Uma política de grupo não é prova. É uma intenção estabelecida a partir da sede e que, nos melhores casos, também foi transmitida a cada entidade. Se isso aconteceu, e se a política é efetivamente aplicada, é uma questão diferente de saber se a política existe. Um órgão de administração que queira demonstrar que está em control deve conseguir preencher essa diferença: não apenas mostrar o que foi decidido, mas também o que acontece na prática em cada entidade que se encontra dentro do âmbito.
Num grupo com várias entidades, a política é geralmente escrita de forma centralizada e executada de forma descentralizada. Isso significa que a distância entre o texto da política e a prática no terreno é maior do que numa empresa única. Uma subsidiária num outro país, com outra língua, outra equipa de gestão e por vezes outra tradição contabilística, aplica a política como a entende. Isso não é automaticamente errado, mas é algo que deve ser verificado separadamente. Um órgão de administração que assume que a política de grupo é aplicada de forma idêntica em todo o lado está a fazer uma suposição que raramente é testada até que um auditor ou um supervisor o questione.
Política é um documento. Prova é outra coisa: uma atividade, uma aprovação, um desvio que foi identificado e acompanhado, um controlo que foi efetivamente executado num momento que pode ser reconstituído. O que conta como prova numa obrigação depende da natureza dessa obrigação, mas o essencial é sempre o mesmo: deve ser demonstrável que algo aconteceu, não apenas que deveria ter acontecido. Num grupo com várias entidades, esta distinção torna-se mais acentuada, porque a política é escrita num único local e a prova tem de ser recolhida num local completamente diferente.
O problema mais comum não é a ausência de prova, mas o facto de a prova existir, dispersa por diferentes entidades, sistemas e responsáveis, sem que ninguém a nível de grupo tenha uma visão geral. Um controller local manteve uma folha de cálculo, um compliance officer de uma subsidiária guardou e-mails, um auditor externo concluiu um programa de trabalho que não está armazenado centralmente em nenhum lugar. Onde a prova se dispersa é exatamente este padrão: não a ausência de prova, mas a ausência de um local onde a prova se reúne. Quanto maior e mais internacional for um grupo, mais forte se torna este padrão, simplesmente porque há mais lugares onde algo pode ser registado e mais pessoas que pensam que outra pessoa o está a manter.
Para organizar a demonstrabilidade em várias entidades, é necessária uma estrutura que registe, por obrigação, quem é responsável por quê, mesmo que isso varie por entidade. O que é uma control matrix num grupo com várias entidades explica como se apresenta essa matriz: por obrigação, um proprietário, a prova associada a essa obrigação e o controlo que demonstra que a prova foi verificada. Numa empresa única, essa matriz é clara. Num grupo, cada linha multiplica-se pelo número de entidades a que a obrigação se aplica, e esse número raramente é igualmente claro para todos dentro do grupo.
A demonstrabilidade só é demonstrabilidade quando alguém de fora do grupo a consegue seguir. Pode ser um auditor externo, um supervisor, ou um novo membro do órgão de administração que tem de assumir a situação anterior. Como guardar a prova para que um auditor a encontre trata dessa capacidade de ser encontrada: não apenas se a prova existe, mas se está armazenada de uma forma compreensível para alguém que não conhece a estrutura interna do grupo. Com várias entidades, esta é uma camada extra de complexidade, porque a capacidade de ser encontrada não tem de funcionar apenas dentro de uma entidade, mas também entre entidades, para que o nível de grupo possa mostrar uma imagem coerente em vez de um conjunto de dossiês isolados.
Uma complicação adicional num grupo é que a mesma obrigação europeia pode resultar de forma diferente por país. Uma subsidiária na Alemanha pode estar sujeita a uma implementação nacional diferente da de uma subsidiária na França, ainda que a regra europeia subjacente seja idêntica. Quais os cabeçalhos nacionais aplicáveis na Alemanha e quais os cabeçalhos nacionais aplicáveis na França mostram onde essa diferença se torna concreta. Uma política de grupo escrita apenas com base no texto europeu não cobre, por isso, automaticamente aquilo que cada entidade tem de demonstrar localmente. É exatamente aí que muitos grupos são surpreendidos: não pela regra principal, mas pelo cabeçalho nacional que se encontra por baixo dela.
Mapear proprietários, provas e controlos em várias entidades é um trabalho que consiste largamente em recolher, organizar e acompanhar repetidamente informação que já existe em algum lugar. É exatamente este tipo de tarefa que a werkscan da FTE TO AI examina, para determinar que parte pode ser assumida pela IA, tarefa a tarefa, sem pressupor nada sobre o resultado para a sua organização.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.