Ved en enkeltstående virksomhed er spørgsmålet om, hvem der er ansvarlig for hvad, som regel hurtigt besvaret. Ved en koncern med flere enheder — moderselskab, dattervirksomheder, måske et joint venture eller en enhed i et andet land — forsvinder den selvfølgelighed. En forpligtelse kan være fastlagt på koncernniveau, men udførelsen ligger hos en dattervirksomhed, som aldrig er blevet eksplicit tildelt den. Eller omvendt: hver enhed tror, at en anden enhed tager sig af det.
Et organisationsdiagram viser, hvem der rapporterer til hvem. Det viser ikke, hvem der er ansvarlig for at levere data, hvem der skal omsætte politikken til lokal praksis, og hvem der kan dokumentere, at det er sket. Disse tre kan ligge hos tre forskellige personer eller afdelinger, selv inden for én enhed. Ved flere enheder mangedobles det problem: samme forpligtelse kan i land A ligge hos CFO'en og i land B hos en operationel leder, uden at nogen på koncernniveau har registreret den forskel.
Hertil kommer, at nogle forpligtelser ikke gælder ensartet. Hvad en koncern skal dokumentere på baggrund af en europæisk regel, kan udfalde forskelligt fra land til land, når national lovgivning skærper eller anderledes udformer den regel. Den, der vil vide hvilke nationale særregler der gælder i Tyskland eller hvilke nationale særregler der gælder i Frankrig, vil se, at ejerskab derfor ikke kun er et organisatorisk spørgsmål, men også et juridisk: selve forpligtelsen kan variere fra enhed til enhed.
Ejerskab er kun dokumenterbart, når det er nedskrevet, ikke når det bliver antaget. Det betyder: et navn eller en funktion, der er knyttet til en bestemt forpligtelse, en beskrivelse af, hvad denne person eller afdeling skal levere, og et spor, der viser, at dette faktisk er sket. Uden det spor kan spørgsmålet "hvem ejer dette" ved en kontrol ikke besvares med et dokument, men kun med en antagelse, som ingen kan verificere.
Spørgsmålet om, hvad der reelt tæller som bevis — et politikdokument, en godkendelse, et datasæt, en rapport — er uddybet på siden, der beskriver hvad der tæller som bevis ved en forpligtelse. For en koncern med flere enheder gælder der desuden et ekstra krav: beviset skal kunne føres tilbage til den enhed, hvor forpligtelsen reelt gør sig gældende, ikke kun til koncernen som helhed.
Hos en enkeltstående virksomhed ligger bevis som regel på et begrænset antal steder. Hos en koncern spredes det over separate administrationer, separate it-systemer, lokale rådgivere og teams, der ikke kommunikerer med hinanden. En dattervirksomhed i et andet land opbevarer måske bevis på et sprog og i et system, som moderselskabet ikke tilgår. Den, der på koncernniveau skal dokumentere, at en forpligtelse er opfyldt, skal derfor ikke kun vide, *at* beviset findes, men også hvor det præcis befinder sig, og hvem der har adgang til det.
Denne fragmentering er en af de mest undervurderede risici hos koncerner med flere enheder, og er uddybet på siden om hvor bevis spredes. Uden et centralt overblik over, hvor hvilket bevis befinder sig, er der en reel risiko for, at en forpligtelse på papiret er tildelt, men i praksis ikke kan underbygges, når det er nødvendigt.
En koncern kan på centralt niveau fastlægge en klar politik og stadig ikke se den afspejlet i praksis hos hver enkelt enhed. En dattervirksomhed kan være uvidende om politikken, fejltolke den, eller følge en anden fremgangsmåde af lokale årsager. Forskellen mellem en fastlagt politik og en anvendt politik er præcis der, hvor ejerskab bliver synligt: hvem er ansvarlig for at opdage den kløft, og hvem skal kunne dokumentere, at den kløft ikke findes eller er blevet lukket.
Hvordan den dokumenterbarhed fungerer inden for en koncernstruktur kan findes på siden, der forklarer hvordan man dokumenterer, at politik også er praksis i en koncern med flere enheder. Svaret afhænger i høj grad af, hvordan koncernen er organiseret, og hvilke forpligtelser der gælder på hvilket niveau.
En måde at samle ejerskab, bevis og kontrol er en matrix, hvor det for hver forpligtelse fastlægges, hvem der er ejer, hvilket bevis der forventes, og hvilken kontrol der er knyttet til den. Det er ikke et juridisk instrument og ingen garanti for, at alt er dækket — det er en struktur, der synliggør, hvor ansvaret ligger, og hvor der stadig er et hul. Hvad en sådan matrix indebærer for en koncern med flere enheder er beskrevet på siden om hvad en kontrolmatrix er for en koncern med flere enheder.
At tildele ejerskab og indsamle bevis er ikke kun et organisatorisk spørgsmål, det er også arbejde: nogen skal indsamle data, kontrollere dokumenter, holde styr på versioner og udarbejde rapporter, gang på gang, pr. enhed. Den, der ønsker at få overblik over, hvilken del af disse tilbagevendende opgaver der kan overtages af AI, og hvilken del der forbliver menneskeligt arbejde, kan få det beregnet med arbejdsscanen fra FTE TO AI.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.