En forpligtelse uden ejer er ikke en forpligtelse, det er en risiko, som endnu ikke er blevet bemærket af nogen. Alligevel er dette det spørgsmål, hvor mange dossierer kører fast: ikke hvilke regler der gælder, men hvem inden for organisationen der er ansvarlig for at kunne påvise, at der bliver gjort noget ved den. Dette er et af kernespørgsmålene, som Compliance Check per forpligtelse besvarer, sammen med spørgsmålet om hvilket bevis der er nødvendigt, og hvilken kontrol der hører til.
I praksis bliver en forpligtelse ofte tildelt baseret på, hvem der først falder over den. Juristen, der læser artiklen, bliver ejer. Controlleren, der udarbejder rapporteringen, bliver ejer. Det fungerer, indtil der skal aflægges regnskab, og det viser sig, at ingen har overblikket over, hvad der præcis er lovet, og på baggrund af hvilket bevis.
Ejerskab, der opstår ved tilfældighed, er ikke ejerskab, som en bestyrelse kan forklare. Det spørgsmål, som Compliance Check stiller, er derfor ikke hvem der lige nu beskæftiger sig med den, men hvem der har beføjelsen, overblikket og ansvaret til at bære forpligtelsen, inklusive det bevis der hører til.
En ejer af en forpligtelse er ikke pr. definition den, der udfører arbejdet. Der er tre kendetegn, som sammen afgør, om ejerskabet ligger på det rette sted.
For det første: ejeren kan forklare forpligtelsen uden at falde tilbage på en ekstern part. Hvis kun en rådgiver kan rekonstruere, hvorfor en bestemt regel gælder eller ikke gælder, ligger ejerskabet faktisk uden for organisationen.
For det andet: ejeren har adgang til beviset, eller beføjelsen til at anmode om det bevis. En ejer, der ikke ved, hvor den underliggende dokumentation befinder sig, er ejer i navn, ikke i praksis.
For det tredje: ejeren er den, der bliver holdt ansvarlig, hvis kontrollen ikke fungerer. Dette er ofte det punkt, hvor det går skævt: navnet på overblikket er ikke den samme person, der aflægger regnskab, når noget bliver testet.
Compliance Check udpeger ikke en ejer. Det kan et instrument ikke gøre, og det bør det heller ikke. Hvem inden for en organisation der har beføjelsen og kapaciteten til at bære en forpligtelse, er et organisatorisk spørgsmål, ikke et juridisk eller teknisk. Metoden fastlægger, hvilken forpligtelse der kræver ejerskab, hvilket bevis der passer til den, og hvilken kontrol der gør det påviseligt, at den fungerer. Hvem der udfylder den rolle, forbliver en beslutning, som organisationen selv skal tage.
Dette er også et sted, hvor metoden har grænser, som det er værd at nævne. Compliance Check handler ikke om, hvorvidt en funktionær har tilstrækkelig seniority, eller om et team har tilstrækkelig kapacitet til at udfylde rollen. Disse spørgsmål ligger uden for rækkevidden af et overblik, der forbinder forpligtelser med bevis og kontrol.
En yderligere komplikation er, at ejerskab ikke udfyldes på samme måde overalt. En europæisk regel kan i det ene land ligge hos den finansielle funktion og i det andet land hos juridisk afdeling, ganske enkelt fordi den nationale udmøntning der lægger en anden vægt. Dette er et af de punkter, hvor nationale særregler strukturelt bliver underestimeret: hvordan De holder øje med dette per land uden at ende i en abonnementsjungle, er et spørgsmål, der falder forskelligt ud fra organisation til organisation, afhængigt af hvor mange jurisdiktioner der er relevante.
Forskellen mellem en rapport og et fungerende overblik ligger netop her. En rapport opremser forpligtelser. Et overblik, der er brugbart for en bestyrelse, forbinder hver forpligtelse med en ejer, en form for bevis og en kontrol, og gør det synligt, hvor disse tre ikke stemmer overens med hinanden. Hvorfor det kræver en anden tilgang end at levere en rapport, bliver uddybet på siden om hvorfor en compliance check er noget andet end en rapport.
Spørgsmålet om hvem der bør være ejer, hænger desuden sammen med, hvad der præcis bliver bedt om, når en tredjepart tester dossieret. En assurance-erklæring kræver ikke kun et navn ved en forpligtelse, men et spor, der viser, at det navn også faktisk kunne kontrollere, om kontrollen fungerede. Hvad en assurance-erklæring kræver af et dossier, er beskrevet på siden hvad en assurance-erklæring kræver af Deres dossier.
Og endelig: ejerskab, der ikke findes, har en pris, også selvom den endnu ikke har vist sig. Hvad det koster ikke at vide, hvorunder en organisation falder, og dermed heller ikke at vide, hvem der skulle være ansvarlig for hvad, bliver behandlet på siden hvad det koster ikke at vide, hvorunder De falder.
Compliance Check findes nu som metode: en måde at forbinde forpligtelser med ejer, bevis og kontrol. Det værktøj, der gør dette automatisk og løbende, er stadig under udvikling. Den, der allerede nu ønsker at arbejde med dette, kan tilmelde sig ventelisten; der bliver ikke tilbudt noget, som endnu ikke findes.
Så snart det er klart, hvem der bør være ejer af en forpligtelse, følger naturligt spørgsmålet om, hvor meget tid den ejer bruger på den, og hvilken del af det arbejde der er tilstrækkeligt repeterbart til at kunne organiseres anderledes. FTE TO AI tilbyder til det formål en arbejdsscan, der per opgave beregner, hvilken del af arbejdet der kan overtages af AI, så ejerskab ikke automatisk betyder, at nogen fortsat manuelt skal indsamle bevis for forpligtelser, der i mellemtiden kan struktureres godt.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.