Kennisbank

Кой притежава контролата върху точка от данни за устойчивост

Зад всяка цифра в доклад за устойчивост стои контрола: правило, което определя дали точка от данни е правилна, преди тя да продължи по-нататък. Някой трябва да управлява това правило. Някой трябва да проверява дали източникът все още съответства, дали определението все още е валидно, дали резултатът все още е логичен. Въпросът „кой притежава контролата“ звучи технически, но на практика е въпросът, който остава без отговор най-често.

Какво всъщност представлява една контрола

Контролата не е ред в отчет и не е отметка в чеклист. Тя е договорката, която фиксира: тази точка от данни идва от този източник, изчислява се по този начин и се проверява от този човек или тази система, преди да се смята за надеждна. Без тази договорка цифрата е резултат от процес, който никой не може да възстанови.

На практика контролите често се появяват случайно. Някой във финансите вкарва формула в таблица, някой в устойчивостта допълва стойност, и след няколко цикъла на отчитане никой вече не помни защо контролата се намира точно там, или кой я коригира, когато източникът се промени. Контролата съществува, но собствеността върху нея се е изгубила по пътя.

Защо собствеността върху контролата не се появява от само себе си

При финансовите данни собственикът на една контрола обикновено е ясен: контролер, собственик на процес във финансовия отдел, документирана отговорност. При данните за устойчивост това рядко е уредено по този начин. Данните идват от няколко посоки — енергийна консумация от съоръженията, данни за персонала от отдела по човешки ресурси, информация за верига на доставки от отдела за снабдяване — и всяка посока има свои собствени навици относно контрола, или няма никакви навици.

Това води до неравномерно разпределение: няколко точки от данни са силно контролирани, защото са важни и за други цели, а голяма част от останалите вървят без установена контрола. Докладът показва всички с еднаква привидна сигурност, докато основната контрола силно се различава. При група с множество юридически лица тази разлика става още по-голяма: кой притежава процеса зад нея в група с множество юридически лица е различен въпрос от кой притежава контролата на групово ниво, и двата отговора могат да си противоречат, без някой да го забележи.

Какво се случва, когато никой не притежава контролата

Ако никой не притежава контролата, проверката се заменя от навик. Цифрата се преписва както миналата година, формулата се копира, приема се, че източникът е правилен, защото е бил правилен и миналата година. Това работи, докато източникът не се промени — нова система, друг доставчик, променена мерна единица — и никой не го забелязва, защото никой не е бил отговорен да го забележи.

Последствията не винаги са видими в самия доклад. Докладът продължава да изглежда подреден. Проблемът се крие в това, какво се случва при запитване: одитор, надзорен орган или вътрешен ревизор пита за произхода на цифра, и няма отговор, който да отива по-далеко от „така стои в системата“. Това е момента, в който липсата на собственост става видима, обикновено твърде късно, за да се направи нещо по въпроса за този отчетен период. Какво да се прави в такъв момент е друг въпрос — какво правите, когато никой не е собственик навлиза по-надълбоко в това — но същината е, че проблемът е възникнал по-рано, при изграждането на контролата.

Възлагането на контролата не е формалност

Възлагането на контрола на собственик не означава попълване на име в таблица. Означава, че някой има правомощията и знанието да оцени дали точка от данни е правилна, какво да се прави, ако не е правилна, и кого да информира, когато източникът се промени. При групи с множество юридически лица към това се добавя допълнителен слой: една и съща контрола може да бъде изградена по различен начин на ниво юридическо лице спрямо групово ниво, и кой притежава контролата в група с множество юридически лица тогава не е един отговор, а разпределение, което може да се различава по точка от данни.

Разпределението между финансите и устойчивостта също играе роля тук. Финансите често имат дисциплината около контролите, устойчивостта често има познанието за източника. И двете са необходими, и никой от двата отдела не може да носи контролата сам. Как това разпределение работи на практика, зависи от начина, по който организацията разпределя собствеността между финансите и устойчивостта — избор, който не идва от шаблон, а от начина, по който данните действително преминават през организацията.

До какво се стига

Въпросът кой притежава контролата, в крайна сметка не може да се отдели от въпроса каква контрола всъщност се нуждае една точка от данни. Някои точки от данни изискват малко — постоянен източник, проста сметна формула. Други изискват много — оценки, предположения, чувствителни изчисления, които при малка промяна дават различна картина. Организация, която не прави тази разлика, отделя еднакво или недостатъчно внимание на всичко, а това рядко е правилното разпределение.

Картографирането на това — коя контрола принадлежи на коя точка от данни, и кой я поема — е работа, която предхожда всяко отчитане и всяка дискусия за автоматизация. Само когато е ясно кой притежава коя контрола и коя част от тази проверка е рутинна, става видимо коя част от тази работа може да бъде поета от изкуствения интелект и коя част продължава да изисква оценка от някой, който познава източника и контекста. [Работният анализ на FTE TO AI](/) изчислява това по задача, въз основа на работата такава, каквато се извършва сега, а не въз основа на как би искала да я вижда една отчетна система.