Kan man lita på svaret?
"Måste det inte bli rätt?" är en rimlig fråga till vilket digitalt stöd som helst i compliance.
Svaret är ja, och därför bygger varje slutsats på ett resonemang som går att följa tillbaka till artikeln. Det är så granskaren kan se att slutsatsen håller, och det är så det syns när underlaget inte räcker.
Frågan vi får oftast låter ungefär så här: om verktyget har fel, hur märker vi det? Det är en fråga värd att ta på allvar, eftersom en compliance-funktion ska kunna stå för det den lämnar ifrån sig.
"Rätt" är inte det enda kravet
Att ett svar är rätt går sällan att avgöra utan att se hur det kom till. Därför är ett viktigt krav att man kan granska resonemanget. Ett svar som man inte kan följa bakåt kan vara riktigt, men man kan inte visa det för någon annan.
Vi har byggt arbetssättet på tre saker.
Varje slutsats går att spåra. Från slutsatsen går det att följa kedjan tillbaka till den artikel och det stycke den bygger på. Den som granskar ser inte bara slutresultatet, utan hur man kom dit och vad som valdes bort och varför.
En styrd och transparent process. Analysen görs i en tydligt styrd och transparent process. Underlaget och resonemanget bevaras, så att det i efterhand går att visa vad en bedömning byggde på.
Det som saknas syns. Ett svar som ser komplett ut men inte är det är farligare än en lucka som syns. Därför visar analysen tydligt var era styrdokument inte täcker ett krav, i stället för att läsa in en täckning som inte finns. Det är ofta där det viktigaste arbetet finns.
Stringent som ett bevis. Beslutet är ert.
En bra regelverksanalys byggs som ett bevis: från givna förutsättningar, genom en logisk kedja, fram till en välgrundad slutsats. Några av förutsättningarna är tolkningar av regelverket, och där kan man vara oenig. Det är därför resonemanget går att följa: den som är oenig kan se vid vilket steg och varför.
Det är också därför beslutet är ert. Analysen är ett underlag som tar det tunga arbetet med att läsa, jämföra och hålla ordning. Bedömningen av vad som är rimligt för just ert bolag ligger kvar hos compliance-funktionen.
Tre frågor att ställa till vilket stöd som helst
- Kan jag visa hur slutsatsen kom till, och var i texten?
- Vad säger verktyget när det inte vet?
- Vem godkände resultatet, och kan jag återskapa beslutet?
Om du får tydliga svar på de tre frågorna har du något att bygga på. Om inte, vet du vad du ska fråga vidare om.
Ta med ett regelverk ni arbetar med.
På 30 minuter visar vi hur en strukturerad analys av det regelverket ser ut för ett bolag av er storlek, från regeltext hela vägen till konkreta ändringar i styrdokumenten.