ESG съответствие
Управителният орган може да докаже, че държи нещата под контрол, само когато има досие: задължения с притежател, доказателства на мястото им, пропуски (gaps) в ред по риск. Това досие е крайната точка на Compliance Check, не началната точка на консултантски проект. Какво правите след това с това досие, е избор с три пътя. Подредбата по-долу не е случайна: първият път е инструментът сам по себе си, без да се включва никой.
Получавате пълното досие от инструмента: скан на приложимост с национални рубрики, контролна матрица с притежател, контрол и честота, roadmap за отстраняване по ред на риска, трезор за доказателства с audit-ready следа от ред в доклада към източник към доказателство, и тримесечния доклад за борда. Абонаментът за скенера поддържа матрицата на задълженията актуална и сигнализира какво се променя.
Този път е подходящ, ако вътрешно има човек, който може да попълни запитването за пропуските, да предостави документи и да обсъди roadmap с притежателите, посочени в матрицата. Трябва сами да можете да оцените дали отговорът в запитването е правилен, и сами да можете да проследите, че пропукът действително се отстранява. Инструментът структурира и сигнализира; той не попълва политика и не води разговор с доставчик.
Този път не е подходящ, ако няма никой с време или мандат да поддържа матрицата жива, или ако структурата на предприятието е толкова сложна, че самото запитване вече се засеква на неяснота относно кой за какво носи отговорност. Прочетете какво е това и как работи, за да видите дали обхватът съответства на вашата ситуация, преди да започнете с този път.
Получавате същото досие както в път 1, заедно с подкрепа от партньор по двете точки, които най-много се опират на човешка работа: изследването политика-срещу-практика, при което писаната политика и ежедневното изпълнение могат да се разминават, и обучението на управителния орган, така че докладът да бъде разбран и използван, не само получен.
Този път е подходящ, ако инструментът вече фактически посочва правилните пропуски и рискове, но превеждането им в практиката на работния под или към самия управителен орган се оказва по-трудно, отколкото само запитването може да разреши. Това се случва по-често при предприятия с няколко локации или държави, където политиката е писана централно, но изпълнението се различава по локация. Вие все още сами трябва да посочите притежателите и да следите roadmap; партньорът подпомага изследването и обучението, не поема отговорността.
Този път не е подходящ, ако има нужда от страна, която да поеме целия процес: това вече не е частично подпомагане, а нещо за третия път. Този път също не е подходящ, ако досието още не е пълно; първо сканът, после въпросът къде е нужна подкрепа.
Целият процес по спазване на съответствието се поверява на партньора, с Compliance Check като нулево измерване. Докладът от инструмента е началната точка, върху която партньорът надгражда: сканът на приложимост и контролната матрица образуват основата, партньорът продължава да изпълнява процеса.
Този път е подходящ, ако няма вътрешен капацитет за поддържане на досието, или ако обхватът и сложността на задълженията структурно изискват повече, отколкото тримесечен цикъл с инструмент може да носи. Той е подходящ също, ако управителното решение е да се повери спазването на съответствието като постоянен външен процес, с нулевото измерване като фиксирана отправна точка, към която да се връщате.
Този път не е подходящ, ако единствената цел е бързо да имате доклад: това вече дава път 1, без партньор. Който веднага се насочва към пълно възлагане, без първо да е провел скана, купува консултантски проект с инструмент отпред, а това не е това, което се предлага тук. Партньорът застава след доклада, извън инструмента.
В никой от трите пътя няма човек от нас в самия процес. Път 1 е само инструментът. Път 2 добавя партньор в две обособени точки. Път 3 поверява цялото продължение на партньора, с доклада като изходна точка. Във всичките три инструментът остава досието: мястото, където матрицата на задълженията, пропуските, притежателите и доказателствата се събират, независимо кой по-нататък работи с тях.
Самият инструмент в момента е в режим на списък на чакащите; все още няма активен Compliance Check, с който да се стартира някой от тези пътища. Който се регистрира, ще бъде информиран веднага щом това се промени. Който междувременно иска да прочете как точно са изградени сканът, матрицата и roadmap, ще намери информацията в базата знания.
Независимо кой път е избран, досието още не казва нищо за часовете, задачите и системите, необходими за действителното затваряне на пропуските. Който иска да преведе това в капацитет и заетост, ще намери при work-скана на [FTE to AI](https://ftetoai.com) продължението на този доклад.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.