Een groep met meerdere entiteiten kent zelden één antwoord op de vraag wie waarvoor verantwoordelijk is. De moedermaatschappij rapporteert, maar de gegevens ontstaan bij dochters, joint ventures of buitenlandse vestigingen. Zodra een bestuur moet aantonen dat een verplichting is nagekomen, ontstaat de vraag wat daarvoor precies als bewijs geldt en waar dat bewijs op dit moment ligt.
Een jaarverslag of duurzaamheidsrapportage toont een uitkomst, geen proces. Voor een bestuur dat in control wil zijn, telt niet alleen het eindresultaat, maar ook het spoor daarnaartoe: wie de gegevens heeft aangeleverd, op basis van welke bron, met welke goedkeuring, en op welk moment. Bij een enkele entiteit is dat spoor meestal binnen één afdeling te vinden. Bij een groep loopt het spoor door meerdere systemen, talen en verantwoordelijkheden heen, en dat maakt de vraag wat telt als bewijs minder vanzelfsprekend dan ze klinkt.
Gegevens over energieverbruik, personeel, leveranciers of risico's ontstaan doorgaans lokaal, bij de entiteit waar het feitelijk gebeurt. Van daaruit worden ze geconsolideerd naar groepsniveau. In die beweging van lokaal naar centraal raakt bewijs makkelijk los van zijn herkomst: een cijfer landt in een spreadsheet zonder dat nog te herleiden is welke vestiging het heeft aangeleverd of welke aanname erin verwerkt zit. Wie precies wil weten waar bewijs verspreid raakt bij een groep met meerdere entiteiten, ziet dat dit meestal gebeurt op de overgangen tussen systemen, niet binnen een systeem zelf.
Een groepsbreed beleidsdocument beschrijft een norm, geen handeling. Een auditor of toezichthouder die vraagt of een verplichting is nagekomen, vraagt in feite of het beleid ook is toegepast, en of dat aantoonbaar is per entiteit. Een centraal vastgesteld beleidsstuk zegt weinig over de vraag of een dochter in een ander land dat beleid daadwerkelijk heeft uitgevoerd. Hoe die stap van norm naar praktijk aantoonbaar wordt gemaakt, staat beschreven op de pagina over hoe u aantoont dat beleid ook praktijk is bij een groep met meerdere entiteiten.
Bewijs dat niemand als zijn taak beschouwt, wordt niet bijgehouden en dus ook niet gevonden op het moment dat het nodig is. Bij een groep met meerdere entiteiten is de vraag wie eigenaar is van een verplichting daarom net zo belangrijk als de vraag wat er moet worden bewezen. Zonder aangewezen eigenaar per verplichting ontstaat het risico dat bewijs op meerdere plekken tegelijk wordt verzameld, of nergens. Op de pagina over wie eigenaar is van een verplichting bij een groep met meerdere entiteiten staat hoe die toewijzing zich verhoudt tot de structuur van de groep.
Een document dat ergens is opgeslagen, is niet automatisch een document dat een auditor ook aantreft. Bij meerdere entiteiten, met eigen systemen en eigen archiveringsgewoonten, is de afstand tussen bewaren en terugvinden vaak groter dan op groepsniveau wordt aangenomen. Dat onderwerp, hoe bewijs zo wordt bewaard dat het op het juiste moment vindbaar is, staat uitgewerkt op de pagina over hoe u bewijs bewaart zodat een auditor het vindt bij een groep met meerdere entiteiten.
Een extra laag complexiteit: dezelfde Europese verplichting kan per land anders worden ingevuld. Wat in het ene land als voldoende bewijs geldt, voldoet in een ander land niet, omdat de nationale wetgever eigen eisen heeft toegevoegd aan de Europese basis. Voor een groep met vestigingen in meerdere landen betekent dit dat één bewijsstandaard niet vanzelfsprekend overal volstaat. Een voorbeeld van hoe zo'n nationale kop eruitziet, staat beschreven op de pagina over welke nationale koppen gelden in Duitsland.
Het is verleidelijk om bewijs te zien als iets dat je verzamelt: hoe meer documenten, hoe sterker de positie. Voor een bestuur dat moet aantonen in control te zijn, is structuur belangrijker dan volume. Per verplichting is relevant wie eigenaar is, welk bewijs daarbij hoort en welke control aantoont dat dit bewijs ook actueel en betrouwbaar is. Zonder die koppeling tussen verplichting, eigenaar, bewijs en control blijft een verzameling documenten net dat: een verzameling, geen aantoonbaarheid. Hoe die koppeling wordt vastgelegd, staat beschreven op de pagina over wat een control matrix is bij een groep met meerdere entiteiten.
Het in kaart brengen van wie welk bewijs beheert, waar dat bewijs ontstaat en hoe het terugvindbaar blijft, is werk dat grotendeels bestaat uit het ordenen van bestaande informatie. Een deel van dat ordenende werk, zoals het herleiden van gegevens naar hun bron of het signaleren van ontbrekende schakels, leent zich voor ondersteuning door AI. FTE TO AI biedt een werkscan die per taak berekent welk deel van het werk door AI is over te nemen; wie wil weten hoeveel van het bewijs- en aantoonbaarheidswerk binnen een groep zich daarvoor leent, vindt daar een uitgangspunt.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.