O conselho de administração só pode demonstrar que está no controle quando existe um dossiê: obrigações com um responsável, evidências no lugar certo, lacunas em ordem de risco. Esse dossiê é o ponto final do Compliance Check, não o ponto de partida de um processo de consultoria. O que você faz com esse dossiê depois é uma escolha com três rotas. A ordem abaixo não é arbitrária: a primeira rota é a ferramenta isolada, sem que ninguém mais entre em cena.
Você recebe o dossiê completo da ferramenta: o scan de aplicabilidade com rubricas nacionais, a control matrix com responsável, controle e frequência, o roadmap de remediação em ordem de risco, o cofre de evidências com uma trilha auditável da linha do relatório até a fonte e a evidência, e o relatório trimestral para o conselho. A assinatura do scanner mantém a matriz de obrigações atualizada e sinaliza o que muda.
Essa rota se aplica quando há internamente alguém capaz de preencher o levantamento de lacunas, fornecer documentos e discutir o roadmap com os responsáveis indicados pela matriz. Você mesmo precisa conseguir avaliar se uma resposta no levantamento está correta, e você mesmo precisa garantir que uma lacuna seja efetivamente resolvida. A ferramenta estrutura e sinaliza; ela não preenche políticas nem conduz conversas com um fornecedor.
Essa rota não se aplica quando não há ninguém com o tempo ou o mandato para manter a matriz viva, ou quando a estrutura empresarial é tão complexa que o próprio levantamento já trava na falta de clareza sobre quem é responsável por quê. Leia o que é e como funciona para verificar se o escopo corresponde à sua situação antes de iniciar esta rota.
Você recebe o mesmo dossiê da rota 1, com o apoio adicional de um parceiro nos dois pontos que mais dependem de trabalho humano: a investigação de política versus prática, onde a política escrita e a execução diária podem divergir, e a formação do conselho de administração para que o relatório seja também compreendido e utilizado, não apenas recebido.
Essa rota se aplica quando a ferramenta já indica corretamente as lacunas e os riscos, mas a tradução para a prática no chão de fábrica ou para o próprio conselho se mostra mais difícil do que o levantamento por si só consegue resolver. Isso ocorre com mais frequência em empresas com múltiplas unidades ou países, onde a política é redigida de forma centralizada, mas a execução varia por localidade. Você continua responsável por indicar os responsáveis e acompanhar o roadmap; o parceiro apoia na investigação e na formação, não assume a responsabilidade.
Essa rota não se aplica quando há necessidade de uma parte que assuma todo o processo: isso já não é mais um apoio parcial, mas algo para a terceira rota. Também não se aplica quando o dossiê ainda não está completo; primeiro o scan, só depois a pergunta sobre onde é necessário apoio.
Todo o processo de compliance é confiado ao parceiro, com o Compliance Check como medição de base. O relatório da ferramenta é o ponto de partida sobre o qual o parceiro constrói: o scan de aplicabilidade e a control matrix formam a base, o parceiro executa a continuidade do processo.
Essa rota se aplica quando não há capacidade interna para manter o dossiê, ou quando a dimensão e a complexidade das obrigações exigem estruturalmente mais do que um ciclo trimestral com uma ferramenta pode suportar. Também se aplica quando a decisão do conselho foi confiar a compliance a um processo externo contínuo, com a medição de base como ponto de referência fixo ao qual voltar.
Essa rota não se aplica quando o único objetivo é ter rapidamente um relatório: isso já é oferecido pela rota 1, sem parceiro. Quem recorre imediatamente à terceirização sem primeiro ter executado o scan compra um processo de consultoria com uma ferramenta antes, e isso não é o que é oferecido aqui. O parceiro entra em cena depois do relatório, fora da ferramenta.
Em nenhuma das três rotas há alguém de nossa parte dentro do processo em si. A rota 1 é a ferramenta isolada. A rota 2 adiciona um parceiro em dois pontos delimitados. A rota 3 confia toda a continuidade ao parceiro, com o relatório como ponto de partida. Nas três, a ferramenta permanece o dossiê: o lugar onde a matriz de obrigações, as lacunas, os responsáveis e as evidências se reúnem, independentemente de quem trabalha com isso a seguir.
A própria ferramenta está atualmente em modo de lista de espera; ainda não há um Compliance Check ativo para iniciar qualquer uma dessas rotas. Quem se inscrever será mantido informado assim que isso mudar. Quem quiser ler, entretanto, como o scan, a matriz e o roadmap são exatamente estruturados, encontra o contexto na base de conhecimento.
Seja qual for a rota escolhida, o dossiê ainda não diz nada sobre as horas, tarefas e sistemas necessários para efetivamente fechar as lacunas. Quem quiser traduzir isso em capacidade e alocação encontra na análise de trabalho da [FTE to AI](https://ftetoai.com) a continuação deste relatório.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.