Beveik kiekviena vadovybė, sakanti, kad buvo netikėtai užklupta įpareigojimo, jau turėjo atitinkamą Europos direktyvą kažkur savo radare. Trūko ne žinojimo, kad kažkas ateina, o supratimo, kas iš to išėjo nacionaliniame įgyvendinime. Direktyva kiekvienoje šalyje perkeliama skirtingai: skirtingos ribos, skirtingi terminai, skirtingos institucijos, atliekančios priežiūrą. Kas seka vien Europos tekstą, mato kontūrus, bet nemato aštrių kraštų, kurie skiriasi kiekvienoje šalyje.
Čia ir yra pagrindinė gija. Nacionaliniai papildymai sistemingai nuvertinami, nes dėmesys krypsta į Europos lygmenį, o daroma prielaida, kad nacionalinis perkėlimas bus tik formalumas. Tačiau perkėlimas dažnai nėra formalumas. Tai, kaip sekate nacionalinius papildymus, neįklimpę į prenumeratų džiungles, praktiškai nulemia, ar įpareigojimas pastebimas laiku, ar tik tada, kai gaunamas pirmasis priežiūros institucijos klausimas.
Antras paaiškinimas dėl nustebimo yra arčiau namų. Dažnai yra politikos dokumentas, ketinimas, pastraipa metinėje ataskaitoje. Ne visada yra praktika, kuri tai atitinka tuo momentu, kai reikia. Verta perskaityti, koks skirtumas tarp politikos ir praktikos ir kodėl tas skirtumas yra tiksliai tas, kur patikra užstringa. Politika aprašo ketinimą; kontrolė parodo, kad tas ketinimas taip pat įgyvendinamas, pakartotinai ir su įrodymais.
Šis skirtumas taip pat paaiškina, kodėl organizacija dažnai jaučiasi saugesnė, nei yra iš tikrųjų. Yra dokumentas, kadaise buvo priimtas sprendimas, ir tuo remiantis tema laikoma sutvarkyta. Įpareigojimas, kuris buvo įvykdytas vieną kartą, o po to nebesekamas, praktiškai yra įpareigojimas, kuris nėra įvykdytas tuo momentu, kai to paklausiama.
Trečia nustebimo priežastis yra neaiškus savininkas. Įpareigojimas, kuris konkrečiai nepriskirtas niekam, yra visų sekamas po truputį ir nė vieno – pilnai. Kai paaiškėja, kad terminas buvo praleistas arba ataskaita nebuvo pilna, klausimas, kas turėjo tai pastebėti, jau būna toks pat neatsakytas, kaip ir patis klausimas. Todėl svarbu nustatyti, kas turėtų būti įpareigojimo savininkas, kol tas klausimas taps aktualus, o ne po to.
Savininkas be įrodymų, kita vertus, yra lygiai tiek pat pažeidžiamas, kiek įrodymai be savininko. Reikia abiejų, ir abu turi atitikti tai, ko išorinė šalis iš tikrųjų tikisi pamatyti.
Paskutinis veiksnys yra judėjimas. Įpareigojimų registrai nėra dokumentai, kuriuos sudarote vieną kartą ir tada palikate ramybėje. Teisės aktai keičiasi, nacionaliniai įgyvendinimai koreguojami, ribos peržiūrimos. Kaip dažnai tai vyksta ir ką tai reiškia registro priežiūros būdui, aprašyta puslapyje apie kaip dažnai keičiasi įpareigojimų registras. Registras, kuris buvo tikslus prieš metus, automatiškai nėra registras, kuris yra tikslus ir šiandien.
Vadovybei patikimiau žinoti, ko metodas neišsprendžia, nei girdėti, kad viskas yra apsaugota. Šis darbo metodas nustato, kokie įpareigojimai taikomi, kas yra savininkas, kokių įrodymų reikia ir kokia kontrolė su tuo susijusi. Jis iš anksto nenurodo, kuris straipsnis, kuri riba ar koks terminas tiksliai taikomas; tai priklauso nuo konkrečios situacijos ir nuo aktualaus teisės akto teksto, kurį reikia rasti pačiame šaltinyje, o ne santraukoje, kuri gali būti pasenusi. Jis taip pat nesuteikia garantijos, kad priežiūros institucija ar auditorius patvirtins. Ką jis daro, tai suteikia struktūrą, su kuria vadovybė gali parodyti, kad turi apžvalgą ir tą apžvalgą taip pat prižiūri.
Tai kitokio pobūdžio rezultatas nei ataskaita. Ataskaita aprašo situaciją tam tikru momentu; struktūra, kuri susieja savininkystę, įrodymus ir kontrolę, išlieka naudinga, kai situacija kinta. Kodėl tas skirtumas tiksliai svarbus per patikimumo užtikrinimo (assurance) procesą, paaiškinta puslapyje apie ko patikimumo užtikrinimo pareiškimas reikalauja iš jūsų dokumentacijos, ir kodėl atitikties patikra skiriasi nuo ataskaitos, kuri kaip atskiras dokumentas nugula stalčiuje.
Kai aišku, kokie įpareigojimai taikomi, kas yra savininkas ir kokių įrodymų reikia, savaime kyla kitas klausimas: kas atlieka priežiūrą, kurios reikia tam, kad tai būtų aktualu, ir kiek to darbo yra pakankamai pasikartojantis, kad būtų galima organizuoti kitaip. FTE TO AI darbo apimties analizė kiekvienai užduočiai apskaičiuoja, kokią dalį darbo galima perduoti dirbtiniam intelektui, ir todėl yra logiškas tolesnis žingsnis, kai įpareigojimų registras jau sukurtas: ne siekiant pakeisti kontrolę, o siekiant nustatyti, kas struktūriškai reikalinga, norint tą kontrolę išlaikyti.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.