Hetkel, kui väline osapool peab andma hinnangu teie jätkusuutlikkuse aruandele, muutub küsimus. Siis ei ole enam tähtis ainult see, mis aruandes on kirjas, vaid see, kas seda, mis on kirjas, saab jälgida allikani, protsessini ja vastutajani. Assurance-kinnitus on sisuliselt hinnang selle jälgitavuse kvaliteedile. See esitab dokumentatsioonile nõudmisi, mida paljud ettevõtted alahindavad kuni hetkeni, mil küsimus konkreetselt esitatakse.
Audiitor või muu assurance-teenuse osutaja ei vaata mitte numbri taga olevat kavatsust, vaid selle taga olevat tõendust. Kust andmed tulevad, kes need on registreerinud, milline kontroll on selle üle toimunud ja kas seda kontrolli saab korrata. See tähendab, et dokumentatsioon peab näitama mitte ainult tulemust, vaid ka teed: algallika registreerimisest kogumiseni, kogumisest töötlemiseni, töötlemisest lõpliku aruandetekstini. Kui selles teekonnas puudub lüli, ei tähenda see tingimata, et number on ebaõige, vaid seda, et selle tõendatavus puudub. Ja tõendatavus on see, mille kohta assurance annab hinnangu.
Aruanne kirjeldab tulemust ühel hetkel. See näitab struktuuri kirjutamise hetkel, aga ei näita, kas see struktuur peab vastu, kui pool aastat hiljem küsitakse alusdokumente. See erinevus on käsitletud lehel miks on vastavuskontroll midagi teistsugust kui aruanne: aruanne on hetkepilt, dokumentatsioon peab olema toimiv süsteem, mida saab igal hetkel uuesti küsitleda. Assurance'i jaoks ei ole see vahe teoreetiline. Kinnitust ei anta hästi kirjutatud dokumendi põhjal, vaid jälje põhjal, mida on auditi päeval veel võimalik jälgida.
Kolm elementi kordub pidevalt, kui dokumentatsiooni jälgitavust kontrollitakse. Kes on vastutav andme või kohustuse eest, milline tõendusdokument kinnitab, et see kohustus on täidetud, ja milline control näitab, et see toimub mitte ühekordselt, vaid struktuurselt. Vastutajata ei ole selge, kelle poole pöörduda, kui midagi puudub. Tõenditeta ei ole väide midagi enamat kui lause. Controlita ei saa näidata, et see, mis täna on korras, on korras ka järgmisel kvartalis. See on ka struktuur, mis sobib küsimusega, kuidas juhtorgan tõendab, et ta on kontrolli all: mitte kinnitades, et ülevaade on olemas, vaid näidates, kes seda haldab ja kuidas seda saab kontrollida, nagu on täpsemalt käsitletud lehel kuidas tõendab juhtorgan, et ta on kontrolli all.
Dokumentatsioon, mis vastab kohustuse Euroopa tekstile, ei ole seetõttu automaatselt valmis assurance'iks konkreetses riigis. Paljud Euroopa reeglid saavad riikliku täpsustuse, mis erineb ulatuse, tähtaja või nõutava tõendivormi poolest. Ettevõte, mis on dokumenteerinud ainult Euroopa tasandi, riskib sellega, et selle taga olev riiklik nõue jääb tähelepanuta täpselt hetkel, mil kinnitus tuleb esitada riigi kaupa. Kuidas organisatsioon seda jälgib, ilma et peaks igas jurisdiktsioonis võtma kasutusele uue tellimuse või uue nõustaja, on kirjeldatud lehel kuidas jälgida riiklikke lisanõudeid ilma tellimuste rägastikuta.
Compliance Check kaardistab, millised kohustused kehtivad teie organisatsioonile, ja seob iga kohustuse juurde vastutaja, tõendivormi ja control'i. See on struktuur, mida assurance-protsess vajab, et saaks alustada: ülevaade, milles mitte midagi ei ole jäänud kaudseks. Mida Compliance Check ei tee, on tõendi sisu õigsuse hindamine, ja see ei garanteeri, et assurance-teenuse osutaja annab positiivse hinnangu. Struktuur muudab dokumentatsiooni hinnatavaks; see ei määra hindamise tulemust. See vahe on tahtlikult teravaks jäetud, kuna väidet tulemuse kohta ei saa põhjendada enne, kui väline osapool on dokumentatsiooni tegelikult üle vaadanud.
Hetk, mil organisatsioon avastab, et tõendusahel puudub, on enamasti hetk, mil assurance-protsess on juba käimas. Siis on aeg vastutaja määramiseks või control'i sisseseadmiseks piiratud, ja saab selgeks, kui palju maksab see, et varem ei teaditud, millistele nõuetele ettevõte allub ja mida selleks vaja on – küsimus, mida käsitletakse pikemalt lehel kui palju maksab see, et te ei tea, millistele nõuetele te allute. Varakult alustamine ei tähenda, et dokumentatsioon muutub seetõttu vigadeta, aga see tähendab, et lüngad muutuvad nähtavaks hetkel, mil nende sulgemiseks on veel aega.
Compliance Check on veel ehitamisel. Kellel on selle järele juba praegu vajadus, saab registreeruda ootenimekirja; midagi ei pakuta, mida veel ei ole olemas.
Tõendusahela loomine ja hooldamine võtab aega, ja see aeg täidetakse paljudes organisatsioonides käsitsi: andmete kogumine, dokumentatsiooni ajakohastamine, kontrollide kordamine. FTE TO AI töömahuskaneering arvutab ülesande kaupa välja, kui suure osa sellest töö saab AI üle võtta, nii et saab selgeks, kus on inimesi endiselt hinnangu andmiseks vajalik ja kus korduv töö ei vaja enam inimtööjõudu.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.