Kennisbank

Kuka omistaa kontrollin kestävyysdatapisteen kohdalla

Jokaisen kestävyysraportin luvun takana on kontrolli: sääntö, joka määrittää, pitääkö datapiste paikkansa ennen kuin se etenee eteenpäin. Jonkun on hallinnoitava sitä sääntöä. Jonkun on tarkistettava, vastaako lähde vielä todellisuutta, pätevätkö määritelmät edelleen, on tuloksena vielä looginen. Kysymys "kuka omistaa kontrollin" kuulostaa tekniseltä, mutta käytännössä se on kysymys, joka jää useimmin vastaamatta.

Mitä kontrolli oikeastaan on

Kontrolli ei ole raportointirivi eikä rasti tarkistuslistassa. Se on sopimus, joka määrittää: tämä datapiste tulee tästä lähteestä, lasketaan tällä tavalla, ja sen tarkistaa se henkilö tai se järjestelmä ennen kuin sitä pidetään luotettavana. Ilman tätä sopimusta luku on prosessin tulos, jota kukaan ei pysty jälkikäteen rekonstruoimaan.

Käytännössä kontrollit syntyvät usein sattumalta. Joku taloushallinnossa laittaa kaavan laskentataulukkoon, joku vastuullisuusosastolla täydentää arvon, ja muutaman raportointikierroksen jälkeen kukaan ei enää muista, miksi tarkistus on siinä kohdassa, tai kuka sitä yhä muokkaa, kun lähde muuttuu. Kontrolli on olemassa, mutta omistajuus siihen on matkalla kadonnut.

Miksi kontrollin omistajuus ei synny itsestään

Taloudellisissa luvuissa kontrollin omistaja on tavallisesti selvä: kontrolleri, taloushallinnon prosessinomistaja, kirjattu vastuu. Kestävyysdatan kohdalla tämä on harvoin näin järjestetty. Data tulee useasta suunnasta — energiankulutus kiinteistöhallinnosta, henkilöstöluvut HR:stä, toimitusketjun tiedot hankinnasta — ja jokaisella suunnalla on omat käytäntönsä tarkistuksen suhteen, tai ei käytäntöjä lainkaan.

Tämä johtaa vinoon jakautumaan: muutamat datapisteet on tarkistettu tarkasti, koska ne ovat tärkeitä myös muihin tarkoituksiin, ja suuri osa lopuista kulkee mukana vailla vakiintunutta tarkistusta. Raportti näyttää ne kaikki samalla näennäisellä varmuudella, vaikka taustalla oleva tarkistus vaihtelee suuresti. Useasta yksiköstä koostuvassa konsernissa tämä ero kasvaa: kuka omistaa alla olevan prosessin useasta yksiköstä koostuvassa konsernissa on eri kysymys kuin kuka omistaa kontrollin konsernitasolla, ja molemmat vastaukset voivat olla ristiriidassa kenenkään huomaamatta.

Mitä tapahtuu, kun kukaan ei omista kontrollia

Jos kukaan ei omista kontrollia, tarkistus korvautuu tottumuksella. Luku otetaan mukaan kuten viime vuonna, kaava kopioidaan, lähteen oletetaan olevan oikein, koska se oli oikein viime vuonnakin. Se toimii siihen hetkeen asti, kun lähde muuttuu — uusi järjestelmä, eri toimittaja, muuttunut mittayksikkö — ja kukaan ei huomaa sitä, koska kukaan ei ollut vastuussa huomaamisesta.

Seuraukset eivät aina näy itse raportissa. Raportti näyttää edelleen siistilta. Ongelma ilmenee siinä, mitä tapahtuu, kun asiaa kysytään: tilintarkastaja, valvova viranomainen tai sisäinen tarkastaja kysyy luvun alkuperää, ja vastausta ei löydy pidemmälle kuin "näin se on järjestelmässä". Se on hetki, jolloin omistajuuden puuttuminen tulee näkyväksi, tavallisesti liian myöhään, jotta sille voitaisiin tehdä enää mitään sen raportointikauden osalta. Mitä tehdä sillä hetkellä, on eri kysymys — mitä tehdä, kun kukaan ei ole omistaja käsittelee tätä tarkemmin — mutta ydin on siinä, että ongelma syntyi jo aiemmin, kontrollia laadittaessa.

Kontrollin osoittaminen ei ole muodollisuus

Kontrollin osoittaminen omistajalle ei ole nimen kirjaamista taulukkoon. Se tarkoittaa, että jollakin on valtuudet ja tietämys arvioida, pitääkö datapiste paikkansa, mitä tehdä, jos se ei pidä paikkaansa, ja ketä informoida, jos lähde muuttuu. Useasta yksiköstä koostuvissa konserneissa tähän tulee lisäkerros: sama kontrolli voi olla yksikkötasolla järjestetty eri tavalla kuin konsernitasolla, ja kuka omistaa kontrollin useasta yksiköstä koostuvassa konsernissa ei silloin ole yksi vastaus, vaan jako, joka voi vaihdella datapisteittäin.

Jako talouden ja vastuullisuuden välillä vaikuttaa tähän myös. Taloushallinnolla on usein kurinalaisuus kontrollien suhteen, vastuullisuusosastolla usein tietämys lähteestä. Molempia tarvitaan, ja kumpikaan osasto ei voi kantaa kontrollia yksin. Se, miten tämä jako käytännössä toimii, riippuu siitä, miten organisaatio jakaa omistajuuden talouden ja vastuullisuuden välillä — valinta, joka ei tule mallipohjasta, vaan siitä, miten data todellisuudessa kulkee organisaation läpi.

Mihin tämä johtaa

Kysymys siitä, kuka omistaa kontrollin, ei viime kädessä ole erotettavissa kysymyksestä, millaista tarkistusta datapiste oikeastaan tarvitsee. Osa datapisteistä vaatii vähän — vakiintunut lähde, yksinkertainen laskusääntö. Osa vaatii paljon — arvioita, oletuksia, herkkiä laskelmia, jotka pienestä muutoksesta antavat erilaisen kuvan. Organisaatio, joka ei tee tätä erottelua, käyttää yhtä paljon tai liian vähän huomiota kaikkeen, ja se on harvoin oikea jako.

Tämän kartoittaminen — mikä kontrolli kuuluu mihin datapisteeseen, ja kuka ottaa sen vastuulleen — on työtä, joka edeltää kaikkea raportointia ja kaikkea keskustelua automatisoinnista. Vasta kun on selvää, kuka omistaa mitä kontrollia ja mikä osa siitä tarkistuksesta on rutiinia, tulee näkyväksi, mikä osa tästä työstä on siirrettävissä tekoälylle ja mikä osa vaatii edelleen arviointia joltakin, joka tuntee lähteen ja kontekstin. [FTE TO AI:n työscan](/) laskee tämän tehtäväkohtaisesti, sen työn perusteella, jota tehdään nyt käytännössä, ei sen perusteella, miten raportointijärjestelmä sen haluaisi näkevän.