ESG compliance
Bestyrelsen kan først dokumentere, at den har kontrol, når der ligger et dossier: forpligtelser med en ejer, dokumentation på plads, gaps i risikorækkefølge. Dette dossier er slutpunktet for Compliance Check, ikke startpunktet for et rådgivningsforløb. Hvad De derefter gør med dette dossier, er et valg med tre veje. Rækkefølgen nedenfor er ikke arbitrær: den første vej er værktøjet alene, uden at der kommer nogen til.
De får det fuldstændige dossier fra værktøjet: anvendelighedsscannet med nationale overskrifter, kontrolmatricen med ejer, kontrol og frekvens, remediation-roadmappet i risikorækkefølge, bevis-boksen med et audit-ready-spor fra rapportlinje til kilde til bevis, og kvartalets bestyrelsesrapport. Scanner-abonnementet holder pligtmatricen ajour og melder, hvad der ændrer sig.
Denne vej passer, hvis der internt er nogen, der kan udfylde gap-forespørgslen, levere dokumenter og diskutere roadmappet med de ejere, som matricen udpeger. De skal selv kunne bedømme, om et svar i forespørgslen er korrekt, og selv kunne sikre, at et gap rent faktisk bliver taget hånd om. Værktøjet strukturerer og signalerer; det udfylder ikke politik og fører ikke en samtale med en leverandør.
Denne vej passer ikke, hvis der ikke er nogen, der har tiden eller mandatet til at holde matricen levende, eller hvis virksomhedsstrukturen er så kompleks, at selve forespørgslen allerede går i stå på grund af uklarhed om, hvem der er ansvarlig for hvad. Læs hvad det er og hvordan det virker for at se, om omfanget passer til Deres situation, før De begynder med denne vej.
De får det samme dossier som i vej 1, med støtte fra en partner på de to punkter, der mest læner sig op ad menneskeligt arbejde: undersøgelsen af politik-vs-praksis, hvor skreven politik og daglig udførelse kan afvige fra hinanden, og træningen af bestyrelsen, så rapporten også bliver forstået og brugt, ikke kun modtaget.
Denne vej passer, hvis værktøjet allerede faktisk udpeger de rigtige gaps og risici, men oversættelsen til praksis på arbejdsgulvet eller til bestyrelsen selv viser sig sværere, end forespørgslen alene kan løse. Det sker oftere hos virksomheder med flere lokationer eller lande, hvor politik er skrevet centralt, men udførelsen varierer efter lokation. De skal stadig selv udpege ejerne og overvåge roadmappet; partneren støtter ved undersøgelsen og træningen, ikke ved at overtage ansvaret.
Denne vej passer ikke, hvis der er behov for en part, der overtager hele forløbet: det er ikke længere en delvist assisteret indsats, men noget for den tredje vej. Denne vej passer heller ikke, hvis dossieret endnu ikke er komplet; først scannet, derefter spørgsmålet om, hvor der er behov for støtte.
Hele compliance-forløbet placeres hos partneren, med Compliance Check som nulpunktsmåling. Rapporten fra værktøjet er udgangspunktet, som partneren bygger videre på: anvendelighedsscannet og kontrolmatricen udgør grundlaget, partneren udfører forløbet videre.
Denne vej passer, hvis der ikke er intern kapacitet til at holde dossieret ved, eller hvis omfanget og kompleksiteten af forpligtelserne strukturelt kræver mere, end en kvartalscyklus med et værktøj kan bære. Den passer også, hvis den bestyrelsesmæssige beslutning er truffet om at placere compliance som et løbende eksternt forløb, med nulpunktsmålingen som et fast referencepunkt at gå tilbage til.
Denne vej passer ikke, hvis det eneste mål er hurtigt at have en rapport: det leverer vej 1 allerede, uden partner. Den, der straks griber til outsourcing uden først at have kørt scannet, køber et rådgivningsforløb med et værktøj foran, og det er ikke, hvad der udbydes her. Partneren står efter rapporten, uden for værktøjet.
I ingen af de tre veje er der nogen fra os i selve forløbet. Vej 1 er værktøjet alene. Vej 2 tilføjer en partner på to afgrænsede punkter. Vej 3 lægger hele det videre forløb hos partneren, med rapporten som udgangspunkt. I alle tre forbliver værktøjet dossieret: stedet, hvor pligtmatricen, gaps'ene, ejerne og beviset samles, uanset hvem der arbejder videre med det.
Værktøjet selv står nu i venteliste-tilstand; der er endnu ikke et aktivt Compliance Check til at starte en af disse veje med. Den, der melder sig, bliver holdt orienteret, når det ændrer sig. Den, der i mellemtiden vil læse, hvordan scannet, matricen og roadmappet præcist er opbygget, finder baggrunden i videnbanken.
Uanset hvilken vej der vælges, siger dossieret endnu ikke noget om de timer, opgaver og systemer, der er nødvendige for reelt at lukke gaps'ene. Den, der vil oversætte det til kapacitet og indsats, finder hos arbejdsscannet fra [FTE to AI](https://ftetoai.com) opfølgningen på denne rapport.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.