Uma administração que afirma estar em controlo faz uma alegação. Um supervisor, contabilista ou auditor pede a prova subjacente a essa alegação. Essa prova não consiste apenas numa intenção ou num documento de política. Consiste numa cadeia: qual obrigação se aplica, quem é responsável por ela, que prova demonstra que essa obrigação é cumprida, e qual controlo verifica se essa prova continua correta. Se faltar um elo, a alegação cai.
A pergunta "estamos em controlo" são, na realidade, quatro perguntas. Sabemos quais obrigações nos são aplicáveis. Alguém se considera responsável por elas. Existe prova que demonstra que a obrigação é cumprida. E existe um controlo que testa essa prova periodicamente. Uma administração que tem resposta para cada uma destas quatro perguntas pode mostrar um dossiê. Uma administração que só tem resposta para a primeira pergunta tem uma lista — e uma lista não é demonstrabilidade.
Muitas organizações dispõem de um panorama da regulamentação. O que muitas vezes falta é a ligação por obrigação: quem é o responsável, qual é a prova, que controlo existe. Sem essa ligação, uma lista permanece um conjunto de pontos avulsos. Quem deve ser o responsável por uma obrigação não é, nesse sentido, uma formalidade; sem um responsável designado, uma obrigação desaparece entre departamentos, e ninguém repara nisso até que seja pedida uma prova.
Uma segunda razão pela qual as listas não bastam: a política e a prática divergem. Uma organização pode ter uma procedimento documentado sem que esse procedimento seja seguido. Qual é a diferença entre política e prática toca no âmago daquilo que um controlo realmente testa: não se existe um documento, mas se a prática corresponde ao que o documento descreve. Um processo de assurance pergunta por isto último, não pelo primeiro.
A Compliance Check mapeia quais obrigações se aplicam e associa, por obrigação, um responsável, uma forma de prova e um controlo. O resultado não é um parecer nem um juízo sobre o quão bem uma organização se desempenha. É uma estrutura: um registo em que, por obrigação, se pode ver quem é responsável por quê e com que meios isso pode ser demonstrado. Essa estrutura é o que uma administração necessita para, quando questionada, mostrar algo concreto em vez de dar uma garantia verbal.
O que a Compliance Check não faz: não diz se uma obrigação é efetivamente cumprida. Isso permanece da responsabilidade da organização e, quando relevante, do contabilista ou fornecedor de assurance. A Check organiza e torna visível onde falta prova e controlo; não fornece essa prova por si própria. Quem procura uma declaração sobre a qualidade do cumprimento não encontra aqui um juízo. Quem procura uma estrutura para tornar esse cumprimento demonstrável por si próprio, encontra.
Esta abordagem não substitui o aconselhamento jurídico sobre qual limiar, prazo ou artigo se aplica exatamente. Esses detalhes mudam, variam por situação e dependem do texto exato da regulamentação tal como vigora num determinado momento. Para esse texto atual e as condições precisas, esta página remete para a fonte original, não para um resumo que possa ficar desatualizado.
Um segundo limite: a regulamentação não é estática. Um registo de obrigações que hoje está correto pode ficar incompleto no próximo ano. Com que frequência muda um registo de obrigações não é, portanto, uma questão secundária, mas parte da própria demonstrabilidade: um registo sem um ritmo de manutenção é uma fotografia de um momento, não uma prova de controlo contínuo.
Um terceiro limite diz respeito especificamente ao contexto europeu. A mesma regra europeia resulta de forma diferente em cada Estado-Membro: limiares diferentes, prazos diferentes, supervisores diferentes. Uma organização que conhece apenas o texto europeu e não a transposição nacional está a deixar de fora parte da obrigação. Como acompanhar as transposições nacionais sem uma selva de subscrições descreve por que este ponto é subestimado mais frequentemente do que se esperaria, e por que é precisamente esta camada nacional que surpreende os administradores.
Quando um contabilista ou fornecedor de assurance emite uma declaração sobre o cumprimento de obrigações de reporte, não pede uma intenção mas um dossiê: documentos de origem, um responsável registado por tema, e um mecanismo de controlo que demonstre que o processo é repetível, não pontual. O que exige uma declaração de assurance do seu dossiê descreve esses requisitos de forma mais concreta. Uma administração que se prepara para isto faz bem em construir o dossiê antes de a pergunta ser feita, não depois.
Este método estabelece o que deve acontecer e quem o faz. Não diz nada sobre quanto tempo isso consome, nem sobre que parte desse trabalho permanece manual e que parte pode ser automatizada. Quem se questiona sobre quanta capacidade um registo de obrigações, a recolha de prova e a manutenção de controlos exigem de forma estrutural, e que parte disso pode ser assumida pela IA, encontra para isso o scan de trabalho da FTE TO AI: este calcula, por tarefa, que parte do trabalho é elegível para tal, independentemente da questão de quais obrigações exatamente se aplicam.
A Compliance Check está em construção. Quem quiser utilizar o resultado assim que estiver disponível pode inscrever-se na lista de espera.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.