Eine Gruppenrichtlinie ist kein Nachweis. Sie ist eine Absicht, die von der Zentrale festgelegt wurde und die, im besten Fall, auch an jede Einheit weitergegeben wurde. Ob das geschehen ist, und ob die Richtlinie auch tatsächlich angewendet wird, ist eine andere Frage als ob die Richtlinie existiert. Ein Vorstand, der zeigen will, dass er in control ist, muss diesen Unterschied überbrücken können: nicht nur zeigen, was beschlossen wurde, sondern auch, was in der Praxis geschieht bei jeder Einheit, die unter den Anwendungsbereich fällt.
Bei einer Gruppe mit mehreren Einheiten wird Richtlinie meist zentral geschrieben und dezentral ausgeführt. Das bedeutet, dass der Abstand zwischen dem Text der Richtlinie und der Praxis am Arbeitsplatz größer ist als bei einem einzelnen Unternehmen. Eine Tochtergesellschaft in einem anderen Land, mit einer anderen Sprache, einem anderen Managementteam und manchmal einer anderen buchhalterischen Tradition, wendet die Richtlinie so an, wie sie die Richtlinie versteht. Das ist nicht automatisch falsch, aber es ist doch etwas, das gesondert festgestellt werden muss. Ein Vorstand, der annimmt, dass die Gruppenrichtlinie überall identisch angewendet wird, macht eine Annahme, die selten geprüft wird, bis ein Auditor oder eine Aufsichtsbehörde danach fragt.
Richtlinie ist ein Dokument. Nachweis ist etwas anderes: eine Aktivität, eine Genehmigung, eine Abweichung, die signalisiert und nachverfolgt wurde, eine Kontrolle, die tatsächlich zu einem nachvollziehbaren Zeitpunkt durchgeführt wurde. Was als Nachweis bei einer Verpflichtung gilt hängt von der Art dieser Verpflichtung ab, aber der Kern ist stets derselbe: es muss nachweisbar sein, dass etwas geschehen ist, nicht nur, dass es hätte geschehen sollen. Bei einer Gruppe mit mehreren Einheiten wird dieser Unterschied schärfer, weil die Richtlinie an einer Stelle geschrieben wird und der Nachweis an einer ganz anderen Stelle abgerufen werden muss.
Das häufigste Problem ist nicht, dass es keinen Nachweis gibt, sondern dass der Nachweis existiert, verteilt über verschiedene Einheiten, Systeme und Verantwortliche, ohne dass jemand auf Gruppenebene den Überblick hat. Ein lokaler Controller hat eine Tabelle gepflegt, ein Compliance Officer einer Tochtergesellschaft hat E-Mails aufbewahrt, ein externer Wirtschaftsprüfer hat ein Arbeitsprogramm abgeschlossen, das nirgendwo zentral gespeichert ist. Wo Nachweis sich verteilt ist genau dieses Muster: nicht die Abwesenheit von Nachweis, sondern die Abwesenheit eines Ortes, an dem der Nachweis zusammenkommt. Je größer und internationaler eine Gruppe ist, desto stärker wird dieses Muster, einfach weil es mehr Orte gibt, an denen etwas festgehalten werden kann, und mehr Menschen, die denken, dass jemand anderes es pflegt.
Um Nachweisbarkeit über mehrere Einheiten zu organisieren, ist eine Struktur nötig, die pro Verpflichtung festlegt, wer wofür verantwortlich ist, auch wenn das pro Einheit unterschiedlich ist. Was eine Control-Matrix bei einer Gruppe mit mehreren Einheiten ist erklärt, wie eine solche Matrix aussieht: pro Verpflichtung ein Eigentümer, der Nachweis, der an diese Verpflichtung gebunden ist, und die Kontrolle, die nachweist, dass der Nachweis geprüft wurde. Bei einem einzelnen Unternehmen ist diese Matrix übersichtlich. Bei einer Gruppe vervielfacht sich jede Zeile mit der Anzahl der Einheiten, auf die die Verpflichtung zutrifft, und diese Anzahl ist selten für jeden innerhalb der Gruppe gleich klar.
Nachweisbarkeit ist erst Nachweisbarkeit, wenn jemand von außerhalb der Gruppe sie nachvollziehen kann. Das kann ein externer Auditor sein, eine Aufsichtsbehörde, oder ein neues Vorstandsmitglied, das die vorherige Situation übernehmen muss. Wie Sie Nachweise aufbewahren, damit ein Auditor sie findet handelt von dieser Auffindbarkeit: nicht nur ob der Nachweis existiert, sondern ob er so gespeichert ist, dass er für jemanden verständlich ist, der die interne Struktur der Gruppe nicht kennt. Bei mehreren Einheiten ist dies eine zusätzliche Komplexitätsebene, weil die Auffindbarkeit nicht nur innerhalb einer Einheit funktionieren muss, sondern auch zwischen Einheiten, sodass die Gruppenebene ein zusammenhängendes Bild zeigen kann statt eine Sammlung loser Dossiers.
Eine zusätzliche Komplikation bei einer Gruppe ist, dass dieselbe europäische Verpflichtung pro Land unterschiedlich ausfallen kann. Eine Tochtergesellschaft in Deutschland kann unter eine andere nationale Ausgestaltung fallen als eine Tochtergesellschaft in Frankreich, auch wenn die zugrunde liegende europäische Regel identisch ist. Welche nationalen Zusätze in Deutschland gelten und welche nationalen Zusätze in Frankreich gelten zeigen, wo dieser Unterschied konkret wird. Eine Gruppenrichtlinie, die allein auf Basis des europäischen Textes geschrieben wurde, deckt daher nicht automatisch das ab, was jede Einheit lokal nachweisen muss. Genau dort werden viele Gruppen überrascht: nicht von der Hauptregel, sondern vom nationalen Zusatz, der darunter liegt.
Das Kartieren von Eigentümern, Nachweisen und Kontrollen über mehrere Einheiten hinweg ist eine Arbeit, die größtenteils aus dem Sammeln, Ordnen und wiederholten Pflegen von Informationen besteht, die bereits irgendwo existieren. Das ist genau die Art von Aufgabe, bei der der Werkscan von FTE TO AI untersucht, welcher Teil von KI übernommen werden kann, pro Aufgabe, ohne dabei etwas über das Ergebnis für Ihre Organisation vorauszusetzen.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.