Kun ulkopuolisen tahon on annettava arvio kestävyysraportoinnistanne, kysymys muuttuu. Kyse ei ole enää vain siitä, mitä raportissa sanotaan, vaan siitä, onko se, mitä sanotaan, jäljitettävissä lähteeseen, prosessiin ja vastuulliseen henkilöön. Varmennuslausunto on ydinolemukseltaan arvio tämän jäljitettävyyden laadusta. Se asettaa dossierille vaatimuksia, jotka moni yritys aliarvioi siihen hetkeen asti, kun kysymys esitetään konkreettisesti.
Tilintarkastaja tai muu varmennuksen antaja ei katso luvun takana olevaa aikomusta, vaan sen takana olevaa näyttöä. Mistä data on peräisin, kuka on sen kirjannut, millaista tarkastusta sille on tehty ja onko tämä tarkastus toistettavissa. Tämä tarkoittaa, että dossierin on näytettävä tulos, mutta myös polku: lähdemerkinnästä keräämiseen, keräämisestä käsittelyyn, käsittelystä lopulliseen raportointitekstiin. Jos tästä polusta puuttuu lenkki, ei välttämättä puutu luvun oikeellisuus, mutta puuttuu sen todistettavuus. Ja todistettavuus on se, mistä varmennus antaa arvionsa.
Raportti kuvaa tuloksen tietyllä hetkellä. Se näyttää rakenteen kirjoitushetkellä, mutta ei sitä, kestääkö tämä rakenne, kun puolen vuoden kuluttua pyydetään taustalla olevaa näyttöä. Tätä eroa käsitellään sivulla miksi compliance check on eri asia kuin raportti: raportti on valokuva, dossierin on oltava käynnissä oleva järjestelmä, jota voidaan kysyä uudelleen milloin tahansa. Varmennuksen kannalta tämä ero ei ole teoreettinen. Lausuntoa ei anneta hyvin kirjoitetun asiakirjan perusteella, vaan sellaisen jäljen perusteella, jota voidaan seurata edelleen auditointipäivänä.
Kolme elementtiä toistuu jatkuvasti, kun dossieria testataan jäljitettävyyden osalta. Kuka on vastuussa tiedosta tai velvoitteesta, mikä todiste tukee sitä, että velvoite on täytetty, ja mikä kontrolli osoittaa, että tämä tapahtuu rakenteellisesti eikä kertaluonteisesti. Vastuuhenkilön puuttuessa ei ole selvää, keneen voi ottaa yhteyttä, jos jotain puuttuu. Näytön puuttuessa väite ei ole enempää kuin väittämä. Kontrollin puuttuessa ei voida osoittaa, että se, mikä pitää paikkansa tänään, pitää paikkansa myös seuraavalla vuosineljänneksellä. Tämä on myös rakenne, joka liittyy kysymykseen siitä, miten hallitus osoittaa olevansa hallinnassa: ei julistamalla, että yleiskuva on olemassa, vaan näyttämällä, kuka sitä hallinnoi ja miten se on tarkastettavissa, kuten tarkemmin käsitellään sivulla miten hallitus osoittaa olevansa hallinnassa.
Dossier, joka vastaa velvoitteen eurooppalaista tekstiä, ei sen ansiosta ole automaattisesti valmis varmennukseen tietyssä maassa. Monet eurooppalaiset säännöt saavat kansallisen soveltamisen, joka poikkeaa laajuudessa, määräajassa tai vaaditussa näytön muodossa. Yritys, joka on dokumentoinut vain eurooppalaisen tason, ottaa riskin, että sen takana oleva kansallinen vaatimus jää huomaamatta, juuri sillä hetkellä, kun lausunto on annettava maakohtaisesti. Kuinka organisaatio pitää tästä kirjaa joutumatta ottamaan uutta tilausta tai uutta neuvonantajaa käyttöön jokaista lainkäyttöaluetta varten, on kuvattu sivulla miten pidätte kirjaa kansallisista lisäyksistä joutumatta tilausviidakkoon.
Compliance Check kartoittaa, mitkä velvoitteet koskevat organisaatiotanne, ja liittää jokaiseen velvoitteeseen vastuuhenkilön, näytön muodon ja kontrollin. Tämä on rakenne, jota varmennusprosessi tarvitsee voidakseen alkaa: yleiskuva, jossa mikään ei ole jäänyt implisiittiseksi. Mitä Compliance Check ei tee, on itse näytön sisällöllisen oikeellisuuden arvioiminen, eikä se takaa, että varmennuksen antaja antaa myönteisen arvion. Rakenne tekee dossierista arvioitavan; se ei määrää arvioinnin tulosta. Tämä ero on tarkoituksella pidetty selkeänä, koska tulosta koskevaa väitettä ei voida perustella, ennen kuin ulkopuolinen taho on todella nähnyt dossierin.
Hetki, jolloin organisaatio huomaa, että todistusketju puuttuu, on tavallisesti hetki, jolloin varmennusprosessi on jo käynnissä. Silloin aika nimetä vastuuhenkilö tai järjestää kontrolli jälkikäteen on rajallinen, ja käy ilmi, mitä maksaa se, ettei etukäteen tiedetty, minkä alle yritys kuului ja mitä siihen tarvittiin – kysymys, jota käsitellään laajemmin sivulla mitä maksaa se, ettette tiedä minkä alle kuulutte. Aikaisin aloittaminen ei tarkoita, että dossierista tulee sen ansiosta virheetön, mutta se tarkoittaa, että aukot tulevat näkyviin hetkellä, jolloin niiden tukkimiseen on vielä aikaa.
Compliance Check on rakenteilla. Jos tarvitsette tätä juuri nyt, voitte ilmoittautua odotuslistalle; mitään ei tarjota, mitä ei vielä ole olemassa.
Todistusketjun rakentaminen ja ylläpito vaatii aikaa, ja tämä aika täytetään monessa organisaatiossa manuaalisesti: tietojen keräämisellä, dossierien päivittämisellä, tarkastusten toistamisella. FTE TO AI:n työskannaus laskee tehtäväkohtaisesti, minkä osan tästä työstä AI voi ottaa haltuunsa, jotta käy selväksi, missä ihmisiä tarvitaan edelleen arvioimiseen ja missä toistettava työ ei enää vaadi ihmiskäsiä.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.