Dokument o politici opisuje što organizacija želi. Kontrola opisuje što se stvarno događa. Između to dvoje postoji prostor, i u tom prostoru žive pitanja koja revizor, nadzorno tijelo ili novi direktor postavljaju prvi. Ne: imate li politiku? Nego: možete li pokazati da je politika ujedno i praksa?
Dokument o politici može biti potpun, aktualan i dobro napisan, a ipak ne govoriti ništa o tome što se događa na terenu. Politika je obećanje. Praksa je ono što je ispunjeno. Razlika je u pitanju tko provodi politiku, kako se to događa i što je od toga zabilježeno. Bez ta tri elementa, dokument o politici je izjava namjere, a ne dokaz.
Upravo je na toj razlici izgrađen registar obveza. Ne: koje se pravilo primjenjuje, nego: tko je vlasnik usklađenosti, koji dokaz o tome postoji i koja kontrola pokazuje da je proces ponovljiv. Bez vlasnika, obveza ostaje na papiru. Tko treba biti vlasnik obveze stoga nije administrativno pitanje, nego pitanje koje čini razliku između politike i prakse.
Dokaz nije sam dokument o politici. Dokaz je trag koji provođenje te politike ostavlja: odobreni obrazac, zapis u logu, e-mail s odlukom, izvještaj koji je isporučen na fiksni datum. Dokaz postoji samo ako je zabilježen u trenutku kad se dogodio, a ne rekonstruiran naknadno.
Ovdje mnoge organizacije posustaju. Politika postoji, namjera je iskrena, ali dokaz je fragmentaran ili postoji tek nakon što je zatražen. Proces uvjeravanja (assurance) tu razliku nemilosrdno razotkriva. Što uvjerenje (assurance-verklaring) zapravo zahtijeva od dosjea posebno je pitanje: što assurance-izjava zahtijeva od vašeg dosjea pokazuje da je ljestvica postavljena više nego što je zbirka dokumenata u mapi.
Compliance Check čini vidljivim gdje se politika i praksa razilaze. Ta vidljivost nije isto što i rješenje. Metoda pokazuje koja obveza nema vlasnika, koja kontrola nedostaje i koji dokaz još ne postoji. Ona ne provodi kontrolu i ne piše politiku. Isporučuje strukturu s kojom organizacija sama može utvrditi gdje praksa zaostaje za obećanjem, a to je drugačije postignuće od zatvaranja tog jaza.
To također nije snimka stanja koja ostaje točna. Obveze se mijenjaju, vlasnici mijenjaju funkcije, i što danas vrijedi kao dokaz sutra može biti nedovoljno. Koliko često registar obveza zapravo treba prilagodbu, pitanje je koje mnoge organizacije podcjenjuju: koliko se često mijenja registar obveza opisuje zašto to nije jednokratna vježba.
Razlika između politike i prakse postaje veća što više strana je uključeno u provođenje, a to posebno vrijedi za organizacije s poslovnicama u više zemalja. Europsko pravilo dobiva vlastito tumačenje u svakoj zemlji, a politika napisana na razini glavnog ureda ne poklapa se automatski s onim što se lokalno prati. Praksa u jednoj poslovnici može znatno odstupati od prakse u drugoj, dok je dokument o politici u oba slučaja identičan.
To održavanje tih nacionalnih verzija čini stalnim zadatkom, a ne jednokratnom provjerom. Kako to postići bez upadanja u zbrku pojedinačnih pretplata i lokalnih alata, opisano je na kako pratite nacionalne verzije bez pretplatničke džungle.
Izvještaj opisuje stanje u jednom trenutku. Razlika između politike i prakse, međutim, neprekidno se mijenja, a snimka stanja zastarijeva čim se dogodi prva promjena. Zato compliance check kao metoda ima drugačiji cilj od izvještaja: riječ je o živom registru u kojem su vlasništvo, dokaz i kontrola trajno povezani, umjesto o dokumentu koji je zastario odmah nakon isporuke.
Trošak nepoznavanja pod koje propise organizacija spada obično postaje vidljiv tek u trenutku kad nadzorno tijelo, banka ili veliki klijent zatraže dokazivost, a ona se pokaže nepostojećom. Što to može značiti ostati bez odgovora u tom trenutku, objašnjeno je na koliko košta ne znati pod koje propise spadate.
Utvrđivanje razlike između politike i prakse sam po sebi otvara sljedeće pitanje: tko u organizaciji zapravo ima vrijeme prikupiti taj dokaz, održavati ga i revidirati čim se obveza promijeni. To je pitanje kapaciteta, i ono je neovisno od pitanja znade li organizacija što treba učiniti. FTE TO AI polazi od tog sljedećeg pitanja s radnom analizom (werkscan) koja za svaki zadatak izračunava koji dio posla AI može preuzeti, tako da postane jasno gdje ljudima preostaje vrijeme za posao koji računalo ne može obaviti: procjenjivanje, odlučivanje i odgovaranje.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.