Forensisch bestuur
Het vermogen om te reconstrueren wat er werkelijk is gebeurd. Niet uit te leggen. Reconstrueren.
Een organisatie wordt onder de loep genomen. Een toezichthouder vraagt om de documentatie. Een accountant reconstrueert de tijdlijn. Een onderzoeker onderzoekt de beslissing. Op dat moment beschikt de organisatie ofwel over een ‘forensic governance’, ofwel is ze onder druk bezig deze op te zetten. In het eerste geval overleeft de organisatie het. In het tweede geval niet.
Reconstructie, geen interpretatie
Forensisch bestuur is het vermogen om een toezichthouder, accountant of onderzoeker te antwoorden met bewaard gebleven bewijsmateriaal, en niet met een gereconstrueerd verhaal. Het betekent laten zien welke beslissingen er zijn genomen, door wie, op basis waarvan, en wat er vervolgens is gebeurd. Geen interpretatie van wat er had moeten gebeuren. Geen uitleg van wat de bedoeling was. Een reconstructie van wat er daadwerkelijk is besloten en waarom.
Als er morgen bewijs van bestuur wordt gevraagd, kun je dat dan aan de hand van bewaarde documenten overleggen, of moet je het dan uit je geheugen en aan de hand van verspreide bronnen reconstrueren?
De meeste organisaties halen twee zaken door elkaar. Governance is het proces van besluitvorming. Forensisch governance is het vermogen om aan te tonen dat die besluiten daadwerkelijk zijn genomen. Het eerste is eenvoudiger. Het tweede is waar het op aankomt als de druk toeneemt.
Bij een grondige controle wordt altijd dezelfde vraag gesteld
Een toezichthouder vraagt niet of er sprake is van goed bestuur. Hij vraagt welk bewijs aantoont dat er daadwerkelijk sprake was van goed bestuur. Een accountant neemt geen genoegen met uitleg. Hij reconstrueert de gang van zaken aan de hand van documenten. Een onderzoeker gaat niet uit van goede bedoelingen. Hij laat zien wat er bekend was en wat er desondanks is besloten.
Forensisch bestuur bestaat omdat kritische toetsing op een eenvoudig principe berust: laten zien, niet vertellen. Bewijs, geen beweringen. De organisatie die haar bestuur kan aantonen, doorstaat de toetsing. De organisatie die het alleen maar kan uitleggen, niet.
Dit geldt voor elk domein: besluiten van de raad van bestuur, voorbereiding op audits, juridische verdedigbaarheid ten opzichte van toezichthouders, onderzoek naar incidenten. Steeds weer komt dezelfde vraag terug: kun je aan de hand van wat je hebt bewaard reconstrueren wat er is gebeurd, of moet je het onder druk opnieuw in kaart brengen?
De vier pijlers van forensische reconstruction
Integriteit van bewijsmateriaal
Gegevens die achteraf niet meer kunnen worden gewijzigd, zodat wat er wordt weergegeven overeenkomt met wat er daadwerkelijk is gebeurd.
Herkomst van beslissingen
Een volledige keten die het besluit, de goedkeurder, het bewijsmateriaal en de redenering met elkaar verbindt, vastgelegd op het moment dat het besluit werd genomen.
Operationele herhaalbaarheid
Het vermogen om te laten zien hoe de organisatie op een bepaald moment functioneerde, waarbij de context waarin beslissingen werden genomen, wordt nagebootst.
Interpretatieve continuïteit
Een gemeenschappelijk begrip binnen alle afdelingen van wat bewijs inhoudt en hoe beslissingen in verband staan met de bijbehorende documentatie.
Hoe organisaties het vermogen om zich te herstellen verliezen
Van verspreide aanwijzingen naar een reconstrueerbaar bestuurssysteem
Standaard - Basis voor gestructureerde dossiers
Brengt feiten, onderbouwing, beslissingen en verplichtingen op het gebied van bestuur in een onderbouwbare structuur, waarin de keten van beslissing tot resultaat duidelijk en traceerbaar is.
Pro - Laag voor bestuur en integriteit
Voegt controles toe met betrekking tot de integriteit van bewijsmateriaal, de verantwoordelijkheid voor besluitvorming en de grenzen van de toegangscontrole, zodat documenten niet kunnen worden gewijzigd en de bewijsketen verifieerbaar is.
Dossier Secure Enterprise wordt ontwikkeld als een compleet systeem voor de registratie van gebeurtenissen (forensic governance). Het verbindt gebeurtenissen, betrokkenen, beleid, beslissingen, bewijsmateriaal en audit trail’s tot een reconstrueerbare keten die speciaal is ontworpen zodat organisaties kunnen laten zien – in plaats van uit te leggen – wat er is gebeurd.
Forensisch bestuur uitgelegd
Wat is 'forensic governance'?
Het vermogen om aan de hand van bewaard gebleven bewijsmateriaal precies te reconstrueren welke beslissingen er zijn genomen, door wie, op basis waarvan, en wat er vervolgens is gebeurd. Geen interpretatie, geen samenvatting. Reconstructie.
Waarin verschilt „forensic governance” van compliance?
Bij compliance is de vraag: hebben we ons aan de regels gehouden? Bij forensisch bestuur is de vraag: kunnen we aantonen wat er daadwerkelijk is gebeurd? Die tweede vraag is moeilijker en belangrijker als de druk hoog is.
Wanneer hebben organisaties ‘forensic governance’ nodig?
Wanneer ze onder de loep worden genomen. Een audit. Een toezichthouder. Een rechtszaak. Een onderzoek naar een incident. Op dat moment is het systeem voor de afhandeling van incidenten (forensic governance) ofwel al ingevoerd, ofwel moet het onder druk achteraf worden opgezet.
Wat maakt bewijsmateriaal forensisch deugdelijk?
Het is actueel, ongewijzigd, gekoppeld aan de context waarin de beslissing is genomen, en legt niet alleen vast wat er is besloten, maar ook hoe het oordeel binnen de organisatie tot die beslissing heeft geleid.
Is Dossier Secure een tool voor het genereren van ‘forensic governances’?
Dossier Secure structureert bewijsmateriaal zodat „forensic governance” mogelijk wordt. De Standard- en Pro-lagen vormen de basis. De Enterprise-versie wordt ontwikkeld als een volledig forensisch reconstruction-systeem.
Ga na of uw organisatie haar bestuursstructuur op dit moment kan herzien
De 48-uurs governance-test laat precies zien waar uw bewijsmateriaal onvolledig of niet te reconstrueren is. Voordat een grondig onderzoek dezelfde vraag oproept.