Et politikdokument beskriver, hvad en organisation ønsker. En kontrol beskriver, hvad der faktisk sker. Mellem de to er der plads, og i den plads bor de spørgsmål, som en revisor, en tilsynsmyndighed eller en ny bestyrelsesleder stiller først. Ikke: har De en politik? Men: kan De vise, at politikken også er praksis?
Et politikdokument kan være fuldstændigt, aktuelt og godt skrevet, og alligevel intet sige om, hvad der sker i praksis. Politik er et løfte. Praksis er, hvad der er overholdt. Forskellen ligger i spørgsmålet om, hvem der udfører politikken, hvordan det sker, og hvad der er dokumenteret heraf. Uden disse tre elementer er et politikdokument en hensigtserklæring, ikke et bevisdokument.
Den forskel er præcis, hvad et forpligtelsesregister er bygget på. Ikke: hvilken regel gælder, men: hvem er ejer af efterlevelsen, hvilket bevis findes der herom, og hvilken kontrol viser, at processen er gentagelig. Uden ejer forbliver en forpligtelse på papir. Hvem der bør være ejer af en forpligtelse er derfor ikke et administrativt spørgsmål, men det spørgsmål, der gør forskellen mellem politik og praksis.
Bevis er ikke politikdokumentet selv. Bevis er det spor, som udførelsen af den politik efterlader: en godkendt formular, en logregistrering, en e-mail med en beslutning, en rapportering, der er leveret på en fast dato. Bevis findes først, når det er registreret på det tidspunkt, det skete, ikke rekonstrueret bagefter.
Det er her, mange organisationer falder. Politikken findes, intentionen er oprigtig, men beviset er fragmentarisk eller findes først, efter der er blevet spurgt om det. Et assurance-forløb afdækker den forskel nådesløst. Hvad en assurance-erklæring præcis kræver af et dossier er derfor et separat spørgsmål: hvad kræver en assurance-erklæring af Deres dossier viser, at niveauet ligger højere end en samling dokumenter i en mappe.
Compliance Check synliggør, hvor politik og praksis afviger fra hinanden. Den synlighed er ikke det samme som løsningen. Metoden påviser, hvilken forpligtelse der ikke har en ejer, hvilken kontrol der mangler, og hvilket bevis der endnu ikke findes. Den udfører ikke kontrollen, og den skriver ikke politikken. Den leverer en struktur, hvormed en organisation selv kan fastslå, hvor praksis halter bag løftet, og det er en anden præstation end at lukke den kløft.
Det er heller ikke et øjebliksbillede, der bliver ved med at holde. Forpligtelser ændrer sig, ejere skifter funktion, og hvad der i dag gælder som bevis, kan i morgen være utilstrækkeligt. Hvor ofte et forpligtelsesregister egentlig har behov for justering, er et spørgsmål, mange organisationer undervurderer: hvor ofte ændrer et forpligtelsesregister sig beskriver, hvorfor dette ikke er en éngangsøvelse.
Forskellen mellem politik og praksis vokser, i takt med at flere parter er involveret i udførelsen, og det gælder især for organisationer med afdelinger i flere lande. En europæisk regel får sin egen udformning i hvert land, og den politik, der er skrevet på hovedkontorniveau, stemmer ikke automatisk overens med, hvad der føres lokalt. Praksis i en afdeling kan afvige markant fra praksis i en anden, mens politikdokumentet i begge tilfælde er identisk.
Det gør vedligeholdelsen af de nationale tilføjelser til en tilbagevendende opgave i stedet for en éngangskontrol. Hvordan man gør det uden at ende i en jungle af enkeltstående abonnementer og lokale værktøjer, er beskrevet på hvordan holder De nationale tilføjelser ved i uden en abonnementsjungle.
En rapport beskriver en tilstand på et givent tidspunkt. Forskellen mellem politik og praksis ændrer sig imidlertid konstant, og et øjebliksbillede forældes, så snart den første ændring indtræffer. Det er derfor, en compliance check som metode har et andet mål end en rapport: det handler om et levende register, hvor ejerskab, bevis og kontrol forbliver forbundet med hinanden, i stedet for et dokument, der er forældet, så snart det er leveret.
Omkostningerne ved ikke at vide, hvad en organisation er underlagt, bliver som regel først synlige, når en tilsynsmyndighed, en bank eller en stor kunde beder om påviselighed, og den viser sig ikke at findes. Hvad det kan betyde at stå uden svar i det øjeblik, er belyst på hvad kan det koste ikke at vide, hvad De er underlagt.
At fastslå forskellen mellem politik og praksis fører naturligt til et opfølgende spørgsmål: hvem i organisationen har rent faktisk tid til at samle det bevis, holde det ved og revidere det, så snart en forpligtelse ændrer sig. Det er et kapacitetsspørgsmål, og det er uafhængigt af, om organisationen ved, hvad der skal ske. FTE TO AI arbejder ud fra det opfølgende spørgsmål med en arbejdsscan, der pr. opgave beregner, hvilken del af arbejdet AI kan overtage, så det bliver klart, hvor mennesker får tid til det arbejde, en computer ikke kan udføre: vurderingen, beslutningen og ansvarliggørelsen.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.