In dem Moment, in dem eine externe Partei ein Urteil über Ihre Nachhaltigkeitsberichterstattung abgeben muss, ändert sich die Frage. Es geht dann nicht mehr nur darum, was im Bericht steht, sondern darum, ob das, was dort steht, auf eine Quelle, einen Prozess und einen Verantwortlichen zurückzuführen ist. Eine Assurance-Erklärung ist im Kern ein Urteil über die Qualität dieser Rückverfolgbarkeit. Das stellt Anforderungen an ein Dossier, die viele Unternehmen unterschätzen, bis der Moment kommt, in dem die Frage konkret gestellt wird.
Ein Wirtschaftsprüfer oder ein anderer Assurance-Anbieter schaut nicht auf die Absicht hinter einer Zahl, sondern auf den Beweis dahinter. Woher kommen die Daten, wer hat sie erfasst, welche Kontrolle hat darauf stattgefunden und ist diese Kontrolle wiederholbar. Das bedeutet, dass ein Dossier nicht nur ein Ergebnis zeigen muss, sondern auch einen Pfad: von der Quellerfassung zur Sammlung, von der Sammlung zur Verarbeitung, von der Verarbeitung zum endgültigen Berichtstext. Fehlt ein Glied in diesem Pfad, fehlt nicht unbedingt die Richtigkeit der Zahl, aber wohl deren Nachweisbarkeit. Und Nachweisbarkeit ist das, worüber Assurance urteilt.
Ein Bericht beschreibt ein Ergebnis zu einem bestimmten Zeitpunkt. Er zeigt eine Struktur im Moment des Schreibens, aber nicht, ob diese Struktur standhält, wenn ein halbes Jahr später nach zugrunde liegenden Nachweisen gefragt wird. Dieser Unterschied wird behandelt in warum ein Compliance Check etwas anderes ist als ein Bericht: ein Bericht ist eine Momentaufnahme, ein Dossier muss ein laufendes System sein, das jederzeit erneut befragt werden kann. Für Assurance ist dieser Unterschied nicht theoretisch. Eine Erklärung wird nicht auf Basis eines gut geschriebenen Dokuments abgegeben, sondern auf Basis einer Spur, die am Tag der Prüfung noch verfolgt werden kann.
Drei Elemente kehren immer wieder zurück, wenn ein Dossier auf Rückverfolgbarkeit geprüft wird. Wer ist verantwortlich für eine Angabe oder eine Verpflichtung, welcher Nachweis belegt, dass diese Verpflichtung erfüllt wurde, und welche Control zeigt, dass dies nicht einmalig, sondern strukturell geschieht. Ohne Eigentümer ist nicht klar, wer ansprechbar ist, wenn etwas fehlt. Ohne Beweis ist eine Behauptung nicht mehr als eine Aussage. Ohne Control lässt sich nicht nachweisen, dass das, was heute stimmt, auch im nächsten Quartal noch stimmt. Das ist auch die Struktur, die zur Frage passt, wie ein Vorstand nachweist, dass er in control ist: nicht indem er erklärt, dass der Überblick besteht, sondern indem er zeigt, wer ihn verwaltet und wie das zu kontrollieren ist, wie näher ausgeführt in wie weist ein Vorstand nach, dass er in control ist.
Ein Dossier, das dem europäischen Text einer Verpflichtung entspricht, ist damit nicht automatisch bereit für Assurance in einem bestimmten Land. Viele europäische Regeln erhalten eine nationale Ausgestaltung, die im Umfang, in der Frist oder in der erforderlichen Beweisform abweicht. Ein Unternehmen, das nur die europäische Ebene dokumentiert hat, läuft Gefahr, dass die nationale Anforderung dahinter übersehen wird, gerade in dem Moment, in dem eine Erklärung pro Land abgegeben werden muss. Wie eine Organisation dies verfolgt, ohne für jede Jurisdiktion ein neues Abonnement oder einen neuen Berater hinzuziehen zu müssen, ist beschrieben unter wie behalten Sie nationale Ergänzungen im Blick, ohne im Abonnementdschungel zu landen.
Der Compliance Check bildet ab, welche Verpflichtungen auf Ihre Organisation zutreffen, und verknüpft je Verpflichtung einen Eigentümer, eine Beweisform und eine Control. Das ist die Struktur, die ein Assurance-Prozess braucht, um beginnen zu können: ein Überblick, in dem nichts implizit geblieben ist. Was der Compliance Check nicht leistet, ist die inhaltliche Richtigkeit des Beweises selbst zu beurteilen, und er garantiert nicht, dass ein Assurance-Anbieter ein positives Urteil abgibt. Die Struktur macht ein Dossier beurteilbar; sie bestimmt nicht das Ergebnis dieser Beurteilung. Diese Unterscheidung wurde bewusst scharf gehalten, weil eine Aussage über ein Ergebnis nicht belegt werden kann, bevor eine externe Partei das Dossier tatsächlich gesehen hat.
Der Moment, in dem eine Organisation entdeckt, dass eine Beweiskette fehlt, ist meist der Moment, in dem ein Assurance-Prozess bereits läuft. Dann ist die Zeit, um nachträglich einen Eigentümer zu benennen oder eine Control einzurichten, begrenzt, und es wird deutlich, was es kostet, vorher nicht gewusst zu haben, worunter das Unternehmen fiel und was dafür erforderlich war, eine Frage, die weiter behandelt wird in was kostet es, nicht zu wissen, worunter Sie fallen. Früh anzufangen bedeutet nicht, dass ein Dossier dadurch fehlerfrei wird, aber wohl, dass die Lücken zu einem Zeitpunkt sichtbar werden, an dem noch Zeit ist, sie zu schließen.
Der Compliance Check befindet sich im Aufbau. Wer hierzu jetzt Bedarf hat, kann sich für die Warteliste anmelden; es wird nichts angeboten, das noch nicht existiert.
Eine Beweiskette aufzubauen und zu pflegen kostet Zeit, und diese Zeit wird in vielen Organisationen manuell aufgebracht: Daten sammeln, Dossiers aktualisieren, Kontrollen wiederholen. Der Werkscan von FTE TO AI berechnet pro Aufgabe, welcher Teil dieser Arbeit von KI übernommen werden kann, sodass deutlich wird, wo Menschen für die Beurteilung nötig bleiben und wo wiederholbare Arbeit keine Menschenhände mehr erfordert.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.