Eine Gruppe mit mehreren Entitäten hat ein Problem, das ein Einzelunternehmen nicht kennt: dieselbe Verpflichtung kann an mehreren Stellen gleichzeitig gelten, mit einer leicht abweichenden Ausgestaltung pro Land, und der Nachweis, dass dem entsprochen wird, entsteht häufig lokal. Eine Control-Matrix ist die Art, das übersichtlich zu machen: eine Struktur, in der pro Verpflichtung steht, welche Entität davon betroffen ist, wer Eigentümer ist, welcher Nachweis erforderlich ist und welche Control belegt, dass der Prozess tatsächlich läuft. Kein Bericht, sondern eine Nachweisschicht über der zugrunde liegenden Regelung.
Eine Liste mit Verpflichtungen funktioniert für eine Entität. Bei einer Gruppe mit einer Muttergesellschaft, Tochtergesellschaften und eventuell Joint Ventures in verschiedenen Ländern funktioniert eine Liste nicht mehr, weil dieselbe europäische Regel pro Land unterschiedlich ausfällt. Was im einen Land unter eine bestimmte Schwelle fällt, kann im anderen Land eine andere Einordnung erhalten, mit einer anderen Berichtspflicht oder einem anderen Aufsichtsregime. Eine Matrix legt diese Kombination fest: Verpflichtung × Entität × Land, mit pro Zelle, wer Eigentümer ist und was als Nachweis gilt. Ohne diese Struktur entsteht das Risiko, dass eine Verpflichtung auf Gruppenebene als erledigt betrachtet wird, während eine Tochtergesellschaft eine lokale Zusatzanforderung hat, die nicht berücksichtigt wurde.
Eine Zelle in der Matrix, die nur "erfüllt" sagt, ist kein Nachweis. Nachweisbarkeit erfordert vier Elemente pro Verpflichtung: den Eigentümer, der angesprochen werden kann, das Nachweisdokument, das belegt, dass die Verpflichtung eingehalten wurde, die Control, die beschreibt, wie dieser Prozess wiederholbar funktioniert, und das Datum, an dem das zuletzt festgestellt wurde. Was genau als Nachweisdokument zählt, unterscheidet sich je nach Art der Verpflichtung; ein genehmigtes Dokument, eine registrierte Vereinbarung oder ein nachweislich befolgter Prozess können alle drei ausreichen, abhängig davon, was die Regel verlangt. Ein Überblick über was als Nachweis bei einer Verpflichtung zählt hilft, diese vier Elemente zu schärfen, bevor die Matrix ausgefüllt wird.
Bei einer Gruppe mit mehreren Entitäten entsteht Nachweis selten an einer Stelle. Der Bericht wird auf Gruppenebene erstellt, aber die zugrunde liegenden Daten kommen aus lokalen Systemen, die Genehmigung läuft über einen lokalen Geschäftsführer, und das Dossier, das ein Prüfer sehen möchte, liegt manchmal bei einer Tochtergesellschaft, die sich nicht täglich mit der Gruppenberichterstattung befasst. Diese Zersplitterung ist kein Fehler in der Organisation, sondern eine Folge davon, wie Gruppen funktionieren: Entscheidungen werden lokal getroffen, Rechenschaft wird zentral verlangt. Eine Matrix, die das nicht explizit verfolgt, verpasst den Punkt. Eine Erläuterung zu wo sich Nachweis verstreut zeigt, welche Art der Verstreuung am häufigsten vorkommt und warum das nicht automatisch ein Problem ist, solange der Nachweis auffindbar bleibt.
Eine Control-Matrix ist erst nützlich, wenn jemand, der nicht täglich damit arbeitet — ein neuer CFO, ein externer Wirtschaftsprüfer, eine Aufsichtsbehörde — den Nachweis innerhalb angemessener Zeit wiederfinden kann. Das erfordert einen festen Ort, eine feste Benennung und einen festen Verweis aus der Matrix zum zugrunde liegenden Dokument, keine Sammlung von E-Mails und losen Dateien auf verschiedenen Serverstandorten pro Land. Eine Erläuterung dazu, wie Sie Nachweise aufbewahren, damit ein Prüfer sie findet, geht darauf ein, was dafür nötig ist, ohne ein bestimmtes Softwaresystem vorzuschreiben. Was Eigentümerschaft genau bedeutet — wer welche Verpflichtung abzeichnen darf und wer darauf angesprochen wird, wenn es schiefgeht — hängt mit der Frage zusammen, wer Eigentümer einer Verpflichtung ist, und diese Frage wird bei einer Gruppe mit mehreren Entitäten komplexer als bei einem Einzelunternehmen, weil Eigentümerschaft auf Gruppenebene und auf Entitätsebene voneinander abweichen kann.
Der rote Faden bei einer Gruppe mit mehreren Entitäten ist, dass eine europäische Regel selten überall gleich ausfällt. Eine Tochtergesellschaft in Deutschland kann mit einer anderen Schwelle, einem anderen Aufsichtsorgan oder einer anderen Frist zu tun haben als eine Tochtergesellschaft in Frankreich, während beide unter dieselbe europäische Richtlinie fallen. Das bedeutet nicht, dass die Matrix pro Land neu aufgebaut werden muss, aber wohl, dass jede Zelle explizit angibt, welche nationale Ausgestaltung anwendbar ist. Ein Überblick darüber, welche nationalen Zusatzanforderungen in Deutschland gelten, und darüber, welche nationalen Zusatzanforderungen in Frankreich gelten, zeigt, wo diese Unterschiede meistens liegen, sodass eine Matrix nicht stillschweigend von einem einheitlichen Regime für die gesamte Gruppe ausgeht.
Eine Matrix, die Eigentümerschaft, Nachweis und Control pro Entität festlegt, macht in einem Zug auch sichtbar, wie viel Arbeit tatsächlich in deren Pflege steckt: wer sammelt den Nachweis, wer kontrolliert ihn, wer aktualisiert die Matrix bei einer Änderung der Regelung. Das ist eine Frage, die über Compliance allein hinausgeht. Der Werkscan von FTE TO AI berechnet pro Aufgabe, welcher Teil dieser Arbeit von KI übernommen werden kann, sodass klar wird, wo Menschen für Beurteilung und Eigentümerschaft nötig bleiben, und wo das Sammeln und Ordnen von Nachweisen ein wiederholbarer Prozess ist, der sich automatisieren lässt.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.