Een verplichting zonder eigenaar is geen verplichting, het is een risico dat nog niemand heeft opgemerkt. Toch is dit de vraag waar veel dossiers op vastlopen: niet welke regels gelden, maar wie binnen de organisatie verantwoordelijk is om aan te tonen dat er iets mee gebeurt. Dit is een van de kernvragen die de Compliance Check per verplichting beantwoordt, naast de vraag welk bewijs nodig is en welke control daarbij hoort.
In de praktijk wordt een verplichting vaak toegewezen op basis van wie er als eerste over struikelt. De jurist die het artikel leest, wordt eigenaar. De controller die de rapportage samenstelt, wordt eigenaar. Dat werkt tot het moment dat er verantwoording moet worden afgelegd, en blijkt dat niemand het overzicht heeft over wat er precies is toegezegd en op basis van welk bewijs.
Eigenaarschap dat ontstaat door toeval is geen eigenaarschap dat een bestuur kan uitleggen. De vraag die de Compliance Check stelt, is dan ook niet wie zich er nu mee bezighoudt, maar wie de bevoegdheid, het overzicht en de verantwoordelijkheid heeft om de verplichting te dragen, inclusief het bewijs dat erbij hoort.
Een eigenaar van een verplichting is niet per definitie degene die het werk uitvoert. Er zijn drie kenmerken die samen bepalen of eigenaarschap op de juiste plek ligt.
Ten eerste: de eigenaar kan de verplichting uitleggen zonder terug te vallen op een externe partij. Als alleen een adviseur kan reconstrueren waarom een bepaalde regel wel of niet van toepassing is, ligt het eigenaarschap feitelijk buiten de organisatie.
Ten tweede: de eigenaar heeft toegang tot het bewijs, of de bevoegdheid om dat bewijs op te vragen. Een eigenaar die niet weet waar de onderliggende documentatie staat, is eigenaar in naam, niet in praktijk.
Ten derde: de eigenaar is degene die wordt aangesproken als de control niet werkt. Dit is vaak het punt waar het misgaat: de naam op het overzicht is niet dezelfde persoon die verantwoording aflegt zodra er iets wordt getoetst.
De Compliance Check wijst geen eigenaar aan. Dat kan een instrument niet doen, en het zou ook niet moeten. Wie binnen een organisatie de bevoegdheid en de capaciteit heeft om een verplichting te dragen, is een organisatorische vraag, geen juridische of technische. De methode legt vast welke verplichting eigenaarschap nodig heeft, welk bewijs daarbij past en welke control aantoonbaar maakt dat het werkt. Wie die rol vervult, blijft een besluit van de organisatie zelf.
Dit is ook waar de methode grenzen kent die het waard zijn om te benoemen. De Compliance Check gaat niet over de vraag of een functionaris voldoende senioriteit heeft, of over de vraag of een team voldoende capaciteit heeft om de rol te vervullen. Die vragen liggen buiten het bereik van een overzicht dat verplichtingen koppelt aan bewijs en control.
Een extra complicatie is dat eigenaarschap niet overal hetzelfde wordt ingevuld. Een Europese regel kan in het ene land bij de financiële functie liggen en in het andere land bij juridische zaken, simpelweg omdat de nationale uitwerking daar een ander accent legt. Dit is een van de punten waarop nationale koppen structureel worden onderschat: hoe u dat per land in de gaten houdt zonder in een abonnementenjungle terecht te komen, is een vraag die per organisatie anders uitpakt, afhankelijk van hoeveel jurisdicties relevant zijn.
Het verschil tussen een rapport en een werkend overzicht zit precies hier. Een rapport somt verplichtingen op. Een overzicht dat bruikbaar is voor een bestuur koppelt aan elke verplichting een eigenaar, een vorm van bewijs en een control, en maakt zichtbaar waar die drie niet op elkaar aansluiten. Waarom dat een andere aanpak vraagt dan een rapport op te leveren, wordt verder uitgewerkt op de pagina over waarom een compliance check iets anders is dan een rapport.
De vraag wie eigenaar hoort te zijn, hangt bovendien samen met wat er precies wordt gevraagd als een derde partij het dossier toetst. Een assurance-verklaring vraagt niet alleen om een naam bij een verplichting, maar om een spoor dat laat zien dat die naam ook daadwerkelijk kon controleren of de control werkte. Wat een assurance-verklaring van een dossier vraagt, staat beschreven op de pagina wat een assurance-verklaring van uw dossier vraagt.
En tot slot: eigenaarschap dat er niet is, heeft een prijs, ook als die zich nog niet heeft voorgedaan. Wat het kost om niet te weten waaronder een organisatie valt, en dus ook niet te weten wie waarvoor verantwoordelijk zou moeten zijn, wordt behandeld op de pagina wat het kost om niet te weten waaronder u valt.
De Compliance Check bestaat nu als methode: een manier om verplichtingen te koppelen aan eigenaar, bewijs en control. De tool die dit automatisch en doorlopend doet, is nog in ontwikkeling. Wie hier nu al mee wil werken, kan zich aanmelden voor de wachtlijst; er wordt niets aangeboden dat er nog niet is.
Zodra duidelijk is wie eigenaar hoort te zijn van een verplichting, volgt vanzelf de vraag hoeveel tijd die eigenaar eraan kwijt is, en welk deel van dat werk herhaalbaar genoeg is om anders te organiseren. FTE TO AI biedt daarvoor een werkscan die per taak uitrekent welk deel van het werk door AI is over te nemen, zodat eigenaarschap niet automatisch betekent dat iemand handmatig bewijs blijft verzamelen voor verplichtingen die inmiddels goed te structureren zijn.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.