En grupp med flera enheter har ett problem som ett enskilt bolag inte känner till: samma skyldighet kan gälla på flera platser samtidigt, med lite olika utformning per land, och beviset på att den efterlevs uppstår ofta lokalt. En kontrollmatris är sättet att göra det överskådligt: en struktur där det för varje skyldighet anges vilken enhet som berörs, vem som är ägare, vilket bevis som krävs och vilken kontroll som visar att processen faktiskt fungerar. Inte en rapport, utan ett lager av påvisbarhet ovanpå den underliggande regleringen.
En lista med skyldigheter fungerar för en enskild enhet. Vid en grupp med ett moderbolag, dotterbolag och eventuellt joint ventures i olika länder fungerar en lista inte längre, eftersom samma europeiska regel utfaller olika per land. Vad som i ett land faller under en viss tröskel, kan i ett annat land få en annan kvalificering, med en annan rapporteringsplikt eller ett annat tillsynsregime. En matris fastställer den kombinationen: skyldighet × enhet × land, med för varje cell vem som är ägare och vad som gäller som bevis. Utan den strukturen finns risken att en skyldighet på gruppnivå betraktas som avklarad, medan ett dotterbolag har en lokal tilläggsregel som inte har tagits med.
En cell i matrisen som bara säger "uppfyllt" är inget bevis. Påvisbarhet kräver fyra element per skyldighet: ägaren som kan hållas ansvarig, bevisdokumentet som visar att skyldigheten har efterlevts, kontrollen som beskriver hur den processen fungerar på ett upprepningsbart sätt, och datumet då detta senast fastställdes. Vad som exakt räknas som bevisdokument skiljer sig per typ av skyldighet; ett godkänt dokument, en registrerad överenskommelse eller en påvisbart följd process kan alla tre räcka, beroende på vad regeln kräver. En översikt över vad som räknas som bevis för en skyldighet hjälper till att få dessa fyra element tydliga innan matrisen fylls i.
Vid en grupp med flera enheter uppstår bevis sällan på ett ställe. Rapporteringen sammanställs på gruppnivå, men den underliggande datan kommer från lokala system, godkännandet går via en lokal direktör, och dokumentationen som en revisor skulle vilja se ligger ibland hos ett dotterbolag som inte dagligen sysslar med gruppens rapportering. Den spridningen är inte ett fel i organisationen, det är en följd av hur grupper fungerar: beslut fattas lokalt, redovisning krävs centralt. En matris som inte uttryckligen följer det missar poängen. En genomgång av var bevis sprids visar vilken typ av spridning som förekommer oftast och varför det inte automatiskt är ett problem, så länge beviset förblir sökbart.
En kontrollmatris är bara till nytta om någon som inte arbetar med den dagligen — en ny CFO, en extern revisor, en tillsynsmyndighet — kan hitta beviset inom rimlig tid. Det kräver en fast plats, en fast namngivning och en fast hänvisning från matrisen till det underliggande dokumentet, inte en samling e-postmeddelanden och lösa filer på olika serverplatser per land. En förklaring av hur ni förvarar bevis så att en revisor hittar dem går igenom vad som krävs för det, utan att föreskriva ett specifikt mjukvarusystem. Vad ägarskap exakt innebär — vem som får godkänna en skyldighet och vem som hålls ansvarig om det går fel — hänger samman med frågan vem som är ägare av en skyldighet, och den frågan blir mer komplex vid en grupp med flera enheter än vid ett enskilt bolag, eftersom ägarskap på gruppnivå och på enhetsnivå kan skilja sig åt.
Den röda tråden vid en grupp med flera enheter är att en europeisk regel sällan får samma utfall överallt. Ett dotterbolag i Tyskland kan möta en annan tröskel, ett annat tillsynsorgan eller en annan tidsfrist än ett dotterbolag i Frankrike, medan båda omfattas av samma europeiska direktiv. Det betyder inte att matrisen måste byggas upp på nytt för varje land, men det betyder att varje cell uttryckligen ska ange vilken nationell tillämpning som gäller. En översikt över vilka nationella tilläggsregler gäller i Tyskland och över vilka nationella tilläggsregler gäller i Frankrike visar var dessa skillnader oftast finns, så att en matris inte tyst utgår från ett enda regelverk för hela gruppen.
En matris som fastställer ägarskap, bevis och kontroll per enhet gör i samma rörelse också synligt hur mycket arbete som faktiskt går åt till att underhålla den: vem samlar in beviset, vem kontrollerar det, vem uppdaterar matrisen vid en ändring i regelverket. Det är en fråga som går längre än compliance i sig. Arbetsanalysen från FTE TO AI räknar per uppgift ut hur stor del av det arbetet som kan tas över av AI, så att det blir tydligt var människor fortfarande behövs för bedömning och ägarskap, och var insamling och ordning av bevis är en upprepningsbar process som går att automatisera.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.