Un grupo con varias entidades rara vez tiene una única respuesta a la pregunta de quién es responsable de qué. La sociedad matriz informa, pero los datos se generan en filiales, empresas conjuntas o sucursales extranjeras. En el momento en que un consejo de administración debe demostrar que se ha cumplido una obligación, surge la pregunta de qué cuenta exactamente como prueba de ello y dónde se encuentra esa prueba en este momento.
Una memoria anual o un informe de sostenibilidad muestra un resultado, no un proceso. Para un consejo de administración que quiere tener el control, no solo cuenta el resultado final, sino también el rastro que lleva hasta él: quién ha aportado los datos, sobre la base de qué fuente, con qué aprobación y en qué momento. En una entidad única, ese rastro suele encontrarse dentro de un solo departamento. En un grupo, el rastro pasa por varios sistemas, idiomas y responsabilidades, lo que hace que la pregunta de qué cuenta como prueba sea menos evidente de lo que parece.
Los datos sobre consumo energético, personal, proveedores o riesgos suelen generarse a nivel local, en la entidad donde ocurre el hecho en cuestión. Desde ahí se consolidan a nivel de grupo. En ese movimiento de lo local a lo central, la prueba se desvincula fácilmente de su origen: una cifra acaba en una hoja de cálculo sin que ya se pueda determinar qué sucursal la aportó o qué suposición se incorporó en ella. Quien quiera saber exactamente dónde se dispersa la prueba en un grupo con varias entidades verá que esto suele ocurrir en las transiciones entre sistemas, no dentro de un sistema en sí.
Un documento de política a nivel de grupo describe una norma, no una actuación. Un auditor o supervisor que preguntan si se ha cumplido una obligación, en realidad preguntan si la política también se ha aplicado, y si eso puede demostrarse por entidad. Un documento de política establecido de forma central dice poco sobre si una filial en otro país realmente ha ejecutado esa política. Cómo se puede demostrar ese paso de norma a práctica se describe en la página sobre cómo demuestra que la política también es práctica en un grupo con varias entidades.
La prueba que nadie considera su tarea no se mantiene actualizada y, por tanto, tampoco se encuentra en el momento en que se necesita. En un grupo con varias entidades, la pregunta de quién es titular de una obligación es, por tanto, tan importante como la pregunta de qué debe demostrarse. Sin un titular designado por obligación, existe el riesgo de que la prueba se recopile en varios lugares a la vez, o en ninguno. En la página sobre quién es titular de una obligación en un grupo con varias entidades se explica cómo esa asignación se relaciona con la estructura del grupo.
Un documento que se almacena en algún lugar no es automáticamente un documento que un auditor también encuentre. Con varias entidades, cada una con sus propios sistemas y hábitos de archivo, la distancia entre conservar y localizar suele ser mayor de lo que se supone a nivel de grupo. Ese tema, cómo conservar la prueba de manera que sea localizable en el momento oportuno, se desarrolla en la página sobre cómo conserva la prueba para que un auditor la encuentre en un grupo con varias entidades.
Una capa adicional de complejidad: la misma obligación europea puede aplicarse de forma distinta según el país. Lo que en un país se considera prueba suficiente, no basta en otro, porque el legislador nacional ha añadido requisitos propios a la base europea. Para un grupo con sucursales en varios países, esto significa que un único estándar de prueba no basta automáticamente en todas partes. Un ejemplo de cómo se ve uno de estos encabezados nacionales se describe en la página sobre qué encabezados nacionales se aplican en Alemania.
Es tentador ver la prueba como algo que se recopila: cuantos más documentos, más sólida la posición. Para un consejo de administración que debe demostrar que tiene el control, la estructura es más importante que el volumen. Por cada obligación es relevante quién es el titular, qué prueba corresponde y qué control demuestra que esa prueba sigue siendo actual y fiable. Sin esa vinculación entre obligación, titular, prueba y control, una colección de documentos sigue siendo exactamente eso: una colección, no una demostración. Cómo se establece esa vinculación se describe en la página sobre qué es una matriz de controles en un grupo con varias entidades.
Mapear quién gestiona qué prueba, dónde se genera esa prueba y cómo se mantiene localizable es un trabajo que consiste en gran medida en ordenar información ya existente. Parte de ese trabajo de ordenación, como rastrear datos hasta su origen o señalar eslabones faltantes, se presta al apoyo de la IA. FTE TO AI ofrece un escáner de trabajo que calcula, por tarea, qué parte del trabajo puede asumir la IA; quien quiera saber cuánto del trabajo de prueba y demostrabilidad dentro de un grupo se presta a ello, encontrará ahí un punto de partida.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.