En revisor som kontrollerar påvisbarhet ställer en enkel fråga: var finns beviset att denna skyldighet har uppfyllts, och vem kan visa det. Vid en enda enhet är det ofta fortfarande överskådligt. Vid en grupp med flera verksamheter, dotterbolag eller landsorganisationer sprids bevis över system, mappar och människor som inte känner varandra. Det är inte nödvändigtvis ett tecken på dålig policy. Det är ofta bara ett tecken på att ingen har fastställt var bevis ska finnas, och vem som är ansvarig för att det förblir där.
Bevis är inte policydokumentet i sig. En revisor frågar efter vad som visar att policyn också har tillämpats: ett beslut, ett godkännande, en rapport, en avvikelselogg, ett e-postmeddelande där en ansvarig person har konstaterat något. Vad som exakt räknas skiljer sig per skyldighet och per tidpunkt i processen. På vad som räknas som bevis vid en skyldighet beskrivs vilka former av bevis som hör till vilken typ av skyldighet, och varför en avsiktsförklaring utan tillämpning vanligtvis inte räcker.
Vid en grupp med flera enheter uppstår spridning på ett antal förutsägbara ställen. Varje enhet kan föra sin egen administration, i sitt eget system, med sin egen namngivning för dokument. En lokal direktör kan ha fattat ett beslut som aldrig registrerats centralt. Ett moderbolag kan anta att ett dotterbolag har ordnat något, utan att någonsin ha kontrollerat detta. Och en nationell verksamhet kan omfattas av ytterligare regler som gruppen som helhet inte känner till, vilket innebär att bevis för detta inte samlas in alls. Vad som är obligatoriskt i ett land behöver inte vara det på annat håll, och vice versa: exempel på detta finns på vilka nationella tillägg gäller i Tyskland och vilka nationella tillägg gäller i Frankrike. Den som endast tittar på den europeiska regeln missar den del som lagts till lokalt, och därmed även det bevis som hör till detta.
Bevis som inte tilldelas någon underhålls sällan, eller går förlorat så snart någon byter befattning. Sökbarhet börjar därför inte med ett arkivsystem, utan med frågan om vem som är ägare för varje skyldighet: vem ser till att beviset uppstår, vem bevarar det, och vem kan visa det när det efterfrågas. Vid en grupp med flera enheter är det sällan en enda funktion för hela organisationen. Hur den fördelningen kan se ut, och varför en enda samordnare på gruppnivå vanligtvis inte räcker, beskrivs på vem som är ägare av en skyldighet vid en grupp med flera enheter.
En revisor som letar efter bevis tittar inte bara på om en skyldighet har skrivits ner i policy, utan om den policyn också har följts. En grupp kan ha ett utmärkt policydokument om leverantörsbedömning, medan i praktiken bara en del av enheterna någonsin har tillämpat den policyn. Skillnaden mellan dessa två nivåer, och hur man synliggör den skillnaden istället för att dölja den, beskrivs på hur ni visar att policy också är praktik vid en grupp med flera enheter. Bevis som endast består av policytexter är otillräckligt för en revisor, oavsett hur noggrant policyn är skriven.
För att göra bevis sökbara över flera enheter hjälper det att för varje skyldighet fastställa: vem ägaren är, vilket bevis som förväntas, och vilken kontroll som visar att processen är upprepbar och inte beroende av en enda person. Dessa tre element tillsammans utgör en översikt som en styrelse kan konsultera utan att först behöva fråga varje enhet. Vad en sådan matris innebär, och hur den kan skilja sig per enhet utan att förlora sammanhanget, beskrivs på vad en control matrix är vid en grupp med flera enheter.
Compliance Check kartlägger vilka skyldigheter som gäller för gruppen, vem som är ägare av dessa, vilket bevis som passar dem och vilken kontroll som visar att processen fungerar. Detta är inte en ersättning för en revision, och ingen garanti att en revisor är nöjd med det som finns. Det är en struktur som gör att en styrelse vet var beviset borde finnas, innan någon frågar efter det.
Verktyget är under utveckling. Den som vill använda det så snart det blir tillgängligt kan anmäla sig till väntelistan.
Att registrera och underhålla bevis är i sig också ett arbete: samla dokument, kontrollera versioner, hålla översikter aktuella över flera enheter. En del av detta arbete är tillräckligt repetitivt för att stödjas med AI. Arbetsskanningen från FTE TO AI beräknar per uppgift vilken del av arbetet som lämpar sig för detta, så att det blir tydligt var tid läggs på att söka efter bevis, och var på att faktiskt bedöma det.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.