Wiele firm ma już raport w szufladzie. Doradca zmapował ekspozycję, odbyła się prezentacja, jest dokument liczący kilkadziesiąt stron z ustaleniami. A jednak nikt w zarządzie nie wie precyzyjnie, kto jest odpowiedzialny za jaki obowiązek, jaki dowód na to istnieje i czy ten dowód przetrwa kontrolę. To jest różnica, o której mówi ta strona: raport opisuje stan w danym momencie. Kontrola zgodności dostarcza strukturę, która działa dalej po tym, jak raport zniknął w szufladzie.
Raport jest zdjęciem. Rejestruje, co obowiązywało w momencie pisania, jakie ryzyka zostały zasygnalizowane, a często też co powinno się wydarzyć. To przydatne jako punkt wyjścia. Ale zdjęcie nie mówi, kto ma trzymać kamerę następnym razem. Raport rzadko zawiera właściciela dla każdego obowiązku, rzadko opis tego, jaki dowód jest wystarczający, i prawie nigdy mechanizm kontrolny, który można powtarzać. Po pewnym czasie raport jest przestarzały, przepisy się zmieniły, a organizacja znów zaczyna od zera. Zdarza się to częściej, niż zarządy się spodziewają; dlaczego firmy są zaskakiwane przepisami to właśnie to powtarzanie się problemu.
Kontrola zgodności nie zaczyna się od oceny, ale od pytania: jakie obowiązki dotyczą tej organizacji, biorąc pod uwagę sektor, wielkość i strukturę. Dla każdego obowiązku ustala się, kto jest właścicielem, jaki dowód jest potrzebny, aby wykazać, że obowiązek został spełniony, oraz jaki mechanizm kontrolny umożliwia powtarzalność. To nie jest synonim raportu w innym układzie graficznym. To inny rodzaj obiektu: coś, do czego zarząd może się odwołać, gdy organ nadzoru, audytor lub akcjonariusz zapyta, skąd wie, że ma sytuację pod kontrolą. Jak to wykazywanie wygląda w praktyce, opisano na stronie o tym, jak zarząd wykazuje, że ma sytuację pod kontrolą.
Większość problemów ze zgodnością nie powstaje, ponieważ nikt nie znał przepisu. Powstają, ponieważ nikt nie wiedział, że jest za niego odpowiedzialny. Raport wymienia ryzyko; rzadko wskazuje nazwisko. Kontrola zgodności robi to właśnie, dla każdego obowiązku, tak że nie ma miejsca na przypuszczenie, że zajmuje się tym kto inny. Brzmi to prosto, ale to jest właśnie punkt, w którym wiele działań na rzecz zgodności się zatrzymuje: polityka spisana na papierze i praktyka, która się z nią nie zgadza. To rozróżnienie jest dalej rozwinięte na stronie o różnicy między polityką a praktyką.
Kontrola zgodności nie jest gwarancją. Nie daje oceny prawnej i nie zastępuje porady dotyczącej konkretnej sytuacji. Nie może przewidzieć, jak organ nadzoru oceni indywidualny przypadek, i nie może wykluczyć, że przepisy zmienią się po wykonaniu kontroli. To, co robi, to umożliwienie organizacji wykazania w każdym momencie, jakie obowiązki zostały zidentyfikowane, kto za nie odpowiada i jaki dowód im towarzyszy. To inny rodzaj pewności niż ocena prawna i jest to celowo mniejsza deklaracja. Raport czasem sugeruje więcej pewności, niż może zapewnić, właśnie dlatego, że wygląda jak punkt końcowy. Kontrola zgodności wyraźnie nie jest punktem końcowym, lecz strukturą, która wymaga utrzymania.
Jednym z powodów, dla których raporty szybko się starzeją, jest to, że są często pisane na poziomie europejskim, podczas gdy wdrożenie różni się na poziomie krajowym. Ten sam europejski przepis może w jednym kraju prowadzić do innego progu, innego terminu lub innego organu nadzoru niż w drugim. Raport, który nie uwzględnia wyraźnie tej krajowej odmienności, daje zniekształcony obraz tego, co faktycznie obowiązuje. Kontrola zgodności wbudowuje to pytanie strukturalnie: nie tylko jaki przepis europejski ma zastosowanie, ale też jak krajowy dodatek od niego odbiega. Jak sektor i wielkość razem wyznaczają, jakie przepisy obowiązują, opisano na stronach o tym, jak sektor wyznacza obowiązujące przepisy ESG oraz tym, jak wielkość wyznacza obowiązujące przepisy ESG.
Raport, który nie zostaje przełożony na własność i dowód, kosztuje więcej, niż się wydaje. Nie w wydatkach bezpośrednich, lecz w ryzyku, że nikt nie może zrekonstruować, kto co wiedział i kiedy. Co ta niepewność faktycznie oznacza dla organizacji, opisano na stronie o tym, co kosztuje niewiedza, jakim przepisom podlega się. Kontrola zgodności ma na celu zapobieganie tym kosztom poprzez utrwalanie dowodu i własności w momencie identyfikacji obowiązku, a nie dopiero wtedy, gdy o to poproszono.
Kontrola zgodności csrdcompliance.net jest teraz budowana. Kto chce skorzystać z kwestionariusza i towarzyszącej mu struktury, gdy będzie dostępny, może zapisać się na listę oczekujących. Obecnie nie ma działającego instrumentu do zaoferowania, jest tylko zamiar dostarczenia go.
Gdy obowiązki zostaną już przypisane do właścicieli i uzasadnione dowodem, powstaje często pytanie następne: kto faktycznie wykonuje pracę i jaką jej część można wykonać za pomocą AI. FTE TO AI oferuje w tym celu skan pracy, który dla każdego zadania obliczy, jaką część pracy można przejąć przez AI, tak aby osoby będące właścicielami obowiązku wiedziały również, ile ich czasu faktycznie pozostanie potrzebne.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.