Una obligación sin propietario no es una obligación, es un riesgo que todavía nadie ha detectado. Sin embargo, esta es la pregunta con la que se atascan muchos expedientes: no qué normas rigen, sino quién dentro de la organización es responsable de demostrar que se hace algo con ellas. Esta es una de las preguntas clave que responde el Compliance Check por obligación, junto con la pregunta de qué prueba se necesita y qué control corresponde a ella.
En la práctica, una obligación se asigna a menudo en función de quién se topa primero con ella. El jurista que lee el artículo se convierte en propietario. El controller que elabora el informe se convierte en propietario. Eso funciona hasta el momento en que hay que rendir cuentas, y resulta que nadie tiene una visión de conjunto sobre qué se ha prometido exactamente y sobre la base de qué prueba.
Una titularidad que surge por casualidad no es una titularidad que un consejo de administración pueda explicar. La pregunta que plantea el Compliance Check no es, por tanto, quién se ocupa de ello ahora, sino quién tiene la competencia, la visión de conjunto y la responsabilidad para asumir la obligación, incluida la prueba correspondiente.
Un propietario de una obligación no es por definición quien ejecuta el trabajo. Hay tres características que, juntas, determinan si la titularidad se encuentra en el lugar correcto.
En primer lugar: el propietario puede explicar la obligación sin recurrir a una parte externa. Si solo un asesor puede reconstruir por qué una norma determinada es o no aplicable, la titularidad se encuentra de hecho fuera de la organización.
En segundo lugar: el propietario tiene acceso a la prueba, o la facultad de solicitarla. Un propietario que no sabe dónde se encuentra la documentación subyacente es propietario de nombre, no en la práctica.
En tercer lugar: el propietario es a quien se dirige la pregunta cuando el control no funciona. Este es a menudo el punto donde falla: el nombre en el resumen no es la misma persona que rinde cuentas en el momento en que se pone algo a prueba.
El Compliance Check no designa a un propietario. Eso no puede hacerlo una herramienta, y tampoco debería hacerlo. Quién dentro de una organización tiene la competencia y la capacidad para asumir una obligación es una cuestión organizativa, no jurídica ni técnica. El método establece qué obligación necesita titularidad, qué prueba corresponde a ella y qué control hace demostrable que funciona. Quién desempeña ese papel sigue siendo una decisión de la propia organización.
Esto es también donde el método tiene límites que merece la pena señalar. El Compliance Check no trata sobre si un funcionario tiene suficiente antigüedad, ni sobre si un equipo tiene suficiente capacidad para desempeñar ese papel. Esas preguntas quedan fuera del alcance de un resumen que vincula obligaciones con prueba y control.
Una complicación adicional es que la titularidad no se interpreta igual en todas partes. Una norma europea puede corresponder en un país a la función financiera y en otro a asuntos jurídicos, simplemente porque la transposición nacional pone allí un acento distinto. Este es uno de los puntos en los que las particularidades nacionales se subestiman de forma estructural: cómo controlar esto por país sin acabar en una jungla de suscripciones es una pregunta que se resuelve de forma distinta según la organización, dependiendo de cuántas jurisdicciones sean relevantes.
La diferencia entre un informe y un resumen que funciona está exactamente aquí. Un informe enumera obligaciones. Un resumen que resulta útil para un consejo de administración vincula a cada obligación un propietario, una forma de prueba y un control, y hace visible dónde esos tres elementos no encajan entre sí. Por qué esto exige un enfoque distinto al de entregar un informe se desarrolla más a fondo en la página sobre por qué un compliance check es algo distinto de un informe.
La pregunta de quién debería ser propietario, además, está relacionada con lo que exactamente se pide cuando un tercero pone a prueba el expediente. Una declaración de assurance no solo pide un nombre junto a una obligación, sino un rastro que demuestre que ese nombre efectivamente podía comprobar si el control funcionaba. Lo que exige una declaración de assurance de un expediente se describe en la página qué exige una declaración de assurance de su expediente.
Y, por último: la titularidad que no existe tiene un precio, incluso si aún no se ha manifestado. Lo que cuesta no saber a qué está sujeta una organización, y por tanto tampoco saber quién debería ser responsable de qué, se trata en la página lo que cuesta no saber a qué está usted sujeto.
El Compliance Check existe ahora como método: una manera de vincular obligaciones con propietario, prueba y control. La herramienta que hace esto de forma automática y continua todavía está en desarrollo. Quien quiera trabajar ya con esto puede inscribirse en la lista de espera; no se ofrece nada que aún no exista.
En cuanto queda claro quién debería ser propietario de una obligación, surge de forma natural la pregunta de cuánto tiempo le dedica ese propietario, y qué parte de ese trabajo es suficientemente repetible como para organizarla de otra manera. FTE TO AI ofrece para ello un escaneo de trabajo que calcula por tarea qué parte del trabajo puede asumir la IA, de modo que la titularidad no implique automáticamente que alguien siga recopilando pruebas manualmente para obligaciones que ya se pueden estructurar bien.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.