Aproape orice conducere care afirmă că a fost luată prin surprindere de o obligație avea deja directiva europeană de bază undeva pe radar. Ce lipsea nu era cunoașterea faptului că ceva se apropia, ci vederea de ansamblu asupra a ceea ce a rezultat din transpunerea națională. O directivă este transpusă diferit în fiecare țară: alte praguri, alte termene, alte instanțe de supraveghere. Cine urmărește doar textul european vede contururile, dar nu marginile ascuțite care diferă de la o țară la alta.
Acesta este fir roșu. Versiunile naționale sunt subestimate în mod structural, pentru că atenția se îndreaptă spre nivelul european și se presupune că transpunerea națională va fi doar o formalitate. Adesea, transpunerea nu este o simplă formalitate. Modul în care urmăriți versiunile naționale fără să vă pierdeți într-o junglă de abonamente determină, în practică, dacă o obligație devine vizibilă la timp sau abia atunci când vine prima întrebare din partea unei autorități de supraveghere.
O a doua explicație pentru surpriză este mai apropiată de casă. Există adesea un document de politică, o intenție, un paragraf în raportul anual. Nu există întotdeauna o practică care să corespundă acestora în momentul în care este cu adevărat nevoie. Merită să citiți care este diferența dintre politică și practică și de ce exact această diferență este locul unde se blochează un control. Politica descrie o intenție; un control demonstrează că această intenție se și realizează, în mod repetat și cu dovezi.
Această diferență explică și de ce o organizație se simte adesea mai în siguranță decât este de fapt. Există un document, s-a luat cândva o decizie, și astfel subiectul este considerat rezolvat. O obligație care a fost îndeplinită o singură dată și apoi nu mai este actualizată este, în practică, o obligație care nu este îndeplinită în momentul în care este cerută.
Un al treilea motiv al surprizei este un proprietar neclar. O obligație care nu îi este atribuită nimănui în mod specific este urmărită puțin de toată lumea și complet de nimeni. Până când se constată că un termen a fost ratat sau că o raportare nu a fost completă, întrebarea cine ar fi trebuit să semnaleze acest lucru rămâne la fel de nerezolvată ca și problema în sine. De aceea este relevant să se stabilească cine ar trebui să fie proprietarul unei obligații înainte ca această întrebare să devină urgentă, nu după.
Un proprietar fără dovezi este, de altfel, la fel de vulnerabil ca și dovezile fără proprietar. Ambele sunt necesare, și ambele trebuie să corespundă cu ceea ce o parte externă se așteaptă de fapt să vadă.
Un ultim factor este mișcarea. Registrele de obligații nu sunt documente care se întocmesc o singură dată și apoi se lasă deoparte. Legislația se schimbă, transpunerile naționale sunt ajustate, pragurile sunt revizuite. Cât de des se întâmplă acest lucru și ce înseamnă asta pentru modul în care este întreținut un registru este descris pe pagina despre cât de des se schimbă un registru de obligații. Un registru care era corect anul trecut nu este automat un registru care mai este corect astăzi.
Este mai credibil pentru o conducere să știe ce nu rezolvă o metodă decât să audă că totul este acoperit. Acest mod de lucru stabilește ce obligații se aplică, cine este proprietar, ce dovezi sunt necesare și ce control corespunde acestora. Nu spune în avans exact ce articol, ce prag sau ce termen se aplică; asta depinde de situația exactă și de textul legal actual, care se găsește la sursă, nu într-un rezumat care poate fi depășit. De asemenea, nu garantează aprobarea unei autorități de supraveghere sau a unui auditor. Ceea ce face, în schimb, este să ofere structura cu care o conducere poate demonstra că are o imagine de ansamblu și că menține acea imagine de ansamblu.
Acesta este un alt tip de rezultat decât un raport. Un raport descrie o situație la un anumit moment; o structură care leagă proprietatea, dovezile și controlul rămâne utilizabilă atunci când situația se schimbă. De ce contează exact această diferență într-un proces de asigurare (assurance) este explicat pe pagina despre ce cere o declarație de asigurare de la dosarul dumneavoastră, și de ce o verificare de conformitate este altceva decât un raport care ajunge ca document izolat într-un sertar.
Odată ce este clar ce obligații se aplică, cine este proprietar și ce dovezi sunt necesare, urmează firesc o altă întrebare: cine se ocupă de întreținerea necesară pentru a păstra aceste informații actuale, și cât din acea muncă este suficient de repetitivă pentru a fi organizată altfel. Scanul de lucru al FTE TO AI calculează, pentru fiecare sarcină, ce parte din muncă poate fi preluată de AI, fiind astfel o continuare logică odată ce registrul de obligații este pus la punct: nu pentru a înlocui controlul, ci pentru a determina ce este nevoie structural pentru a menține acel control.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.