Pri jednotnom podniku je otázka, kto je za čo zodpovedný, väčšinou rýchlo zodpovedaná. Pri skupine s viacerými entitami — materská spoločnosť, dcérske spoločnosti, možno spoločný podnik alebo entita v inej krajine — táto samozrejmosť mizne. Povinnosť môže byť stanovená na úrovni skupiny, ale vykonávanie leží na dcérskej spoločnosti, ktorá s tým nikdy nebola výslovne poverená. Alebo naopak: každá entita si myslí, že to riadi iná entita.
Organizačná schéma ukazuje, kto komu podlieha. Neukazuje, kto je zodpovedný za dodávanie údajov, kto musí preložiť politiku do lokálnej praxe a kto vie preukázať, že sa to stalo. Tieto tri veci môžu ležať na troch rôznych osobách alebo oddeleniach, aj v rámci jednej entity. Pri viacerých entitách sa tento problém množí: rovnaká povinnosť môže v krajine A ležať na CFO a v krajine B na operačnom manažérovi, bez toho, aby tento rozdiel niekto na úrovni skupiny zaznamenal.
K tomu prichádza aj to, že niektoré povinnosti neplatia jednotne. Čo musí skupina preukázať na základe európskeho predpisu, sa v jednotlivých krajinách líši, akonáhle národná legislatíva toto pravidlo sprísni alebo inak upraví. Kto chce vedieť, ktoré národné doplnky platia v Nemecku alebo ktoré národné doplnky platia vo Francúzsku, vidí, že vlastníctvo teda nie je len organizačnou otázkou, ale aj právnou: samotná povinnosť sa môže líšiť podľa entity.
Vlastníctvo je preukázateľné až vtedy, keď je zaznamenané, nie keď sa predpokladá. To znamená: meno alebo funkcia spojená s konkrétnou povinnosťou, popis toho, čo má daná osoba alebo oddelenie dodať, a stopa, ktorá ukazuje, že sa to skutočne stalo. Bez tejto stopy nemôže byť otázka „kto je za to vlastníkom“ pri kontrole zodpovedaná dokumentom, ale len predpokladom, ktorý nikto nemôže overiť.
Otázka, čo skutočne platí ako dôkaz — dokument politiky, schválenie, súbor údajov, správa — je rozpracovaná na stránke, ktorá popisuje, čo sa počíta ako dôkaz pri povinnosti. Pre skupinu s viacerými entitami platí navyše jedna ďalšia požiadavka: dôkaz musí byť vysledovateľný k entite, kde sa povinnosť skutočne uplatňuje, nie len ku skupine ako celku.
Pri jednom podniku sa dôkazy väčšinou nachádzajú na obmedzenom počte miest. Pri skupine sa rozptýlia po oddelených administratívach, oddelených IT systémoch, lokálnych poradcoch a tímoch, ktoré medzi sebou nekomunikujú. Dcérska spoločnosť v inej krajine môže uchovávať dôkazy v jazyku a systéme, ktoré materská spoločnosť nekonzultuje. Kto musí na úrovni skupiny preukázať, že povinnosť bola splnená, musí teda vedieť nielen to, že dôkaz existuje, ale aj to, kde presne sa nachádza a kto k nemu má prístup.
Toto rozptýlenie je jedno z najviac podceňovaných rizík pri skupinách s viacerými entitami a je ďalej rozpracované na stránke o tom, kde sa dôkazy stávajú roztrúsenými. Bez centrálneho prehľadu o tom, kde sa aký dôkaz nachádza, je reálna šanca, že povinnosť je na papieri pridelená, ale v praxi ju nie je možné podložiť v momente, keď je to potrebné.
Skupina môže na centrálnej úrovni stanoviť jasnú politiku a napriek tomu ju nevidieť v praxi každej entity. Dcérska spoločnosť nemusí politiku poznať, môže ju nesprávne interpretovať, alebo z lokálnych dôvodov postupovať iným spôsobom. Rozdiel medzi stanovenou politikou a uplatňovanou politikou je presne tam, kde sa vlastníctvo stáva viditeľným: kto je zodpovedný za identifikáciu tejto medzery a kto musí byť schopný preukázať, že táto medzera neexistuje alebo bola uzavretá.
Ako táto preukázateľnosť funguje v rámci skupinovej štruktúry, sa nachádza na stránke, ktorá vysvetľuje, ako preukážete, že politika je aj praxou pri skupine s viacerými entitami. Odpoveď silne závisí od toho, ako je skupina štruktúrovaná a ktoré povinnosti sa uplatňujú na akej úrovni.
Spôsob, ako priviesť vlastníctvo, dôkazy a kontrolu k sebe, je matica, v ktorej sa pre každú povinnosť zaznamenáva, kto je vlastníkom, aký dôkaz sa očakáva a aká kontrola na tom spočíva. Nie je to právny nástroj ani záruka, že je všetko pokryté — je to štruktúra, ktorá zviditeľňuje, kde leží zodpovednosť a kde je ešte medzera. Čo takáto matica znamená pri skupine s viacerými entitami, je popísané na stránke o tom, čo je kontrolná matica pri skupine s viacerými entitami.
Pridelenie vlastníctva a zhromažďovanie dôkazov nie je len organizačná otázka, je to aj práca: niekto musí zbierať údaje, kontrolovať dokumenty, sledovať verzie a zostavovať správy, znova a znova, pre každú entitu. Kto chce získať prehľad o tom, ktorú časť týchto opakujúcich sa úloh môže prevziať AI a ktorá časť zostáva ľudskou prácou, si to môže dať vypočítať prostredníctvom pracovnej analýzy FTE TO AI.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.