En revisor som utfärdar assurance på hållbarhetsdata ställer en enkel fråga: var kommer denna siffra ifrån, och vem kan visa det. Många organisationer upptäcker först under förberedelsen av ett assurance-uppdrag att den frågan inte kan besvaras per datapunkt. Siffran finns i rapporten, men vägen dit är ingenstans dokumenterad.
Assurance kräver inte en snygg rapport. Det kräver ett spår: en datapunkt måste kunna spåras tillbaka till en källa, via dokumenterade steg, med en utpekad ägare som kan förklara hur siffran uppstod. Utan det spåret blir varje kontroll en rekonstruktion i efterhand, med de risker som medföljer: människor som inte längre minns varför en siffra ändrades, kalkylblad som skrivits över, en källa som inte längre går att hitta.
Frågan var finns en datapunkt redan ser enkel ut, men är precis den fråga som dyker upp under assurance. Om svaret skiljer sig mellan system, eller om ingen vet det med säkerhet, är det inte en fråga om rapportform. Det är ett hål i lineage som ett assurance-uppdrag avslöjar.
Det finns en benägenhet att lösa detta problem med programvara som genererar rapporter. Det förändrar ingenting i hur granskningsbara de underliggande siffrorna är. Ett verktyg som producerar snygg output ovanpå en process utan dokumenterade källor och ägarskap ger en mer övertygande rapport om samma otillförlitliga data. Assurance ser rakt igenom det lagret.
Granskningsbarhet börjar med tre frågor per datapunkt: var kommer den ifrån, vem ansvarar för den, och vilken regel avgör om värdet är korrekt. Det är inte frågor som ett rapportverktyg besvarar. Det är frågor som en organisation själv måste reda ut, dokumentera och underhålla.
Ett datapunktregister med source-to-report-lineage besvarar dessa tre frågor, per datapunkt. Det visar vilken del av datan som redan har en tydlig källa och ägare, och vilken del som saknar det. Den skillnaden är precis vad hur många av era datapunkter har en källa handlar om: inte en uppskattning, utan en räkning per datapunkt, med gapen synliga i stället för utjämnade.
Vad detta inte gör: det fattar inget assurance-utlåtande, det bedömer ingen materialitet, och det garanterar inget godkännande från en revisor. Ett register med lineage är förarbete. Det synliggör vad som är granskningsbart och vad som ännu inte är det, så att ett assurance-uppdrag inte snubblar över frågor som egentligen borde ha ställts långt tidigare. Utfallet av det uppdraget förblir hos den part som utfärdar assurance.
En datapunkt utan ägare är en datapunkt som ingen kan försvara om en fråga uppstår om den. I praktiken förändras ägarskap: människor byter befattning, kalkylblad tas över av en efterträdare som inte känner historiken. Frågan vem läser ert datapunktregister när ni inte längre är där är därför inget tankeexperiment. Det är ett test av om dokumentationen är oberoende av en enskild person, eller om kunskapen försvinner så snart den personen slutar.
Ett register som bara finns i controllerns huvud är inget register. Assurance kräver något som står kvar när teamets sammansättning förändras.
En del av besväret vid förberedelse för assurance kommer inte från dålig data, utan från för mycket data: datapunkter som samlas in eftersom de en gång verkade relevanta, utan att någon längre prövar om de fortfarande är det. Frågan vilka datapunkter behöver ni egentligen hör därför till samma övning som att bygga upp lineage. Färre datapunkter med ett vattentätt spår är mer granskningsbara än en lång lista där hälften aldrig använts.
Kalkylblad får i det här sammanhanget ofta skulden, men problemet ligger sällan i själva filformatet. Varför kalkylblad inte alltid är det underliggande problemet behandlas på varför kalkylblad inte är problemet: ett kalkylblad med en dokumenterad källa och en utpekad ägare är lika granskningsbart som ett system, och ett system utan den dokumentationen är lika sårbart som ett löst kalkylblad.
Effekten av ett vattentätt register märks inte bara under förberedelsen inför assurance, utan i det dagliga arbetet kring rapporteringen: mindre fram och tillbaka om varifrån en siffra kommer, mindre tid ägnad åt att rekonstruera en väg som redan en gång retts ut. Vad som konkret förändras så snart den strukturen finns beskrivs på vad förändras när lineagen väl finns på plats.
Detta verktyg är under uppbyggnad. Den som vill få skanningen utförd så snart den är tillgänglig kan anmäla sig till väntelistan.
Att reda ut källor, ägarskap och kvalitetsregler är arbete som idag ofta görs manuellt, per datapunkt, per system. En del av det utredningsarbetet kan snabbas upp med AI, en annan del inte, och vilken del det gäller skiljer sig per organisation och per process. FTE TO AI erbjuder en arbetsskanning som per uppgift beräknar vilken del av arbetet som kan tas över av AI, så att det blir tydligt var automatisering ger tillbaka tid och var handarbetet kvarstår.
Vraag maar waar een datapunt vandaan komt. Dat is meestal de hele vraag.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.