Obveza bez vlasnika nije obveza, to je rizik koji još nitko nije primijetio. Ipak, to je pitanje na kojem mnogi dosjei zapinju: ne koja pravila vrijede, nego tko je unutar organizacije odgovoran da dokaže da se nešto poduzima. To je jedno od ključnih pitanja na koje Compliance Check odgovara po pojedinoj obvezi, uz pitanje koji dokaz je potreban i koja kontrola uz to spada.
U praksi se obveza često dodjeljuje na temelju toga tko se prvi na nju spetlja. Pravnik koji pročita članak postaje vlasnik. Kontroler koji sastavlja izvještaj postaje vlasnik. To funkcionira sve do trenutka kada treba položiti račune, i pokaže se da nitko nema pregled nad time što je točno obećano i na temelju kojeg dokaza.
Vlasništvo koje nastaje slučajno nije vlasništvo koje uprava može objasniti. Pitanje koje postavlja Compliance Check nije dakle tko se time trenutno bavi, nego tko ima ovlast, pregled i odgovornost da nosi obvezu, uključujući dokaz koji uz to ide.
Vlasnik obveze nije po definiciji osoba koja izvodi posao. Postoje tri obilježja koja zajedno određuju je li vlasništvo smješteno na pravom mjestu.
Prvo: vlasnik može objasniti obvezu bez pozivanja na vanjsku stranu. Ako samo savjetnik može rekonstruirati zašto se određeno pravilo primjenjuje ili ne primjenjuje, vlasništvo se u praksi nalazi izvan organizacije.
Drugo: vlasnik ima pristup dokazu, ili ovlast da taj dokaz zatraži. Vlasnik koji ne zna gdje se nalazi temeljna dokumentacija, vlasnik je po imenu, ne u praksi.
Treće: vlasnik je osoba koju se pozove na odgovornost kada kontrola ne funkcionira. To je često točka gdje nastaje problem: ime na pregledu nije ista osoba koja polaže račune čim se nešto testira.
Compliance Check ne dodjeljuje vlasnika. To alat ne može učiniti, i ne bi to trebao. Tko unutar organizacije ima ovlast i kapacitet da nosi obvezu, organizacijsko je pitanje, ne pravno ili tehničko. Metoda utvrđuje koja obveza treba vlasništvo, koji dokaz uz to pristaje i koja kontrola pokazuje da to funkcionira. Tko tu ulogu obavlja, ostaje odluka same organizacije.
Ovo je također mjesto gdje metoda ima granice koje je vrijedno spomenuti. Compliance Check ne bavi se pitanjem ima li funkcionar dovoljno staža, ili pitanjem ima li tim dovoljno kapaciteta za obavljanje te uloge. Ta pitanja su izvan dosega pregleda koji povezuje obveze s dokazom i kontrolom.
Dodatna komplikacija je da vlasništvo nije svugdje isto uređeno. Europsko pravilo može u jednoj zemlji biti u nadležnosti financijske funkcije, a u drugoj zemlji u nadležnosti pravnih poslova, jednostavno jer nacionalna razrada tamo stavlja drugačiji naglasak. To je jedna od točaka u kojima se nacionalni naglasci strukturno podcjenjuju: kako to prati po zemlji bez da se upadne u džunglu pretplata, pitanje je koje se za svaku organizaciju drugačije razrješava, ovisno o tome koliko je jurisdikcija relevantno.
Razlika između izvještaja i funkcionalnog pregleda leži baš ovdje. Izvještaj nabraja obveze. Pregled koji je koristan upravi povezuje uz svaku obvezu vlasnika, oblik dokaza i kontrolu, i pokazuje gdje se to troje ne poklapa. Zašto to zahtijeva drugačiji pristup nego izradu izvještaja, dalje se razrađuje na stranici o zašto je compliance check nešto drugo od izvještaja.
Pitanje tko bi trebao biti vlasnik povezano je, nadalje, s time što se točno traži kada treća strana testira dosje. Izjava o uvjeravanju (assurance) ne traži samo ime uz obvezu, nego trag koji pokazuje da je to ime zaista mogao provjeriti radi li kontrola. Što izjava o uvjeravanju traži od dosjea, opisano je na stranici što izjava o uvjeravanju traži od vašeg dosjea.
I na kraju: vlasništvo koje ne postoji ima svoju cijenu, i onda kada se još nije pokazalo. Što košta ne znati pod što organizacija spada, i time ne znati tko bi za što trebao biti odgovoran, obrađuje se na stranici što košta ne znati pod što spadate.
Compliance Check trenutno postoji kao metoda: način povezivanja obveza s vlasnikom, dokazom i kontrolom. Alat koji to radi automatski i kontinuirano još je u razvoju. Tko već sada želi s time raditi, može se prijaviti na listu čekanja; ne nudi se ništa što još ne postoji.
Čim je jasno tko bi trebao biti vlasnik obveze, prirodno slijedi pitanje koliko vremena taj vlasnik na to troši, i koji dio tog posla je dovoljno ponovljiv da se drugačije organizira. FTE TO AI za to nudi radnu analizu koja po zadatku izračunava koji dio posla može preuzeti AI, tako da vlasništvo automatski ne znači da netko ručno nastavlja prikupljati dokaze za obveze koje se u međuvremenu mogu dobro strukturirati.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.