U trenutku kada vanjska strana mora dati mišljenje o vašem izvještaju o održivosti, pitanje se mijenja. Tada se ne radi više samo o tome što stoji u izvještaju, već o tome je li ono što stoji moguće povezati s izvorom, procesom i odgovornom osobom. Izjava o pouzdanosti je u svojoj srži mišljenje o kvaliteti te sljedivosti. To postavlja zahtjeve prema dosjeu koje mnoge tvrtke podcjenjuju do trenutka kada se pitanje konkretno postavi.
Računovođa ili drugi davatelj izjave o pouzdanosti ne gleda namjeru iza brojke, već dokaz iza nje. Odakle podaci dolaze, tko ih je zabilježio, kakva je kontrola nad tim provedena i je li ta kontrola ponovljiva. To znači da dosje ne mora samo pokazati ishod, već i put: od izvorne registracije do prikupljanja, od prikupljanja do obrade, od obrade do konačnog teksta izvještaja. Ako u tom putu nedostaje karika, ne nedostaje nužno ispravnost brojke, ali nedostaje njena dokazivost. A dokazivost je ono o čemu izjava o pouzdanosti presuđuje.
Izvještaj opisuje ishod u jednom trenutku. Prikazuje strukturu u trenutku pisanja, ali ne pokazuje hoće li ta struktura izdržati kada se pola godine kasnije zatraži temeljni dokaz. Ta razlika obrađena je u zašto je compliance check nešto drugo od izvještaja: izvještaj je fotografija, dosje mora biti sustav u tijeku koji se u svakom trenutku može ponovno ispitati. Za izjavu o pouzdanosti ta razlika nije teorijska. Izjava se ne izdaje na temelju dobro napisanog dokumenta, već na temelju traga koji je na dan revizije još moguće slijediti.
Tri elementa se stalno ponavljaju kada se dosje testira na sljedivost. Tko je odgovoran za podatak ili obvezu, koji dokument potvrđuje da je ta obveza ispunjena, i koja kontrola pokazuje da se to ne događa jednokratno, već strukturno. Bez vlasnika nije jasno tko je dostupan za pitanja ako nešto nedostaje. Bez dokaza tvrdnja je samo izjava. Bez kontrole nije moguće pokazati da ono što je danas ispravno, i dalje bude ispravno sljedeće tromjesečje. To je također struktura koja se povezuje s pitanjem kako uprava dokazuje da ima nadzor nad situacijom (in control): ne izjavom da pregled postoji, već prikazom tko ga upravlja i kako se to može provjeriti, kako je dalje razrađeno u kako uprava dokazuje da je in control.
Dosje koji se poklapa s europskim tekstom obveze time nije automatski spreman za izjavu o pouzdanosti u određenoj zemlji. Mnogi europski propisi imaju nacionalnu razradu koja se razlikuje po opsegu, roku ili traženom obliku dokaza. Tvrtka koja je dokumentirala samo europsku razinu rizikuje da nacionalni zahtjev koji stoji iza toga bude previđen, baš u trenutku kada izjava mora biti izdana po zemlji. Kako organizacija to prati bez potrebe za novom pretplatom ili novim savjetnikom za svaku jurisdikciju, opisano je na kako pratite nacionalne nadogradnje bez džungle pretplata.
Compliance Check utvrđuje koje se obveze primjenjuju na vašu organizaciju, i za svaku obvezu povezuje vlasnika, oblik dokaza i kontrolu. To je struktura koja je potrebna procesu izjave o pouzdanosti da bi mogao započeti: pregled u kojem ništa nije ostalo implicitno. Ono što Compliance Check ne radi, jest ocjenjivanje samog dokaza na sadržajnu ispravnost, i ne garantira da će davatelj izjave o pouzdanosti izdati pozitivno mišljenje. Struktura čini dosje procjenjivim; ne određuje ishod te procjene. Ta razlika namjerno je oštro održana, jer se tvrdnja o ishodu ne može potkrijepiti prije nego što vanjska strana dosje stvarno pregleda.
Trenutak u kojem organizacija otkrije da nedostaje lanac dokaza obično je trenutak kada je proces izjave o pouzdanosti već u tijeku. Tada je vrijeme za naknadno određivanje vlasnika ili uspostavu kontrole ograničeno, i postaje jasno koliko košta to što se prije nije znalo pod što je tvrtka spadala i što je za to bilo potrebno, pitanje koje se dalje obrađuje u koliko košta ne znati čemu podliježete. Rano početi ne znači da dosje time postaje besprijekoran, ali znači da rupe postaju vidljive u trenutku kada još ima vremena da se popune.
Compliance Check je u izradi. Tko to sada treba, može se prijaviti na listu čekanja; ne nudi se ništa što još ne postoji.
Izgradnja i održavanje lanca dokaza traži vrijeme, a to vrijeme se u mnogim organizacijama ručno popunjava: prikupljanje podataka, ažuriranje dosjea, ponavljanje provjera. Werkscan tvrtke FTE TO AI izračunava po zadatku koji dio tog posla može preuzeti AI, tako da postane jasno gdje su ljudi i dalje potrebni za procjenu, a gdje ponovljivi posao više ne traži ljudske ruke.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.