Een groep met meerdere entiteiten heeft een probleem dat een enkelvoudige onderneming niet kent: dezelfde verplichting kan op meerdere plekken tegelijk gelden, met net iets andere invulling per land, en het bewijs dat daaraan wordt voldaan ontstaat vaak lokaal. Een control-matrix is de manier om dat overzichtelijk te maken: een structuur waarin per verplichting staat welke entiteit erdoor geraakt wordt, wie eigenaar is, welk bewijs nodig is en welke control aantoont dat het proces daadwerkelijk loopt. Geen rapport, maar een aantoonbaarheidslaag boven de onderliggende regelgeving.
Een lijst met verplichtingen werkt voor één entiteit. Bij een groep met een moeder, dochters en eventueel joint ventures in verschillende landen werkt een lijst niet meer, omdat dezelfde Europese regel per land anders uitvalt. Wat in het ene land onder een bepaalde drempel valt, kan in het andere land een andere kwalificatie krijgen, met een andere rapportageplicht of een ander toezichtsregime. Een matrix legt die combinatie vast: verplichting × entiteit × land, met per cel wie eigenaar is en wat als bewijs geldt. Zonder die structuur ontstaat het risico dat een verplichting op groepsniveau als afgehandeld wordt beschouwd, terwijl een dochteronderneming een lokale kop heeft die niet is meegenomen.
Een cel in de matrix die alleen "voldaan" zegt, is geen bewijs. Aantoonbaarheid vraagt om vier elementen per verplichting: de eigenaar die kan worden aangesproken, het bewijsstuk dat aantoont dat de verplichting is nagekomen, de control die beschrijft hoe dat proces herhaalbaar werkt, en de datum waarop dat laatst is vastgesteld. Wat precies als bewijsstuk telt, verschilt per type verplichting; een goedgekeurd document, een geregistreerde afspraak of een aantoonbaar gevolgd proces kunnen alle drie voldoen, afhankelijk van wat de regel vraagt. Een overzicht van wat telt als bewijs bij een verplichting helpt om die vier elementen scherp te krijgen voordat de matrix wordt ingevuld.
Bij een groep met meerdere entiteiten ontstaat bewijs zelden op één plek. De rapportage wordt op groepsniveau opgesteld, maar de onderliggende data komt uit lokale systemen, de goedkeuring loopt via een lokale directeur, en het dossier dat een auditor zou willen zien ligt soms bij een dochteronderneming die niet dagelijks met de groepsrapportage bezig is. Die versnippering is niet een fout in de organisatie, het is een gevolg van hoe groepen werken: beslissingen worden lokaal genomen, verantwoording wordt centraal gevraagd. Een matrix die dat niet expliciet volgt, mist het punt. Een toelichting op waar bewijs verspreid raakt laat zien welke type verspreiding het vaakst voorkomt en waarom dat niet automatisch een probleem is, zolang het bewijs vindbaar blijft.
Een control-matrix is pas nuttig als iemand die er niet dagelijks in werkt — een nieuwe CFO, een externe accountant, een toezichthouder — het bewijs binnen redelijke tijd kan terugvinden. Dat vraagt om een vaste plek, een vaste naamgeving en een vaste verwijzing vanuit de matrix naar het onderliggende stuk, niet om een verzameling e-mails en losse bestanden op verschillende serverlocaties per land. Een uitleg over hoe u bewijs bewaart zodat een auditor het vindt gaat in op wat daarvoor nodig is, zonder een specifiek softwaresysteem voor te schrijven. Wat eigenaarschap precies inhoudt — wie welke verplichting mag afvinken en wie daarop wordt aangesproken als het misgaat — hangt samen met de vraag wie eigenaar is van een verplichting, en die vraag wordt bij een groep met meerdere entiteiten complexer dan bij een enkelvoudige onderneming, omdat eigenaarschap op groepsniveau en op entiteitsniveau kan uiteenlopen.
De rode draad bij een groep met meerdere entiteiten is dat een Europese regel zelden overal hetzelfde uitpakt. Een dochteronderneming in Duitsland kan te maken hebben met een andere drempel, een ander toezichtsorgaan of een andere termijn dan een dochteronderneming in Frankrijk, terwijl beide onder dezelfde Europese richtlijn vallen. Dat betekent niet dat de matrix per land opnieuw moet worden opgebouwd, maar wel dat elke cel expliciet aangeeft welke nationale invulling van toepassing is. Een overzicht van welke nationale koppen gelden in Duitsland en van welke nationale koppen gelden in Frankrijk laat zien waar die verschillen meestal zitten, zodat een matrix niet stilzwijgend uitgaat van één regime voor de hele groep.
Een matrix die eigenaarschap, bewijs en control per entiteit vastlegt, maakt in één beweging ook zichtbaar hoeveel werk daadwerkelijk in het bijhouden ervan gaat zitten: wie verzamelt het bewijs, wie controleert het, wie actualiseert de matrix bij een wijziging in de regelgeving. Dat is een vraag die verder gaat dan compliance alleen. De werkscan van FTE TO AI rekent per taak uit welk deel van dat werk door AI over te nemen is, zodat helder wordt waar mensen nodig blijven voor beoordeling en eigenaarschap, en waar het verzamelen en ordenen van bewijs een herhaalbaar proces is dat zich laat automatiseren.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.