Skoro svaka uprava koja kaže da je zatečena nekom obvezom, već je negdje na radaru imala odgovarajuću europsku direktivu. Nedostajalo nije znanje da nešto dolazi, nego uvid u to što je nacionalna razrada od toga napravila. Direktiva se u svakoj zemlji drugačije prenosi: drugi pragovi, drugi rokovi, druga tijela koja provode nadzor. Onaj koji prati samo europski tekst vidi konture, ali ne oštre rubove koji se razlikuju od zemlje do zemlje.
Tu je crvena nit. Nacionalne dopune se strukturno podcjenjuju, jer se pažnja usmjerava na europsku razinu, uz pretpostavku da će nacionalni prijevod biti tek formalnost. To prijevod često nije. Način na koji pratite nacionalne dopune bez upadanja u džunglu pretplata u praksi određuje hoće li obveza biti na vrijeme uočena ili će postati vidljiva tek kad stigne prvo pitanje nadzornog tijela.
Drugo objašnjenje za iznenađenje leži bliže kući. Često postoji dokument politike, namjera, paragraf u godišnjem izvješću. Ne postoji uvijek praksa koja tome odgovara u trenutku kad je to bitno. Vrijedi pročitati koja je razlika između politike i prakse i zašto je upravo ta razlika mjesto na kojem kontrola zapinje. Politika opisuje namjeru; kontrola dokazuje da se ta namjera i događa, ponovljeno i s dokazima.
Ta razlika također objašnjava zašto se organizacija često osjeća sigurnijom nego što jest. Postoji dokument, jednom je donesena odluka, i time se tema smatra riješenom. Obveza koja je jednokratno ispunjena a zatim se nije dalje praćena, u praksi je obveza koja nije ispunjena u trenutku kad se za nju pita.
Treći razlog za iznenađenje je nejasan vlasnik. Obveza koja pripada svima pomalo a nikome u potpunosti, prati se pomalo od strane svih a potpuno od strane nikoga. Do trenutka kad se pokaže da je rok propušten ili izvještaj nepotpun, pitanje tko je to trebao uočiti već je jednako neodgovoreno kao i samo pitanje. Zato je relevantno unaprijed utvrditi tko bi trebao biti vlasnik obveze prije nego to pitanje postane akutno, a ne nakon toga.
Vlasnik bez dokaza je uostalom jednako izložen kao i dokaz bez vlasnika. Oboje je potrebno, i oboje mora odgovarati onome što eksterna strana zaista očekuje vidjeti.
Posljednji faktor je kretanje. Registri obveza nisu dokumenti koje jednom izradite i zatim ostavite po strani. Zakonodavstvo se mijenja, nacionalne razrade se prilagođavaju, pragovi se revidiraju. Koliko se to često događa i što to znači za način na koji se registar održava, opisano je na stranici o tome koliko se često registar obveza mijenja. Registar koji je bio točan prije godinu dana nije automatski registar koji je točan i danas.
Za upravu je uvjerljivije znati što metoda ne rješava nego čuti da je sve pokriveno. Ovaj pristup utvrđuje koje obveze vrijede, tko je vlasnik, koji dokazi su potrebni i koja kontrola uz to ide. Ne govori unaprijed koji članak, koji prag ili koji rok se precizno primjenjuje; to ovisi o točnoj situaciji i o aktualnom tekstu zakona, koji se nalazi kod samog izvora, a ne u sažetku koji može biti zastario. Također ne garantira odobrenje nadzornog tijela ili revizora. Ono što ova metoda čini je da isporučuje strukturu s kojom uprava može pokazati da ima pregled i da taj pregled i održava.
To je drugačija vrsta rezultata od izvještaja. Izvještaj opisuje situaciju u jednom trenutku; struktura koja povezuje vlasništvo, dokaz i kontrolu ostaje upotrebljiva kad se situacija promijeni. Zašto ta razlika točno ima važnost u postupku assurance, objašnjeno je na stranici o tome što assurance-izjava traži od vašeg dosjea, i zašto je provjera usklađenosti nešto drugo od izvještaja koji kao samostalan dokument završi u ladici.
Kad je jasno koje obveze vrijede, tko je vlasnik i koji dokazi su potrebni, samo se od sebe nameće drugo pitanje: tko obavlja održavanje potrebno da se to održi aktualnim, i koliki dio tog posla je repetitivan dovoljno da se drugačije organizira. Radna skena tvrtke FTE TO AI po zadatku izračunava koji se dio posla može prepustiti AI-u, i time je logičan sljedeći korak čim registar obveza postoji: ne da zamijeni kontrolu, nego da odredi što je strukturno potrebno da se ta kontrola održi.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.