Uprava koja kaže da je in control, iznosi tvrdnju. Nadzorno tijelo, revizor ili auditor pita za dokaz iza te tvrdnje. Taj dokaz ne postoji samo kao namjera ili dokument o politici. Sastoji se od lanca: koja obveza vrijedi, tko je za nju odgovoran, koji dokaz potvrđuje da se obveza poštuje, i koja kontrola provjerava da taj dokaz i dalje odgovara stvarnosti. Ako nedostaje jedna karika, tvrdnja pada.
Pitanje "jesmo li in control" je stoga zapravo četiri pitanja. Znamo li koje se obveze na nas odnose. Zna li se tko je za to vlasnik. Postoji li dokaz da se obveza poštuje. I postoji li kontrola koja periodično provjerava taj dokaz. Uprava koja na svako od ta četiri pitanja ima odgovor, može pokazati dosje. Uprava koja odgovor ima samo na prvo pitanje, ima popis — a popis nije dokazivost.
Mnoge organizacije imaju pregled propisa. Ono što često nedostaje je povezanost po obvezi: tko je vlasnik, što je dokaz, koja kontrola postoji. Bez te povezanosti popis ostaje skup razdvojenih točaka. Tko bi trebao biti vlasnik obveze pri tome nije formalnost; bez određenog vlasnika obveza nestaje između odjela, i to nitko ne primijeti dok se ne zatraži dokaz.
Drugi razlog zašto popisi nisu dovoljni: politika i praksa razilaze se. Organizacija može imati utvrđen postupak bez da se taj postupak zapravo slijedi. Koja je razlika između politike i prakse dotiče se srži onoga što kontrola zapravo provjerava: ne postoji li dokument, nego odgovara li praksa onome što dokument opisuje. Postupak dobivanja uvjerenja (assurance) pita za to drugo, ne za prvo.
Compliance Check utvrđuje koje obveze vrijede i za svaku obvezu povezuje vlasnika, oblik dokaza i kontrolu. Rezultat nije savjet niti ocjena o tome koliko dobro organizacija to radi. To je struktura: registar u kojem se po obvezi vidi tko je za što odgovoran i čime se to može dokazati. Ta struktura je ono što uprava treba da bi, kada joj se to postavi kao pitanje, mogla pokazati nešto konkretno umjesto da samo daje uvjeravanje.
Što Compliance Check ne čini: ne govori je li se obveza zapravo poštuje. To ostaje na organizaciji i, gdje je relevantno, na revizoru ili pružatelju usluge uvjerenja (assurance). Check uređuje i čini vidljivim gdje dokaz i kontrola nedostaju; sam dokaz ne isporučuje. Tko traži izjavu o kvaliteti usklađenosti, tu neće naći ocjenu. Tko traži strukturu kako bi tu usklađenost sam učinio dokazivom, hoće.
Ovaj pristup ne zamjenjuje pravni savjet o tome koji prag, rok ili članak točno vrijedi. Ti detalji se mijenjaju, razlikuju se po situaciji i ovise o preciznom tekstu propisa kako vrijedi u određenom trenutku. Za taj aktualni tekst i precizne uvjete ova stranica upućuje na sam izvor, a ne na sažetak koji može zastarjeti.
Druga granica: propisi nisu statični. Registar obveza koji danas odgovara stvarnosti, sljedeće godine može biti nepotpun. Koliko se često mijenja registar obveza stoga nije sporedno pitanje nego dio same dokazivosti: registar bez ritma održavanja je snimka trenutka, a nije dokaz trajne kontrole.
Treća granica dotiče se posebno europskog konteksta. Isto europsko pravilo drugačije ispada po državi članici: drugi pragovi, drugi rokovi, druga nadzorna tijela. Organizacija koja poznaje samo europski tekst a ne nacionalnu nadopunu, promašuje dio obveze. Kako pratite nacionalne nadopune bez pretplatničke džungle opisuje zašto se ta točka podcjenjuje češće nego što se očekuje, i zašto upravo taj nacionalni sloj iznenađuje upravu.
Kada revizor ili pružatelj usluge uvjerenja izdaje izjavu o poštivanju obveza izvještavanja, ne traži namjeru nego dosje: izvorne dokumente, utvrđenog vlasnika po temi, i mehanizam kontrole koji dokazuje da je proces ponovljiv, a ne jednokratan. Što izjava o uvjerenju traži od vašeg dosjea opisuje te zahtjeve konkretnije. Uprava koja se na to priprema, dobro čini ako dosje izgradi prije nego što se pitanje postavi, a ne nakon toga.
Ovaj pristup utvrđuje što treba učiniti i tko to radi. Ne govori ništa o tome koliko vremena to traje, ni o tome koji dio tog posla ostaje ručan a koji se može automatizirati. Tko se pita koliki kapacitet strukturno zahtijeva registar obveza, prikupljanje dokaza i praćenje kontrola, i koji se dio toga može prepustiti AI-u, za to pronalazi radnu skenu FTE TO AI: ona po zadatku izračunava koji dio posla za to dolazi u obzir, nezavisno od pitanja koje obveze točno vrijede.
Compliance Check je u izradi. Tko želi koristiti rezultat čim postane dostupan, može se prijaviti na listu čekanja.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.