Un gruppo con più entità presenta un problema che un'impresa singola non conosce: lo stesso obbligo può valere in più luoghi contemporaneamente, con un'applicazione leggermente diversa per paese, e la prova che vi si adempie nasce spesso a livello locale. Una control-matrix è il modo per rendere questo gestibile: una struttura in cui, per ogni obbligo, si indica quale entità ne è interessata, chi ne è il proprietario, quale prova è necessaria e quale control dimostra che il processo funziona effettivamente. Non un rapporto, ma uno strato di dimostrabilità sopra la normativa sottostante.
Un elenco di obblighi funziona per un'unica entità. In un gruppo con una capogruppo, filiali e possibili joint venture in paesi diversi, un elenco non funziona più, perché la stessa norma europea si concretizza diversamente per paese. Ciò che in un paese rientra sotto una determinata soglia può ricevere in un altro paese una qualificazione diversa, con un obbligo di rendicontazione diverso o un regime di controllo diverso. Una matrice fissa questa combinazione: obbligo × entità × paese, con per ogni cella chi ne è il proprietario e cosa vale come prova. Senza questa struttura si rischia che un obbligo venga considerato assolto a livello di gruppo, mentre una filiale ha una specifica nazionale non presa in considerazione.
Una cella nella matrice che dice solo "adempiuto" non è una prova. La dimostrabilità richiede quattro elementi per ogni obbligo: il proprietario che può essere interpellato, il documento probatorio che dimostra che l'obbligo è stato rispettato, il control che descrive come quel processo funziona in modo ripetibile, e la data in cui questo è stato accertato l'ultima volta. Cosa conta esattamente come documento probatorio varia per tipo di obbligo; un documento approvato, un accordo registrato o un processo dimostrabilmente seguito possono tutti e tre essere validi, a seconda di ciò che richiede la norma. Una panoramica su cosa conta come prova per un obbligo aiuta a definire con precisione questi quattro elementi prima di compilare la matrice.
In un gruppo con più entità la prova raramente nasce in un solo luogo. La rendicontazione viene redatta a livello di gruppo, ma i dati sottostanti provengono da sistemi locali, l'approvazione passa attraverso un direttore locale, e il dossier che un revisore vorrebbe vedere si trova talvolta presso una filiale che non si occupa quotidianamente della rendicontazione di gruppo. Questa frammentazione non è un errore dell'organizzazione, è una conseguenza di come funzionano i gruppi: le decisioni si prendono a livello locale, la rendicontazione viene richiesta a livello centrale. Una matrice che non segue questo esplicitamente perde il punto. Una spiegazione su dove si disperde la prova mostra quale tipo di dispersione si verifica più spesso e perché non è automaticamente un problema, purché la prova resti reperibile.
Una control-matrix è utile solo se qualcuno che non ci lavora quotidianamente — un nuovo CFO, un revisore esterno, un'autorità di controllo — può ritrovare la prova entro un tempo ragionevole. Questo richiede un luogo fisso, una denominazione fissa e un riferimento fisso dalla matrice al documento sottostante, non una raccolta di email e file sparsi su diverse posizioni server per paese. Una spiegazione su come conservare la prova affinché un revisore la trovi approfondisce cosa è necessario per questo, senza prescrivere un sistema software specifico. Cosa comporta esattamente la titolarità — chi può spuntare quale obbligo e chi ne viene ritenuto responsabile in caso di problema — è legato alla domanda chi è proprietario di un obbligo, e questa domanda diventa più complessa in un gruppo con più entità che in un'impresa singola, perché la titolarità a livello di gruppo e a livello di entità può divergere.
Il filo conduttore in un gruppo con più entità è che una norma europea raramente si applica ovunque allo stesso modo. Una filiale in Germania può avere a che fare con una soglia diversa, un organo di controllo diverso o un termine diverso rispetto a una filiale in Francia, mentre entrambe rientrano nella stessa direttiva europea. Ciò non significa che la matrice debba essere ricostruita per ogni paese, ma significa che ogni cella deve indicare esplicitamente quale specifica nazionale si applica. Una panoramica su quali specifiche nazionali valgono in Germania e su quali specifiche nazionali valgono in Francia mostra dove si trovano generalmente queste differenze, in modo che una matrice non presupponga tacitamente un unico regime per l'intero gruppo.
Una matrice che fissa la titolarità, la prova e il control per entità rende contemporaneamente visibile quanto lavoro effettivamente comporta il suo mantenimento: chi raccoglie la prova, chi la controlla, chi aggiorna la matrice in caso di modifica normativa. È una domanda che va oltre la sola compliance. La werkscan di FTE TO AI calcola, per ogni compito, quale parte di quel lavoro può essere svolta dall'AI, in modo che sia chiaro dove le persone restano necessarie per la valutazione e la titolarità, e dove la raccolta e l'organizzazione della prova costituiscono un processo ripetibile che si può automatizzare.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.