Pri enotnem podjetju je vprašanje, kdo je za kaj odgovoren, običajno hitro razrešeno. Pri skupini z več entitetami — matično podjetje, hčerinske družbe, morda skupno vlaganje ali entiteta v drugi državi — ta samoumevnost izgine. Obveznost je lahko določena na ravni skupine, izvedba pa je v rokah hčerinske družbe, ki s tem nikoli ni bila izrecno pooblaščena. Ali obratno: vsaka entiteta domneva, da to ureja neka druga entiteta.
Organigram prikazuje, kdo komu poroča. Ne prikazuje pa, kdo je odgovoren za pripravo podatkov, kdo mora politiko prevesti v lokalno prakso in kdo lahko dokaže, da se je to zgodilo. Te tri stvari so lahko v rokah treh različnih oseb ali oddelkov, tudi znotraj ene same entitete. Pri več entitetah se ta problem podvoji: ista obveznost je lahko v državi A v rokah finančnega direktorja, v državi B pa pri operativnem vodji, ne da bi kdo na ravni skupine to razliko zapisal.
Poleg tega nekatere obveznosti ne veljajo enotno. Kar mora skupina dokazati na podlagi evropskega pravila, se od države do države razlikuje, kadar nacionalna zakonodaja to pravilo zaostri ali drugače opredeli. Kdor želi izvedeti, katere nacionalne dodatne zahteve veljajo v Nemčiji ali katere nacionalne dodatne zahteve veljajo v Franciji, ugotovi, da lastništvo torej ni le organizacijsko vprašanje, temveč tudi pravno: sama obveznost se lahko razlikuje po entitetah.
Lastništvo je dokazljivo šele, ko je zapisano, ne kadar se le predpostavlja. To pomeni: ime ali funkcija, povezana s specifično obveznostjo, opis tega, kaj mora ta oseba ali oddelek zagotoviti, in sled, ki kaže, da se je to dejansko zgodilo. Brez te sledi vprašanja »kdo je lastnik tega« ob presoji ni mogoče odgovoriti z dokumentom, temveč le s predpostavko, ki je nihče ne more preveriti.
Vprašanje, kaj dejansko šteje kot dokaz — dokument o politiki, odobritev, nabor podatkov, poročilo — je podrobneje obravnavano na strani, ki opisuje kaj šteje kot dokaz pri obveznosti. Za skupino z več entitetami poleg tega velja dodatna zahteva: dokaz mora biti sledljiv do entitete, kjer se obveznost dejansko udejanja, ne samo do skupine kot celote.
Pri enem samem podjetju so dokazi običajno na omejenem številu mest. Pri skupini pa se razpršijo po ločenih administracijah, ločenih IT-sistemih, lokalnih svetovalcih in timih, ki med seboj ne komunicirajo. Hčerinska družba v drugi državi morda hrani dokaze v jeziku in sistemu, do katerega matično podjetje nima dostopa. Kdor mora na ravni skupine dokazati, da je bila obveznost izpolnjena, mora torej ne le vedeti, da dokaz obstaja, temveč tudi, kje natančno se nahaja in kdo ima do njega dostop.
Ta razdrobljenost je eno izmed najbolj podcenjenih tveganj pri skupinah z več entitetami in je podrobneje obravnavana na strani o tem, kje dokazi postanejo razpršeni. Brez osrednjega pregleda, kje se kateri dokaz nahaja, obstaja realna možnost, da je obveznost na papirju dodeljena, v praksi pa je ni mogoče podpreti z dokazi v trenutku, ko je to potrebno.
Skupina lahko na centralni ravni sprejme jasno politiko, ki se kljub temu ne odraža v praksi vsake entitete. Hčerinska družba morda politike ne poznaje, jo napačno razlaga ali iz lokalnih razlogov sledi drugačnemu pristopu. Razlika med sprejeto politiko in uveljavljeno politiko je ravno tam, kjer se pokaže lastništvo: kdo je odgovoren za zaznavanje te vrzeli in kdo mora biti zmožen dokazati, da ta vrzel ne obstaja ali je bila odpravljena.
Kako ta dokazljivost deluje znotraj strukture skupine, je opisano na strani, ki pojasnjuje, kako dokažete, da je politika tudi praksa pri skupini z več entitetami. Odgovor je močno odvisen od tega, kako je skupina organizirana in katere obveznosti veljajo na kateri ravni.
Eden od načinov, da se lastništvo, dokazi in kontrola povežejo, je matrika, v kateri je za vsako obveznost zapisano, kdo je lastnik, kateri dokaz se pričakuje in katera kontrola nad tem obstaja. To ni pravni instrument in ne garancija, da je vse pokrito — gre za strukturo, ki nazorno prikaže, kje leži odgovornost in kje je še vrzel. Kaj takšna matrika pomeni pri skupini z več entitetami, je opisano na strani o tem, kaj je matrika kontrol pri skupini z več entitetami.
Dodeljevanje lastništva in zbiranje dokazov ni le organizacijsko vprašanje, temveč je tudi delo: nekdo mora zbirati podatke, preverjati dokumente, spremljati različice in pripravljati poročila, znova in znova, po vsaki entiteti posebej. Kdor želi pridobiti vpogled v to, kateri del teh ponavljajočih se nalog lahko prevzame AI in kateri del ostane delo ljudi, lahko to izračuna z delovno skenirno storitvijo podjetja FTE TO AI.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.