Uprava, ki trdi, da je v obvladovanju, postavlja trditev. Nadzornik, računovodja ali revizor vpraša po dokazu za to trditev. Ta dokaz ne obstaja zgolj kot namera ali kot politični dokument. Sestavljen je iz verige: katera obveznost velja, kdo je zanjo odgovoren, kateri dokaz izkazuje, da se ta obveznost izpolnjuje, in katera kontrola preverja, da ta dokaz še vedno drži. Če manjka en člen, trditev razpade.
Vprašanje "ali smo v obvladovanju" je zato pravzaprav štiri vprašanja. Ali veste, katere obveznosti veljajo za vas. Ali se nekdo zaveda, da je zanjo lastnik. Ali obstaja dokaz, ki izkazuje, da se obveznost izpolnjuje. In ali obstaja kontrola, ki ta dokaz redno preverja. Uprava, ki ima odgovor na vsako od teh štirih vprašanj, lahko pokaže dosje. Uprava, ki ima odgovor le na prvo vprašanje, ima seznam — in seznam ni dokazljivost.
Mnoge organizacije imajo pregled predpisov. Kar pogosto manjka, je povezava po posamezni obveznosti: kdo je lastnik, kaj je dokaz, katera kontrola obstaja. Brez te povezave seznam ostane zbirka posameznih točk. Kdo naj bo lastnik obveznosti pri tem ni formalnost; brez določenega lastnika obveznost izgine med oddelki in nihče tega ne opazi, dokler ni zahtevan dokaz.
Drugi razlog, zakaj seznami ne zadostujejo: politika in praksa se razhajata. Organizacija ima lahko postopek zapisan, brez da bi se ta postopek dejansko upošteval. Kakšna je razlika med politiko in prakso se dotika bistva tega, kaj kontrola dejansko preverja: ne, ali dokument obstaja, temveč ali praksa ustreza temu, kar dokument opisuje. Postopek zagotovila (assurance) vprašuje po tem drugem, ne po prvem.
Compliance Check ugotovi, katere obveznosti veljajo, in za vsako obveznost poveže lastnika, obliko dokaza in kontrolo. Rezultat ni nasvet in ni presoja o tem, kako dobro organizacija to izvaja. Gre za strukturo: register, v katerem je za vsako obveznost razvidno, kdo je za kaj odgovoren in s čim se to lahko izkaže. Ta struktura je tisto, kar uprava potrebuje, da lahko, ko je vprašana, pokaže nekaj konkretnega, namesto da poda zagotovilo.
Kaj Compliance Check ne počne: ne pove, ali se obveznost dejansko izpolnjuje. To ostaja naloga organizacije in, kjer je relevantno, računovodje ali ponudnika zagotovila (assurance). Check uredi in naredi vidno, kje manjkajo dokaz in kontrola; sam ta dokaz ne priskrbi. Kdor išče izjavo o kakovosti skladnosti, tu ne najde presoje. Kdor išče strukturo, s katero lahko to skladnost sam dokaže, pa jo najde.
Ta pristop ne nadomešča pravnega nasveta o tem, kateri prag, rok ali člen natančno velja. Te podrobnosti se spreminjajo, razlikujejo se glede na primer in so odvisne od natančnega besedila predpisa, kot velja v določenem trenutku. Za to trenutno besedilo in natančne pogoje ta stran napotuje na sam vir, ne na povzetek, ki lahko zastara.
Druga meja: predpisi niso statični. Register obveznosti, ki danes ustreza, je lahko naslednje leto nepopoln. Kako pogosto se spremeni register obveznosti torej ni postranska zadeva, temveč del dokazljivosti same: register brez rednega vzdrževanja je posnetek trenutka, ne dokaz stalne kontrole.
Tretja meja se posebej nanaša na evropski okvir. Isto evropsko pravilo se med državami članicami izvaja različno: drugi pragovi, drugi roki, drugi nadzorniki. Organizacija, ki poznava le evropsko besedilo in ne nacionalne nadgradnje, ji manjka del obveznosti. Kako spremljate nacionalne nadgradnje brez naročniške zmešnjave opisuje, zakaj se to točko pogosteje podcenjuje, kot bi pričakovali, in zakaj prav ta nacionalna plast preseneti vodstva.
Ko računovodja ali ponudnik zagotovila (assurance) izda izjavo o skladnosti z obveznostmi poročanja, ne vprašuje po namerah, temveč po dosjeju: izvornih dokumentih, zapisanem lastniku po posamezni temi in kontrolnem mehanizmu, ki izkazuje, da je proces ponovljiv, ne enkraten. Kaj zahteva izjava o zagotovilu od vašega dosjeja opisuje te zahteve bolj konkretno. Uprava, ki se na to pripravlja, dobro stori, če dosje zgradi preden je vprašanje zastavljeno, ne šele po tem.
Ta pristop določi, kaj je treba storiti in kdo to počne. Ne pove nič o tem, koliko časa to zahteva, niti o tem, kateri del tega dela ostaja ročen in kateri del je mogoče avtomatizirati. Kdor se sprašuje, koliko kapacitete register obveznosti, zbiranje dokazov in vzdrževanje kontrol stalno zahteva, in kateri del tega lahko prevzame AI, najde za to delovni scan podjetja FTE TO AI: ta po posamezni nalogi izračuna, kateri del dela za to pride v poštev, neodvisno od vprašanja, katere obveznosti natančno veljajo.
Compliance Check je v izdelavi. Kdor želi uporabiti rezultat takoj, ko bo na voljo, se lahko prijavi na čakalni seznam.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.