ESG Compliance
Richtlinien und Praxis laufen auseinander, Nachweise liegen verstreut und Verpflichtungen haben keinen festen Eigentümer. Diese Seite zeigt, wie das Tool das ordnet, von der ersten Eingabe bis zum Board-Bericht, und was pro Schritt von Ihnen verlangt wird. Wer zuerst wissen möchte, was das Tool genau ist, kann das auf was es ist nachlesen; wer sehen möchte, was ein Bericht liefert, findet das unter Ergebnisse.
Der erste Schritt ist read-first: Es wird nichts berechnet, es wird festgehalten. Sie liefern die Basisdaten, die der Scan benötigt: Branche, Größe, Rechtsform, Produkte und die Länder, in denen das Unternehmen aktiv ist, einschließlich etwaiger Tochtergesellschaften oder Niederlassungen. Das kann auf einmal geschehen, aber die Felder lassen sich auch aufteilen: jemand aus der Rechtsabteilung füllt die Rechtsform und die Länderliste aus, jemand aus Einkauf oder Operations die Produktdaten. Es ist keine feste Reihenfolge nötig, wohl aber ein fester Ablageort: alles fließt in einem Profil zusammen, das die Grundlage für den nächsten Schritt bildet.
Die Zeit, die dies kostet, liegt vor allem im Zusammentragen von Daten, die derzeit verstreut vorliegen: ein Handelsregisterauszug, eine Produktliste, eine Übersicht der Länder, in denen das Unternehmen aktiv ist. Das Ausfüllen selbst geht schnell; das Sammeln der richtigen Unterlagen kann länger dauern, je nachdem, wie zersplittert diese Informationen innerhalb der Organisation liegen.
Das Unternehmensprofil wird mit der reglia-Pflichtenmatrix abgeglichen: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorale Vorschriften und die nationalen Zusatzregelungen je Land. Der Scan zeigt, welche Verpflichtungen auf Grundlage der gelieferten Daten zutreffen und welche nationalen Ergänzungen zusätzlich gelten. Das ist Maschinenarbeit: Das Profil wird mit einem Datensatz verglichen, nicht von einem Berater interpretiert. Deshalb bleibt das Ergebnis auch nachvollziehbar: Jedes Ergebnis lässt sich auf eine Regel in der Matrix und ein Feld im Profil zurückführen, nicht auf eine Einschätzung, die sonst nicht dokumentiert ist.
Die Durchlaufzeit dieses Schritts liegt in der Verarbeitung selbst, die schnell verläuft, und in der nachträglichen Kontrolle: der Überprüfung, ob die zugewiesenen Verpflichtungen mit den tatsächlich angegebenen Aktivitäten und Ländern übereinstimmen.
Für jede Verpflichtung, die aus dem Scan hervorgeht, folgt eine Abfrage: Was steht auf dem Papier (Richtlinie) und was passiert in der Praxis, mit welchem Dokument lässt sich das belegen. Dieser Schritt lässt sich besonders gut auf mehrere Personen verteilen: Der Eigentümer einer Verpflichtung innerhalb der Organisation liefert den Nachweis für diesen spezifischen Teil, ohne dass diese Person den gesamten Prozess überblicken muss. Dokumente landen in einem Tresor mit einer festgelegten Spur von Berichtszeile zu Quelle zu Nachweisdokument, sodass später rekonstruiert werden kann, worauf eine Schlussfolgerung beruht.
Dieser Schritt kostet in der Regel die meiste Zeit, da Nachweise oft über Abteilungen und Systeme verteilt liegen, die es nicht gewohnt sind, miteinander zu teilen. Wie viel Zeit das genau ist, hängt davon ab, wie viele Verpflichtungen aus dem Scan hervorgehen und wie vollständig die Dokumentation bereits ist.
Die Ergebnisse der Gap-Abfrage werden zu einer Control-Matrix zusammengeführt: pro Verpflichtung ein Eigentümer, eine Kontrolle, eine Frequenz und eine Dokumentation. Gaps werden in eine Remediation-Roadmap eingeordnet, nach Risikoreihenfolge, angeschlossen an die bereits bestehende Risikostruktur. Das alles fließt in einen einseitigen Board-Bericht ein: erfüllt, Gap oder Risiko pro Verpflichtung, gewichtet nach Wahrscheinlichkeit und Folge, wobei neben der Risikoseite auch die Chancenseite konkret benannt wird, etwa bessere Lieferanteninformationen oder niedrigere Kosten.
Der Bericht ist dazu gedacht, in einer Vorstandssitzung besprochen zu werden, nicht durchgeblättert zu werden: eine Seite, mit der Matrix und der Roadmap als zugrunde liegende Unterlagen für alle, die tiefer schauen möchten.
Ein einmaliger Scan zeigt einen Status zu einem Zeitpunkt. Eine Wiederholung zeigt Unterschiede: welche Gaps geschlossen wurden, welche neuen Verpflichtungen hinzugekommen sind, weil sich die Gesetzgebung geändert hat oder die Unternehmensaktivitäten sich verschoben haben. Das Horizon-Scanner-Abonnement signalisiert Änderungen zwischendurch: was sich ändert, wen es betrifft und was infolgedessen geschehen muss, sodass der nächste Scan keine Überraschungen enthält, die in der Zwischenzeit bereits hätten auftreten können.
Das Tool baut kein eigenes Verpflichtungsregister auf; es basiert auf der reglia-Pflichtenmatrix und den reglia-Moduldatensätzen. Es gibt keine durchgeführten Projekte, auf die verwiesen werden könnte: Das Tool strukturiert, was vorhanden ist, es belegt keine Historie. Und der Knopf steht derzeit auf Warteliste-Modus; es gibt noch keinen aktiven Compliance Check, mit dem gestartet werden kann.
Wer den Prozess selbst durchführen möchte, nutzt Register, Control-Matrix und Roadmap mit dem Nachweis-Tresor und einem vierteljährlichen Board-Bericht. Wer teilweise begleitet arbeiten möchte, lässt sich von einem Partner bei der Untersuchung Richtlinie-vs-Praxis und beim Board-Training unterstützen. Wer es vollständig auslagern möchte, legt den gesamten Compliance-Prozess bei einem Partner ab, mit diesem Check als Nullmessung. Mehr Hintergrund zur zugrunde liegenden Regulierung finden Sie in der Wissensdatenbank.
Welche Route auch gewählt wird, die Gaps und die Roadmap sind letztlich Arbeit: Aufgaben, die jemand erledigen muss, Stunden, die irgendwo herkommen müssen, Systeme, die es festhalten müssen. Wer das in Kapazität und Einsatz übersetzen möchte, findet dafür einen Ansatz im Arbeitsscan von [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.