Egy egyszeres vállalkozásnál a kérdés, hogy ki miért felelős, meestal gyorsan megválaszolható. Egy több entitásból álló csoportnál — anyavállalat, leányvállalatok, esetleg egy joint venture vagy egy másik országban lévő entitás — ez az egyértelműség eltűnik. Egy kötelezettséget csoportszinten meg lehet határozni, de a végrehajtás egy olyan leányvállalatnál van, amelyet ezzel soha nem bíztak meg kifejezetten. Vagy fordítva: minden entitás azt hiszi, hogy egy másik entitás intézi.
Egy organogram megmutatja, ki kinek jelent. Nem mutatja meg, ki felelős az adatok beszolgáltatásáért, ki köteles a szabályzatot lokális gyakorlatra lefordítani, és ki tudja igazolni, hogy ez megtörtént. Ez a három feladat három különböző személynél vagy osztálynál lehet, akár egyetlen entitáson belül is. Több entitás esetén ez a probléma megsokszorozódik: ugyanaz a kötelezettség A országban a CFO-nál lehet, B országban egy operatív vezetőnél, anélkül, hogy valaki csoportszinten rögzítette volna ezt a különbséget.
Ehhez járul, hogy egyes kötelezettségek nem egységesen érvényesek. Amit egy csoportnak egy európai szabály alapján igazolnia kell, országonként másképp alakul, amint a nemzeti jogszabályok szigorítják vagy másképp értelmezik azt a szabályt. Aki tudni akarja, milyen nemzeti kiegészítések érvényesek Németországban vagy milyen nemzeti kiegészítések érvényesek Franciaországban, láthatja, hogy a tulajdonjog tehát nem csak organizációs kérdés, hanem jogi is: a kötelezettség maga entitásonként eltérhet.
A tulajdonjog csak akkor igazolható, ha rögzítve van, nem ha feltételezik. Ez azt jelenti: egy meghatározott kötelezettséghez kapcsolt név vagy funkció, egy leírás arról, mit kell az illető személynek vagy osztálynak szolgáltatnia, és egy nyomvonal, amely megmutatja, hogy ez tényleg megtörtént. Ez a nyomvonal nélkül a kérdés, „ki a tulajdonosa ennek”, egy ellenőrzés során nem válaszolható meg egy dokumentummal, csak egy feltételezéssel, amelyet senki sem tud ellenőrizni.
Az a kérdés, hogy mi számít valójában bizonyítéknak — egy szabályzati dokumentum, egy jóváhagyás, egy adatkészlet, egy jelentés — ki van dolgozva azon az oldalon, amely leírja, mi számít bizonyítéknak egy kötelezettség esetén. Egy több entitásból álló csoport esetén ezen felül egy további követelmény érvényes: a bizonyítéknak visszavezethetőnek kell lennie arra az entitásra, ahol a kötelezettség valóban felmerül, nem csak a csoportra mint egészre.
Egy egyetlen vállalkozásnál a bizonyíték meestal korlátozott számú helyen található. Egy csoportnál szétszóródik különálló nyilvántartások, különálló IT-rendszerek, lokális tanácsadók és egymással nem kommunikáló csapatok között. Egy másik országban lévő leányvállalat a bizonyítékot esetleg olyan nyelven és rendszerben tárolja, amelyet az anyavállalat nem tekint át. Aki csoportszinten köteles igazolni, hogy egy kötelezettségnek megfeleltek, annak tehát nem csak azt kell tudnia, hogy a bizonyíték létezik, hanem azt is, hogy pontosan hol található, és ki fér hozzá.
Ez a szétszóródás egyike a több entitásból álló csoportoknál leginkább alábecsült kockázatoknak, és bővebben ki van dolgozva azon az oldalon, amely arról szól, hol szóródik szét a bizonyíték. Egy központi áttekintés hiányában arról, hol található melyik bizonyíték, valós a kockázata, hogy egy kötelezettséget papíron hozzárendeltek, de a gyakorlatban nem igazolható abban a pillanatban, amikor arra szükség van.
Egy csoport központi szinten meghatározhat egy egyértelmű szabályzatot, és ez még mindig nem jelenik meg minden entitás gyakorlatában. Egy leányvállalat nem ismerheti a szabályzatot, félreértheti, vagy lokális okokból másik munkamódot követhet. A meghatározott szabályzat és az alkalmazott szabályzat közötti különbség pontosan az, ahol a tulajdonjog láthatóvá válik: ki felelős azért, hogy jelezze ezt a szakadékot, és kinek kell tudnia igazolni, hogy ez a szakadék nem létezik, vagy hogy azt betöltötték.
Hogy ez az igazolhatóság hogyan működik egy csoportstruktúrán belül, megtalálható azon az oldalon, amely elmagyarázza, hogyan igazolja, hogy a szabályzat gyakorlat is egy több entitásból álló csoportnál. A válasz erősen attól függ, hogyan van felépítve a csoport, és milyen kötelezettségek melyik szinten merülnek fel.
Egy módja a tulajdonjog, a bizonyíték és a kontroll összekapcsolásának egy mátrix, amelyben kötelezettségenként rögzítik, ki a tulajdonos, milyen bizonyítékot várnak el, és milyen kontroll épül erre. Ez nem jogi eszköz, és nem garancia arra, hogy minden le van fedve — ez egy struktúra, amely láthatóvá teszi, hol van a felelősség, és hol van még hiányosság. Mit jelent egy ilyen mátrix egy több entitásból álló csoport esetén, azon az oldalon van leírva, amely arról szól, mi egy kontrollmátrix egy több entitásból álló csoport esetén.
A tulajdonjog hozzárendelése és a bizonyíték összegyűjtése nem csak organizációs kérdés, hanem munka is: valakinek adatokat kell gyűjtenie, dokumentumokat kell ellenőriznie, verziókat kell nyomon követnie és jelentéseket kell összeállítania, újra és újra, entitásonként. Aki rálátást szeretne kapni arra, hogy ezen ismétlődő feladatok mely része vehető át AI által, és mely része marad emberi munka, azt kiszámíthatja az FTE TO AI munkaterhelés-elemzésével.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.