Un document de politică descrie ce vrea o organizație. Un control descrie ce se întâmplă efectiv. Între aceste două se află un spațiu, și în acel spațiu locuiesc întrebările pe care un auditor, un organism de supraveghere sau un nou membru al conducerii le pune primele. Nu: aveți o politică? Ci: puteți arăta că politica este și practica?
Un document de politică poate fi complet, actual și bine scris, și totuși să nu spună nimic despre ce se întâmplă pe teren. Politica este o promisiune. Practica este ceea ce a fost respectat. Diferența se află în întrebarea cine execută politica, cum se face acest lucru, și ce s-a înregistrat din acest proces. Fără aceste trei elemente, un document de politică este o declarație de intenție, nu un act doveditor.
Această distincție este exact ceea ce stă la baza unui registru de obligații. Nu: care regulă se aplică, ci: cine este proprietarul conformității, ce dovadă există despre aceasta, și care control demonstrează că procesul este repetabil. Fără proprietar, o obligație rămâne pe hârtie. Cine ar trebui să fie proprietarul unei obligații nu este, prin urmare, o întrebare administrativă, ci întrebarea care face diferența dintre politică și practică.
Dovada nu este documentul de politică în sine. Dovada este traseul pe care îl lasă executarea acelei politici: un formular aprobat, o înregistrare de tip log, un e-mail cu o decizie, un raport livrat la o dată fixă. Dovada există doar dacă a fost înregistrată în momentul în care s-a produs, nu reconstruită ulterior.
Aici se poticnesc multe organizații. Politica există, intenția este sinceră, dar dovada este fragmentară sau apare abia după ce a fost cerută. Un proces de asigurare (assurance) dezvăluie fără milă această diferență. Ce anume cere o declarație de asigurare de la un dosar este, prin urmare, o întrebare separată: ce cere o declarație de asigurare de la dosarul dumneavoastră arată că ștacheta este mai înaltă decât o colecție de documente într-un dosar.
Compliance Check face vizibil unde se despart politica și practica. Această vizibilitate nu este același lucru cu soluția. Metoda indică ce obligație nu are proprietar, ce control lipsește și ce dovadă nu există încă. Nu execută controlul și nu scrie politica. Oferă o structură cu care o organizație poate constata singură unde practica rămâne în urma promisiunii, și aceasta este o realizare diferită de închiderea acelei prăpăstii.
Nu este nici o fotografie de moment care rămâne valabilă. Obligațiile se schimbă, proprietarii își schimbă funcția, și ce se consideră astăzi dovadă suficientă poate fi insuficient mâine. Cât de des are nevoie de fapt un registru de obligații de ajustare este o întrebare pe care multe organizații o subestimează: cât de des se schimbă un registru de obligații descrie de ce acesta nu este un exercițiu unic.
Diferența dintre politică și practică crește pe măsură ce mai multe părți sunt implicate în execuție, și acest lucru este valabil în special pentru organizațiile cu sedii în mai multe țări. O regulă europeană primește o interpretare proprie în fiecare țară, iar politica scrisă la nivelul sediului central nu se aliniază automat cu ceea ce se ține la nivel local. Practica dintr-o filială poate diferi puternic de practica din alta, în timp ce documentul de politică este identic în ambele cazuri.
Aceasta face ca menținerea acestor specificități naționale să fie o sarcină recurentă, nu o verificare unică. Cum se poate face acest lucru fără a ajunge într-un haos de abonamente separate și instrumente locale este descris la cum țineți evidența specificităților naționale fără o junglă de abonamente.
Un raport descrie o stare la un moment dat. Diferența dintre politică și practică se modifică însă continuu, și o fotografie de moment devine depășită de la prima schimbare. De aceea o verificare de conformitate ca metodă vizează altceva decât un raport: este vorba despre un registru viu în care proprietatea, dovada și controlul rămân permanent legate între ele, în loc de un document care devine imediat depășit după livrare.
Costurile necunoașterii domeniului sub care se încadrează o organizație devin de obicei vizibile abia în momentul în care un organism de supraveghere, o bancă sau un client important cere demonstrabilitate, iar aceasta se dovedește inexistentă. Ce poate însemna să te afli fără răspuns în acel moment este explicat la cât costă să nu știți sub ce cadru vă încadrați.
Stabilirea diferenței dintre politică și practică generează în mod natural o întrebare ulterioară: cine din organizație are efectiv timpul necesar pentru a colecta, actualiza și revizui acea dovadă de fiecare dată când se modifică o obligație. Aceasta este o întrebare de capacitate, și este independentă de întrebarea dacă organizația știe ce trebuie să se facă. FTE TO AI lucrează din perspectiva acestei întrebări ulterioare cu o scanare a activității care calculează, per sarcină, ce parte din muncă poate fi preluată de AI, astfel încât să devină clar unde oamenilor le rămâne timp pentru munca pe care un computer nu o poate face: evaluarea, decizia și responsabilizarea.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.