ESG compliance
El consejo de administración solo puede demostrar que tiene el control cuando existe un expediente: obligaciones con un responsable, evidencia en su lugar, gaps ordenados por riesgo. Ese expediente es el punto final del Compliance Check, no el punto de partida de un proceso de asesoramiento. Qué hace usted después con ese expediente es una elección con tres rutas. El orden que sigue no es arbitrario: la primera ruta es la herramienta sola, sin que se añada nadie.
Recibe el expediente completo de la herramienta: el escaneo de aplicabilidad con los encabezados nacionales, la matriz de control con responsable, control y frecuencia, la hoja de ruta de remediación ordenada por riesgo, la bóveda de evidencia con un rastro listo para auditoría desde la línea del informe hasta la fuente y la evidencia, y el informe trimestral para el consejo. La suscripción del escáner mantiene actualizada la matriz de obligaciones y avisa de lo que cambia.
Esta ruta es adecuada si internamente hay alguien que puede completar el cuestionario de gaps, aportar documentos y discutir la hoja de ruta con los responsables que señala la matriz. Usted mismo debe poder valorar si una respuesta del cuestionario es correcta, y debe poder asegurarse de que un gap realmente se resuelve. La herramienta estructura y señala; no rellena políticas ni mantiene conversaciones con un proveedor.
Esta ruta no es adecuada si no hay nadie con el tiempo o el mandato para mantener viva la matriz, o si la estructura empresarial es tan compleja que el propio cuestionario ya se estanca por la falta de claridad sobre quién es responsable de qué. Lea qué es y cómo funciona para comprobar si el alcance se ajusta a su situación antes de empezar con esta ruta.
Recibe el mismo expediente que en la ruta 1, con el apoyo adicional de un socio en los dos puntos que más dependen del trabajo humano: la investigación de política frente a práctica, donde la política escrita y la ejecución diaria pueden divergir, y la formación del consejo de administración para que el informe también se comprenda y se use, y no solo se reciba.
Esta ruta es adecuada cuando la herramienta ya señala correctamente los gaps y riesgos, pero la traducción a la práctica en el terreno, o al propio consejo, resulta más difícil de lo que el cuestionario por sí solo puede resolver. Esto ocurre con más frecuencia en empresas con varias sedes o países, donde la política se ha redactado de forma centralizada pero la ejecución varía según la ubicación. Usted sigue siendo responsable de designar a los responsables y de vigilar la hoja de ruta; el socio apoya en la investigación y la formación, no en la asunción de la responsabilidad.
Esta ruta no es adecuada si lo que se necesita es una parte que se haga cargo de todo el proceso: eso ya no es un acompañamiento parcial, sino algo para la tercera ruta. Tampoco es adecuada si el expediente aún no está completo; primero el escaneo, y solo después la pregunta de dónde se necesita apoyo.
El proceso de cumplimiento completo se encomienda al socio, con el Compliance Check como medición inicial. El informe de la herramienta es el punto de partida sobre el que el socio construye: el escaneo de aplicabilidad y la matriz de control forman la base, y el socio ejecuta el resto del proceso.
Esta ruta es adecuada si no hay capacidad interna para mantener el expediente, o si el volumen y la complejidad de las obligaciones exigen estructuralmente más de lo que un ciclo trimestral con una herramienta puede sostener. También es adecuada si la decisión del consejo ha sido encomendar el cumplimiento como un proceso externo continuo, con la medición inicial como punto de referencia fijo al que volver.
Esta ruta no es adecuada si el único objetivo es tener rápidamente un informe: eso ya lo ofrece la ruta 1, sin socio. Quien recurre directamente a la externalización sin haber ejecutado antes el escaneo, compra un proceso de asesoramiento con una herramienta por delante, y eso no es lo que se ofrece aquí. El socio se sitúa después del informe, fuera de la herramienta.
En ninguna de las tres rutas participamos nosotros en el propio proceso. La ruta 1 es la herramienta sola. La ruta 2 añade un socio en dos puntos delimitados. La ruta 3 encomienda todo el seguimiento al socio, con el informe como punto de partida. En las tres, la herramienta sigue siendo el expediente: el lugar donde convergen la matriz de obligaciones, los gaps, los responsables y la evidencia, independientemente de quién trabaje después con ello.
La herramienta en sí se encuentra ahora en modo lista de espera; todavía no hay un Compliance Check activo con el que iniciar ninguna de estas rutas. Quien se registre será informado en cuanto esto cambie. Quien mientras tanto quiera leer cómo están construidos exactamente el escaneo, la matriz y la hoja de ruta, encontrará el contexto en la base de conocimiento.
Cualquiera que sea la ruta elegida, el expediente aún no dice nada sobre las horas, tareas y sistemas necesarios para cerrar realmente los gaps. Quien quiera traducir esto a capacidad y despliegue de recursos, encontrará en el escaneo de trabajo de [FTE to AI](https://ftetoai.com) la continuación de este informe.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.