Bei einem einzelnen Unternehmen ist die Frage, wer wofür verantwortlich ist, meist schnell beantwortet. Bei einer Gruppe mit mehreren Einheiten — Mutterunternehmen, Tochtergesellschaften, vielleicht ein Joint Venture oder eine Einheit in einem anderen Land — verschwindet diese Selbstverständlichkeit. Eine Verpflichtung kann auf Gruppenebene festgelegt worden sein, aber die Umsetzung liegt bei einer Tochtergesellschaft, die nie explizit damit betraut wurde. Oder umgekehrt: Jede Einheit denkt, dass eine andere Einheit sich darum kümmert.
Ein Organigramm zeigt, wer an wen berichtet. Es zeigt nicht, wer für die Bereitstellung von Daten verantwortlich ist, wer die Richtlinie in eine lokale Praxis übersetzen muss, und wer nachweisen kann, dass dies geschehen ist. Diese drei Aufgaben können bei drei verschiedenen Personen oder Abteilungen liegen, selbst innerhalb einer einzigen Einheit. Bei mehreren Einheiten vervielfacht sich dieses Problem: Dieselbe Verpflichtung kann in Land A beim CFO liegen und in Land B bei einem operativen Manager, ohne dass jemand auf Gruppenebene diesen Unterschied festgehalten hat.
Hinzu kommt, dass manche Verpflichtungen nicht einheitlich gelten. Was eine Gruppe aufgrund einer europäischen Regelung nachweisen muss, fällt pro Land anders aus, sobald nationale Gesetzgebung diese Regelung verschärft oder anders ausgestaltet. Wer wissen möchte, welche nationalen Zusatzanforderungen in Deutschland gelten oder welche nationalen Zusatzanforderungen in Frankreich gelten, sieht also, dass Eigentümerschaft nicht nur eine organisatorische Frage ist, sondern auch eine rechtliche: Die Verpflichtung selbst kann sich pro Einheit unterscheiden.
Eigentümerschaft ist erst nachweisbar, wenn sie festgehalten ist, nicht wenn sie angenommen wird. Das bedeutet: ein Name oder eine Funktion, die an eine bestimmte Verpflichtung gekoppelt ist, eine Beschreibung dessen, was diese Person oder Abteilung liefern muss, und eine Spur, die zeigt, dass dies auch geschehen ist. Ohne diese Spur lässt sich die Frage „Wer ist hierfür Eigentümer" bei einer Prüfung nicht mit einem Dokument beantworten, sondern nur mit einer Annahme, die niemand überprüfen kann.
Die Frage, was tatsächlich als Nachweis gilt — ein Richtliniendokument, eine Genehmigung, ein Datensatz, ein Bericht — ist ausgearbeitet auf der Seite, die beschreibt, was als Nachweis bei einer Verpflichtung gilt. Für eine Gruppe mit mehreren Einheiten gilt darüber hinaus eine zusätzliche Anforderung: Der Nachweis muss bis zu der Einheit zurückverfolgbar sein, in der die Verpflichtung tatsächlich relevant ist, nicht nur bis zur Gruppe als Ganzes.
Bei einem einzelnen Unternehmen liegen Nachweise meist an einer begrenzten Anzahl von Stellen. Bei einer Gruppe geraten sie verstreut über getrennte Verwaltungen, getrennte IT-Systeme, lokale Berater und Teams, die nicht miteinander kommunizieren. Eine Tochtergesellschaft in einem anderen Land bewahrt Nachweise möglicherweise in einer Sprache und einem System auf, das das Mutterunternehmen nicht einsieht. Wer auf Gruppenebene nachweisen muss, dass eine Verpflichtung erfüllt wurde, muss also nicht nur wissen, dass der Nachweis existiert, sondern auch, wo er sich genau befindet und wer Zugang dazu hat.
Diese Fragmentierung ist eines der am meisten unterschätzten Risiken bei Gruppen mit mehreren Einheiten und ist weiter ausgearbeitet auf der Seite über wo Nachweise verstreut geraten. Ohne einen zentralen Überblick darüber, wo sich welcher Nachweis befindet, besteht die reale Gefahr, dass eine Verpflichtung auf dem Papier zugewiesen ist, in der Praxis aber im benötigten Moment nicht belegbar ist.
Eine Gruppe kann auf zentraler Ebene eine klare Richtlinie festlegen und diese trotzdem nicht in der Praxis jeder Einheit wiederfinden. Eine Tochtergesellschaft kann die Richtlinie nicht kennen, falsch interpretieren oder aus lokalen Gründen eine andere Arbeitsweise verfolgen. Der Unterschied zwischen einer festgelegten Richtlinie und einer angewendeten Richtlinie ist genau der Punkt, an dem Eigentümerschaft sichtbar wird: Wer ist verantwortlich für das Erkennen dieser Kluft, und wer muss nachweisen können, dass diese Kluft nicht besteht oder geschlossen wurde.
Wie diese Nachweisbarkeit innerhalb einer Gruppenstruktur funktioniert, ist zu finden auf der Seite, die erklärt, wie Sie nachweisen, dass Richtlinie auch Praxis ist bei einer Gruppe mit mehreren Einheiten. Die Antwort hängt stark davon ab, wie die Gruppe eingerichtet ist und welche Verpflichtungen auf welcher Ebene relevant sind.
Eine Möglichkeit, Eigentümerschaft, Nachweise und Kontrolle zusammenzubringen, ist eine Matrix, in der pro Verpflichtung festgehalten wird, wer Eigentümer ist, welcher Nachweis erwartet wird und welche Kontrolle darauf ruht. Das ist kein juristisches Instrument und keine Garantie, dass alles abgedeckt ist — es ist eine Struktur, die sichtbar macht, wo die Verantwortung liegt und wo noch eine Lücke besteht. Was eine solche Matrix bei einer Gruppe mit mehreren Einheiten bedeutet, steht beschrieben auf der Seite über was eine Control-Matrix ist bei einer Gruppe mit mehreren Einheiten.
Die Zuweisung von Eigentümerschaft und das Sammeln von Nachweisen ist nicht nur eine organisatorische Frage, es ist auch Arbeit: Jemand muss Daten sammeln, Dokumente prüfen, Versionen nachverfolgen und Berichte erstellen, immer wieder, pro Einheit. Wer sich einen Überblick verschaffen möchte, welcher Teil dieser wiederkehrenden Aufgaben von KI übernommen werden kann und welcher Teil Handarbeit bleibt, kann das mit dem Werkscan von FTE TO AI berechnen lassen.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.