Una política de grupo no es una prueba. Es una intención establecida desde la sede central que, en el mejor de los casos, también se ha trasladado a cada entidad. Si eso ha ocurrido, y si la política se aplica realmente en la práctica, es una pregunta distinta de si la política existe. Un consejo que quiere demostrar que tiene el control debe poder salvar esa diferencia: no solo mostrar lo que se ha decidido, sino también lo que ocurre en la práctica en cada entidad que entra dentro del alcance.
En un grupo con varias entidades, la política suele redactarse de forma centralizada y ejecutarse de forma descentralizada. Eso significa que la distancia entre el texto de la política y la práctica del día a día es mayor que en una sola empresa. Una filial en otro país, con otro idioma, otro equipo directivo y a veces otra tradición contable, aplica la política tal como ella la entiende. Eso no es automáticamente incorrecto, pero sí es algo que debe constatarse por separado. Un consejo que asume que la política de grupo se aplica de forma idéntica en todas partes está haciendo una suposición que rara vez se pone a prueba hasta que un auditor o un supervisor lo pregunta.
La política es un documento. La prueba es algo distinto: una actividad, una aprobación, una desviación que se ha señalado y seguido, un control que realmente se ha ejecutado en un momento que se puede rastrear. Qué cuenta como prueba en una obligación depende de la naturaleza de esa obligación, pero el núcleo es siempre el mismo: debe poder demostrarse que algo ha ocurrido, no solo que debía ocurrir. En un grupo con varias entidades, esta distinción se agudiza, porque la política se redacta en un solo lugar y la prueba debe recogerse en un lugar completamente distinto.
El problema más habitual no es que no haya pruebas, sino que la prueba existe, repartida entre distintas entidades, sistemas y responsables, sin que nadie a nivel de grupo tenga una visión de conjunto. Un controller local ha llevado una hoja de cálculo, un responsable de cumplimiento de una filial ha guardado correos electrónicos, un auditor externo ha completado un programa de trabajo que no se almacena en ningún lugar central. Dónde se dispersa la prueba es exactamente este patrón: no la ausencia de prueba, sino la ausencia de un lugar donde la prueba converja. A medida que un grupo es más grande e internacional, este patrón se acentúa, simplemente porque hay más lugares donde algo puede registrarse y más personas que piensan que otro ya lo está llevando al día.
Para organizar la demostrabilidad en varias entidades, se necesita una estructura que registre, por obligación, quién es responsable de qué, incluso si eso varía por entidad. Qué es una matriz de controles en un grupo con varias entidades explica cómo es una matriz de este tipo: por obligación, un propietario, la prueba vinculada a esa obligación y el control que demuestra que la prueba ha sido verificada. En una sola empresa, esa matriz es manejable. En un grupo, cada fila se multiplica por el número de entidades a las que se aplica la obligación, y ese número rara vez está igual de claro para todos dentro del grupo.
La demostrabilidad solo es demostrabilidad si alguien de fuera del grupo puede seguirla. Puede ser un auditor externo, un supervisor, o un nuevo miembro del consejo que debe hacerse cargo de la situación anterior. Cómo conservar la prueba para que un auditor la encuentre trata precisamente de esa localizabilidad: no solo si la prueba existe, sino si está almacenada de una forma comprensible para alguien que no conoce la estructura interna del grupo. En el caso de varias entidades, esto añade una capa extra de complejidad, porque la localizabilidad no solo debe funcionar dentro de una entidad, sino también entre entidades, de modo que el nivel de grupo pueda mostrar una imagen coherente en lugar de una colección de expedientes sueltos.
Una complicación adicional en un grupo es que la misma obligación europea puede concretarse de forma distinta según el país. Una filial en Alemania puede estar sujeta a una interpretación nacional diferente de la que rige para una filial en Francia, aunque la norma europea subyacente sea idéntica. Qué encabezados nacionales se aplican en Alemania y qué encabezados nacionales se aplican en Francia muestran dónde se concreta esa diferencia. Una política de grupo redactada únicamente a partir del texto europeo, por tanto, no cubre automáticamente lo que cada entidad debe demostrar a nivel local. Es precisamente ahí donde muchos grupos se ven sorprendidos: no por la norma principal, sino por el encabezado nacional que se esconde debajo.
Mapear a los propietarios, las pruebas y los controles en varias entidades es un trabajo que consiste en gran parte en recopilar, ordenar y mantener repetidamente información que ya existe en algún lugar. Es exactamente el tipo de tarea que el escáner de trabajo de FTE TO AI examina para determinar qué parte puede asumir la IA, tarea por tarea, sin presuponer nada sobre el resultado para su organización.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.