Un grupo con múltiples entidades tiene un problema que una empresa individual no conoce: la misma obligación puede aplicarse en varios lugares a la vez, con una implementación algo distinta por país, y la evidencia de su cumplimiento suele generarse a nivel local. Una matriz de control es la manera de ordenar esto: una estructura en la que, por cada obligación, se indica qué entidad se ve afectada, quién es el propietario, qué evidencia se necesita y qué control demuestra que el proceso realmente funciona. No es un informe, sino una capa de demostrabilidad sobre la normativa subyacente.
Una lista de obligaciones funciona para una sola entidad. En un grupo con una matriz, filiales y eventualmente joint ventures en distintos países, una lista deja de funcionar, porque la misma norma europea se traduce de forma distinta según el país. Lo que en un país queda por debajo de un determinado umbral puede recibir otra calificación en otro país, con una obligación de reporte diferente o un régimen de supervisión distinto. Una matriz registra esa combinación: obligación × entidad × país, indicando en cada celda quién es el propietario y qué cuenta como evidencia. Sin esa estructura existe el riesgo de que una obligación se considere resuelta a nivel de grupo, mientras que una filial tiene una particularidad local que no se ha tenido en cuenta.
Una celda de la matriz que solo dice "cumplido" no constituye evidencia. La demostrabilidad requiere cuatro elementos por obligación: el propietario al que se puede interpelar, el documento que demuestra que se ha cumplido la obligación, el control que describe cómo ese proceso funciona de forma repetible, y la fecha en que esto se comprobó por última vez. Lo que exactamente cuenta como documento de evidencia varía según el tipo de obligación; un documento aprobado, un acuerdo registrado o un proceso demostrablemente seguido pueden todos ser válidos, según lo que exija la norma. Un resumen sobre qué cuenta como evidencia en una obligación ayuda a precisar estos cuatro elementos antes de completar la matriz.
En un grupo con múltiples entidades, la evidencia rara vez se genera en un solo lugar. El informe se elabora a nivel de grupo, pero los datos subyacentes provienen de sistemas locales, la aprobación pasa por un director local, y el expediente que un auditor querría ver a veces se encuentra en una filial que no se ocupa del informe de grupo a diario. Esa dispersión no es un fallo de la organización, es una consecuencia de cómo funcionan los grupos: las decisiones se toman a nivel local, la rendición de cuentas se exige de forma centralizada. Una matriz que no sigue esto de forma explícita pierde el sentido. Una explicación sobre dónde se dispersa la evidencia muestra qué tipo de dispersión es más frecuente y por qué eso no supone automáticamente un problema, siempre que la evidencia siga siendo localizable.
Una matriz de control solo resulta útil si alguien que no trabaja con ella a diario —un nuevo CFO, un auditor externo, un supervisor— puede localizar la evidencia en un plazo razonable. Esto requiere un lugar fijo, una nomenclatura fija y una referencia fija desde la matriz hacia el documento subyacente, no una colección de correos electrónicos y archivos sueltos repartidos en distintas ubicaciones de servidor por país. Una explicación sobre cómo conservar la evidencia para que un auditor la encuentre profundiza en lo que esto requiere, sin prescribir un sistema de software concreto. Qué implica exactamente el concepto de propiedad —quién puede validar cada obligación y a quién se le pide cuentas si algo sale mal— se relaciona con la pregunta de quién es el propietario de una obligación, y esta pregunta se vuelve más compleja en un grupo con múltiples entidades que en una empresa individual, porque la propiedad a nivel de grupo y a nivel de entidad puede diferir.
El hilo conductor en un grupo con múltiples entidades es que una norma europea rara vez se aplica de la misma manera en todas partes. Una filial en Alemania puede enfrentarse a un umbral distinto, un órgano de supervisión diferente o un plazo distinto que una filial en Francia, aunque ambas estén sujetas a la misma directiva europea. Esto no significa que la matriz deba reconstruirse por país, pero sí que cada celda debe indicar explícitamente qué implementación nacional resulta aplicable. Un resumen sobre qué particularidades nacionales aplican en Alemania y sobre qué particularidades nacionales aplican en Francia muestra dónde suelen estar esas diferencias, para que una matriz no asuma tácitamente un único régimen para todo el grupo.
Una matriz que registra la propiedad, la evidencia y el control por entidad hace visible, en el mismo movimiento, cuánto trabajo implica realmente mantenerla: quién recopila la evidencia, quién la verifica, quién actualiza la matriz cuando cambia la normativa. Esa es una pregunta que va más allá del cumplimiento normativo. El escáner de trabajo de FTE TO AI calcula, por tarea, qué parte de ese trabajo puede asumir la IA, de modo que quede claro dónde siguen siendo necesarias las personas para la evaluación y la propiedad, y dónde la recopilación y organización de evidencia es un proceso repetible que se puede automatizar.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.