Szinte minden vezetőség, amely azt állítja, hogy váratlanul érte egy kötelezettség, valahol már látta a rádarján az adott európai irányelvet. Ami hiányzott, nem az volt, hogy tudták volna, hogy valami közeledik, hanem a rálátás arra, hogy mi lett belőle a nemzeti kidolgozás során. Egy irányelvet minden országban másképp ültetnek át: más küszöbértékek, más határidők, más felügyeleti szervek. Aki csak az európai szöveget követi, az látja a kontúrokat, de nem látja az országonként eltérő éles széleket.
Ez a közös szál. A nemzeti eltéréseket rendszeresen alábecsülik, mert a figyelem az európai szintre irányul, és az a feltételezés, hogy a nemzeti átültetés csak formalitás lesz. Ez az átültetés viszont gyakran nem az. Az a mód, ahogyan Ön nyomon követi a nemzeti eltéréseket anélkül, hogy előfizetés-dzsungelbe kerülne, a gyakorlatban meghatározza, hogy egy kötelezettség időben látótérbe kerül-e, vagy csak akkor válik láthatóvá, amikor megérkezik a felügyeleti szerv első kérdése.
A meglepetés második magyarázata közelebb áll otthonhoz. Gyakran van egy szabályzati dokumentum, egy szándéknyilatkozat, egy bekezdés az éves jelentésben. Nem mindig van olyan gyakorlat, amely megfelel ennek abban a pillanatban, amikor számít. Érdemes elolvasni, mi a különbség a szabályzat és a gyakorlat között, és hogy miért pontosan ez a különbség az, ahol egy kontroll elakad. A szabályzat egy szándékot ír le; egy kontroll bizonyítja, hogy az a szándék tényleg megtörténik, ismételten és bizonyítékkal alátámasztva.
Ez a különbség azt is megmagyarázza, miért érzi egy szervezet gyakran biztonságosabbnak a helyzetét, mint amilyen valójában. Van egy dokumentum, egyszer hoztak egy döntést, és ezzel a témát elintézettnek tekintik. Egy kötelezettség, amelyet egyszer teljesítettek, majd azóta nem tartottak naprakészen, a gyakorlatban olyan kötelezettség, amelyet nem teljesítettek abban a pillanatban, amikor rákérdeznek.
A meglepetés harmadik oka egy egyértelmű felelős hiánya. Egy kötelezettséget, amely kifejezetten senkihez nem tartozik, mindenki egy kicsit követi, és senki teljes mértékben. Mire kiderül, hogy egy határidőt elmulasztottak, vagy egy jelentés nem volt teljes, a kérdés, hogy kinek kellett volna ezt jeleznie, már ugyanolyan megválaszolatlan, mint a kérdés maga. Ezért fontos meghatározni, kinek kellene felelősnek lennie egy kötelezettségért, mielőtt ez a kérdés akuttá válik, nem utána.
Egy felelős bizonyíték nélkül egyébként ugyanolyan sebezhető, mint a bizonyíték felelős nélkül. Mindkettő szükséges, és mindkettőnek meg kell felelnie annak, amit egy külső fél valójában elvár látni.
Az utolsó tényező a mozgás. A kötelezettségregiszterek nem olyan dokumentumok, amelyeket egyszer összeállít, majd félretesz. A jogszabályok változnak, a nemzeti kidolgozásokat módosítják, a küszöbértékeket felülvizsgálják. Milyen gyakran történik ez, és mit jelent ez a register fenntartásának módjára nézve, azt a milyen gyakran változik egy kötelezettségregiszter című oldal ismerteti. Egy register, amely egy évvel ezelőtt helyes volt, nem automatikusan helyes még ma is.
Egy vezetőség számára hitelesebb tudni, mit nem old meg egy módszer, mint azt hallani, hogy mindenre kiterjed. Ez a munkamódszer megállapítja, mely kötelezettségek érvényesek, ki a felelős, milyen bizonyíték szükséges, és melyik kontroll tartozik hozzá. Nem mondja meg előre, pontosan melyik cikk, melyik küszöbérték vagy melyik határidő vonatkozik; ez a pontos helyzettől és az aktuális jogszabályi szövegtől függ, amelyet magánál a forrásnál kell megkeresni, nem egy összefoglalóban, amely elavult lehet. Nem garantálja azt sem, hogy egy felügyeleti szerv vagy könyvvizsgáló jóváhagyja. Amit viszont tesz, az a struktúra biztosítása, amellyel egy vezetőség megmutathatja, hogy áttekintéssel rendelkezik, és ezt az áttekintést fenn is tartja.
Ez más eredmény, mint egy jelentés. Egy jelentés egy pillanatban leírja a helyzetet; egy struktúra, amely összekapcsolja a felelősséget, a bizonyítékot és a kontrollt, akkor is használható marad, ha a helyzet megváltozik. Pontosan miért számít ez a különbség egy assurance-eljárás során, azt a mit vár el egy assurance-nyilatkozat a dossziétól című oldal ismerteti, illetve miért más egy megfelelőségi ellenőrzés, mint egy jelentés, amely önálló dokumentumként egy fiókban végzi.
Ha tisztázott, mely kötelezettségek érvényesek, ki a felelős, és milyen bizonyíték szükséges, egy másik kérdés magától adódik: ki végzi el a fenntartáshoz szükséges munkát, hogy ez naprakész maradjon, és mennyi ebből a munkából elég ismétlődő ahhoz, hogy másképp legyen megorganizálva. Az FTE TO AI munkascanje feladatonként kiszámítja, mekkora rész vehető át AI által, és ezáltal logikus következő lépés, amint a kötelezettségregiszter elkészült: nem azért, hogy helyettesítse a kontrollt, hanem hogy meghatározza, mi jár strukturálisan azzal, hogy ezt a kontrollt fenntartsák.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.