Grupna politika nije dokaz. To je namjera koju je utvrdilo sjedište i koja je, u najboljem slučaju, i provedena prema svakom entitetu. Je li se to dogodilo, i primjenjuje li se politika i stvarno u praksi, drugo je pitanje od toga postoji li politika. Uprava koja želi dokazati da ima kontrolu, mora moći premostiti tu razliku: ne samo pokazati što je odlučeno, nego i što se u praksi događa kod svakog entiteta koji spada u opseg.
Kod grupe s više entiteta politika se obično piše centralno, a provodi decentralizirano. To znači da je razmak između teksta politike i prakse na radnom mjestu veći nego kod jednog poduzeća. Podružnica u drugoj zemlji, s drugim jezikom, drugim timom uprave i ponekad drugom računovodstvenom tradicijom, primjenjuje politiku onako kako ona tu politiku razumije. To automatski nije pogrešno, ali je nešto što se mora zasebno utvrditi. Uprava koja pretpostavlja da se grupna politika svugdje primjenjuje na isti način, radi pretpostavku koja se rijetko provjerava sve dok revizor ili nadzorno tijelo ne postavi to pitanje.
Politika je dokument. Dokaz je nešto drugo: aktivnost, odobrenje, odstupanje koje je signalizirano i praćeno, provjera koja je stvarno provedena u trenutku koji se može utvrditi. Što se smatra dokazom kod obveze ovisi o prirodi te obveze, ali suština je uvijek ista: mora biti dokazivo da se nešto dogodilo, ne samo da se trebalo dogoditi. Kod grupe s više entiteta ta razlika postaje izraženija, jer se politika piše na jednom mjestu, a dokaz se mora pribaviti na sasvim drugom mjestu.
Najčešći problem nije da dokaza nema, nego da dokaz postoji, raspoređen po različitim entitetima, sustavima i odgovornim osobama, bez da bilo tko na razini grupe ima pregled. Lokalni kontroler vodio je proračunsku tablicu, službenik za usklađenost podružnice čuvao je e-poštu, vanjski revizor završio je radni program koji nigdje nije centralno pohranjen. Gdje se dokaz rasipa upravo je taj obrazac: nije riječ o odsutnosti dokaza, nego o odsutnosti mjesta gdje se dokaz spaja. Što je grupa veća i internacionalnija, taj obrazac postaje izraženiji, jednostavno zato što postoji više mjesta gdje se nešto može zabilježiti i više ljudi koji misle da to netko drugi vodi.
Da bi se dokazivost organizirala kroz više entiteta, potrebna je struktura koja po obvezi utvrđuje tko je za što odgovoran, i to i kad se to razlikuje po entitetu. Što je control matrica kod grupe s više entiteta objašnjava kako takva matrica izgleda: po obvezi vlasnik, dokaz koji je vezan za tu obvezu i kontrola koja pokazuje da je dokaz provjeren. Kod jednog poduzeća ta matrica je pregledna. Kod grupe se svaki redak umnožava s brojem entiteta na koje se obveza odnosi, a taj broj rijetko je svima u grupi jednako jasan.
Dokazivost je dokazivost samo ako je netko izvan grupe može pratiti. To može biti vanjski revizor, nadzorno tijelo, ili novi član uprave koji mora preuzeti prethodnu situaciju. Kako čuvati dokaze tako da ih revizor pronađe govori upravo o toj pronalazljivosti: ne samo postoji li dokaz, nego je li pohranjen na način koji je razumljiv nekome koji ne poznaje unutarnju strukturu grupe. Kod više entiteta to je dodatni sloj složenosti, jer pronalazljivost ne mora funkcionirati samo unutar jednog entiteta, nego i između entiteta, tako da razina grupe može prikazati koherentnu slika umjesto skupa odvojenih dosjea.
Dodatna komplikacija kod grupe je da ista europska obveza može ispasti različito po zemljama. Podružnica u Njemačkoj može spadati pod drugu nacionalnu izvedbu nego podružnica u Francuskoj, iako je temeljno europsko pravilo identično. Koje nacionalne dopune vrijede u Njemačkoj i koje nacionalne dopune vrijede u Francuskoj pokazuju gdje ta razlika postaje konkretna. Grupna politika koja je napisana samo na temelju europskog teksta, zbog toga automatski ne pokriva ono što svaki entitet lokalno mora dokazati. To je upravo mjesto gdje mnoge grupe budu iznenađene: ne glavnim pravilom, nego nacionalnom dopunom koja se skriva ispod njega.
Mapiranje vlasnika, dokaza i kontrola kroz više entiteta posao je koji se velikim dijelom sastoji od prikupljanja, sređivanja i ponovljenog održavanja informacija koje već negdje postoje. To je upravo vrsta zadatka za koji radni sken FTE TO AI istražuje koji se dio može preuzeti pomoću AI, po zadatku, bez pretpostavki o ishodu za vašu organizaciju.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.