ESG compliance
Politik og praksis afviger fra hinanden, dokumentation ligger spredt og forpligtelser har ingen fast ejer. Denne side viser, hvordan værktøjet ordner dette, fra første input til bestyrelsesrapport, og hvad der i hvert trin kræves af Dem. Den, der først vil vide, hvad værktøjet præcist er, kan læse det på hvad det er; den, der vil se, hvad en rapport giver, finder det på resultater.
Det første trin er read-first: der beregnes ikke noget, der registreres. De leverer de grundlæggende oplysninger, som scanningen har brug for: sektor, størrelse, retsform, produkter og de lande, hvor virksomheden er aktiv, inklusive eventuelle datterselskaber eller filialer. Det kan gøres på én gang, men felterne kan også deles op: nogen fra den juridiske afdeling udfylder retsformen og landelisten, nogen fra indkøb eller drift produktoplysningerne. Der er ikke behov for en fast rækkefølge, men wel for et fast opbevaringssted: alt samles i én profil, som udgør grundlaget for det næste trin.
Tiden, dette kræver, ligger primært i at samle oplysninger, der nu ligger spredt hist og her: et handelsregisteruddrag, en produktliste, et overblik over lande med aktivitet. Selve udfyldningen tager kort tid; indsamlingen af de rigtige dokumenter kan tage længere tid, afhængigt af hvor fragmenteret denne information er internt i organisationen.
Virksomhedsprofilen holdes op mod reglia-forpligtelsesmatrixen: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorregler og de nationale tillæg pr. land. Scanningen viser, hvilke forpligtelser der på baggrund af de indsendte oplysninger er gældende, og hvilke nationale tilføjelser der derudover gælder. Dette er maskinarbejde: profilen sammenlignes med et datasæt, den fortolkes ikke af en rådgiver. Det er også derfor, resultatet forbliver forklarligt: hvert resultat kan spores tilbage til en regel i matrixen og et felt i profilen, ikke til et skøn, der ellers ikke er registreret.
Gennemløbstiden for dette trin ligger i selve behandlingen, som går hurtigt, og i den efterfølgende kontrol: at tjekke, om de udpegede forpligtelser stemmer med de faktisk angivne aktiviteter og lande.
For hver forpligtelse, der kommer ud af scanningen, følger en forespørgsel: hvad står der på papiret (politik), og hvad sker der i praksis, og med hvilket dokument kan det underbygges. Dette trin kan især fordeles på flere personer: ejeren af en forpligtelse i organisationen leverer dokumentationen for netop den specifikke del, uden at denne person behøver overskue hele forløbet. Dokumenter placeres i et sikret arkiv med et registreret spor fra rapportlinje til kilde til bevismateriale, så det senere kan rekonstrueres, hvad en konklusion bygger på.
Dette trin tager normalt mest tid, fordi dokumentation ofte ligger spredt over afdelinger og systemer, der ikke er vant til at dele med hinanden. Hvor meget tid det præcist er, afhænger af, hvor mange forpligtelser der kommer ud af scanningen, og hvor komplet dokumentationen allerede er.
Resultaterne af gap-forespørgslen samles i en kontrolmatrix: for hver forpligtelse en ejer, en kontrol, en frekvens og en registrering. Gaps sættes i en remediation-roadmap, i risikoprioriteret rækkefølge, tilpasset den risikostruktur, der allerede findes. Alt dette samles i en bestyrelsesrapport på én side: opfyldt, gap eller risiko pr. forpligtelse, vægtet efter sandsynlighed og konsekvens, hvor der ud over risikosiden også konkret angives chancesiden, såsom bedre leverandørinformation eller lavere kostninger.
Rapporten er tænkt til at blive diskuteret på et bestyrelsesmøde, ikke til at blive bladret igennem: én side, med matrixen og roadmappen som underliggende dokumenter for den, der vil se nærmere.
En éngangsscanning viser en status på et givet tidspunkt. En gentagelse viser forskel: hvilke gaps er lukket, hvilke nye forpligtelser er kommet til, fordi lovgivningen er ændret, eller virksomhedens aktiviteter har flyttet sig. Horizon-scanner-abonnementet varsler ændringer undervejs: hvad der ændrer sig, hvem det påvirker, og hvad der som konsekvens skal ske, så den næste scanning ikke indeholder overraskelser, som allerede kunne have været kendt i mellemtiden.
Værktøjet opbygger ikke sit eget forpligtelsesregister; det kører på reglia-forpligtelsesmatrixen og reglia-moduldatasættene. Der er ingen udførte forløb at henvise til: værktøjet strukturerer det, der er, det beviser ikke historie. Og knappen står nu i venteliste-tilstand; der er endnu ikke en aktiv Compliance Check at starte med.
Den, der selv vil gennemføre forløbet, bruger register, kontrolmatrix og roadmap med dokumentationsarkivet og en kvartalsvis bestyrelsesrapport. Den, der delvist vil have vejledning, lader en partner bistå med undersøgelsen af politik-vs-praksis og bestyrelsestræningen. Den, der fuldt ud vil outsource det, lægger hele compliance-forløbet hos en partner, med denne check som nulpunktsmåling. Mere baggrund om den underliggende lovgivning findes i videnbanken.
Uanset hvilken vej der vælges, er gaps og roadmap i sidste ende arbejde: opgaver, nogen skal udføre, timer, der skal komme et sted fra, systemer, der skal holde fast i det. Den, der vil omsætte dette til kapacitet og indsats, finder et udgangspunkt hertil i arbejdsscanningen fra [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.