Egy több entitásból álló csoportnak van egy problémája, amelyet egy egyszeres vállalkozás nem ismer: ugyanaz a kötelezettség több helyen egyszerre érvényes lehet, országonként kissé eltérő tartalommal, és a megfelelést igazoló bizonyíték gyakran lokálisan keletkezik. A kontroll-mátrix az a módszer, amellyel ezt átláthatóvá lehet tenni: egy struktúra, amelyben minden kötelezettségnél szerepel, melyik entitást érinti, ki a tulajdonosa, milyen bizonyíték szükséges, és melyik kontroll igazolja, hogy a folyamat valóban működik. Nem egy jelentés, hanem egy igazolhatósági réteg az alapul szolgáló szabályozás fölött.
Egy kötelezettséglista egyetlen entitás esetén működik. Egy anyavállalatból, leányvállalatokból és esetleg különböző országokban lévő közös vállalatokból álló csoportnál a lista már nem működik, mert ugyanaz az európai szabály országonként eltérően alakul. Amit egy országban egy bizonyos küszöb alá esik, az egy másik országban más minősítést kaphat, más beszámolási kötelezettséggel vagy más felügyeleti rezsimmel. A mátrix ezt a kombinációt rögzíti: kötelezettség × entitás × ország, minden cellánál megjelölve, ki a tulajdonos és mi számít bizonyítéknak. Ezen struktúra hiányában fennáll a kockázata, hogy egy kötelezettséget csoportszinten lezártnak tekintenek, míg egy leányvállalatnál van egy lokális kiegészítés, amelyet nem vettek figyelembe.
Egy cella, amely csak azt írja, hogy "megfelel", nem bizonyíték. Az igazolhatóság négy elemet igényel minden kötelezettségnél: a tulajdonost, aki megkérdezhető, a bizonyítékot, amely igazolja, hogy a kötelezettséget teljesítették, a kontrollt, amely leírja, hogyan ismételhető az adott folyamat, és a dátumot, amikor ezt legutóbb megállapították. Az, hogy pontosan mi számít bizonyítéknak, kötelezettségtípusonként eltér; egy jóváhagyott dokumentum, egy rögzített megállapodás vagy egy igazolhatóan követett folyamat mindhárom megfelelhet, attól függően, mit kíván a szabály. Egy áttekintés arról, mi számít bizonyítéknak egy kötelezettségnél, segít abban, hogy ezt a négy elemet pontosan meghatározzák, mielőtt a mátrixot kitöltik.
Egy több entitásból álló csoportnál a bizonyíték ritkán egyetlen helyen keletkezik. A jelentést csoportszinten állítják össze, de az alapul szolgáló adat lokális rendszerekből származik, a jóváhagyás egy lokális igazgatón keresztül megy, és az a dosszié, amelyet egy auditor látni szeretne, néha egy leányvállalatnál van, amely nem foglalkozik naponta a csoportjelentéssel. Ez a szétszóródás nem az organizáció hibája, hanem annak következménye, hogy hogyan működnek a csoportok: a döntéseket lokálisan hozzák, az elszámolást centrálisan kérik. Egy mátrix, amely ezt nem követi explicit módon, elmulasztja a lényeget. Egy magyarázat arról, hol szóródik szét a bizonyíték, megmutatja, melyik szétszóródási típus fordul elő leggyakrabban, és miért nem ez automatikusan probléma, amíg a bizonyíték megtalálható marad.
Egy kontroll-mátrix csak akkor hasznos, ha valaki, aki nem dolgozik benne naponta — egy új CFO, egy külső könyvvizsgáló, egy felügyeleti szerv — a bizonyítékot ésszerű időn belül visszatalálja. Ez egy fix helyet, egy fix elnevezést és egy fix hivatkozást igényel a mátrixból az alapul szolgáló dokumentumra, nem pedig e-mailek és különálló fájlok gyűjteményét különböző szerverhelyeken országonként. Egy magyarázat arról, hogyan tárolja a bizonyítékot úgy, hogy egy auditor megtalálja, bemutatja, mi szükséges ehhez, anélkül hogy egy konkrét szoftverrendszert előírna. Az, hogy pontosan mit jelent a tulajdonjog — ki hagyhat jóvá egy kötelezettséget, és kit kérdeznek meg, ha valami elromlik — összefügg azzal a kérdéssel, ki a tulajdonosa egy kötelezettségnek, és ez a kérdés egy több entitásból álló csoportnál összetettebbé válik, mint egy egyszeres vállalkozásnál, mert a tulajdonjog csoportszinten és entitásszinten eltérhet egymástól.
A vezérfonal egy több entitásból álló csoportnál az, hogy egy európai szabály ritkán érvényesül mindenhol ugyanúgy. Egy németországi leányvállalatnak más küszöbbel, más felügyeleti szervvel vagy más határidővel kell szembenéznie, mint egy franciaországi leányvállalatnak, míg mindkettő ugyanazon európai irányelv alá esik. Ez nem jelenti azt, hogy a mátrixot országonként újra fel kellene építeni, de azt igen, hogy minden cella explicit módon jelzi, melyik nemzeti tartalom alkalmazandó. Egy áttekintés arról, milyen nemzeti kiegészítések érvényesek Németországban, és arról, milyen nemzeti kiegészítések érvényesek Franciaországban, megmutatja, hol vannak jellemzően ezek a különbségek, hogy a mátrix ne induljon ki hallgatólagosan egyetlen rezsimből az egész csoport számára.
Egy mátrix, amely a tulajdonjogot, a bizonyítékot és a kontrollt entitásonként rögzíti, egyúttal láthatóvá teszi, mennyi munka jár valójában a fenntartásával: ki gyűjti össze a bizonyítékot, ki ellenőrzi azt, ki frissíti a mátrixot egy szabályozási változás esetén. Ez egy olyan kérdés, amely a megfelelésen túlmutat. Az FTE TO AI munkafelmérése feladatonként kiszámítja, mekkora hányadát lehet az adott munkának AI-val átvenni, így egyértelművé válik, hol van szükség emberekre az értékelés és a tulajdonjog miatt, és hol jelent a bizonyíték összegyűjtése és rendezése egy olyan ismételhető folyamatot, amely automatizálható.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.