Dokument politike opisuje, kaj organizacija želi. Kontrola opisuje, kaj se dejansko dogaja. Med tema dvema je prostor, in v tem prostoru živijo vprašanja, ki jih revizor, nadzorni organ ali nov član uprave postavi najprej. Ne: ali imate politiko? Temveč: ali lahko dokažete, da je politika tudi praksa?
Dokument politike je lahko popoln, aktualen in dobro napisan, in vseeno ne pove nič o tem, kaj se dogaja na terenu. Politika je obljuba. Praksa je tisto, kar je bilo izpolnjeno. Razlika je v vprašanju, kdo politiko izvaja, kako se to dogaja in kaj je od tega zapisano. Brez teh treh elementov je dokument politike izjava o nameri, ne dokazno gradivo.
Razlika je natanko tam, kjer je zgrajen register obveznosti. Ne: katero pravilo velja, temveč: kdo je lastnik skladnosti, kateri dokaz o tem obstaja in katera kontrola dokazuje, da je proces ponovljiv. Brez lastnika obveznost ostane na papirju. Kdo naj bo lastnik obveznosti torej ni administrativno vprašanje, temveč vprašanje, ki odloča o razliki med politiko in prakso.
Dokaz ni dokument politike sam. Dokaz je sled, ki jo pušča izvajanje te politike: potrjen obrazec, zapis v dnevniku, e-poštno sporočilo z odločitvijo, poročilo, ki je bilo dostavljeno na določen datum. Dokaz obstaja šele, ko je zapisan v trenutku, ko se je zgodilo, ne rekonstruiran naknadno.
Tu se veliko organizacij spotakne. Politika obstaja, namera je iskrena, a dokaz je razdrobljen ali obstaja šele, ko je bil zahtevan. Postopek zagotovila to razliko razkrije neusmiljeno. Kaj natanko izjava o zagotovilu zahteva od dosjeja, je zato posebno vprašanje: kaj zahteva izjava o zagotovilu od vašega dosjeja pokaže, da je merilo postavljeno višje kot zbirka dokumentov v mapi.
Compliance Check razkrije, kje se politika in praksa razhajata. Ta prepoznavnost ni enako kot rešitev. Metoda pokaže, katera obveznost nima lastnika, katera kontrola manjka in kateri dokaz še ne obstaja. Ne izvaja kontrole in ne piše politike. Ponuja strukturo, s katero lahko organizacija sama ugotovi, kje praksa zaostaja za obljubo, in to je drugačen dosežek kot zapiranje te vrzeli.
Ni tudi trenutni posnetek, ki ostane veljaven. Obveznosti se spreminjajo, lastniki menjajo funkcije, in kar danes velja za dokaz, lahko jutri ni več zadostno. Kako pogosto register obveznosti dejansko potrebuje prilagoditev, je vprašanje, ki ga veliko organizacij podcenjuje: kako pogosto se spremeni register obveznosti opisuje, zakaj to ni enkraten postopek.
Razlika med politiko in prakso se povečuje, ko je v izvajanje vključenih več strani, in to velja predvsem za organizacije s poslovalnicami v več državah. Evropsko pravilo se v vsaki državi izvaja po svoje, in politika, napisana na ravni sedeža podjetja, se ne ujema samodejno s tem, kar se spremlja lokalno. Praksa v eni poslovalnici se lahko močno razlikuje od prakse v drugi, medtem ko je dokument politike v obeh primerih enak.
To pomeni, da je vzdrževanje teh nacionalnih razlik ponavljajoča se naloga in ne enkratni pregled. Kako to narediti brez zapletanja v gručo posameznih naročnin in lokalnih orodij, je opisano na kako vzdržujete nacionalne razlike brez zmešnjave naročnin.
Poročilo opisuje stanje v določenem trenutku. Razlika med politiko in prakso pa se ves čas spreminja, in trenutni posnetek zastara takoj, ko pride do prve spremembe. Zato compliance check kot metoda cilja na nekaj drugega kot poročilo: gre za živ register, v katerem so lastništvo, dokaz in kontrola trajno povezani, namesto dokumenta, ki je takoj po dostavi že zastarel.
Stroški nevednosti o tem, čemu organizacija sploh podleže, se običajno pokažejo šele takrat, ko nadzorni organ, banka ali velika stranka zahteva dokazljivost, ta pa se izkaže, da ne obstaja. Kaj lahko pomeni, da v tem trenutku nimate odgovora, je pojasnjeno na koliko stane, če ne veste, čemu podlegate.
Ugotavljanje razlike med politiko in prakso samo po sebi sproži naslednje vprašanje: kdo v organizaciji ima dejansko čas za zbiranje, vzdrževanje in preverjanje tega dokaza, ko se obveznost spremeni. To je vprašanje kapacitete, ločeno od vprašanja, ali organizacija ve, kaj je treba storiti. FTE TO AI izhaja iz tega naslednjega vprašanja z delovno oceno (werkscan), ki za vsako nalogo izračuna, kateri del dela lahko prevzame AI, tako da postane jasno, kje ljudem preostane čas za delo, ki ga računalnik ne zmore: presojanje, odločanje in odgovarjanje.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.