Valde, kas apgalvo, ka tā ir in control, izsaka apgalvojumu. Uzraudzības iestāde, revidents vai auditors pieprasa pierādījumu, kas stāv aiz šī apgalvojuma. Šis pierādījums nav vienīgi nodoms vai politikas dokuments. Tas ir ķēde: kāds pienākums attiecas, kurš par to ir atbildīgs, kāds pierādījums apliecina, ka šis pienākums tiek izpildīts, un kāda kontrole pārbauda, vai šis pierādījums saglabā savu derīgumu. Ja trūkst kāda posma, apgalvojums nesaglabājas spēkā.
Jautājums "vai mēs esam in control" tāpēc būtībā ir četri jautājumi. Vai mēs zinām, kādi pienākumi mums attiecas. Vai kāds sevi uzskata par to atbildīgo personu. Vai ir pierādījums, kas apliecina, ka pienākums tiek izpildīts. Un vai ir kontrole, kas periodiski šo pierādījumu pārbauda. Valde, kurai ir atbilde uz katru no šiem četriem jautājumiem, var uzrādīt dokumentāciju. Valde, kurai ir atbilde tikai uz pirmo jautājumu, tai ir saraksts — un saraksts nav pierādāmība.
Daudzām organizācijām ir pārskats par regulējumu. Bieži trūkst saiknes attiecībā uz katru pienākumu: kurš ir atbildīgā persona, kāds ir pierādījums, kāda kontrole eksistē. Bez šīs saiknes saraksts paliek atsevišķu punktu kopums. Kam būtu jābūt pienākuma atbildīgajai personai šajā ziņā nav formalitāte; bez noteiktas atbildīgās personas pienākums pazūd starp nodaļām, un neviens to nepamana, kamēr netiek pieprasīts pierādījums.
Otrs iemesls, kāpēc saraksti nav pietiekami: politika un prakse atšķiras. Organizācijai var būt fiksēta procedūra, bez tā, ka šī procedūra tiek ievērota. Kāda ir atšķirība starp politiku un praksi skar būtību tam, ko kontrole faktiski pārbauda: nevis vai dokuments eksistē, bet vai prakse atbilst tam, ko dokuments apraksta. Assurance process pieprasa tieši šo pēdējo, nevis pirmo.
Compliance Check kartē, kādi pienākumi attiecas, un katram pienākumam piesaista atbildīgo personu, pierādījuma veidu un kontroli. Rezultāts nav padoms, un tas nav vērtējums par to, cik labi organizācija to dara. Tas ir struktūra: reģistrs, kurā katram pienākumam redzams, kurš par ko ir atbildīgs un ar ko to var pierādīt. Šī struktūra ir tas, kas valdei ir nepieciešams, lai, kad tas tiek pieprasīts, uzrādīt kaut ko konkrētu, nevis dot apgalvojumu.
Ko Compliance Check nedara: tā nepasaka, vai pienākums faktiski tiek izpildīts. Tas paliek organizācijas un, kur tas attiecas, revidenta vai assurance provider ziņā. Check kārto un padara redzamu, kur trūkst pierādījuma un kontroles; tā pati šo pierādījumu nesniedz. Kas meklē spriedumu par atbilstības kvalitāti, šeit spriedumu neatradīs. Kas meklē struktūru, lai šo atbilstību pašam padarītu pierādāmu, to atradīs.
Šī pieeja neaizstāj juridisku padomu par to, kāds slieksnis, termiņš vai pants precīzi attiecas. Šīs detaļas mainās, atšķiras pēc situācijas un ir atkarīgas no precīza regulējuma teksta, kāds tas ir spēkā konkrētā brīdī. Attiecībā uz šo aktuālo tekstu un precīzajiem nosacījumiem šī lapa norāda uz pašu avotu, nevis uz kopsavilkumu, kas var noveco.
Otra robeža: regulējums nav statisks. Pienākumu reģistrs, kas šodien ir korekts, nākamgad var būt nepilnīgs. Cik bieži pienākumu reģistrs maina saturu tātad nav sīkums, bet gan pašas pierādāmības sastāvdaļa: reģistrs bez uzturēšanas ritma ir momentuzņēmums, ne pastāvīgas kontroles pierādījums.
Trešā robeža skar tieši Eiropas kontekstu. Viens un tas pats Eiropas noteikums katrā dalībvalstī izpaužas atšķirīgi: citi sliekšņi, citi termiņi, citas uzraudzības iestādes. Organizācija, kas pazīst tikai Eiropas tekstu, bet ne nacionālo transponējumu, palaiž garām daļu no pienākuma. Kā jūs sekojat nacionālajiem transponējumiem bez abonementu džungļa aprakstīts, kāpēc šis punkts biežāk paliek nenovērtēts, nekā sagaidīts, un kāpēc tieši šis nacionālais slānis pārsteidz valdes locekļus.
Kad revidents vai assurance provider izdod apliecinājumu par pārskatu sniegšanas pienākumu izpildi, tas pieprasa nevis nodomu, bet dokumentāciju: pirmavota dokumentus, fiksētu atbildīgo personu par katru tēmu, un kontroles mehānismu, kas pierāda, ka process ir atkārtojams, nevis vienreizējs. Ko assurance apliecinājums pieprasa no jūsu dokumentācijas šīs prasības apraksta konkrētāk. Valdei, kas uz to sagatavojas, ir vērts izveidot dokumentāciju pirms jautājuma uzdošanas, nevis pēc tā.
Šī darba metode fiksē, kam jānotiek un kurš to dara. Tā neko nesaka par to, cik daudz laika tas prasa, vai par to, kura daļa no šī darba paliek manuāla un kuru daļu var automatizēt. Kas vēlas zināt, cik daudz kapacitātes strukturāli prasa pienākumu reģistrs, pierādījumu vākšana un kontroļu uzturēšana, un kuru daļu no tā var pārņemt AI, atradīs FTE TO AI darba skenēšanu: tā aprēķina katram uzdevumam, kura darba daļa tam ir piemērota, neatkarīgi no jautājuma, kādi pienākumi precīzi attiecas.
Compliance Check tiek izstrādāts. Kas vēlas izmantot rezultātu, tiklīdz tas būs pieejams, var pierakstīties gaidīšanas sarakstā.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.