Kennisbank

Kdo vlastní kontrolu nad datovým bodem udržitelnosti

Za každým číslem ve zprávě o udržitelnosti stojí kontrola: pravidlo, které určuje, zda je datový bod správný, než se posune dál. Někdo musí toto pravidlo správovat. Někdo musí ověřovat, zda zdroj ještě odpovídá, zda definice ještě platí, zda výsledek ještě dává smysl. Otázka „kdo vlastní kontrolu“ zní technicky, ale v praxi je to otázka, která zůstává nejčastěji nezodpovězená.

Co kontrola vlastně je

Kontrola není řádek ve výkazu ani zaškrtnuté pole v checklistu. Je to dohoda, která stanoví: tento datový bod pochází z toho zdroje, počítá se tímto způsobem a je ověřován touto osobou nebo tímto systémem, než je považován za spolehlivý. Bez této dohody je číslo výsledkem procesu, který nikdo nedokáže zpětně rekonstruovat.

V praxi kontroly často vznikají náhodně. Někdo ve finančním oddělení vloží vzorec do tabulky, někdo v oddělení udržitelnosti doplní hodnotu, a po několika cyklech vykazování už nikdo neví, proč je kontrola umístěna právě tam, ani kdo ji ještě upravuje, když se zdroj změní. Kontrola existuje, ale vlastnictví nad ní se během cesty ztratilo.

Proč vlastnictví kontroly nevzniká samo od sebe

U finančních čísel je vlastník kontroly obvykle jasný: kontrolor, vlastník procesu ve finančním oddělení, jasně stanovená odpovědnost. U dat o udržitelnosti to bývá zřídka takto uspořádané. Data pocházejí z několika různých míst — spotřeba energie z facility managementu, personální čísla z HR, informace o dodavatelském řetězci z nákupu — a každé z těchto míst má vlastní zvyky ohledně kontroly, nebo žádné zvyky.

To vede k nerovnoměrnému rozdělení: několik datových bodů je důkladně kontrolováno, protože jsou důležité i pro jiné účely, a velká část ostatních prochází bez pevné kontroly. Zpráva všechny ukazuje se stejnou zdánlivou jistotou, přestože skutečná úroveň kontroly se výrazně liší. U skupiny s více entitami se tento rozdíl ještě zvětšuje: kdo vlastní podkladový proces ve skupině s více entitami je jiná otázka než kdo vlastní kontrolu na úrovni skupiny, a obě odpovědi se mohou navzájem lišit, aniž by si to kdokoli všiml.

Co se stane, když kontrolu nikdo nevlastní

Když kontrolu nikdo nevlastní, nahradí ji zvyk. Číslo se převezme tak, jako loni, vzorec se zkopíruje, zdroj se považuje za správný, protože byl správný i loni. To funguje do okamžiku, kdy se zdroj změní — nový systém, jiný dodavatel, změněná měrná jednotka — a nikdo si to nevšimne, protože nikdo nebyl odpovědný za to, aby si to všiml.

Důsledky nejsou vždy vidět v samotné zprávě. Zpráva stále vypadá upraveně. Problém se ukáže v okamžiku, kdy někdo klade otázky: auditor, dozorový orgán nebo interní kontrolor se zeptá na původ čísla, a neexistuje odpověď, která by šla dál než „tak to je v systému“. To je okamžik, kdy se chybějící vlastnictví projeví, obvykle příliš pozdě na to, aby se s tím pro dané vykazovací období ještě něco udělalo. Co dělat v takovém okamžiku, je jiná otázka — co dělat, když kontrolu nikdo nevlastní se tomu věnuje podrobněji — ale podstata je, že problém vznikl už dříve, při nastavování kontroly.

Přiřazení kontroly není formalita

Přiřadit kontrolu vlastníkovi neznamená vyplnit jméno do tabulky. Znamená to, že někdo má pravomoc a znalosti k posouzení, zda je datový bod správný, co dělat, pokud není, a koho informovat, když se zdroj změní. U skupin s více entitami k tomu přistupuje ještě další vrstva: stejná kontrola může být na úrovni entity nastavena jinak než na úrovni skupiny, a kdo vlastní kontrolu ve skupině s více entitami pak není jedna odpověď, ale rozdělení, které se může lišit podle jednotlivého datového bodu.

Roli zde hraje i rozdělení mezi finančním oddělením a oddělením udržitelnosti. Finanční oddělení má často disciplínu ohledně kontrol, oddělení udržitelnosti má často znalost zdroje. Obojí je potřebné a žádné z oddělení nemůže kontrolu unést samo. Jak toto rozdělení v praxi funguje, závisí na tom, jak organizace rozděluje vlastnictví mezi finance a udržitelnost — volba, která nevychází ze šablony, ale ze způsobu, jakým data skutečně organizací procházejí.

Kam to směřuje

Otázka, kdo vlastní kontrolu, se v konečném důsledku nedá oddělit od otázky, jakou kontrolu daný datový bod vlastně potřebuje. Některé datové body vyžadují málo — pevný zdroj, jednoduché výpočetní pravidlo. Jiné vyžadují mnoho — odhady, předpoklady, citlivé výpočty, které při malé změně poskytují jiný obraz. Organizace, která toto rozlišení nedělá, věnuje stejnou nebo příliš malou pozornost všemu, a to je jen zřídka správné rozdělení.

Zmapovat to — jaká kontrola patří k jakému datovému bodu a kdo ji na sebe převezme — je práce, která předchází každému vykazování i každé diskusi o automatizaci. Až je jasné, kdo jakou kontrolu vlastní a jaká část této kontroly je rutinní, ukáže se, jakou část této práce může převzít AI a jaká část stále vyžaduje posouzení někoho, kdo zná zdroj a kontext. [Pracovní scan FTE TO AI](/) to vypočítá podle jednotlivých úkolů, na základě práce tak, jak se skutečně provádí dnes, nikoli na základě toho, jak by ji chtěl vidět systém vykazování.