csrdcompliance Sätt mig på väntelistan

Kennisbank

Vad räknas som bevis vid en skyldighet inom en koncern med flera enheter

En koncern med flera enheter har sällan ett enda svar på frågan vem som är ansvarig för vad. Moderbolaget rapporterar, men uppgifterna uppstår hos dotterbolag, joint ventures eller utländska verksamheter. Så snart en styrelse måste visa att en skyldighet har uppfyllts, uppstår frågan vad som exakt gäller som bevis och var det beviset just nu befinner sig.

Bevis är mer än en rapport

En årsredovisning eller hållbarhetsrapport visar ett resultat, inte en process. För en styrelse som vill ha kontroll räknar inte bara slutresultatet, utan även spåret dit: vem som har lämnat uppgifterna, utifrån vilken källa, med vilket godkännande och vid vilken tidpunkt. Hos en enskild enhet går det spåret oftast att hitta inom en avdelning. Hos en koncern går spåret genom flera system, språk och ansvarsområden, och det gör frågan vad som räknas som bevis mindre självklar än den låter.

Var beviset uppstår, och var det försvinner

Uppgifter om energiförbrukning, personal, leverantörer eller risker uppstår vanligtvis lokalt, hos den enhet där det faktiskt sker. Därifrån konsolideras de till koncernnivå. I den rörelsen från lokalt till centralt lossnar beviset lätt från sitt ursprung: en siffra hamnar i ett kalkylblad utan att det längre går att härleda vilken verksamhet som lämnat den eller vilket antagande som ligger till grund för den. Den som vill veta exakt var bevis blir utspritt hos en koncern med flera enheter ser att detta oftast sker i övergångarna mellan system, inte inom ett system i sig.

Policy är inte samma sak som praxis

Ett koncernövergripande policydokument beskriver en norm, inte en handling. En revisor eller tillsynsmyndighet som frågar om en skyldighet har uppfyllts, frågar i praktiken om policyn också har tillämpats, och om det kan styrkas per enhet. Ett centralt fastställt policydokument säger föga om huruvida ett dotterbolag i ett annat land verkligen har genomfört den policyn. Hur det steget från norm till praxis görs styrkbart beskrivs på sidan om hur ni visar att policy också är praxis hos en koncern med flera enheter.

Ägarskap avgör sökbarhet

Bevis som ingen betraktar som sin uppgift underhålls inte och hittas därför inte heller när det behövs. Hos en koncern med flera enheter är därför frågan vem som äger en skyldighet lika viktig som frågan vad som måste bevisas. Utan en utsedd ägare per skyldighet uppstår risken att bevis samlas in på flera platser samtidigt, eller ingenstans. På sidan om vem som äger en skyldighet hos en koncern med flera enheter beskrivs hur den tilldelningen förhåller sig till koncernens struktur.

Att bevara är inte samma sak som att kunna återfinnas

Ett dokument som lagras någonstans är inte automatiskt ett dokument som en revisor också hittar. Hos flera enheter, med egna system och egna arkiveringsvanor, är avståndet mellan att bevara och att återfinna ofta större än vad man antar på koncernnivå. Det ämnet, hur bevis bevaras så att det går att hitta vid rätt tidpunkt, är utvecklat på sidan om hur ni bevarar bevis så att en revisor hittar det hos en koncern med flera enheter.

Nationella tillägg på en europeisk regel

En extra komplexitetsnivå: samma europeiska skyldighet kan tillämpas olika per land. Vad som i ett land gäller som tillräckligt bevis, räcker inte i ett annat land, eftersom den nationella lagstiftaren har lagt till egna krav utöver den europeiska grunden. För en koncern med verksamheter i flera länder innebär detta att en enda bevisstandard inte självklart räcker överallt. Ett exempel på hur ett sådant nationellt tillägg ser ut beskrivs på sidan om vilka nationella tillägg gäller i Tyskland.

Struktur framför insamling

Det är frestande att se bevis som något man samlar in: ju fler dokument, desto starkare position. För en styrelse som måste visa att den har kontroll är struktur viktigare än volym. Per skyldighet är det relevant vem som är ägare, vilket bevis som hör till den och vilken kontroll som visar att beviset också är aktuellt och tillförlitligt. Utan den kopplingen mellan skyldighet, ägare, bevis och kontroll förblir en samling dokument just det: en samling, ingen styrkbarhet. Hur den kopplingen dokumenteras beskrivs på sidan om vad en control matrix är hos en koncern med flera enheter.

Vad detta leder till

Att kartlägga vem som förvaltar vilket bevis, var det beviset uppstår och hur det förblir sökbart, är arbete som till stor del består av att ordna befintlig information. En del av det ordnande arbetet, som att härleda uppgifter till sin källa eller att signalera saknade länkar, lämpar sig för stöd av AI. FTE TO AI erbjuder en arbetsanalys som per uppgift beräknar vilken del av arbetet som kan tas över av AI; den som vill veta hur mycket av bevis- och styrkbarhetsarbetet inom en koncern som lämpar sig för det, hittar där en utgångspunkt.

Alpha 60de assistent van de Compliance Check

Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.