Hallitus, jota pyydetään osoittamaan, että se on hallinnassa, ei voi tyytyä toteamukseen, että politiikka on olemassa. Tarvitaan rakenne, joka näyttää per velvoite, kuka on vastuussa, mikä näyttö on olemassa ja mikä kontrolli varmistaa, että kyseinen näyttö pysyy paikkansapitävänä. Tätä rakennetta kutsutaan control-matrixiksi. Se ei ole raportointimuoto eikä lomake, joka täytetään auditoijaa varten; se on tapa, jolla organisaatio voi selittää itselleen, mitä tapahtuu ja miksi se on riittävää.
Control-matrix koostuu enemmästä kuin luettelosta velvoitteita. Per velvoite on vahvistettava vähintään kolme asiaa: kuka on omistaja, mikä näyttö osoittaa, että velvoite on täytetty, ja mikä kontrolli valvoo, että tämä näyttö pysyy ajantasaisena ja oikeana. Ilman omistajaa velvoitteesta ei tule kenenkään tehtävää. Ilman näyttöä velvoite on aikomus. Ilman kontrollia näyttö on tilannekuva, joka vanhenee sitä mukaa kun organisaatio muuttuu. Kuka on velvoitteen omistaja useamman yksikön ryhmässä ei siis ole yksityiskohta, joka täytetään myöhemmin, vaan ensimmäinen asia, joka on vahvistettava, ennen kuin matriisi tarkoittaa mitään.
Se, mikä lasketaan näytöksi, vaihtelee velvoitteen ja sen maan mukaan, jossa velvoite on voimassa. Eurooppalainen sääntö, joka perustekstissä näyttää yksiselitteiseltä, saa kansallisessa täytäntöönpanossa usein erilaisen muodon: eri näytön muoto, eri toistuvuus, eri elin, jonka on vahvistettava se. Matriisi, joka ei jätä tälle tilaa, näyttää täydelliseltä eikä sitä ole. Tarkkaa selvitystä siitä, mikä konkreettisessa tapauksessa lasketaan näytöksi, tarjoaa mikä lasketaan näytöksi velvoitteen kohdalla useamman yksikön ryhmässä, ei tämä sivu.
Useamman yksikön, useamman maan tai useamman osaston ryhmässä näyttö syntyy harvoin yhdessä paikassa. Politiikka on lakiasiainosastolla, toteutus paikallisessa toimipisteessä, raportointi taloushallinnossa ja hyväksyntä hallituksella, joka ei näe kokonaisuutta päivittäin. Control-matrix, joka ei kartoita tätä, kätkee sen, että hajanaisuus on todellinen riski. Ei se, että politiikkaa puuttuu, vaan se, että näyttöä siitä, että politiikkaa on myös sovellettu, ei löydy. Se, missä tämä nimenomaan menee pieleen ja miksi se on yleisempää ryhmärakenteissa kuin yksittäisessä yksikössä, on selvitetty sivulla missä näyttö hajaantuu useamman yksikön ryhmässä.
Matriisi ei ratkaise tätä hajanaisuutta keräämällä kaiken yhteen paikkaan — se ei usein ole mahdollista eikä myöskään tarpeen. Sen sijaan matriisi osoittaa, missä kukin näytön osa sijaitsee ja kuka voi ohjata siihen, kun sitä pyydetään. Tämä on eri tavoite kuin keskittäminen: kyse on löydettävyydestä, ei keräämisestä.
Yleinen virhe control-matrixissa on, että näyttö koostuu itse politiikka-asiakirjasta. Politiikka-asiakirja osoittaa, että organisaatio on päättänyt jotain, ei sitä, että se tapahtuu. Auditoija tai valvoja, joka kysyy tarkemmin, haluaa tietää, miten politiikka kääntyy konkreettiseksi, toistettavaksi toimenpiteeksi: kirjattu hyväksyntä, suoritettu tarkastus, havaittu ja käsitelty poikkeama. Se, miten tämä ero toimii käytännössä, on selvitetty sivulla miten osoitat, että politiikka on myös käytäntöä useamman yksikön ryhmässä. Control-matrix, joka ei tee tätä erottelua, antaa valheellisen turvallisuuden tunteen: paperilla täydellinen, käytännössä puolustamaton.
Control-matrixin arvo ei riipu siitä, miten täydellinen se on laadintahetkellä, vaan siitä, miten hyvin se kestää hetken, jolloin ulkopuolinen taho kysyy siitä. Tämä tarkoittaa, että näytön on paitsi oltava olemassa, myös säilytettävä tavalla, jota auditoija, jolla ei ole ennakkotietoa organisaatiosta, voi seurata. Matriisi, joka viittaa näyttöön, jota kukaan ei enää löydä, on käytännössä tyhjä matriisi. Se, mitä säilytyksen ja rakenteen suhteen tarvitaan, on kuvattu sivulla miten säilytät näytön niin, että auditoija löytää sen useamman yksikön ryhmässä. Useamman yksikön ryhmässä tämä on erillinen huomion kohde, koska paikallisesti tallennettu näyttö on harvoin itsestään näkyvää sille, joka vastaa raportoinnista ryhmätasolla. Lisää matriisin rakenteesta itsestään tällaisessa rakenteessa löytyy sivulla mikä control-matrix on useamman yksikön ryhmässä.
Control-matrix tekee näkyväksi, kuka minkä näytön on kerättävä, pidettävä ajan tasalla ja pystyttävä esittämään. Tämä on työtä, joka toistuu: sama tarkastus, sama keräys, sama vahvistus, kerta kerran jälkeen, usein useassa yksikössä ja maassa samanaikaisesti. Kun tämä toisto tulee näkyväksi, syntyy kysymys siitä, mikä osa siitä on tehtävä, joka jonkun on tehtävä joka kerta uudelleen, ja mikä osa on riittävän systemaattinen järjestettäväksi toisin. FTE TO AI:n työscan laskee per tehtävä, kuinka suuri osa tästä työstä on siirrettävissä tekoälylle, sen perusteella, miten tehtävät on jo kuvattu control-matrixissa.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.