Ein Richtliniendokument beschreibt, was eine Organisation will. Eine Kontrolle beschreibt, was tatsächlich geschieht. Zwischen diesen beiden liegt ein Raum, und in diesem Raum wohnen die Fragen, die ein Auditor, eine Aufsichtsbehörde oder ein neuer Vorstand als Erstes stellt. Nicht: Haben Sie eine Richtlinie? Sondern: Können Sie zeigen, dass die Richtlinie auch die Praxis ist?
Ein Richtliniendokument kann vollständig, aktuell und gut geschrieben sein und dennoch nichts darüber aussagen, was auf der Arbeitsebene tatsächlich geschieht. Eine Richtlinie ist ein Versprechen. Praxis ist das, was eingehalten wurde. Der Unterschied liegt in der Frage, wer die Richtlinie umsetzt, wie das geschieht und was davon festgehalten ist. Ohne diese drei Elemente ist ein Richtliniendokument eine Absichtserklärung, kein Nachweisdokument.
Genau auf diesem Unterschied ist ein Verpflichtungsregister aufgebaut. Nicht: welche Regel gilt, sondern: wer ist Eigentümer der Einhaltung, welcher Nachweis dafür existiert, und welche Kontrolle zeigt, dass der Prozess wiederholbar ist. Ohne Eigentümer bleibt eine Verpflichtung auf dem Papier. Wer Eigentümer einer Verpflichtung sein sollte ist deshalb keine administrative Frage, sondern die Frage, die den Unterschied zwischen Richtlinie und Praxis ausmacht.
Ein Nachweis ist nicht das Richtliniendokument selbst. Ein Nachweis ist die Spur, die die Umsetzung dieser Richtlinie hinterlässt: ein genehmigtes Formular, eine Protokollangabe, eine E-Mail mit einer Entscheidung, ein Bericht, der zu einem festen Termin geliefert wurde. Ein Nachweis existiert erst, wenn er zum Zeitpunkt des Geschehens festgehalten wurde, nicht nachträglich rekonstruiert.
Genau hier scheitern viele Organisationen. Die Richtlinie ist vorhanden, die Absicht ist aufrichtig, aber der Nachweis ist fragmentarisch oder entsteht erst, nachdem danach gefragt wurde. Ein Assurance-Prozess legt diesen Unterschied gnadenlos offen. Was eine Assurance-Erklärung genau von einem Dossier verlangt, ist deshalb eine eigene Frage: was eine Assurance-Erklärung von Ihrem Dossier verlangt zeigt, dass die Anforderungen höher liegen als eine Sammlung von Dokumenten in einem Ordner.
Der Compliance Check macht sichtbar, wo Richtlinie und Praxis voneinander abweichen. Diese Sichtbarkeit ist nicht dasselbe wie die Lösung. Die Methode zeigt auf, welche Verpflichtung keinen Eigentümer hat, welche Kontrolle fehlt und welcher Nachweis noch nicht existiert. Sie führt die Kontrolle nicht aus und sie schreibt die Richtlinie nicht. Sie liefert eine Struktur, mit der eine Organisation selbst feststellen kann, wo die Praxis dem Versprechen nachhinkt, und das ist eine andere Leistung als das Schließen dieser Lücke.
Es ist auch keine Momentaufnahme, die dauerhaft stimmt. Verpflichtungen verändern sich, Eigentümer wechseln die Funktion, und was heute als Nachweis gilt, kann morgen unzureichend sein. Wie oft ein Verpflichtungsregister eigentlich angepasst werden muss, ist eine Frage, die viele Organisationen unterschätzen: wie oft sich ein Verpflichtungsregister ändert beschreibt, warum dies keine einmalige Übung ist.
Der Unterschied zwischen Richtlinie und Praxis wird größer, je mehr Parteien an der Umsetzung beteiligt sind, und das gilt insbesondere für Organisationen mit Niederlassungen in mehreren Ländern. Eine europäische Regel erhält pro Land eine eigene Auslegung, und die auf Hauptsitzebene verfasste Richtlinie passt nicht automatisch zu dem, was lokal geführt wird. Die Praxis in einer Niederlassung kann stark von der Praxis in einer anderen abweichen, während das Richtliniendokument in beiden Fällen identisch ist.
Das macht die Pflege dieser nationalen Ausprägungen zu einer wiederkehrenden Aufgabe statt zu einer einmaligen Prüfung. Wie das gelingt, ohne in ein Wirrwarr aus einzelnen Abonnements und lokalen Tools zu geraten, steht beschrieben unter wie Sie nationale Ausprägungen pflegen, ohne im Abonnement-Dschungel zu landen.
Ein Bericht beschreibt einen Zustand zu einem Zeitpunkt. Der Unterschied zwischen Richtlinie und Praxis verändert sich jedoch fortlaufend, und eine Momentaufnahme veraltet, sobald die erste Änderung eintritt. Deshalb bezweckt ein Compliance Check als Methode etwas anderes als ein Bericht: Es geht um ein lebendes Register, in dem Eigentümerschaft, Nachweis und Kontrolle dauerhaft miteinander verknüpft sind, statt um ein Dokument, das nach Fertigstellung sofort veraltet ist.
Die Kosten des Nichtwissens, unter welche Vorschriften eine Organisation fällt, werden meist erst sichtbar, wenn eine Aufsichtsbehörde, eine Bank oder ein großer Kunde nach Nachweisbarkeit fragt und diese sich als nicht vorhanden herausstellt. Was es bedeuten kann, in diesem Moment ohne Antwort zu stehen, wird erläutert unter was es kostet, nicht zu wissen, unter welche Vorschriften Sie fallen.
Das Feststellen des Unterschieds zwischen Richtlinie und Praxis wirft von selbst eine Folgefrage auf: Wer in der Organisation hat tatsächlich die Zeit, diesen Nachweis zu sammeln, zu pflegen und zu überarbeiten, sobald sich eine Verpflichtung ändert. Das ist eine Kapazitätsfrage, und sie steht unabhängig von der Frage, ob die Organisation weiß, was geschehen muss. FTE TO AI arbeitet ausgehend von dieser Folgefrage mit einem Arbeitsscan, der pro Aufgabe berechnet, welcher Teil der Arbeit von KI übernommen werden kann, sodass deutlich wird, wo Menschen Zeit für die Arbeit gewinnen, die ein Computer nicht leisten kann: das Beurteilen, das Entscheiden und das Verantworten.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.