ESG Compliance
Sie sitzen in einer Besprechung und es wird gefragt, ob die Organisation die für sie geltenden Vorschriften einhält. Es gibt eine Antwort, aber niemand kann sie belegen. Es gibt Richtlinien, geschrieben von jemandem, der inzwischen eine andere Funktion hat. Es gibt die Praxis, die auf dem Boden der Tatsachen etwas anders läuft als die Richtlinien beschreiben. Es gibt Belege, verteilt über Ordner, Mailboxen und das Gedächtnis einiger Mitarbeiter, die es schon seit Jahren so handhaben. Und es gibt die Frage ohne Eigentümer: Wer ist eigentlich genau verantwortlich für die Berichterstattung über die Lieferkette, für die Emissionsdaten, für die neuen Verpackungsvorschriften? Niemand hat jemals nein zu dieser Frage gesagt, aber niemand hat auch ja gesagt. Das ist nicht nur ein Compliance-Risiko. Es ist ein Governance-Risiko, denn „wir denken, dass es in Ordnung ist“ ist keine Antwort, mit der ein Vorstand in control sein kann.
Der Compliance Check ist keine Beratung und keine Meinung. Es ist ein Satz von Dokumenten und Übersichten, die nach dem Scan auf dem Tisch liegen, jedes mit einer eigenen Funktion.
Zunächst eine Anwendbarkeitsübersicht: pro Verpflichtung — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorale Regulierung und die nationalen Zusatzanforderungen pro Land — wird angegeben, ob diese für Ihre Organisation gilt, basierend auf den Angaben, die Sie zu Ihrem Unternehmensprofil eingegeben haben. Keine isolierte Feststellung, sondern eine Matrix, die Sie durchblättern können.
Danach ein Statusbild pro Verpflichtung: erfüllt, Lücke oder Risiko, gewichtet nach Wahrscheinlichkeit und Auswirkung. Das ist kein Score für die Organisation als Ganzes, sondern ein Hinweis, wo weiter geschaut werden kann.
Anschließend eine Control-Matrix: pro Verpflichtung ein Eigentümer, eine Kontrolle, eine Frequenz und ein Ort, an dem die Dokumentation liegt. Das ist das Dokument, mit dem Sie zeigen können, wie etwas überwacht wird, nicht nur, ob es jemals aufgeschrieben wurde.
Dazu eine Remediation-Roadmap: die Lücken in der Reihenfolge des Risikos, passend zur Risikostruktur, die Ihre Organisation bereits verwendet.
Und ein Beleg-Tresor: eine Dokumenten-Checkliste pro Verpflichtung, mit einer Spur, die von der Berichtszeile über die Quelle bis zum Belegstück verläuft. Jedes Ergebnis ist auf die eingegebenen oder bereitgestellten Quelldaten rückführbar — es wird nichts angenommen, was nicht nachgewiesen ist.
Schließlich ein Board-Bericht auf einer Seite und ein Horizon-Scanner-Abonnement, das meldet, was sich ändert, wen es betrifft und was zu tun ist. Pro Verpflichtung wird auch sachlich beschrieben, wo Chancen liegen — bessere Lieferanteninformationen, geringere Kosten, eine stärkere Story — ohne dass dafür ein Ergebnis versprochen wird.
Alles, was das Tool anzeigt, stammt aus zwei Quellen: aus dem, was Sie selbst über Ihr Unternehmensprofil, Ihre Aktivitäten und Länder eingeben, und aus der reglia-Pflichtenmatrix mit den zugehörigen Modul-Datensätzen, in denen die Regulierung festgelegt ist. Es wird nicht auf Basis von Erfahrung oder Bauchgefühl interpretiert. Jede Zeile im Bericht lässt sich auf eine eingegebene Angabe und eine herangezogene Quelle zurückführen. Genau deshalb hat ein Vorstand etwas davon: nicht weil der Bericht recht hat, sondern weil jede Schlussfolgerung überprüfbar ist. Wie dieser Scan technisch Schritt für Schritt abläuft, ist beschrieben unter wie es funktioniert; was die verschiedenen Ergebnisse in der Praxis bedeuten, wird erläutert unter Ergebnisse.
Der Check durchläuft vier Schritte. Zunächst das Unternehmensprofil: Angaben zu Branche, Größe, Rechtsform, Produkt und Ländern, read-first als Grundlage für den Rest festgehalten. Dann der Anwendbarkeitsscan: welche Verpflichtungen gelten, einschließlich der nationalen Zusatzanforderungen, die oft unterschätzt werden. Danach die Gap-Abfrage und der Beleg: pro Verpflichtung wird die Richtlinie der Praxis gegenübergestellt, mit Dokumenten, die in den Tresor kommen. Und zuletzt die Control-Matrix, Roadmap und der Bericht: Eigentümerschaft, Risikoreihenfolge und der Board-Bericht, gefolgt vom Scanner-Abonnement, das weiterhin Änderungen meldet.
Drei Dinge sind ausdrücklich kein Bestandteil dessen, was Sie zurückbekommen. Erstens baut csrdcompliance kein eigenes Verpflichtungsregister neben allen anderen auf; das Tool läuft auf der reglia-Pflichtenmatrix und den reglia-Modul-Datensätzen, nicht auf einer selbst erdachten Liste. Zweitens gibt es keine nachgewiesene Erfolgsbilanz, auf die verwiesen werden könnte — es gibt keine durchgeführten Projekte bei anderen Unternehmen, die als Referenz gezeigt werden könnten. Das Tool strukturiert, was vorhanden ist, es belegt keine Historie von Ergebnissen. Drittens: Es gibt derzeit noch kein funktionierendes Tool. Die Schaltfläche auf dieser Website befindet sich im Wartelisten-Modus; wer sich anmeldet, steht in der Reihe für den Moment, in dem der Compliance Check aktiv wird. Mehr Hintergrund zur Regulierung selbst, unabhängig vom Tool, finden Sie in der Wissensdatenbank.
Was Sie mit dem Bericht machen, liegt bei Ihnen. Selbst machen bedeutet, dass Sie das Register, die Control-Matrix und die Roadmap selbst verwalten, mit dem Beleg-Tresor und einem vierteljährlichen Board-Bericht als feste Routine. Teilweise begleitet bedeutet, dass ein Partner bei der Untersuchung von Richtlinie versus Praxis unterstützt und beim Schulen des Vorstands zu den Ergebnissen. Auslagern bedeutet, dass der gesamte Compliance-Prozess bei diesem Partner landet, mit diesem Check als Nullmessung, auf der weiter aufgebaut wird. Keiner der drei Wege ist vorgeschrieben; der Bericht macht sie lediglich möglich.
Dieser Bericht sagt aus, welche Verpflichtungen gelten und wo der Nachweis fehlt. Was das konkret an Aufgaben, Stunden und Systemen bedeutet — wer es machen wird und mit welcher Kapazität — ist eine Frage, die sich erst stellt, sobald der Scan abgeschlossen ist, und die zum Arbeitsscan von [ftetoai.com](https://ftetoai.com) gehört.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.