En el momento en que una parte externa debe emitir un juicio sobre su informe de sostenibilidad, la pregunta cambia. Ya no se trata solo de lo que dice el informe, sino de si lo que dice es trazable hasta una fuente, un proceso y un responsable. Una declaración de assurance es, en esencia, un juicio sobre la calidad de esa trazabilidad. Esto impone al dossier unas exigencias que muchas empresas subestiman hasta el momento en que la pregunta se plantea de forma concreta.
Un auditor u otro proveedor de assurance no mira la intención detrás de una cifra, sino la evidencia que la respalda. De dónde procede el dato, quién lo registró, qué control se ha aplicado sobre él y si ese control es repetible. Esto significa que un dossier no debe mostrar solo un resultado, sino también un camino: del registro en la fuente a la recopilación, de la recopilación al procesamiento, del procesamiento al texto final del informe. Si falta un eslabón en ese camino, no falta necesariamente la exactitud de la cifra, pero sí su demostrabilidad. Y la demostrabilidad es sobre lo que se pronuncia la assurance.
Un informe describe un resultado en un momento dado. Muestra una estructura en el momento de redactarlo, pero no si esa estructura se mantiene cuando, medio año después, se solicita la evidencia subyacente. Esta diferencia se trata en por qué una compliance check es algo distinto de un informe: un informe es una fotografía, un dossier debe ser un sistema vivo que en cualquier momento pueda volver a consultarse. Para la assurance, esta distinción no es teórica. Una declaración no se emite sobre la base de un documento bien redactado, sino sobre la base de un rastro que aún pueda seguirse el día de la auditoría.
Tres elementos reaparecen constantemente al evaluar la trazabilidad de un dossier. Quién es responsable de un dato o de una obligación, qué evidencia respalda que dicha obligación se ha cumplido, y qué control demuestra que esto no ocurre una sola vez sino de forma estructural. Sin un responsable no queda claro a quién dirigirse si algo falta. Sin evidencia, una afirmación no es más que una declaración. Sin control, no se puede demostrar que lo que hoy es correcto siga siéndolo el próximo trimestre. Esta es también la estructura que se corresponde con la pregunta de cómo demuestra un consejo de administración que tiene el control: no declarando que existe una visión de conjunto, sino mostrando quién la gestiona y cómo puede verificarse, tal como se desarrolla en cómo demuestra un consejo de administración que tiene el control.
Un dossier que se ajusta al texto europeo de una obligación no está, por ello, automáticamente listo para una assurance en un país específico. Muchas normas europeas reciben una transposición nacional que difiere en alcance, plazo o forma de evidencia exigida. Una empresa que solo ha documentado la capa europea corre el riesgo de que la exigencia nacional subyacente se pase por alto, precisamente en el momento en que debe emitirse una declaración por país. Cómo puede una organización dar seguimiento a esto sin tener que contratar una nueva suscripción o un nuevo asesor para cada jurisdicción se describe en cómo dar seguimiento a las particularidades nacionales sin una jungla de suscripciones.
La Compliance Check identifica qué obligaciones son aplicables a su organización, y vincula a cada obligación un responsable, una forma de evidencia y un control. Esta es la estructura que necesita un proceso de assurance para poder comenzar: un panorama en el que nada permanece implícito. Lo que la Compliance Check no hace es evaluar la evidencia misma en cuanto a su exactitud de contenido, ni garantizar que un proveedor de assurance emita un juicio positivo. La estructura hace que un dossier sea evaluable; no determina el resultado de esa evaluación. Esta distinción se ha mantenido deliberadamente nítida, porque una afirmación sobre un resultado no puede sustentarse antes de que una parte externa haya visto realmente el dossier.
El momento en que una organización descubre que falta un eslabón en la cadena de evidencia suele ser el momento en que un proceso de assurance ya está en marcha. En ese punto, el tiempo para designar todavía un responsable o implementar un control es limitado, y se hace evidente lo que cuesta no haber sabido antes bajo qué normativa caía la empresa y qué se necesitaba para ello, una pregunta que se trata más a fondo en qué cuesta no saber bajo qué normativa cae usted. Empezar temprano no hace que un dossier sea infalible, pero sí hace que las carencias se hagan visibles en un momento en que todavía hay tiempo para subsanarlas.
La Compliance Check está en construcción. Quien la necesite ya ahora puede inscribirse en la lista de espera; no se ofrece nada que aún no exista.
Construir y mantener una cadena de evidencia requiere tiempo, y ese tiempo se cubre en muchas organizaciones de forma manual: recopilando datos, actualizando dossiers, repitiendo controles. El escaneo de trabajo de FTE TO AI calcula, por tarea, qué parte de ese trabajo puede asumir la IA, de modo que quede claro dónde siguen siendo necesarias las personas para la evaluación y dónde el trabajo repetible ya no requiere manos humanas.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.