevis er en gentagelig proces, der kan automatiseres.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.