Obbligu li jinsab bil-miktub fuq karta mhux għad daqshekk obbligu li ġie sodisfatt. Bejn 'għandna politika' u 'nuru li għandna kontroll' hemm saff li ta' spiss jinqabeż: il-prova. U mhux kull dokument li jinsab imkien jgħodd bħala prova.
Dokument ta' politika jiddeskrivi intenzjoni. Jgħid x'trid tagħmel organizzazzjoni, mhux x'seħħ fil-fatt. Awditur jew regolatur ma jistaqsix dwar il-politika, iżda dwar ir-riżultat tagħha: id-determinazzjoni tar-riskju saret verament, l-approvazzjoni ġiet reġistrata, id-devjazzjoni ġiet irrappurtata fil-mument li seħħet. Kif dan il-pass mill-politika għall-prattika jsir prova, jiddependi mit-tip ta' obbligu u mill-mod kif proċess huwa organizzat; kif turi li l-politika hija wkoll prattika jidħol f'dik id-distinzjoni.
Prova hija traċċa li tirreġistra azzjoni, deċiżjoni jew kontroll fil-mument li seħħ, b'data, isem u riżultat. Email li fiha ġie rrappurtat riskju. Linja fil-minuti fejn bord ħa deċiżjoni bilanċjata. Fajl ta' rekords (log) li juri li kontroll sar effettivament, u mhux biss li kien ippjanat. Dikjarazzjoni ffirmata minn fornitur. Il-karatteristika komuni: jista' jiġi rikostruwit wara min għamel xiex u meta, mingħajr ma xi ħadd ikun jeħtieġ jerġa' jirrakkontah.
Jekk xi ħaġa tgħodd bħala prova jiddependi ħafna mill-obbligu li tirreferi għalih. Obbligu ta' rappurtaġġ jeħtieġ tip ieħor ta' traċċa minn obbligu ta' kura, u obbligu ta' kura jeħtieġ xi ħaġa oħra minn obbligu ta' notifika. Ma teżisti l-ebda lista fissa li tagħti l-istess tweġiba għal kull obbligu; dak li jgħodd jiġi minn in-natura tal-obbligu stess u minn dak li regolatur iddefinixxa dwaru.
Fil-prattika, prova rarament tinħoloq f'post wieħed. Determinazzjoni tar-riskju tinsab f'foglju elettroniku fl-ewwel linja. L-approvazzjoni tinsab f'katina ta' emails ma' superjur. Il-kontroll finali jinsab f'sistema ta' parti terza. Meta obbligu jrid jintwera, xi ħadd irid jerġa' jiġbor dawn it-tliet traċċi flimkien — u dan mhux dejjem jirnexxi. Kemm organizzazzjoni tikber, ikollha aktar dipartimenti jew taħdem ma' aktar partijiet esterni, tiżdied il-probabbiltà li prova tinsab f'post li ħadd ma jafu aktar. fejn il-prova tispiċċa mifruxa tiddeskrivi l-mudelli li jseħħu l-aktar ta' spiss f'dan ir-rigward: konsenji bejn dipartimenti, bidliet ta' sistema, u proċessi fdati f'idejn parti esterna.
Prova li ma tinsabx għal ħaddieħor ħlief min ħolqieha ma tiffunzjonax bħala prova. Awditur, uffiċjal ġdid ta' konformità jew regolatur irid ikun jista' jsegwi traċċa mingħajr ma l-persuna oriġinali li fasslitha tkun bilqiegħda ħdejh biex tispjegaha. Dan jimponi rekwiżiti fuq fejn tinżamm il-prova u kif hija ttikkettjata: marbuta mal-obbligu li tirreferi għalih, b'data u persuna responsabbli, f'post li ma jiddependix minn persuna waħda li b'kumbinazzjoni għadha impjegata. kif tinżamm il-prova b'mod li awditur isibha jidħol f'dik l-organizzazzjoni.
Kull biċċa prova tappartjeni għal obbligu, u kull obbligu jappartjeni għal min jista' jispjega għaliex il-prova hija biżżejjed. Mingħajr dik il-konnessjoni jinħoloq arkivju ta' dokumenti li ħadd ma jaf aktar liema obbligu kellhom juru, jew min kien responsabbli għall-kwalità tagħhom. min hu sid ta' obbligu jiddeskrivi għaliex dik l-attribuzzjoni mhijiex formalità, iżda l-ħolqa li tagħmel il-prova utili fil-mument li tintalab.
l-erba' elementi — obbligu, sid, prova, kontroll — għandhom jinsabu flimkien f'ħarsa ġenerali waħda, u mhux mifruxa fuq dipartimenti u sistemi. Dik il-ħarsa ġenerali għandha isem: matriċi ta' kontroll (control matrix). X'fiha eżattament dik il-matriċi u kif tinbena, jinsab deskritt fuq x'inhi matriċi ta' kontroll. Fil-każ ta' grupp b'diversi entitajiet jew fergħat f'pajjiżi differenti, din il-mistoqsija ssir aktar kumplessa, għax prova f'livell wieħed mhijiex awtomatikament valida f'livell ieħor; x'jgħodd bħala prova għal obbligu fi grupp b'diversi entitajiet jidħol speċifikament f'dik is-sitwazzjoni.
Din il-paġna tiddeskrivi x'inhi prova u fejn jinqala' l-problema, u mhux liema prova speċifikament tkun biżżejjed għall-organizzazzjoni tiegħek. Dan jiddependi mill-obbligu, mis-settur u mill-pajjiż fejn entità hija stabbilita — u mill-mod kif il-leġiżlaturi nazzjonali implimentaw regola Ewropea. csrdcompliance.net jindika dik id-differenza, iżda ma jissostitwixxix parir legali u ma jagħti l-ebda garanzija dwar riżultat quddiem regolatur.
Il-mappjar u l-issistemar tal-prova jeħtieġu xogħol: il-ġbir ta' traċċi, il-konnessjoni ma' obbligu, l-ittikkettjar b'mod li ħaddieħor isibhom. Parti minn dan ix-xogħol huwa repetittiv u jsegwi mudell fiss, li jagħmlu adattat biex jiġi (parzjalment) awtomatizzat. Il-werkscan ta' FTE TO AI jikkalkula għal kull kompitu liema parti minn dak ix-xogħol tista' tittieħed minn AI, sabiex isir ċar fejn in-nies jibqgħu meħtieġa għall-evalwazzjoni u fejn il-ġbir u l-organizzazzjoni tal-prova jistgħu jiġu appoġġati. Il-Compliance Check ta' csrdcompliance.net qed tinbena; min jixtieq jirċievi aħbarijiet dwar dan jista' jirreġistra ruħu fil-lista ta' stennija.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.