Obveza se rijetko izvršava na jednom odjelu. Politiku pišu pravni poslovi, provodi je poslovna jedinica, kontrolira financijski odjel, a povremeno je ponovno procjenjuje vanjska strana. Svaki od tih koraka ostavlja trag: dokument, e-mail, odobrenje, dnevnik. Taj trag je dokaz. Problem ne nastaje zbog toga što dokaza nema, nego zbog toga što nitko ne zna točno gdje se on nalazi.
Većina organizacija radi s kombinacijom sustava koji nisu izgrađeni za tu svrhu: intranet za politike, HR sustav za edukacije, sustav nabave za izjave dobavljača, poštanski sandučić za korespondenciju s nadzornim tijelom. Svaki sustav čuva svoj dio priče. Nijedan od tih sustava ne prikazuje cjelinu. Tko treba dokazati da je obveza izvršena, mora prvo utvrditi u kojem se sustavu nalazi relevantan dokaz, a zatim je li taj dokaz još aktualan.
Kod jednog pravnog subjekta ovo je već izazov. Kod grupe s više pravnih subjekata, poslovnica ili zemalja, problem raste zajedno s njom. Obveza koja je dodijeljena na razini grupe često se mora dokazati lokalno, i obrnuto. Što to konkretno znači za ono što se smatra dokazom za obvezu unutar grupe s više pravnih subjekata, ovisi o tome kako je grupa strukturirana i koji pravni subjekt podnosi koje izvješće. Isto pitanje o samoj raspršenosti vraća se u gdje dokazi postaju raspršeni kod grupe s više pravnih subjekata, gdje struktura same grupe postaje faktor.
Dokaz koji postoji, ali se ne može pronaći, prilikom provjere funkcionira kao dokaz koji ne postoji. Revizor, nadzorno tijelo ili sama uprava moraju moći utvrditi tko je za što bio odgovoran i gdje se nalazi potkrepa. To zahtijeva fiksno mjesto po obvezi, a ne traganje po odjelima u trenutku kada se pitanje postavi. Kako se ta pronalaznost u praksi organizira, opisano je u kako čuvate dokaze tako da ih revizor pronađe.
Određivanje vlasnika po obvezi ne rješava automatski problem raspršenih dokaza, ali ga čini vidljivim. Vlasnik koji zna da je odgovoran, kreće u potragu za dokazom koji pripada njegovom zadatku, i tada često otkriva da je raspršen po više sustava ili kolega. To je trenutak u kojem raspršenost postaje problem koji se može riješiti, umjesto problema koji ostaje neopažen. Što vlasništvo točno znači i zašto je odvojeno od toga tko izvršava zadatak, obrađeno je u tko je vlasnik obveze.
Još jedna točka u kojoj se dokazi razdvajaju: postojanje politike ne govori ništa o njezinoj provedbi. Dokument koji opisuje kako bi proces trebao teći nije dokaz da proces zaista tako teče. To zahtijeva drugu vrstu dokaza, odnosno dokazivu provedbu: dnevnike, uzorke, izvješća o odstupanjima. Razlika između ta dva sloja dokaza, i kako ih stavljate jedan pored drugoga, objašnjena je na kako dokazujete da je politika i praksa.
Da bi se raspršeni dokazi učinili upravljivima, potreban je fiksni pregled: po obvezi vlasnik, dokaz i kontrola koja pokazuje da proces funkcionira. Bez te strukture dokazi ostaju raspršeni sve dok nekome ne zatrebaju, a tada je često već prekasno da se u cijelosti prikupe. Kako je takav pregled izgrađen i što kontrola u njemu dodaje, opisano je na što je matrica kontrola.
Pitanje je li organizacija pod kontrolom ne odgovara se izjavom, nego dokazom koji je u pravom trenutku pronalaziv. Sve dok je taj dokaz raspršen po odjelima i sustavima koji svaki čuva svoj dio, na to pitanje nije moguće s sigurnošću odgovoriti. Povezivanje vlasnika, dokaza i kontrole po obvezi korak je koji to omogućuje.
Prikupljanje i održavanje aktualnosti tih dokaza sâmo je također posao, raspršen na mnogo malih zadataka: traženje dokumenata, provjera verzija, ažuriranje pregleda. Radna skala FTE TO AI izračunava po zadatku koji se dio toga može prepustiti AI-u, tako da postane jasno koji dio ovog posla može preuzeti automatizacija, a koji dio i dalje zahtijeva ljudsku procjenu.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.