Peaaegu iga juhatus, kes väidab, et jäi kohustusest üllatunult, oli aluseks oleva Euroopa direktiivi mingil hetkel juba oma radaril näinud. Puudu ei jäänud teadmine, et midagi on tulemas, vaid ülevaade sellest, mis sellest riiklikul tasandil rakendamisel sai. Direktiiv võetakse igas riigis erinevalt üle: erinevad piirmäärad, erinevad tähtajad, erinevad järelevalveasutused. Kes jälgib ainult Euroopa teksti, näeb kontuure, kuid ei näe teravaid servi, mis riigist riiki erinevad.
Seal peitub punane niit. Riiklikke lisanõudeid alahinnatakse struktuurselt, kuna tähelepanu läheb Euroopa tasandile ja eeldatakse, et riiklik tõlgendus jääb formaalsuseks. Sageli see nii ei ole. Viis, kuidas jälgite riiklikke lisanõudeid, sattumata tellimuste rägastikku, määrab praktikas, kas kohustus jõuab ajakohaselt vaateväljale või muutub nähtavaks alles siis, kui saabub järelevalveasutuse esimene küsimus.
Teine seletus üllatusele on lähemal kodus. Sageli on olemas poliitikadokument, kavatsus, lõik aastaaruandes. Ei ole alati olemas praktikat, mis sellele vastab hetkel, kui asi läheb tõele. Väärt on lugeda, mis on erinevus poliitika ja praktika vahel ja miks just see erinevus on koht, kus kontroll takerdub. Poliitika kirjeldab kavatsust; kontroll tõendab, et see kavatsus ka toimub, korduvalt ja tõenditega.
See erinevus seletab ka, miks organisatsioon tunneb end sageli turvalisemalt, kui ta tegelikult on. Dokument on olemas, kord on tehtud otsus, ja sellega peetakse teema lahendatuks. Kohustus, mis täidetud üks korra ja pärast seda enam jälgitud ei ole, on praktikas kohustus, mida ei ole täidetud hetkel, kui selle kohta küsitakse.
Kolmas põhjus üllatuseks on ebaselge vastutaja. Kohustust, mis ei kuulu konkreetselt kellelegi, jälgib igaüks pisut ja täielikult ei jälgi keegi. Selleks ajaks, kui selgub, et tähtaeg on jäänud vahele või aruanne ei olnud täielik, on küsimus, kes seda oleks pidanud märkama, juba niisama vastuseta kui küsimus ise. Seetõttu on asjakohane määrata kindlaks, kes peaks olema kohustuse omanik, enne kui see küsimus muutub kriitiliseks, mitte pärast.
Omanik, kellel puuduvad tõendid, on omakorda niisama haavatav kui tõendid, kellel puudub omanik. Mõlemat on vaja, ja mõlemad peavad sobima kokku sellega, mida väline osapool tegelikult näha ootab.
Viimane tegur on liikumine. Kohustuste registrid ei ole dokumendid, mille koostate üks kord ja pärast seda kõrvale panete. Õigusaktid muutuvad, riiklikud rakendused kohandatakse, piirmäärad vaadatakse üle. Kui tihti see toimub ja mida see tähendab viisile, kuidas registrit hallatakse, on kirjeldatud lehel, mis käsitleb kui tihti kohustuste register muutub. Register, mis oli õige aasta tagasi, ei ole automaatselt register, mis on õige täna.
Juhatusele on usutavam teada, mida meetod ei lahenda, kui kuulda, et kõik on kaetud. Selle töömeetodi käigus tehakse kindlaks, milliseid kohustusi kohaldatakse, kes on omanik, milliseid tõendeid on vaja ja milline kontroll sellega kaasneb. See ei ütle ette, milline artikkel, milline piirmäär või milline tähtaeg täpselt kohaldub; see sõltub konkreetsest olukorrast ja kehtivast õigusaktist, mis on leitav allikast endast, mitte kokkuvõttest, mis võib olla vananenud. Samuti ei taga see järelevalveasutuse või audiitori heakskiitu. Mida see teeb, on pakkuda struktuuri, mille abil juhatus saab näidata, et tal on ülevaade ja et ta seda ülevaadet ka hoiab.
See on teistsugune tulemus kui aruanne. Aruanne kirjeldab olukorda ühel hetkel; struktuur, mis seob omavahel omandiõiguse, tõendid ja kontrolli, jääb kasutatavaks ka siis, kui olukord muutub. Miks see erinevus assurance-protsessi puhul just nii oluline on, on selgitatud lehel, mis käsitleb, mida assurance-kinnitus toimikult nõuab, ja miks vastavuskontroll on midagi teistsugust kui aruanne, mis kaob eraldiseisva dokumendina sahtlisse.
Kui on selge, milliseid kohustusi kohaldatakse, kes on omanik ja milliseid tõendeid on vaja, tekib iseenesest teine küsimus: kes teeb hooldustöö, mis on vajalik, et see ajakohasena hoida, ja kui suur osa sellest töösest on piisavalt korduv, et seda teisiti organiseerida. FTE TO AI töömahu skaneering arvutab iga ülesande kohta välja, kui suure osa tööst saab üle anda AI-le, ja on seega loogiline järgmine samm, kui kohustuste register on paigas: mitte kontrolli asendamiseks, vaid selleks, et määrata kindlaks, mida on struktuurselt vaja, et seda kontrolli säilitada.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.