Melkein joka johtoryhmä, joka sanoo jääneensä yllätetyksi velvoitteesta, oli jo jollain tavalla havainnut taustalla olevan eurooppalaisen direktiivin. Puuttuva osa ei ollut tieto siitä, että jotain oli tulossa, vaan näkyvyys siihen, miksi se muuttui kansallisessa toimeenpanossa. Direktiivi saatetaan voimaan eri maissa eri tavoin: erilaiset kynnysarvot, erilaiset määräajat, erilaiset valvovat viranomaiset. Se, joka seuraa vain eurooppalaista tekstiä, näkee ääriviivat mutta ei niitä teräviä reunoja, jotka vaihtelevat maittain.
Siinä on punainen lanka. Kansallisia täsmennyksiä aliarvioidaan rakenteellisesti, koska huomio kohdistuu eurooppalaiselle tasolle ja oletetaan, että kansallinen käännös on vain muodollisuus. Usein se ei ole. Tapa, jolla pidätte kansallisia täsmennyksiä ajan tasalla joutumatta tilausviidakkoon, ratkaisee käytännössä, tuleeko velvoite näkyviin ajoissa vai vasta sitten, kun valvovan viranomaisen ensimmäinen kysymys saapuu.
Toinen selitys yllätykselle on lähempänä kotia. Usein on olemassa toimintaperiaatedokumentti, aikomus, kappale vuosikertomuksessa. Ei aina ole käytäntöä, joka vastaa sitä silloin, kun asia on ajankohtainen. Kannattaa lukea mitä eroa on toimintaperiaatteella ja käytännöllä ja miksi juuri se ero on kohta, johon valvontatoimenpide kaatuu. Toimintaperiaate kuvaa aikomuksen; kontrolli osoittaa, että aikomus toteutuu myös käytännössä, toistuvasti ja näytön kanssa.
Tämä ero selittää myös sen, miksi organisaatio kokee usein olevansa turvallisemmassa asemassa kuin todellisuudessa on. Dokumentti on olemassa, päätös on joskus tehty, ja siksi asia katsotaan hoidetuksi. Velvoite, joka on täytetty kertaluonteisesti ja jonka jälkeen sitä ei ole ylläpidetty, on käytännössä velvoite, jota ei ole täytetty sillä hetkellä, kun sitä kysytään.
Kolmas syy yllätykseen on epäselvä omistaja. Velvoitetta, joka ei kuulu erityisesti kenellekään, seuraa jokainen hieman ja kukaan täysin. Siihen mennessä, kun käy ilmi, että määräaika on jäänyt saavuttamatta tai raportointi ei ollut täydellinen, kysymys siitä, kenen olisi pitänyt huomata tämä, on jo yhtä vastaamatta kuin itse kysymys. Sen takia on tärkeää määrittää kenen pitäisi olla velvoitteen omistaja ennen kuin kysymys muuttuu polttavaksi, ei sen jälkeen.
Omistaja ilman näyttöä on muuten yhtä altis kuin näyttö ilman omistajaa. Molempia tarvitaan, ja molempien on vastattava sitä, mitä ulkopuolinen taho todellisuudessa odottaa näkevänsä.
Viimeinen tekijä on liike. Velvoiterekisterit eivät ole asiakirjoja, jotka laaditaan kerran ja jätetään sitten paikoilleen. Lainsäädäntö muuttuu, kansallisia toimeenpanoja mukautetaan, kynnysarvoja tarkistetaan. Kuinka usein tämä tapahtuu ja mitä se merkitsee rekisterin ylläpitotavalle, on kuvattu sivulla kuinka usein velvoiterekisteri muuttuu. Rekisteri, joka piti paikkansa vuosi sitten, ei automaattisesti pidä paikkaansa tänään.
Johtoryhmälle on uskottavampaa tietää, mitä menetelmä ei ratkaise, kuin kuulla, että kaikki on katettu. Tämä työtapa määrittää, mitkä velvoitteet ovat voimassa, kuka on omistaja, mitä näyttöä tarvitaan ja mikä kontrolli siihen liittyy. Se ei kerro etukäteen, mikä artikla, kynnysarvo tai määräaika täsmällisesti pätee; se riippuu tarkasta tilanteesta ja ajantasaisesta lakitekstistä, joka löytyy alkuperäisestä lähteestä, ei yhteenvedosta, joka voi olla vanhentunut. Se ei myöskään takaa valvovan viranomaisen tai tilintarkastajan hyväksyntää. Se, mitä se tekee, on tarjota rakenne, jonka avulla johto voi osoittaa, että sillä on kokonaiskuva ja että se ylläpitää sitä kokonaiskuvaa.
Tämä on erilainen tulos kuin raportti. Raportti kuvaa tilanteen jonain hetkenä; rakenne, joka kytkee toisiinsa omistajuuden, näytön ja kontrollin, pysyy käyttökelpoisena, kun tilanne muuttuu. Miksi juuri tämä ero on merkittävä assurance-prosessissa, on selitetty sivulla mitä assurance-lausunto vaatii dossierilta, ja miksi compliance-tarkastus on eri asia kuin raportti, joka katoaa erillisenä asiakirjana laatikkoon.
Kun on selvää, mitkä velvoitteet ovat voimassa, kuka on omistaja ja mitä näyttöä tarvitaan, seuraa luonnollisesti toinen kysymys: kuka tekee ylläpidon, joka tarvitaan tämän ajan tasalla pitämiseksi, ja kuinka suuri osa siitä työstä on toistuvaa tarpeeksi, jotta sen voisi järjestää toisin. FTE TO AI:n työscan laskee tehtäväkohtaisesti, kuinka suuri osa työstä voidaan siirtää AI:n hoidettavaksi, ja on siten looginen jatkovaihe, kun velvoiterekisteri on kunnossa: ei korvaamaan kontrollia, vaan määrittämään, mitä rakenteellisesti tarvitaan sen kontrollin ylläpitämiseksi.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.