Amikor egy külső fél ítéletet kell alkotnia az Ön fenntarthatósági jelentéséről, megváltozik a kérdés. Nem csak arról van már szó, mi áll a jelentésben, hanem arról, hogy amit leírtak, visszavezethető-e egy forrásra, egy folyamatra és egy felelősre. Egy assurance-nyilatkozat a lényegét tekintve ítélet ennek a visszavezethetőségnek a minőségéről. Ez olyan követelményeket állít egy dossziéval szemben, amelyeket sok vállalat alábecsül, mindaddig, amíg a kérdés konkréttá nem válik.
Egy könyvvizsgáló vagy más assurance-nyújtó nem a szám mögötti szándékot nézi, hanem a mögötte lévő bizonyítékot. Honnan származik az adat, ki rögzítette azt, milyen ellenőrzés zajlott le rajta, és megismételhető-e az ellenőrzés. Ez azt jelenti, hogy egy dossziénak nem csak egy eredményt kell megjelenítenie, hanem egy utat is: a forrásnyilvántartástól a gyűjtésig, a gyűjtéstől a feldolgozásig, a feldolgozástól a végleges jelentésszövegig. Ha egy láncszem hiányzik ebből az útból, akkor nem feltétlenül a szám helyessége hiányzik, hanem annak bizonyíthatósága. És a bizonyíthatóság az, amiről az assurance ítéletet mond.
Egy jelentés egy adott pillanatban leírt eredményt mutat. Megjelenít egy struktúrát az írás pillanatában, de nem azt, hogy ez a struktúra megáll-e, amikor fél évvel később alátámasztó bizonyítékot kérnek. Ezt a különbséget tárgyalja a miért más egy compliance check, mint egy jelentés: egy jelentés egy fénykép, egy dossziénak egy futó rendszernek kell lennie, amely bármikor újra megkérdezhető. Az assurance számára ez a megkülönböztetés nem elméleti. Egy nyilatkozatot nem egy jól megírt dokumentum alapján adnak ki, hanem egy olyan nyom alapján, amely az audit napján még követhető.
Három elem tér vissza rendszeresen, amikor egy dossziét visszavezethetőség szempontjából vizsgálnak. Ki felelős egy adatért vagy egy kötelezettségért, milyen bizonyíték támasztja alá, hogy ennek a kötelezettségnek eleget tettek, és milyen kontroll mutatja, hogy ez nem egyszeri, hanem strukturális módon történik. Felelős nélkül nem világos, ki szólítható meg, ha valami hiányzik. Bizonyíték nélkül egy állítás nem több, mint egy kijelentés. Kontroll nélkül nem mutatható ki, hogy amit ma helyesnek találunk, a következő negyedévben is helyes lesz-e. Ez az a struktúra is, amely kapcsolódik a kérdéshez, hogy hogyan bizonyítja egy vezetőség, hogy irányítása alatt tartja a folyamatokat: nem azzal, hogy kijelenti, létezik az áttekintés, hanem azzal, hogy megmutatja, ki kezeli azt, és hogyan ellenőrizhető ez, amint azt részletesebben kifejti a hogyan bizonyítja egy vezetőség, hogy irányítása alatt tartja a folyamatokat.
Egy dosszié, amely megfelel egy kötelezettség európai szövegének, ezáltal nem automatikusan kész az assurance-ra egy adott országban. Sok európai szabály nemzeti kidolgozást kap, amely eltér a hatókörben, határidőben vagy a bizonyítás megkövetelt formájában. Egy vállalat, amely csak az európai szintet dokumentálta, azt a kockázatot viseli, hogy a mögötte lévő nemzeti követelmény szem elől kerül, éppen akkor, amikor országonkénti nyilatkozatot kell kiadni. Hogyan tarthatja számon egy szervezet ezt anélkül, hogy minden joghatóság esetén új előfizetést vagy új tanácsadót kellene igénybe vennie, arról a hogyan tartja számon a nemzeti kiegészítéseket előfizetés-dzsungel nélkül ír.
A Compliance Check feltérképezi, mely kötelezettségek érvényesek az Ön szervezetére, és minden kötelezettséghez hozzárendel egy felelőst, egy bizonyítási formát és egy kontrollt. Ez az a struktúra, amelyre egy assurance-folyamatnak szüksége van ahhoz, hogy elindulhasson: egy áttekintés, amelyben semmi nem maradt implicit. Amit a Compliance Check nem tesz, az a bizonyíték tartalmi helyességének megítélése, és nem garantálja, hogy egy assurance-nyújtó pozitív ítéletet ad. A struktúra megítélhetővé teszi a dossziét; nem határozza meg a megítélés kimenetét. Ez a megkülönböztetés szándékosan éles maradt, mivel egy kimenetről szóló állítás nem támasztható alá, mielőtt egy külső fél tényleges betekintést kapott a dossziéba.
Az a pillanat, amikor egy szervezet felfedezi, hogy hiányzik egy bizonyítási lánc, általában az a pillanat, amikor egy assurance-folyamat már folyamatban van. Ekkor az idő, ami arra marad, hogy utólag felelőst jelöljenek ki vagy kontrollt alakítsanak ki, korlátozott, és világossá válik, mennyibe kerül, ha korábban nem tudták, mely szabályozás alá tartozott a vállalat, és mi volt szükséges ehhez - egy kérdés, amelyet tovább tárgyal a mibe kerül, ha nem tudja, mely szabályozás alá tartozik. A korai kezdés nem jelenti azt, hogy egy dosszié ettől hibátlanná válik, de azt jelenti, hogy a hiányosságok akkor válnak láthatóvá, amikor még van idő azok pótlására.
A Compliance Check jelenleg fejlesztés alatt áll. Aki már most igényt tart rá, feliratkozhat a várólistára; nem kínálunk semmit, amely még nem létezik.
Egy bizonyítási lánc felépítése és fenntartása időt vesz igénybe, és ezt az időt sok szervezetben kézi munkával töltik ki: adatok gyűjtése, dossziék frissítése, ellenőrzések megismétlése. A FTE TO AI munkaszkennere feladatonként kiszámítja, hogy a munka mely része vehető át AI által, így világossá válik, hol marad szükség emberi megítélésre, és hol nem igényel többé emberi kezet az ismétlődő munka.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.