Politiikka-asiakirja kuvaa, mitä organisaatio haluaa. Kontrolli kuvaa, mitä todellisuudessa tapahtuu. Näiden kahden välissä on tila, ja siinä tilassa asuvat kysymykset, jotka auditoija, valvoja tai uusi hallituksen jäsen esittää ensimmäisenä. Ei: onko teillä politiikka? Vaan: voitteko osoittaa, että politiikka on myös käytäntö?
Politiikka-asiakirja voi olla täydellinen, ajantasainen ja hyvin kirjoitettu, ja silti se ei kerro mitään siitä, mitä lattiatasolla tapahtuu. Politiikka on lupaus. Käytäntö on se, mikä on lunastettu. Ero on siinä, kuka politiikkaa toteuttaa, miten se tapahtuu ja mitä siitä on dokumentoitu. Ilman näitä kolmea elementtiä politiikka-asiakirja on aiejulistus, ei todiste.
Juuri tähän erotteluun velvoiterekisteri perustuu. Ei: mikä sääntö pätee, vaan: kuka omistaa noudattamisen, mitä todisteita siitä on olemassa, ja mikä kontrolli osoittaa, että prosessi on toistettavissa. Ilman omistajaa velvoite jää paperille. Kysymys siitä, kenen tulisi olla velvoitteen omistaja, ei siis ole hallinnollinen kysymys, vaan juuri se kysymys, joka ratkaisee eron politiikan ja käytännön välillä.
Todiste ei ole itse politiikka-asiakirja. Todiste on jälki, jonka kyseisen politiikan toteutus jättää: hyväksytty lomake, lokitieto, sähköposti päätöksestä, raportti, joka on toimitettu tiettynä päivämääränä. Todiste syntyy vasta, kun se on tallennettu sillä hetkellä, kun tapahtuma tapahtui, eikä jälkikäteen rekonstruoituna.
Juuri tähän monet organisaatiot kompastuvat. Politiikka on olemassa, aikomus on aito, mutta todisteet ovat hajanaisia tai syntyvät vasta, kun niitä pyydetään. Assurance-prosessi paljastaa tämän eron armottomasti. Mitä assurance-lausunto oikeastaan vaatii dossierilta, on siis oma kysymyksensä: mitä assurance-lausunto vaatii dossierilta osoittaa, että rima on korkeammalla kuin pelkkä kokoelma asiakirjoja kansiossa.
Compliance Check tekee näkyväksi, missä politiikka ja käytäntö eroavat toisistaan. Tuo näkyvyys ei ole sama asia kuin ratkaisu. Menetelmä osoittaa, millä velvoitteella ei ole omistajaa, mikä kontrolli puuttuu ja mitä todistetta ei vielä ole olemassa. Se ei toteuta kontrollia eikä kirjoita politiikkaa. Se tarjoaa rakenteen, jonka avulla organisaatio voi itse todeta, missä käytäntö jää jälkeen lupauksesta, ja se on eri asia kuin kuilun umpeen kurominen.
Se ei myöskään ole tilannekuva, joka pysyy paikkansapitävänä. Velvoitteet muuttuvat, omistajat vaihtavat tehtäviä, ja mikä tänään kelpaa todisteeksi, voi huomenna olla riittämätöntä. Kuinka usein velvoiterekisteri oikeastaan tarvitsee päivitystä, on kysymys, jonka moni organisaatio aliarvioi: kuinka usein velvoiterekisteri muuttuu kuvaa, miksi tämä ei ole kertaluonteinen harjoitus.
Ero politiikan ja käytännön välillä kasvaa sitä mukaa, mitä useampi osapuoli osallistuu toteutukseen, ja tämä pätee erityisesti organisaatioihin, joilla on toimipisteitä useissa maissa. Eurooppalainen sääntö saa maakohtaisen tulkinnan, eikä pääkonttoritasolla kirjoitettu politiikka automaattisesti vastaa sitä, mitä paikallisesti ylläpidetään. Käytäntö yhdessä toimipisteessä voi poiketa merkittävästi käytännöstä toisessa, vaikka politiikka-asiakirja on molemmissa tapauksissa identtinen.
Tämä tekee näiden kansallisten lisäysten ylläpidosta toistuvan tehtävän kertaluonteisen tarkistuksen sijaan. Miten tämä tehdään ajautumatta erillisten tilausten ja paikallisten työkalujen sekamelskaan, on kuvattu sivulla miten pidätte kansalliset lisäykset ajan tasalla ilman tilausviidakkoa.
Raportti kuvaa tilan tiettynä hetkenä. Ero politiikan ja käytännön välillä kuitenkin muuttuu jatkuvasti, ja tilannekuva vanhenee heti ensimmäisen muutoksen myötä. Siksi compliance check -menetelmällä tavoitellaan jotain muuta kuin raporttia: kyse on elävästä rekisteristä, jossa omistajuus, todisteet ja kontrolli pysyvät jatkuvasti yhteen kytkettyinä, sen sijaan että kyseessä olisi asiakirja, joka on vanhentunut heti toimituksen jälkeen.
Sen tietämättömyyden kustannukset, minkä alaisuuteen organisaatio kuuluu, tulevat yleensä näkyviksi vasta sillä hetkellä, kun valvoja, pankki tai suuri asiakas pyytää todistettavuutta, eikä sitä osoittaudu olevan. Mitä voi tarkoittaa jäädä sillä hetkellä ilman vastausta, on selitetty sivulla mitä maksaa se, ettei tiedä minkä alaisuuteen kuuluu.
Politiikan ja käytännön eron toteaminen herättää luonnostaan jatkokysymyksen: kenellä organisaatiossa on todellisuudessa aikaa kerätä nuo todisteet, ylläpitää niitä ja tarkistaa ne heti, kun velvoite muuttuu. Tämä on kapasiteettikysymys, ja se on erillinen kysymyksestä, tietääkö organisaatio, mitä pitää tehdä. FTE TO AI työskentelee tämän jatkokysymyksen pohjalta työskentelyanalyysillä, joka laskee tehtäväkohtaisesti, kuinka suuri osa työstä voidaan siirtää tekoälylle, jotta käy selväksi, mihin ihmisille jää aikaa sellaiselle työlle, jota tietokone ei osaa tehdä: arvioimiselle, päättämiselle ja vastuun kantamiselle.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.