Σχεδόν κάθε διοίκηση που λέει ότι αιφνιδιάστηκε από μια υποχρέωση, είχε ήδη την υποκείμενη ευρωπαϊκή οδηγία κάπου στο ραντάρ της. Αυτό που έλειπε δεν ήταν η γνώση ότι κάτι επρόκειτο να έρθει, αλλά η εικόνα του τι προέκυψε στην εθνική εφαρμογή. Μια οδηγία μεταφέρεται διαφορετικά σε κάθε χώρα: διαφορετικά κατώφλια, διαφορετικές προθεσμίες, διαφορετικές αρχές που ασκούν εποπτεία. Όποιος παρακολουθεί μόνο το ευρωπαϊκό κείμενο, βλέπει τα γενικά περιγράμματα αλλά όχι τις αιχμηρές λεπτομέρειες που διαφέρουν ανά χώρα.
Εκεί βρίσκεται το κοινό νήμα. Οι εθνικές παραλλαγές υποτιμώνται συστηματικά, επειδή η προσοχή στρέφεται στο ευρωπαϊκό επίπεδο και η παραδοχή είναι ότι η εθνική μεταφορά θα είναι απλή διατύπωση. Αυτή η μεταφορά συχνά δεν είναι απλή διατύπωση. Ο τρόπος με τον οποίο παρακολουθείτε τις εθνικές παραλλαγές χωρίς να καταλήξετε σε ζούγκλα συνδρομών καθορίζει στην πράξη αν μια υποχρέωση εντοπίζεται εγκαίρως ή γίνεται ορατή μόνο όταν έρθει το πρώτο ερώτημα από μια εποπτική αρχή.
Μια δεύτερη εξήγηση για τον αιφνιδιασμό βρίσκεται πιο κοντά στο σπίτι. Συχνά υπάρχει ένα έγγραφο πολιτικής, μια πρόθεση, μια παράγραφος στην ετήσια έκθεση. Δεν υπάρχει πάντα μια πράξη που να ανταποκρίνεται σε αυτό τη στιγμή που χρειάζεται. Αξίζει να διαβάσετε ποια είναι η διαφορά μεταξύ πολιτικής και πράξης και γιατί αυτή ακριβώς η διαφορά είναι το σημείο όπου κολλάει ένας έλεγχος. Η πολιτική περιγράφει μια πρόθεση· ένα control αποδεικνύει ότι αυτή η πρόθεση πράγματι συμβαίνει, επανειλημμένα και με αποδεικτικά στοιχεία.
Αυτή η διαφορά εξηγεί επίσης γιατί ένας οργανισμός νιώθει συχνά πιο ασφαλής απ' όσο πραγματικά είναι. Υπάρχει ένα έγγραφο, έχει ληφθεί κάποτε μια απόφαση, και έτσι το θέμα θεωρείται διεκπεραιωμένο. Μια υποχρέωση που καλύφθηκε μία φορά και έπειτα δεν παρακολουθήθηκε ξανά, είναι στην πράξη μια υποχρέωση που δεν έχει καλυφθεί τη στιγμή που ερωτάται.
Ένας τρίτος λόγος αιφνιδιασμού είναι ένας ασαφής ιδιοκτήτης. Μια υποχρέωση που δεν ανήκει σε κανέναν συγκεκριμένα, παρακολουθείται λίγο από όλους και πλήρως από κανέναν. Μέχρι να διαπιστωθεί ότι μια προθεσμία χάθηκε ή μια αναφορά δεν ήταν πλήρης, το ερώτημα ποιος έπρεπε να το επισημάνει παραμένει τόσο αναπάντητο όσο και το ίδιο το ερώτημα. Είναι επομένως σκόπιμο να καθοριστεί ποιος πρέπει να είναι ιδιοκτήτης μιας υποχρέωσης πριν αυτό το ερώτημα γίνει επιτακτικό, όχι μετά.
Ένας ιδιοκτήτης χωρίς αποδεικτικά στοιχεία είναι, εξάλλου, εξίσου ευάλωτος όσο αποδεικτικά στοιχεία χωρίς ιδιοκτήτη. Και τα δύο είναι απαραίτητα, και τα δύο πρέπει να ανταποκρίνονται σε αυτό που ένας εξωτερικός φορέας πράγματι αναμένει να δει.
Ένας τελευταίος παράγοντας είναι η κίνηση. Τα μητρώα υποχρεώσεων δεν είναι έγγραφα που συντάσσετε μία φορά και έπειτα αφήνετε στην άκρη. Η νομοθεσία αλλάζει, οι εθνικές εφαρμογές αναπροσαρμόζονται, τα κατώφλια αναθεωρούνται. Πόσο συχνά συμβαίνει αυτό και τι σημαίνει για τον τρόπο συντήρησης ενός μητρώου, περιγράφεται στη σελίδα σχετικά με πόσο συχνά αλλάζει ένα μητρώο υποχρεώσεων. Ένα μητρώο που ήταν ορθό πριν από έναν χρόνο δεν είναι αυτόματα ένα μητρώο που είναι ορθό σήμερα.
Για μια διοίκηση είναι πιο αξιόπιστο να γνωρίζει τι δεν λύνει μια μέθοδος, παρά να ακούει ότι όλα έχουν καλυφθεί. Αυτή η μεθοδολογία προσδιορίζει ποιες υποχρεώσεις ισχύουν, ποιος είναι ιδιοκτήτης, ποια αποδεικτικά στοιχεία απαιτούνται και ποιο control αντιστοιχεί σε αυτά. Δεν προλέγει ποιο άρθρο, ποιο κατώφλι ή ποια προθεσμία ισχύει ακριβώς· αυτό εξαρτάται από την ακριβή κατάσταση και από το τρέχον νομικό κείμενο, το οποίο βρίσκεται στην ίδια την πηγή, όχι σε μια περίληψη που μπορεί να είναι παρωχημένη. Επίσης δεν εγγυάται έγκριση από εποπτική αρχή ή ελεγκτή. Αυτό που κάνει, είναι να παρέχει τη δομή με την οποία μια διοίκηση μπορεί να αποδείξει ότι έχει εικόνα του συνόλου και ότι διατηρεί αυτή την εικόνα.
Αυτό είναι διαφορετικό είδος αποτελέσματος από μια έκθεση. Μια έκθεση περιγράφει μια κατάσταση σε μια στιγμή· μια δομή που συνδέει ιδιοκτησία, αποδεικτικά στοιχεία και control μεταξύ τους, παραμένει χρήσιμη όταν η κατάσταση αλλάζει. Γιατί αυτή η διαφορά έχει ακριβώς σημασία σε μια διαδικασία assurance, εξηγείται στη σελίδα σχετικά με τι απαιτεί μια δήλωση assurance από τον φάκελό σας, και γιατί ένας έλεγχος συμμόρφωσης είναι κάτι διαφορετικό από μια έκθεση που καταλήγει ως μεμονωμένο έγγραφο σε ένα συρτάρι.
Όταν έχει διασαφηνιστεί ποιες υποχρεώσεις ισχύουν, ποιος είναι ιδιοκτήτης και ποια αποδεικτικά στοιχεία απαιτούνται, προκύπτει φυσικά ένα άλλο ερώτημα: ποιος κάνει τη συντήρηση που απαιτείται για να παραμείνει αυτό επικαιροποιημένο, και πόσο από αυτή την εργασία είναι αρκετά επαναλαμβανόμενη ώστε να οργανωθεί διαφορετικά. Το εργαλείο werkscan της FTE TO AI υπολογίζει ανά εργασία ποιο μέρος της εργασίας μπορεί να αναληφθεί από AI, και αποτελεί έτσι λογική συνέχεια μόλις υπάρχει το μητρώο υποχρεώσεων: όχι για να αντικαταστήσει τον έλεγχο, αλλά για να προσδιοριστεί τι απαιτείται διαρθρωτικά για να διατηρηθεί αυτός ο έλεγχος.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.