Liiketoimintaperustelut CFO:lle ja COO:lle: jatkuva GRC-valmius Pulsar GRC:n ja CrewShiftin avulla

Kuvitteellisia esimerkkejä. Tilanteet ja tulokset havainnollistavat työnkulkua; ne eivät ole asiakkaan auditointiraportti tai lupaus tuloksesta. Tarkista ominaisuuksien laajuus, CrewShift-työnkulut ja palveluehdot voimassa olevasta tarjonnasta.

Miksi asia kuuluu CFO:n ja COO:n asialistalle

Vaatimustenmukaisuutta käsitellään usein laatu- tai vaatimustenmukaisuustiimin kustannuksena. Käytännössä todellinen kustannus jakautuu operatiiviseen toimintaan, hankintoihin, myyntiin, taloushallintoon ja ylimpään johtoon.

Talousjohtaja eli CFO näkee sen asiantuntijatunteina, viivästyneinä korjaavina toimina, toistuvana neuvontatyönä ja kaupallisena riskinä. Operatiivinen johtaja eli COO näkee sen auditointia edeltävänä kriisityönä, toimintojen välisinä eskalointeina ja epävarmuutena näytön täydellisyydestä.

Auditointi itsessään on harvoin suurin kustannus. Kallis osa on toimintamalli, jossa organisaation on koottava vaatimustenmukaisuutensa tilanne uudelleen muutaman kuukauden välein.

Missä auditointien kriisityö todella maksaa

Reaktiivisessa mallissa tiimit tekevät yleensä neljää asiaa samanaikaisesti:

1. keräävät asiakirjoja ja näyttöä useasta paikasta,
2. kokoavat uudelleen vaatimuksen, hallintakeinon, riskin ja toimenpiteen väliset yhteydet,
3. tarkistavat, onko CAPA-toimella omistaja, määräaika ja näyttö vaikuttavuudesta,
4. muistuttavat ihmisiä koulutuksista, kuittauksista ja prosessimuutoksista.

Kyse ei ole pelkästä hallinnosta. Asiantuntijoiden keskittyminen kärsii, päätökset viivästyvät ja kaupallinen riski kasvaa, kun asiakas tai auditoija saa puutteellisen kuvan organisaation toiminnasta.

Mitä Brillnet-Pulsar-CrewShift-malli muuttaa

Brillnet-Pulsar-CrewShiftin arvo syntyy työn jakamisesta kahteen yhteistyössä toimivaan sovellukseen, jotka perustuvat samaan Brillnetin vaatimustenmukaisuuslogiikkaan.

• Pulsar GRC jäsentää vaatimustenmukaisuuden kokonaisuuden: lähdeasiakirjat, vaatimukset, hallintakeinot, riskit, auditoinnit, CAPA-toimet, näytön, kattavuusgraafin ja puuteanalyysin.
• CrewShift jäsentää henkilöstöä ja muutoksen omaksumista koskevan kokonaisuuden: koulutukset, kuittaukset, osaamisen, roolien määritykset ja tilanneharjoitukset.
• Brillnetin vaatimustenmukaisuusmoottori tukee molempia alueita prosessilogiikalla ja tekoälyllä, joka on suunniteltu ihmisen valvontaan, päätösten jäljitettävyyteen ja hallittuun käyttöön. Tekoäly auttaa analysoimaan ja järjestämään tietoa, mutta hyväksyntää, priorisointia ja sulkemista koskevat päätökset säilyvät aina tiimilläsi ja organisaatiollasi.

Liiketoiminnallinen tulos on selkeä: organisaatio ei kokoa auditointipakettia viime hetkellä. Se rakentaa ajantasaisen kuvan vaatimustenmukaisuudesta osana päivittäistä työtä.

Yksittäisestä auditoinnista jatkuvaan toiminnalliseen valmiuteen

Pulsar GRC käsittelee organisaatiosi asiakirjoja, jotka on tallennettu eristetylle tietoalueellesi. Organisaatiollasi on oltava lähdeasiakirjat ja vaatimukset, joita se haluaa noudattaa. Alusta ei myy standardien sisältöä, normatiivisia tekstejä tai valmiita vaatimusluetteloita.

Pulsar GRC auttaa muodostamaan organisaatiosi tiedoista työnkulun:

Lähdeasiakirjat -> Vaatimukset -> Hallintakeinot -> Riskit -> Auditoinnit -> CAPA -> Näyttö

Tässä työnkulussa vaatimus ei enää ole vain asiakirjan kappale. Siitä tulee työn kohde, joka liittyy hallintakeinoon, omistajaan, näyttöön, riskiin ja päätöshistoriaan. Näistä yhteyksistä muodostuvat kattavuusgraafi ja puuteanalyysi.

Jos puute vaatii henkilöstöä koskevia toimia, Pulsar GRC ei esitä olevansa koulutusjärjestelmä. CrewShift hoitaa tämän alueen: ohjelman, roolien määrityksen, suorituksen kuittauksen, tietojen tarkistuksen tai tilanneharjoituksen.

Viisi arvon lähdettä CFO:lle ja COO:lle

1) Vähemmän asiantuntija-aikaa tilanteen kokoamiseen

Asiantuntijoiden ei pitäisi käyttää aikaa asiakirjan ajantasaisen version, näyttökohteen tai tilatiedon etsimiseen. Pulsar GRC lyhentää matkaa kysymyksestä ”olemmeko valmiita?” vastaukseen, joka perustuu yhdistettyihin kohteisiin: vaatimukseen, hallintakeinoon, näyttöön, riskiin ja CAPA-toimeen.

2) Nopeampi CAPA-toimien sulkeminen

CAPA ilman omistajaa, määräaikaa ja näyttöä vaikuttavuudesta muuttuu nopeasti aikomusten listaksi. Pulsar GRC näyttää, mikä on avoinna, miksi se on avoinna, kuka vastaa sulkemisesta ja mitä näyttöä tarvitaan.

3) Parempi päätösten järjestys

CFO:n ja COO:n on tiedettävä, missä toimet todella pienentävät toiminnallista tai kaupallista riskiä. Vaatimusten, riskien, auditointien ja CAPA-toimien yhdistäminen auttaa siirtämään huomion eniten meteliä aiheuttavista asioista suurimman vaikutuksen tuottaviin asioihin.

4) Näyttö siitä, että muutos tavoitti tiimin

Monissa auditoinneissa ongelmana ei ole menettely itsessään vaan epävarmuus siitä, ymmärtääkö tiimi muutoksen ja pystyykö se toteuttamaan sen. CrewShift auttaa muuttamaan Pulsar GRC:n havainnot koulutuksiksi, kuittauksiksi, osaamismerkinnöiksi ja harjoituksiksi.

5) Tieto säilyy organisaatiossa

Jokainen auditointi, puute, päätös ja näyttökohde muodostaa paremman lähtökohdan seuraavalle jaksolle. Organisaatio lakkaa maksamasta samojen yhteyksien löytämisestä uudelleen. Säilytettyjen lähteiden ja päätösten historia voi tukea seuraavaa arviota, kun ihminen tarkistaa oikeat versiot ja mahdollisen tekoälyluonnoksen.

Kolme johdon päätöksentekotilannetta

Tilanne 1: auditointivalmius ilman toiminnan kuormituspiikkiä

• Tilanne: ennen auditointia tiimi kerää käsin näytön, tilatiedot ja kuittaukset.
• COO:n päätös: siirretään valmiuden ylläpito jatkuvaan vaatimus -> hallintakeino -> näyttö -> CAPA -työnkulkuun.
• Tulos: vähemmän eskalointeja, vähemmän tilapäistä työtä ja ennakoitavampi valmius.

Tilanne 2: CAPA-kustannus näkyy taloushallinnolle

• Tilanne: korjaavat toimet ovat avoinna, mutta niiden vaikutus riskiin ja viivästymisen kustannus ovat epäselviä.
• CFO:n ja COO:n päätös: CAPA-toimia hallitaan toimenpidesalkkuna, jossa jokaisella toimella on omistaja, prioriteetti, määräaika ja näyttö vaikuttavuudesta.
• Tulos: budjetti ja tiimin kapasiteetti kohdistuvat sinne, missä puutteiden sulkeminen tuottaa eniten liiketoiminta-arvoa.

Tilanne 3: prosessimuutos vaatii henkilöstöä koskevan toteutuksen

• Tilanne: puuteanalyysi osoittaa, ettei menettelyn päivittäminen riitä.
• COO:n sekä laatu- ja vaatimustenmukaisuusvastaavan päätös: koulutukset ja kuittaukset siirretään CrewShiftiin.
• Tulos: organisaatio pystyy esittämään asiakirjan lisäksi näytön siitä, että muutos tavoitti tiimin.

ROI-laskentapohja 30 minuutissa

Aloita neljästä käytännön luvusta:

1. Auditointien kriisityön työmäärä henkilömäärä × tunnit jaksoa kohti × tuntikustannus sivukuluineen.
2. Viivästyneen CAPA:n kustannus viivästyneet toimet × viivästymisen tai riskin keskimääräinen kustannus.
3. Eskalointien kustannus eskaloinnit × johdon käyttämä aika × päätöksentekoon kuluvan ajan kustannus.
4. Vähän arvoa tuottavan työn kustannus niiden toimien osuus, joiden vaikutus on epäselvä × korjaavien toimien budjetti.

Vertaa sitten nykytilaa malliin, jossa:

• vaatimukset on yhdistetty hallintakeinoihin ja näyttöön,
• riskit näkyvät toimenpiteiden asiayhteydessä,
• CAPA-toimella on omistaja, määräaika ja näyttö vaikuttavuudesta,
• puutteista seuraavat koulutukset ja kuittaukset hoidetaan CrewShiftissä,
• näyttöpaketit kootaan normaalin työn aikana eikä auditointia edeltävällä viimeisellä viikolla.

Tämä ei edellytä oletusta täydestä automaatiosta. Jo reaktiivisen työn vähentäminen ja priorisoinnin parantaminen voivat tuottaa vaikutuksen, jonka CFO ja COO voivat mitata aikana, kustannuksina ja vähentyneinä eskalointeina.

Kysymykset ennen päätöstä

1. Kuinka monta tuntia viime auditointijaksossa käytettiin pelkästään näytön etsimiseen?
2. Kuinka monta CAPA-toimea jäi avoimeksi prosessissa odotettua pidemmäksi aikaa?
3. Kuinka usein ylimmän johdon piti selvittää tilanne, koska tiedot olivat useassa paikassa?
4. Kuinka moni puute vaati asiakirjan lisäksi koulutuksen, kuittauksen tai harjoituksen?
5. Alkaako seuraava auditointi edellisessä jaksossa kertyneestä tiedosta vai uudesta laskentataulukosta?

Jos vastauksia on vaikea saada, se on jo osa liiketoimintaperustelua. Työtä kyllä tehdään. Organisaatiolta puuttuu yhteinen toiminnallinen näkymä vaatimustenmukaisuuteen.

---

Haluatko soveltaa näitä liiketoimintaperusteluja organisaatiosi prosessiin? Ota yhteyttä Brillnetiin ja kuvaa auditointi, standardi tai vaatimustenmukaisuuden alue, jonka haluat jäsentää.

Laske yhden työnkulun kustannus

Kuvitteellinen yritys saa kuukaudessa kolme asiakkaan näyttöpyyntöä. Laatuvastaava, IT-vastaava ja prosessin omistaja kokoavat aineistot eri lähteistä. Mittaa ennen hankintaa kahden tai neljän viikon ajan todellinen työ: kysymyksen ymmärtäminen, tiedostojen etsiminen, sisällön tarkastus, puuttuvan toiminnan toteutus ja vastauksen lähettäminen. Pidä vaiheet erillään. Ohjelmisto voi nopeuttaa etsimistä, mutta se ei poista puuttuvan tarkastuksen tekemistä.

Oletetaan laskuesimerkissä, että pyyntö vie kahdeksan tuntia. Kolme pyyntöä tarkoittaa 24 tuntia kuukaudessa. Jos pilotti vähentää etsimisen ja koordinoinnin työtä kuudella tunnilla, säästö ei ole automaattisesti 24 tuntia. Vapautuvat tunnit eivät myöskään muutu rahaksi, jos kokonaiskustannus pysyy samana eikä aika siirry arvokkaampaan työhön. Erota lisääntyvä kapasiteetti ja toteutuva kulujen lasku.

Sisällytä käyttöönotto laskelmaan

Palvelumaksu on yksi rivi. Lisää aineiston siivous, vastuuhenkilöiden aika, työnkulun sopiminen, käyttöoikeuksien määritys, oppiminen ja näytön jatkuva tarkastus. Jos nämä jätetään pois, päätös näyttää aluksi liian edulliselta ja muuttuu myöhemmin vaikeaksi perustella.

Vertaile valmistelukuukautta, pilottikuukautta ja tavallisen käytön kuukautta. Laske henkilötyötunnit ja palvelun kustannus jokaiselle. Jos vanha työkalu jää edelleen käyttöön, älä laske sen hintaa säästöksi. Jos vienti vaatii lisätyötä, sisällytä myös se. Hyvä päätös voidaan tarkistaa ilman myyntiesityksen oletuksia.

Käsittele riskin arvo erillisenä arviona

Asiakkaan menetyksen tai auditointilöydön mahdollinen kustannus voi kuulua skenaarioon, mutta todennäköisyyttä ei pidä keksiä. Erota aiemmat tapahtumat, sopimuksessa mahdolliset seuraukset ja hypoteettiset arviot. Suuri mahdollinen vahinko ei osoita, että ohjelmisto estää sen tai että tapahtuma olisi todennäköinen.

Herkkyystarkastelu auttaa yhtä tarkkaa ROI-prosenttia enemmän. Mitä tapahtuu, jos pyyntöjä tulee puolet vähemmän, hakutyö vähenee vain neljänneksen tai käyttöönotto vie kaksi kertaa enemmän aikaa? Jos päätös kannattaa vain parhaassa oletuksessa, tarvitaan rajatumpi pilotti tai toinen laajuus. Korkea luku ilman kestävää perustaa ei ole vahva liiketoimintaperustelu.

Valitse pilotille ratkaistava tavoite

Hyvä pilotti kattaa yhden prosessin ja ihmiset, jotka oikeasti tekevät sen työn. Valitse yksi toistuva pyyntö tai avoin auditointilöytö. Kirjaa lähtötilanne, valmistumisen kriteeri, suurin hyväksyttävä työmäärä ja päätöksen tekijä ennen aloitusta. Arviointia ei kannata rakentaa vain toimittajan valitseman helpon esittelyn varaan.

Päämittariksi sopii aika tarkastettuun vastaukseen. Laadun tarkistuksia ovat oikea aineistoversio, arvioijan päätös ja sivullisen tiedon suojaaminen. Ne ovat suosittelemamme mittareita, eivät Pulsarin todistettuja vaikutuslukuja. Nopea väärä vastaus voi lisätä korjaustyötä ja heikentää asiakkaan luottamusta.

Määritä keskeyttämisen ehdot

Keskeytä tai rajaa pilottia, jos tarvittava toiminto ei ole tuettu, aineiston vienti ei täytä tarkoitusta tai lähdetietojen laatua ei saavuteta sovitulla työmäärällä. Tämä estää suuremman kustannuksen syntymisen väärän oletuksen perusteella. Raportoi myös ongelmat, jotka palvelu tekee näkyviksi mutta joita se ei ratkaise itse.

Jos asiakkaan edellyttämää käyttöoikeusarviota ei ole koskaan tehty, dokumentointijärjestelmä ei voi laskea sen tekemistä säästetyksi ajaksi. Se voi näyttää puutteen, määrittää tehtävän ja säilyttää myöhemmän tuloksen. Tämä voi olla hyödyllistä, mutta se kuuluu eri perusteluun kuin työajan väheneminen.

Tarkasta hankinnan peruste myöhemmin uudelleen

Talousjohdon tulee nähdä toteutuneet kustannukset. Operatiivisen johdon tulee nähdä, pystyykö tiimi jatkamaan ilman yhden asiantuntijan jatkuvaa apua. Laatu- tai turvallisuusvastaavan tulee nähdä, säilyikö tarkastus sisällöllisenä. Päätös on käyttökelpoinen, kun kaikki näkökulmat tukevat samaa johtopäätöstä ja rajat tunnetaan.

Pulsar on varhaisen pääsyn palvelu. Neljäntoista päivän kokeilu edellyttää maksutapaa, ja voimassa olevat ehdot tarkistetaan ennen aloitusta. Kokeilu voi arvioida rajatun työnkulun, mutta se ei yksin todista vuoden tuottoa eikä takaa sertifiointia. Käyttöönoton jälkeen vertaa ensimmäisen sovitun jakson todellisia tuloksia pilotin oletuksiin ja muuta laajuutta tarvittaessa.

Näytä myös riippuvuus yhdestä käyttäjästä

Jos järjestelmän käyttö onnistuu vain yhden asiantuntijan avulla, merkitse tämä pilotin tulokseen. Hänen poissaolonsa voi palauttaa vanhan sähköpostityön ja kumota osan oletetusta hyödystä. Pyydä toista prosessin tekijää suorittamaan rajattu tehtävä samoilla ohjeilla ja tarvittavilla oikeuksilla. Tulos näyttää paremmin organisaation kyvyn kuin yhden käyttäjän taito.

Sovi kustannusarviolle omistaja ja tarkistuspäivä. Kun palvelun laajuus, käyttäjämäärä tai työmäärä muuttuu, laskelma tarvitsee uuden version. Säilytä vanha laskelma historiallisena perusteluna, mutta älä käytä sitä nykyisen hankinnan automaattisena oikeutuksena. Jo tehty kustannus ei yksin perustele seuraavan jakson kustannusta.

Lopullinen päätös voi olla myös rajattu käyttöönotto. Se on perusteltu, jos vain yksi työnkulku tuottaa mitattavaa arvoa ja muiden kohdalla hyöty on vielä oletus. Kirjaa rajaus näkyviin, jotta myöhempi laajennus tarvitsee oman näytön.

Poista saman hyödyn kaksinkertainen laskenta

Sama työ voi näkyä valmisteluajassa, konsulttilaskussa ja johdon eskalaatiotilanteessa. Älä laske jokaista merkintää erilliseksi hyödyksi, jos ne kuvaavat samaa tapahtumaa. Merkitse laskelmaan työn tunniste, tekijä, ajanjakso ja kustannuksen peruste. Talousvastaava pystyy silloin tunnistamaan, mitkä kustannukset todella voidaan yhdistää ja mitkä ovat päällekkäisiä.

Kuvitteellisessa esimerkissä aineiston etsimiseen käytetään 24 tuntia. Oletetulla 45 euron tuntikustannuksella kapasiteetin arvo on 1 080 euroa. Jos ulkopuolinen asiantuntija teki nämä samat tunnit ja lasku sisältyy jo kustannukseen, sitä ei lisätä toistamiseen. Esimerkin luvut ovat laskentasyötteitä, eivät asiakkaan tulos tai alan vertailuarvo.

Erota lisäksi ensimmäisen vuoden puhdistus myöhemmästä ylläpidosta. Vanhojen dokumenttien kertaluonteinen järjestäminen voi näyttää suurelta kustannukselta, mutta sen toistuminen ei ole itsestään selvää. Vastaavasti nopea pilotti ei osoita, että viikoittainen päivitystyö on vähäistä. Näytä molemmat jaksot erikseen ja perustele jatkuvan työn oletus.

Pyydä COO:ta vahvistamaan, mihin vapautunut kapasiteetti käytetään. Jos tehtäväjonoa ei ole ja palkkakulut pysyvät samoina, älä nimeä koko arvoa rahasäästöksi. Päätös voi silti olla hyvä esimerkiksi todennetun vastauskyvyn vuoksi. Sen pitää kuitenkin perustua oikeaan hyötyluokkaan, tarkastettuun laskentaan ja tunnistettuun käyttöönoton laajuuteen.