Dokument o politike popisuje, čo organizácia chce. Kontrola popisuje, čo sa skutočne deje. Medzi týmito dvoma vecami je priestor, a v tomto priestore žijú otázky, ktoré si audítor, dozorný orgán alebo nový člen vedenia položí ako prvé. Nie: máte politiku? Ale: môžete preukázať, že politika je aj praxou?
Dokument o politike môže byť úplný, aktuálny a dobre napísaný, a napriek tomu nič nevypovedať o tom, čo sa deje v praxi. Politika je prísľub. Prax je to, čo bolo splnené. Rozdiel spočíva v otázke, kto politiku vykonáva, ako sa to deje a čo z toho bolo zaznamenané. Bez týchto troch prvkov je dokument o politike vyhlásením o zámere, nie dôkazom.
Toto rozlíšenie je presne to, na čom je postavený register povinností. Nie: aké pravidlo platí, ale: kto je vlastníkom dodržiavania, aký dôkaz o tom existuje a ktorá kontrola preukazuje, že proces je opakovateľný. Bez vlastníka zostáva povinnosť len na papieri. Kto by mal byť vlastníkom povinnosti tak nie je administratívna otázka, ale otázka, ktorá rozhoduje o rozdiele medzi politikou a praxou.
Dôkaz nie je samotný dokument o politike. Dôkaz je stopa, ktorú zanecháva vykonávanie tejto politiky: schválený formulár, logovaný údaj, e-mail s rozhodnutím, správa dodaná k pevnému dátumu. Dôkaz existuje až vtedy, keď je zaznamenaný v okamihu, keď sa udial, nie spätne zrekonštruovaný.
Presne tu mnohé organizácie zlyhávajú. Politika existuje, zámer je skutočný, ale dôkaz je fragmentárny alebo vzniká až po tom, čo o neho niekto požiada. Proces assurance tento rozdiel odhaľuje nemilosrdne. Čo presne vyžaduje vyhlásenie o assurance od dokumentácie, je samostatná otázka: čo vyžaduje vyhlásenie o assurance od vašej dokumentácie ukazuje, že latka je vyššie ako súbor dokumentov v priečinku.
Compliance Check zviditeľňuje, kde sa politika a prax rozchádzajú. Táto viditeľnosť nie je totožná s riešením. Metóda ukazuje, ktorá povinnosť nemá vlastníka, ktorá kontrola chýba a aký dôkaz ešte neexistuje. Nevykonáva kontrolu a nepíše politiku. Poskytuje štruktúru, s ktorou organizácia sama môže určiť, kde prax zaostáva za prísľubom, a to je iný výkon než zaplnenie tejto medzery.
Nejde ani o momentku, ktorá zostáva platná navždy. Povinnosti sa menia, vlastníci menia funkcie, a to, čo dnes platí ako dôkaz, môže byť zajtra nedostatočné. Ako často register povinností vlastne potrebuje úpravu, je otázka, ktorú mnohé organizácie podceňujú: ako často sa mení register povinností popisuje, prečo to nie je jednorazové cvičenie.
Rozdiel medzi politikou a praxou sa zväčšuje s tým, ako viac strán je zapojených do vykonávania, a to platí predovšetkým pre organizácie s pobočkami v viacerých krajinách. Európske pravidlo dostáva v každej krajine vlastnú podobu, a politika napísaná na úrovni ústredia sa automaticky neprepája s tým, čo sa lokálne sleduje. Prax v jednej pobočke sa môže výrazne líšiť od praxe v druhej, aj keď dokument o politike je v oboch prípadoch identický.
To robí udržiavanie týchto národných variantov opakujúcou sa úlohou, nie jednorazovou kontrolou. Ako to robiť bez toho, aby ste sa zamotali do zmätku samostatných predplatných a lokálnych nástrojov, je popísané na ako udržiavať národné varianty bez džungle predplatných.
Správa popisuje stav v danom okamihu. Rozdiel medzi politikou a praxou sa však neustále mení, a momentka zastará hneď, ako nastane prvá zmena. Preto compliance check ako metóda sleduje niečo iné než správu: ide o živý register, v ktorom sú vlastníctvo, dôkaz a kontrola trvalo prepojené, na rozdiel od dokumentu, ktorý je po dodaní okamžite zastaraný.
Náklady na to, že organizácia nevie, pod čo spadá, sa väčšinou stanú zjavnými až v okamihu, keď dozorný orgán, banka alebo veľký klient požiada o preukázateľnosť a tá sa ukáže neexistujúca. Čo môže znamenať zostať v takom okamihu bez odpovede, je vysvetlené na čo stojí to, že neviete, pod čo spadáte.
Určenie rozdielu medzi politikou a praxou automaticky vyvoláva nasledujúcu otázku: kto v organizácii má skutočne čas na zhromažďovanie, udržiavanie a revíziu tohto dôkazu vždy, keď sa povinnosť zmení. Je to otázka kapacity, a tá je oddelená od otázky, či organizácia vie, čo sa má stať. FTE TO AI pracuje z tejto nasledujúcej otázky s pracovným skenom, ktorý pre každú úlohu vypočíta, akú časť práce môže prevziať AI, aby bolo jasné, kde ľuďom zostáva čas na prácu, ktorú počítač nezvládne: posudzovanie, rozhodovanie a zodpovedanie sa.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.