Grupa z wieloma podmiotami ma problem, którego nie zna jednostkowe przedsiębiorstwo: ten sam obowiązek może obowiązywać w kilku miejscach jednocześnie, z nieco inną interpretacją w każdym kraju, a dowód potwierdzający jego wypełnienie powstaje często lokalnie. Matryca kontroli to sposób, aby to uporządkować: struktura, w której dla każdego obowiązku widać, którego podmiotu dotyczy, kto jest właścicielem, jaki dowód jest potrzebny i jaka kontrola potwierdza, że proces faktycznie działa. To nie raport, lecz warstwa wykazywalności ponad leżącymi u podstaw przepisami.
Lista obowiązków działa dla jednego podmiotu. W grupie z podmiotem dominującym, spółkami zależnymi i ewentualnie joint venture w różnych krajach lista już nie działa, ponieważ ten sam europejski przepis wypada inaczej w każdym kraju. To, co w jednym kraju znajduje się pod określonym progiem, może w innym kraju otrzymać inną kwalifikację, z innym obowiązkiem sprawozdawczym lub innym systemem nadzoru. Matryca zapisuje tę kombinację: obowiązek × podmiot × kraj, a dla każdej komórki wskazuje, kto jest właścicielem i co liczy się jako dowód. Bez tej struktury powstaje ryzyko, że obowiązek na poziomie grupy zostanie uznany za zrealizowany, podczas gdy spółka zależna ma lokalny wymóg dodatkowy, który nie został uwzględniony.
Komórka w matrycy, która mówi tylko "zrealizowano", nie jest dowodem. Wykazywalność wymaga czterech elementów na obowiązek: właściciela, do którego można się zwrócić, dokumentu dowodowego, który potwierdza wypełnienie obowiązku, kontroli opisującej, jak ten proces działa w sposób powtarzalny, oraz daty, kiedy to zostało ostatnio ustalone. To, co dokładnie liczy się jako dokument dowodowy, różni się w zależności od typu obowiązku; zatwierdzony dokument, zarejestrowane ustalenie lub wykazywalnie przestrzegany proces mogą wszystkie trzy być wystarczające, w zależności od tego, czego wymaga przepis. Przegląd tego, co liczy się jako dowód przy obowiązku, pomaga wyostrzyć te cztery elementy, zanim matryca zostanie wypełniona.
W grupie z wieloma podmiotami dowód rzadko powstaje w jednym miejscu. Raportowanie odbywa się na poziomie grupy, ale dane źródłowe pochodzą z lokalnych systemów, zatwierdzenie odbywa się przez lokalnego dyrektora, a dokumentacja, którą chciałby zobaczyć audytor, znajduje się czasem w spółce zależnej, która nie zajmuje się codziennie raportowaniem grupowym. Ta rozproszona struktura nie jest błędem organizacji, jest konsekwencją tego, jak działają grupy: decyzje podejmowane są lokalnie, a odpowiedzialność wymagana jest centralnie. Matryca, która nie śledzi tego wyraźnie, przeoczy istotę rzeczy. Wyjaśnienie gdzie rozprasza się dowód pokazuje, jaki typ rozproszenia występuje najczęściej i dlaczego to nie musi automatycznie stanowić problemu, o ile dowód pozostaje odnajdywalny.
Matryca kontroli jest użyteczna tylko wtedy, gdy osoba, która nie pracuje z nią codziennie — nowy dyrektor finansowy, zewnętrzny księgowy, organ nadzoru — może odnaleźć dowód w rozsądnym czasie. Wymaga to stałego miejsca, stałego nazewnictwa i stałego odniesienia z matrycy do dokumentu źródłowego, a nie zbioru e-maili i osobnych plików w różnych lokalizacjach serwerowych w każdym kraju. Wyjaśnienie jak przechowywać dowód, aby audytor go znalazł omawia, co jest do tego potrzebne, bez wskazywania konkretnego systemu informatycznego. To, co dokładnie oznacza własność — kto może odhaczyć dany obowiązek i kto zostanie z tego rozliczony, jeśli coś pójdzie nie tak — łączy się z pytaniem, kto jest właścicielem obowiązku, a to pytanie w grupie z wieloma podmiotami staje się bardziej złożone niż w jednostkowym przedsiębiorstwie, ponieważ własność na poziomie grupy i na poziomie podmiotu może się rozchodzić.
Wspólnym wątkiem w grupie z wieloma podmiotami jest to, że europejski przepis rzadko wypada wszędzie tak samo. Spółka zależna w Niemczech może mieć do czynienia z innym progiem, innym organem nadzoru lub innym terminem niż spółka zależna we Francji, choć obie podlegają tej samej europejskiej dyrektywie. Nie oznacza to, że matrycę trzeba budować od nowa dla każdego kraju, ale oznacza, że każda komórka musi wyraźnie wskazywać, jaka krajowa interpretacja ma zastosowanie. Przegląd tego, jakie krajowe wymogi dodatkowe obowiązują w Niemczech, oraz tego, jakie krajowe wymogi dodatkowe obowiązują we Francji, pokazuje, gdzie zazwyczaj znajdują się te różnice, aby matryca nie zakładała milcząco jednego systemu dla całej grupy.
Matryca, która zapisuje własność, dowód i kontrolę dla każdego podmiotu, jednocześnie pokazuje, ile pracy faktycznie wymaga jej prowadzenie: kto zbiera dowody, kto je sprawdza, kto aktualizuje matrycę przy zmianie przepisów. To pytanie wykracza poza samą zgodność z przepisami. Skan pracy FTE TO AI oblicza dla każdego zadania, jaka jego część może zostać przejęta przez AI, dzięki czemu staje się jasne, gdzie ludzie pozostają niezbędni do oceny i przejęcia odpowiedzialności, a gdzie zbieranie i porządkowanie dowodów jest powtarzalnym procesem, który można zautomatyzować.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.