Um grupo com várias entidades raramente tem uma única resposta à pergunta de quem é responsável por quê. A empresa-mãe reporta, mas os dados são gerados nas subsidiárias, joint ventures ou filiais estrangeiras. No momento em que uma administração precisa demonstrar que uma obrigação foi cumprida, surge a questão de saber exatamente o que conta como prova e onde essa prova se encontra atualmente.
Um relatório anual ou relatório de sustentabilidade mostra um resultado, não um processo. Para uma administração que quer estar em controlo, não conta apenas o resultado final, mas também o percurso até lá: quem forneceu os dados, com base em que fonte, com que aprovação, e em que momento. Numa única entidade, esse percurso costuma encontrar-se dentro de um único departamento. Num grupo, o percurso passa por vários sistemas, idiomas e responsabilidades, o que torna a questão de saber o que conta como prova menos evidente do que parece.
Os dados sobre consumo de energia, pessoal, fornecedores ou riscos surgem geralmente a nível local, na entidade onde o facto realmente ocorre. A partir daí, são consolidados a nível de grupo. Nesse movimento do local para o central, a prova perde facilmente a ligação à sua origem: um número acaba numa folha de cálculo sem que ainda seja possível determinar qual filial o forneceu ou que pressupostos foram incorporados. Quem quiser saber exatamente onde a prova se dispersa num grupo com várias entidades verifica que isso acontece geralmente nas transições entre sistemas, não dentro de um sistema em si.
Um documento de política válido para todo o grupo descreve uma norma, não uma ação. Um auditor ou entidade reguladora que pergunta se uma obrigação foi cumprida está, na prática, a perguntar se a política também foi aplicada, e se isso é demonstrável por entidade. Um documento de política definido centralmente diz pouco sobre se uma subsidiária noutro país aplicou de facto essa política. A forma como esse passo, da norma à prática, se torna demonstrável está descrita na página sobre como demonstrar que a política também é prática num grupo com várias entidades.
A prova que ninguém considera sua tarefa não é mantida e, por isso, também não é encontrada no momento em que é necessária. Num grupo com várias entidades, a pergunta de quem é o titular de uma obrigação é, por isso, tão importante quanto a pergunta sobre o que deve ser demonstrado. Sem um titular designado por obrigação, existe o risco de a prova ser recolhida em vários locais ao mesmo tempo, ou em nenhum. Na página sobre quem é o titular de uma obrigação num grupo com várias entidades explica-se como essa atribuição se relaciona com a estrutura do grupo.
Um documento guardado em algum lugar não é automaticamente um documento que um auditor também encontra. Com várias entidades, cada uma com os seus próprios sistemas e hábitos de arquivo, a distância entre guardar e localizar é frequentemente maior do que se assume a nível de grupo. Esse tema, como guardar a prova de forma a que seja localizável no momento certo, está desenvolvido na página sobre como guardar a prova de forma a que um auditor a encontre num grupo com várias entidades.
Uma camada extra de complexidade: a mesma obrigação europeia pode ser aplicada de forma diferente em cada país. O que num país conta como prova suficiente, não é suficiente noutro país, porque o legislador nacional acrescentou requisitos próprios à base europeia. Para um grupo com filiais em vários países, isto significa que um único padrão de prova não é automaticamente suficiente em todos os lugares. Um exemplo de como se apresenta essa especificação nacional está descrito na página sobre que especificações nacionais se aplicam na Alemanha.
É tentador ver a prova como algo que se recolhe: quanto mais documentos, mais forte a posição. Para uma administração que precisa de demonstrar que está em controlo, a estrutura é mais importante do que o volume. Por obrigação, é relevante saber quem é o titular, que prova lhe corresponde e que controlo demonstra que essa prova é também atual e fiável. Sem essa ligação entre obrigação, titular, prova e controlo, uma coleção de documentos continua a ser apenas isso: uma coleção, não uma demonstrabilidade. A forma como essa ligação é registada está descrita na página sobre o que é uma matriz de controlos num grupo com várias entidades.
Mapear quem gere que prova, onde essa prova surge e como se mantém localizável é um trabalho que consiste, em grande parte, em organizar informação já existente. Parte desse trabalho de organização, como reconduzir dados à sua fonte ou sinalizar elos em falta, presta-se a apoio por IA. A FTE TO AI oferece um scan de trabalho que calcula, por tarefa, que parte do trabalho pode ser assumida pela IA; quem quiser saber quanta parte do trabalho de prova e demonstrabilidade dentro de um grupo se presta a isso, encontra aí um ponto de partida.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.