Polityka grupowa nie jest dowodem. Jest to intencja ustalona przez centralę, która, w najlepszym przypadku, została również przekazana do każdego podmiotu. Czy to się stało i czy polityka jest faktycznie stosowana, to inna kwestia niż to, czy polityka istnieje. Zarząd, który chce wykazać, że ma sytuację pod kontrolą, musi umieć przezwyciężyć tę różnicę: nie tylko pokazać, co zostało postanowione, ale również co dzieje się w praktyce w każdym podmiocie objętym zakresem.
W grupie złożonej z wielu podmiotów polityka jest zazwyczaj pisana centralnie, a wykonywana decentralnie. Oznacza to, że odległość między tekstem polityki a praktyką na poziomie operacyjnym jest większa niż w przypadku jednego przedsiębiorstwa. Spółka zależna w innym kraju, z innym językiem, innym zespołem zarządzającym i czasami inną tradycją księgową, stosuje politykę tak, jak ją rozumie. To nie jest automatycznie błędne, ale jest to coś, co należy ustalić osobno. Zarząd, który zakłada, że polityka grupowa jest stosowana identycznie wszędzie, poczyni założenie, które rzadko jest testowane, aż audytor lub organ nadzorczy o to zapyta.
Polityka jest dokumentem. Dowód to coś innego: działanie, zatwierdzenie, odchylenie, które zostało zasygnalizowane i po którym podjęto działania następcze, kontrola, która została faktycznie wykonana w momencie, który można odtworzyć. Co liczy się jako dowód w przypadku obowiązku zależy od charakteru tego obowiązku, ale istota jest zawsze taka sama: musi być możliwe wykazanie, że coś się wydarzyło, a nie tylko że powinno się wydarzyć. W grupie złożonej z wielu podmiotów to rozróżnienie staje się wyraźniejsze, ponieważ polityka jest pisana w jednym miejscu, a dowód musi być zbierany w zupełnie innym miejscu.
Najczęściej występującym problemem nie jest brak dowodu, ale to, że dowód istnieje, rozproszony w różnych podmiotach, systemach i osobach odpowiedzialnych, bez tego, że ktoś na poziomie grupy ma nad tym przegląd. Lokalny kontroler prowadził arkusz kalkulacyjny, compliance officer spółki zależnej zachował e-maile, zewnętrzny audytor zakończył program prac, który nigdzie nie jest przechowywany centralnie. Gdzie dowód się rozprasza to właśnie ten wzorzec: nie brak dowodu, ale brak miejsca, w którym dowód się zbiega. Im większa i bardziej międzynarodowa jest grupa, tym silniejszy staje się ten wzorzec, po prostu dlatego, że jest więcej miejsc, w których coś może zostać zarejestrowane, i więcej osób, które myślą, że ktoś inny to prowadzi.
Aby zorganizować wykazywalność w wielu podmiotach, potrzebna jest struktura, która dla każdego obowiązku ustala, kto za co jest odpowiedzialny, także jeśli różni się to w zależności od podmiotu. Co to jest matryca kontroli w grupie złożonej z wielu podmiotów wyjaśnia, jak taka matryca wygląda: dla każdego obowiązku właściciel, dowód powiązany z tym obowiązkiem oraz kontrola, która wykazuje, że dowód został skontrolowany. W przypadku jednego przedsiębiorstwa taka matryca jest przejrzysta. W grupie każdy wiersz mnoży się przez liczbę podmiotów, do których obowiązek ma zastosowanie, a ta liczba rzadko jest równie jasna dla wszystkich w ramach grupy.
Wykazywalność jest wykazywalnością tylko wtedy, gdy ktoś z zewnątrz grupy może to zweryfikować. Może to być zewnętrzny audytor, organ nadzorczy lub nowy członek zarządu, który musi przejąć poprzednią sytuację. Jak przechowywać dowody, aby audytor je znalazł dotyczy właśnie tej odnajdywalności: nie tylko czy dowód istnieje, ale czy jest przechowywany w sposób zrozumiały dla kogoś, kto nie znajduje wewnętrznej struktury grupy. W przypadku wielu podmiotów jest to dodatkowa warstwa złożoności, ponieważ odnajdywalność musi działać nie tylko wewnątrz jednego podmiotu, ale również między podmiotami, tak aby poziom grupy mógł przedstawić spójny obraz, a nie zbiór osobnych dokumentacji.
Dodatkową komplikacją w grupie jest to, że to samo europejskie zobowiązanie może wypadać różnie w zależności od kraju. Spółka zależna w Niemczech może podlegać innej krajowej implementacji niż spółka zależna we Francji, mimo że podstawowa europejska zasada jest identyczna. Jakie krajowe nadbudowy obowiązują w Niemczech oraz jakie krajowe nadbudowy obowiązują we Francji pokazują, gdzie ta różnica staje się konkretna. Polityka grupowa napisana wyłącznie na podstawie tekstu europejskiego, nie obejmuje więc automatycznie tego, co każdy podmiot musi wykazać lokalnie. To właśnie tam wiele grup zostaje zaskoczonych: nie przez zasadę główną, ale przez krajową nadbudowę, która leży pod nią.
Sporządzanie mapy właścicieli, dowodów i kontroli w wielu podmiotach to praca, która w dużej mierze polega na zbieraniu, porządkowaniu i wielokrotnym aktualizowaniu informacji, które gdzieś już istnieją. To właśnie ten rodzaj zadania, w przypadku którego skan pracy FTE TO AI bada, jaką część można przejąć przez AI, dla każdego zadania z osobna, bez wyciągania z tego jakichkolwiek wniosków co do wyniku dla Państwa organizacji.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.