MODEL OPERACYJNY
Reguły, które porządkują realizację.
Te punkty należy dopasować do lokalizacji, zakresu umowy, procedur klienta i osób odpowiedzialnych za odbiór.
01Diagnoza as-is na dowodach
Rozpoznanie łączy wywiady z mapą procesu, próbką dokumentów, kalendarzem obowiązków, źródłami danych i matrycą dostępów. Każda obserwacja powinna wskazywać przykład, wpływ, prawdopodobną przyczynę i obszar odpowiedzialności; pojedynczy przypadek nie przesądza o jakości całego procesu. Analiza nie wymaga gromadzenia większej ilości danych osobowych niż potrzebna. Wnioski uzgadnia się z właścicielem procesu, aby oddzielić błąd konstrukcji, brak szkolenia, wyjątek operacyjny i brak zatwierdzonego standardu.
02Kalendarz i zamknięcie płac
Kalendarz określa daty wejściowe, właściciela danych, kontrolę, zatwierdzenie, naliczenie, przekazanie wyniku i ścieżkę korekty. Przed zamknięciem uzgadnia się kompletność czasu pracy, absencji, zmian warunków i składników zmiennych oraz wersję źródłową. Raport wyjątków pokazuje brak, niespójność i osobę podejmującą decyzję, zamiast ukrywać go w korespondencji. Wspólne kryterium „gotowe do naliczenia” ogranicza korekty po terminie i pozwala ustalić, czy opóźnienie powstało przy źródle czy w dalszym etapie.
03Dostępy, powierzenie i retencja
Przed obsługą danych identyfikuje się administratora, procesora, cel, zakres, podstawę, instrukcję, upoważnienia, lokalizację systemu i kanał wymiany. Role powinny ograniczać widoczność wynagrodzeń do osób, które ich potrzebują; dostępy przegląda się po zmianie roli i zakończeniu współpracy. Umowa, retencja, kopie, usuwanie oraz obsługa incydentu wymagają decyzji klienta i przeglądu prawnego. Nie należy przesyłać akt osobowych ani list płac przez niezabezpieczony formularz czy zwykłą pocztę.
04Rozdział ról i kontrole czterech oczu
Proces wskazuje osobę wprowadzającą, kontrolującą, zatwierdzającą i wykonującą płatność lub wysyłkę. Tam, gdzie mały zespół nie pozwala na pełny rozdział, projektuje się alternatywną kontrolę: niezależny raport, próbę, zatwierdzenie przełożonego albo dziennik zmian. Kontrola jest skuteczna tylko wtedy, gdy ma kryterium i dowód. Lista kontrolna może obejmować liczbę pracowników, wartości skrajne, zmiany miesiąc do miesiąca, brakujące składniki i potwierdzenie przelewu przez upoważnioną osobę.
05Systemy i źródła danych
Przed zmianą procesu ustala się systemy źródłowe, właścicieli, formaty i zasady walidacji danych. Test na ograniczonej próbce pozwala wykryć rozbieżności przed wdrożeniem.
06Ciągłość obsługi i audyt zmian
Procedura opisuje zastępstwo, obsługę awarii, odtworzenie danych i eskalację spraw pilnych. Zmiany konfiguracji, uprawnień i instrukcji pozostawiają ślad oraz wymagają zatwierdzenia właściciela.