為什麼標準化和認證在合規性方面才有意義
想像一下,如果每個人都根據自己的知識創建自己的合規計劃,而不是使用已建立的合規框架。雖然可能會有一些共同特徵,但也可能有更多差異——參考文獻、事物順序、關鍵字和描述詞的差異。這些程序將難以遵循、難以解釋,當然也難以比較。
現在想像一下,身為投資者、審計師或可能是高階管理人員,試圖審查公司的合規計畫。如果每個人都遵循不同的方法,那麼比較甚至理解程式的內容不是很困難嗎?理解這些方法的能力將大大降低,並且幾乎不存在比較的能力。
想想會計準則。在我們普遍接受的會計原則和國際財務報告準則之前,每個人只是根據自己的標準或自己喜歡的方法做帳。嘗試比較和審查財務狀況是困難的或不可能的,而且沒有什麼是可靠的。如果沒有基線,沒有人能夠真正進行測試和審核。
標準在會計方面有意義,在合規方面也有意義。我們可能並不總是喜歡標準的每一個元素或某些措辭的方式,但我們接受好的和壞的,無論如何都會遵循它。我們知道我們可以信賴它,因為每個人都在做同樣的事情。
在合規方面,有既定的反賄賂標準、針對任何合規主題的更新的通用標準以及新的治理準則。這些標準已完善,由國際標準化組織制定,任何公司或組織(無論大小、私人或公共)都可以以最低的成本使用。
在大多數情況下,您對標準的使用和應用可以透過認證來驗證,這是由經認可的機構進行的獨立審核,以證明您對標準的使用。此認證不僅驗證了標準的使用,還驗證了您在實施方面所做的工作。
如果您的合規計畫沒有基於標準,請問問自己原因。使用標準才有意義。同樣,如果您一直在使用某個標準但尚未獲得認證,您應該考慮一下。
如果我們都開始遵循相同的框架,進行認證並將合規性作為競爭優勢,事情就會容易得多。