Awditur li jivverifika l-provabilità, jistaqsi mistoqsija sempliċi: fejn tinsab il-prova li dan l-obbligu ġie ssodisfat, u min jista' juri dan. F'entità waħda dan ħafna drabi jibqa' ġestibbli. F'grupp b'diversi fergħat, sussidjarji jew organizzazzjonijiet nazzjonali, il-provi jispiċċaw imxerrdin f'sistemi, folders u nies li ma jafux b'xulxin. Dan mhux neċessarjament sinjal ta' politika ħażina. Ħafna drabi huwa biss sinjal li ħadd ma stabbilixxa fejn għandhom joqogħdu l-provi, u min huwa responsabbli li jibqgħu hemm.
Prova mhijiex id-dokument tal-politika stess. Awditur jistaqsi għal dak li juri li l-politika ġiet applikata wkoll: deċiżjoni, approvazzjoni, rapport, log ta' devjazzjoni, email fejn responsabbli kkonstata xi ħaġa. Dak li jgħodd eżattament ivarja skont l-obbligu u l-mument fil-proċess. Fuq x'jgħodd bħala prova għal obbligu hemm spjegat liema forom ta' prova jgħaqqdu ma' liema tip ta' obbligu, u għaliex dikjarazzjoni ta' intenzjoni mingħajr applikazzjoni ġeneralment ma tissodisfax.
F'grupp b'diversi entitajiet, it-tixrid isir f'għadd ta' postijiet previdibbli. Kull entità tista' żżomm amministrazzjoni tagħha stess, f'sistema tagħha stess, b'nomenklatura tagħha stess għad-dokumenti. Direttur lokali jista' jkun ħa deċiżjoni li mkien ma ġiet iddokumentata ċentralment. Kumpanija omm tista' tassumi li sussidjarja arrangat xi ħaġa, mingħajr ma qatt staqsiet dwar dan. U fergħa nazzjonali tista' taqa' taħt regoli addizzjonali li l-grupp b'mod ġenerali ma jafx bihom, u b'hekk il-provi għal dan lanqas ma jinġabru. Dak li huwa obbligatorju f'pajjiż wieħed, mhux neċessarjament ikun obbligatorju f'ieħor, u bil-kontra: eżempji ta' dan jinsabu fuq liema intestaturi nazzjonali japplikaw fil-Ġermanja u liema intestaturi nazzjonali japplikaw fi Franza. Min iħares biss lejn ir-regola Ewropea, jitlef il-parti li ġiet miżjuda lokalment, u b'hekk ukoll il-prova li tikkorrispondi magħha.
Prova li ħadd ma jingħata responsabbiltà għaliha ġeneralment ma tinżammx, jew tintilef malli xi ħadd jibdel il-funzjoni tiegħu. Għalhekk is-sejba tibda mhux minn sistema ta' arkivjar, iżda mill-mistoqsija min huwa s-sid għal kull obbligu: min jiżgura li l-prova tinħoloq, min iżommha, u min jista' juriha meta jintalab dan. F'grupp b'diversi entitajiet, dan rarament huwa funzjoni waħda għall-organizzazzjoni kollha. Kif tista' tidher din id-diviżjoni, u għaliex koordinatur wieħed fil-livell tal-grupp ġeneralment mhux biżżejjed, jinsab fuq min huwa sid ta' obbligu f'grupp b'diversi entitajiet.
Awditur li jfittex il-provi, ma jarax biss jekk obbligu jkunx miktub fil-politika, iżda jekk dik il-politika ġietx segwita wkoll. Grupp jista' jkollu dokument ta' politika eċċellenti dwar l-evalwazzjoni tal-fornituri, filwaqt li fil-prattika biss parti mill-entitajiet applikaw dik il-politika. Id-differenza bejn dawn iż-żewġ saffi, u kif turi din id-differenza b'mod viżibbli minflok ma tħalliha moħġġa, hija spjegata fuq kif turi li l-politika hija wkoll prattika f'grupp b'diversi entitajiet. Prova li tikkonsisti biss minn testi ta' politika mhijiex biżżejjed għal awditur, irrispettivament minn kemm bir-reqqa nkitbet il-politika.
Biex il-provi jsiru jinstabu madwar diversi entitajiet, jgħin li għal kull obbligu jiġi stabbilit: min huwa s-sid, liema prova hija mistennija, u liema kontroll juri li l-proċess huwa repetibbli u mhux dipendenti minn persuna waħda. Dawn it-tliet elementi flimkien jiffurmaw ħarsa ġenerali li bord jista' jikkonsulta mingħajr ma jkollu jistaqsi mill-ewwel lil kull entità. X'jinvolvi matriċi bħal din, u kif tista' tvarja minn entità għal entità mingħajr ma titlef il-koeżjoni, jinsab fuq x'inhi matriċi ta' kontroll f'grupp b'diversi entitajiet.
Il-Compliance Check jimmappja liema obbligi japplikaw għall-grupp, min huwa s-sid tagħhom, liema prova taqbel magħhom u liema kontroll juri li l-proċess jeżisti. Dan mhux sostitut ta' awditjar, u la hija garanzija li awditur ikun sodisfatt b'dak li jkun hemm. Hija struttura li tiżgura li bord jaf fejn għandha tkun il-prova, qabel ma xi ħadd jistaqsi għaliha.
L-għodda qed tinbena. Min jixtieq jużaha ladarba tkun disponibbli, jista' jinkiteb fil-lista ta' stennija.
Id-dokumentazzjoni u ż-żamma tal-provi huma nfushom xogħol ukoll: il-ġbir ta' dokumenti, il-kontroll ta' verżjonijiet, iż-żamma aġġornata ta' ħarsiet ġenerali madwar diversi entitajiet. Parti minn dan ix-xogħol hija repetibbli biżżejjed biex tkun appoġġjata bl-AI. Il-werkscan ta' FTE TO AI jikkalkula għal kull kompitu liema parti tax-xogħol tikkwalifika għal dan, sabiex isir ċar fejn jintuża l-ħin għat-tiftix tal-provi, u fejn għall-evalwazzjoni effettiva tagħhom.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.