Skupina s viacerými entitami má problém, ktorý jednoduchá spoločnosť nepozná: rovnaká povinnosť môže platiť na viacerých miestach súčasne, s trochu odlišným výkladom podľa krajiny, a dôkaz o tom, že sa jej dodržiava, vzniká často lokálne. Control-matrix je spôsob, ako to spraviť prehľadným: štruktúra, v ktorej pri každej povinnosti stojí, ktorej entity sa dotýka, kto je jej vlastníkom, aký dôkaz je potrebný a aká control preukazuje, že proces skutočne funguje. Nie je to správa, ale vrstva preukázateľnosti nad podkladovou regulačnou úpravou.
Zoznam povinností funguje pre jednu entitu. Pri skupine s materskou spoločnosťou, dcérami a prípadne joint ventures v rôznych krajinách zoznam už nefunguje, pretože rovnaké európske pravidlo vypadne v každej krajine inak. To, čo v jednej krajine spadá pod určitý prah, môže v inej krajine dostať inú kvalifikáciu, s inou povinnosťou vykazovania alebo iným dohľadovým režimom. Matica zaznamenáva túto kombináciu: povinnosť × entita × krajina, s údajom v každej bunke, kto je vlastníkom a čo sa počíta ako dôkaz. Bez tejto štruktúry vzniká riziko, že povinnosť sa na úrovni skupiny považuje za vyriešenú, hoci dcérska spoločnosť má lokálnu nadstavbu, ktorá nebola zohľadnená.
Bunka v matici, ktorá hovorí len "splnené", nie je dôkaz. Preukázateľnosť vyžaduje štyri prvky pri každej povinnosti: vlastníka, na ktorého sa možno obrátiť, dôkazový podklad, ktorý preukazuje, že povinnosť bola splnená, control, ktorá popisuje, ako tento proces funguje opakovateľne, a dátum, kedy bolo toto naposledy overené. Čo presne sa počíta ako dôkazový podklad, sa líši podľa typu povinnosti; schválený dokument, zaregistrovaná dohoda alebo preukázateľne dodržaný proces môžu všetky tri vyhovovať, v závislosti od toho, čo pravidlo vyžaduje. Prehľad čo sa počíta ako dôkaz pri povinnosti pomáha tieto štyri prvky ujasniť ešte pred vyplnením matice.
Pri skupine s viacerými entitami dôkaz zriedka vzniká na jednom mieste. Správa sa zostavuje na úrovni skupiny, ale podkladové údaje pochádzajú z lokálnych systémov, schválenie prebieha cez lokálneho riaditeľa a dokumentácia, ktorú by chcel vidieť audítor, sa niekedy nachádza u dcérskej spoločnosti, ktorá sa denne nezaoberá skupinovým výkazníctvom. Táto rozptýlenosť nie je chyba organizácie, je dôsledkom toho, ako skupiny funguje: rozhodnutia sa prijímajú lokálne, zodpovednosť sa vyžaduje centrálne. Matica, ktorá to explicitne nesleduje, mieri mimo podstaty. Vysvetlenie kde sa dôkaz rozptyľuje ukazuje, ktorý typ rozptýlenia sa vyskytuje najčastejšie a prečo to automaticky nie je problém, pokiaľ dôkaz zostáva dohľadateľný.
Control-matrix je užitočná až vtedy, keď v nej niekto, kto s ňou nepracuje denne — nový finančný riaditeľ, externý audítor, dohľadový orgán — vie v primeranom čase dôkaz vyhľadať. To vyžaduje pevné miesto, jednotné pomenovanie a jednotný odkaz z matice na podkladový dokument, nie súbor e-mailov a jednotlivých súborov rozptýlených na rôznych serveroch podľa krajiny. Vysvetlenie ako uchovávať dôkaz, aby ho audítor našiel sa venuje tomu, čo je na to potrebné, bez predpisovania konkrétneho softvérového systému. To, čo presne znamená vlastníctvo — kto môže odškrtnúť ktorú povinnosť a kto je za to zodpovedný, keď sa niečo pokazí — súvisí s otázkou kto je vlastníkom povinnosti, a táto otázka je pri skupine s viacerými entitami komplexnejšia než pri jednoduchej spoločnosti, pretože vlastníctvo na úrovni skupiny a na úrovni entity sa môžu rozchádzať.
Spoločným menovateľom pri skupine s viacerými entitami je, že európske pravidlo zriedka vypadne všade rovnako. Dcérska spoločnosť v Nemecku môže mať iný prah, iný dohľadový orgán alebo inú lehotu než dcérska spoločnosť vo Francúzsku, hoci obe spadajú pod tú istú európsku smernicu. To neznamená, že matica sa musí pre každú krajinu zostavovať znova, ale znamená to, že každá bunka musí explicitne uvádzať, ktorý národný výklad sa uplatňuje. Prehľad aké národné nadstavby platia v Nemecku a aké národné nadstavby platia vo Francúzsku ukazuje, kde sa tieto rozdiely zvyčajne nachádzajú, aby matica nevychádzala ticho z jedného režimu pre celú skupinu.
Matica, ktorá zaznamenáva vlastníctvo, dôkaz a control pri každej entite, súčasne zviditeľňuje, koľko práce si jej udržiavanie skutočne vyžaduje: kto zbiera dôkaz, kto ho kontroluje, kto aktualizuje maticu pri zmene v regulácii. To je otázka, ktorá presahuje samotný compliance. Pracovný scan spoločnosti FTE TO AI vypočíta pri každej úlohe, akú časť tejto práce je možné preniesť na AI, aby bolo jasné, kde sú ľudia stále potrební na posúdenie a vlastníctvo, a kde je zbieranie a usporadúvanie dôkazu opakovateľný proces, ktorý sa dá automatizovať.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.