V okamihu, keď externá strana musí vydať posúdenie vašej správy o udržateľnosti, sa otázka mení. Nejde už len o to, čo je v správe uvedené, ale o to, či je to, čo je uvedené, možné vystopovať k zdroju, k procesu a k zodpovednej osobe. Výrok o uisťovaní je v jadre posúdenie kvality tejto vystopovateľnosti. To stavia na dossier nároky, ktoré mnohé podniky podceňujú až do chvíle, keď je otázka postavená konkrétne.
Audítor alebo iný poskytovateľ uisťovania sa nepozerá na zámer za číslom, ale na dôkaz za ním. Odkiaľ pochádzajú dané údaje, kto ich zaznamenal, aká kontrola sa nad nimi uskutočnila a je táto kontrola opakovateľná. To znamená, že dossier musí ukázať nielen výsledok, ale aj cestu: od zdrojovej registrácie k zberu, od zberu k spracovaniu, od spracovania k výslednému textu správy. Ak v tejto ceste chýba článok, nemusí chýbať priamo správnosť čísla, ale chýba jeho preukázateľnosť. A preukázateľnosť je to, o čom uisťovanie rozhoduje.
Správa popisuje výsledok v danom okamihu. Ukazuje štruktúru v čase písania, ale nie to, či táto štruktúra obstojí, keď sa o polroka neskôr požiada o podkladový dôkaz. Tento rozdiel je rozobraný v prečo je compliance check niečo iné než správa: správa je fotografia, dossier musí byť bežiaci systém, ktorý je možné kedykoľvek znova preveriť. Pre uisťovanie tento rozdiel nie je teoretický. Výrok sa nevydáva na základe dobre napísaného dokumentu, ale na základe stopy, ktorú je v deň auditu ešte možné sledovať.
Tri prvky sa opakovane vracajú, keď sa dossier preveruje na vystopovateľnosť. Kto je zodpovedný za daný údaj alebo povinnosť, aký dôkazový dokument potvrdzuje, že táto povinnosť bola splnená, a aká kontrola preukazuje, že sa to nedeje jednorazovo, ale štruktúrovane. Bez vlastníka nie je jasné, kto je zodpovedný, ak niečo chýba. Bez dôkazu nie je tvrdenie ničím viac než výrokom. Bez kontroly nie je možné preukázať, že to, čo platí dnes, platí aj v nasledujúcom kvartáli. To je aj štruktúra, ktorá súvisí s otázkou, ako predstavenstvo preukazuje, že má situáciu pod kontrolou: nie vyhlásením, že prehľad existuje, ale ukázaním, kto ho riadi a ako sa to dá preveriť, ako je podrobnejšie rozpracované v ako predstavenstvo preukazuje, že má situáciu pod kontrolou.
Dossier, ktorý zodpovedá európskemu textu povinnosti, tým ešte automaticky nie je pripravený na uisťovanie v konkrétnej krajine. Mnohé európske pravidlá získavajú národné rozpracovanie, ktoré sa líši v rozsahu, lehote alebo požadovanej forme dôkazu. Podnik, ktorý zdokumentoval len európsku vrstvu, riskuje, že národná požiadavka za ňou zostane bez povšimnutia, práve v okamihu, keď sa výrok musí vydať podľa jednotlivých krajín. Ako organizácia toto sleduje bez toho, aby si pre každú jurisdikciu musela zaobstarať nové predplatné alebo nového poradcu, je popísané na ako sledujete národné nadstavby bez džungle predplatných.
Compliance Check zmapuje, ktoré povinnosti sa na vašu organizáciu vztahujú, a k každej povinnosti priradí vlastníka, formu dôkazu a kontrolu. To je štruktúra, ktorú si vyžaduje uisťovací proces na to, aby mohol začať: prehľad, v ktorom nič nezostalo implicitné. Čo Compliance Check nerobí, je posudzovanie samotného dôkazu z hľadiska obsahovej správnosti, a nezaručuje, že poskytovateľ uisťovania vydá kladné posúdenie. Štruktúra robí dossier posúditeľným; neurčuje výsledok tohto posúdenia. Toto rozlíšenie je zámerne udržané ostro, pretože tvrdenie o výsledku nie je možné podložiť skôr, než externá strana dossier skutočne uvidí.
Okamih, keď organizácia zistí, že chýba dôkazový reťazec, je zvyčajne okamih, keď je uisťovací proces už v plnom priebehu. Vtedy je čas na to, aby sa dodatočne určil vlastník alebo zriadila kontrola, obmedzený, a stáva sa zrejmým, koľko to stojí, že sa nevedelo skôr, do čoho podnik spadá a čo je na to potrebné, otázka, ktorá je podrobnejšie rozobraná v koľko stojí nevedieť, kam spadáte. Skorý začiatok neznamená, že sa dossier stane bezchybným, ale znamená, že medzery sa stanú viditeľnými v okamihu, keď je ešte čas ich zaplniť.
Compliance Check sa pripravuje. Kto to teraz potrebuje, sa môže prihlásiť na čakaciu listinu; nič sa nenavodzuje ako dostupné, čo ešte neexistuje.
Vybudovanie a udržiavanie dôkazového reťazca zaberá čas, a tento čas sa v mnohých organizáciách vyplňuje manuálne: zbieranie údajov, aktualizácia dossier, opakovanie kontrol. Werkscan od FTE TO AI pre každú úlohu vypočíta, akú časť tejto práce môže prevziať AI, aby bolo jasné, kde ľudia zostávajú potrební na posudzovanie a kde opakovateľná práca už nevyžaduje ľudské ruky.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.