Predstavenstvo, ktoré tvrdí, že je in control, robí tvrdenie. Dozorný orgán, účtovník alebo audítor sa pýta na dôkaz za tým tvrdením. Tento dôkaz nespočíva len v zámere alebo dokumente politiky. Spočíva v reťazci: ktorá povinnosť platí, kto je za ňu zodpovedný, aký dôkaz preukazuje, že sa táto povinnosť plní, a aká kontrola overuje, či tento dôkaz stále platí. Ak chýba jeden článok, tvrdenie sa rúca.
Otázka „sme in control“ je preto v skutočnosti štyri otázky. Vieme, aké povinnosti sa na nás vzťahujú. Vie sa niekto za ne cítiť zodpovedným. Existuje dôkaz, že sa povinnosť plní. A existuje kontrola, ktorá tento dôkaz periodicky preveruje. Predstavenstvo, ktoré má odpoveď na každú z týchto štyroch otázok, môže predložiť dossier. Predstavenstvo, ktoré má odpoveď len na prvú otázku, má zoznam — a zoznam nie je preukázateľnosť.
Mnohé organizácie majú prehľad regulácie. Čo často chýba, je spojenie pri každej povinnosti: kto je vlastník, aký je dôkaz, aká kontrola existuje. Bez tohto spojenia zostáva zoznam zbierkou samostatných bodov. Kto by mal byť vlastníkom povinnosti pri tom nie je formalita; bez určeného vlastníka povinnosť zmizne medzi oddeleniami a nikto si to nevšimne, až pokým sa nepýta na dôkaz.
Druhý dôvod, prečo zoznamy nepostačujú: politika a prax sa rozchádzajú. Organizácia môže mať zavedený postup bez toho, aby sa tento postup skutočne dodržiaval. Aký je rozdiel medzi politikou a praxou sa dotýka jadra toho, čo kontrola vlastne preveruje: nie či dokument existuje, ale či prax zodpovedá tomu, čo dokument popisuje. Assurance konanie sa pýta na to druhé, nie na to prvé.
Compliance Check zmapuje, aké povinnosti platia, a pri každej povinnosti prepojí vlastníka, formu dôkazu a kontrolu. Výsledkom nie je poradenstvo ani hodnotenie toho, ako dobre si organizácia počína. Je to štruktúra: register, v ktorom je pri každej povinnosti vidno, kto je za čo zodpovedný a čím sa to dá preukázať. Táto štruktúra je to, čo predstavenstvo potrebuje, aby v prípade otázky mohlo predložiť niečo konkrétne, nie len uistenie.
Čo Compliance Check nerobí: nehovorí, či sa povinnosť skutočne plní. To zostáva na organizácii a, kde je to relevantné, na účtovníkovi alebo assurance providerovi. Check usporiada a zviditeľní, kde chýba dôkaz a kontrola; sama tento dôkaz neposkytuje. Kto hľadá výrok o kvalite dodržiavania predpisov, tu nenájde hodnotenie. Kto hľadá štruktúru, ako toto dodržiavanie sám preukázateľne zdokumentovať, ten áno.
Tento prístup nenahrádza právne poradenstvo o tom, aký presne prah, termín alebo článok platí. Tieto podrobnosti sa menia, líšia sa podľa situácie a závisia od presného znenia regulácie platného v danom okamihu. Pri aktuálnom znení a presných podmienkach táto stránka odkazuje na samotný zdroj, nie na súhrn, ktorý môže zastarať.
Druhá hranica: regulácia nie je statická. Register povinností, ktorý je dnes správny, môže byť o rok neúplný. Ako často sa register povinností mení teda nie je vedľajšia vec, ale súčasť samotnej preukázateľnosti: register bez rytmu údržby je momentka, nie dôkaz nepretržitej kontroly.
Tretia hranica sa dotýka konkrétne európskeho kontextu. To isté európske pravidlo dopadá v každom členskom štáte inak: iné prahy, iné termíny, iné dozorné orgány. Organizácia, ktorá pozná len európsky text a nepozná národnú úpravu, prichádza o časť povinnosti. Ako udržiavať prehľad o národných úpravách bez džungle predplatných služieb popisuje, prečo sa tento bod podceňuje častejšie, než by sa čakalo, a prečo práve táto národná vrstva prekvapí predstavenstvá.
Keď účtovník alebo assurance provider vydáva vyjadrenie o dodržiavaní reportovacích povinností, nepýta sa na zámer, ale na dossier: zdrojové dokumenty, zaznamenaného vlastníka pre každú tému a kontrolný mechanizmus, ktorý preukazuje, že proces je opakovateľný, nie jednorazový. Čo si vyžaduje assurance vyjadrenie od vášho dossier popisuje tieto požiadavky konkrétnejšie. Predstavenstvo, ktoré sa na to pripravuje, urobí dobre, keď dossier vybuduje ešte predtým, než sa otázka položí, nie potom.
Tento postup stanovuje, čo sa musí stať a kto to má robiť. Nič nehovorí o tom, koľko času to zaberie, ani o tom, ktorá časť tejto práce zostane manuálna a ktorá sa dá automatizovať. Kto sa pýta, akú kapacitu si register povinností, zbieranie dôkazov a udržiavanie kontrol štrukturálne vyžadujú, a akú časť z toho môže prevziať AI, nájde na to pracovný scan spoločnosti FTE TO AI: ten vypočíta pri každej úlohe, aká časť práce na to pripadá, bez ohľadu na otázku, aké povinnosti presne platia.
Compliance Check sa práve pripravuje. Kto chce výsledok použiť hneď po jeho dostupnosti, môže sa prihlásiť na čakaciu listinu.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.