Grupa s više subjekata ima problem koji jedinstveno poduzeće ne poznaje: ista obveza može vrijediti na više mjesta istovremeno, s pomalo drugačijom razradom po zemlji, a dokaz o ispunjavanju te obveze često nastaje lokalno. Kontrolna matrica je način da se to učini preglednim: struktura u kojoj se po obvezi navodi koji subjekt je time pogođen, tko je vlasnik, koji dokaz je potreban i koja kontrola pokazuje da proces stvarno funkcionira. Nije riječ o izvještaju, nego o slojevitosti dokazivosti nad temeljnom regulativom.
Popis obveza funkcionira za jedan subjekt. Kod grupe s matičnim društvom, kćerima i eventualno zajedničkim pothvatima u različitim zemljama, popis više ne funkcionira, jer isto europsko pravilo ispada drugačije po zemlji. Ono što u jednoj zemlji spada pod određeni prag, u drugoj zemlji može dobiti drugu kvalifikaciju, s drugom obvezom izvještavanja ili drugim nadzornim režimom. Matrica bilježi tu kombinaciju: obveza × subjekt × zemlja, s podacima po ćeliji o tome tko je vlasnik i što vrijedi kao dokaz. Bez te strukture postoji rizik da se obveza na razini grupe smatra riješenom, dok kod kćeri postoji lokalna dodatna obveza koja nije uzeta u obzir.
Ćelija u matrici koja samo kaže "ispunjeno" nije dokaz. Dokazivost zahtijeva četiri elementa po obvezi: vlasnika kojeg se može pozvati na odgovornost, dokazni dokument koji pokazuje da je obveza ispunjena, kontrolu koja opisuje kako je taj proces ponovljiv, i datum kada je to zadnje utvrđeno. Što se točno smatra dokaznim dokumentom razlikuje se po vrsti obveze; odobreni dokument, registrirani sporazum ili dokazivo provođen proces mogu sva tri zadovoljiti, ovisno o tome što pravilo zahtijeva. Pregled o tome što vrijedi kao dokaz kod obveze pomaže da se ta četiri elementa razjasne prije nego se matrica popuni.
Kod grupe s više subjekata dokaz rijetko nastaje na jednom mjestu. Izvještaj se izrađuje na razini grupe, ali podaci u pozadini dolaze iz lokalnih sustava, odobrenje ide preko lokalnog direktora, a dosje koji bi revizor želio vidjeti ponekad se nalazi kod kćeri koja se ne bavi svakodnevno izvještavanjem grupe. Ta raspršenost nije greška u organizaciji, ona je posljedica načina na koji grupe funkcioniraju: odluke se donose lokalno, odgovornost se traži centralno. Matrica koja to ne pratipeksplicitno propušta bit stvari. Objašnjenje o tome gdje se dokaz raspršuje pokazuje koja vrsta raspršenosti se najčešće javlja i zašto to nije automatski problem, sve dok dokaz ostaje pronalažljiv.
Kontrolna matrica korisna je samo ako netko koji u njoj ne radi svakodnevno — novi financijski direktor, vanjski revizor, nadzorno tijelo — može pronaći dokaz u razumnom vremenu. To zahtijeva fiksno mjesto, fiksno imenovanje i fiksnu poveznicu iz matrice na temeljni dokument, a ne zbirku e-mailova i razdvojenih datoteka na različitim serverskim lokacijama po zemlji. Objašnjenje o tome kako čuvati dokaz kako bi ga revizor pronašao ulazi u to što je za to potrebno, bez propisivanja specifičnog softverskog sustava. Što vlasništvo točno znači — tko koju obvezu može potvrditi i tko za to odgovara kad nešto krene loše — povezano je s pitanjem tko je vlasnik obveze, a to pitanje kod grupe s više subjekata postaje kompleksnije nego kod jedinstvenog poduzeća, jer vlasništvo na razini grupe i na razini subjekta mogu se razlikovati.
Zajednička nit kod grupe s više subjekata je da europsko pravilo rijetko ispada svugdje isto. Kći u Njemačkoj može imati drugi prag, drugo nadzorno tijelo ili drugi rok nego kći u Francuskoj, dok obje spadaju pod istu europsku direktivu. To ne znači da se matrica mora iznova izgraditi po zemlji, ali znači da svaka ćelija mora eksplicitno naznačiti koja nacionalna razrada vrijedi. Pregled o tome koje nacionalne dodatne obveze vrijede u Njemačkoj i o tome koje nacionalne dodatne obveze vrijede u Francuskoj pokazuje gdje se te razlike najčešće nalaze, tako da matrica ne polazi tiho od jednog režima za cijelu grupu.
Matrica koja bilježi vlasništvo, dokaz i kontrolu po subjektu, istovremeno pokazuje koliko posla stvarno ide u njeno održavanje: tko prikuplja dokaz, tko ga provjerava, tko ažurira matricu kod promjene regulative. To je pitanje koje ide dalje od same usklađenosti. Radna skena FTE TO AI izračunava po zadatku koji dio tog posla može preuzeti AI, tako da postane jasno gdje ljudi ostaju potrebni za procjenu i vlasništvo, a gdje je prikupljanje i uređivanje dokaza ponovljiv proces koji se može automatizirati.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.