Olette kokouksessa, ja kysytään, täyttääkö organisaatio sitä koskevat säännöt. Vastaus on olemassa, mutta kukaan ei voi perustella sitä. On olemassa käytäntö, jonka on kirjoittanut joku, jolla on nykyään eri tehtävä. On olemassa toteutus, joka lattiatasolla kulkee hieman eri tavalla kuin käytäntö kuvaa. On olemassa näyttöä, joka on hajallaan kansioissa, sähköposteissa ja muutaman ihmisen muistissa, jotka ovat tehneet asiat samalla tavalla vuosia. Ja on olemassa kysymys, jolla ei ole omistajaa: kuka on tarkalleen ottaen vastuussa toimitusketjuraportoinnista, päästödatasta, uusista pakkaussäännöistä? Kukaan ei ole koskaan sanonut ei tähän kysymykseen, mutta kukaan ei ole myöskään sanonut kyllä. Se ei ole vain vaatimustenmukaisuusriski. Se on hallitusriski, koska "uskomme, että asiat ovat kunnossa" ei ole vastaus, jolla hallitus voi olla hallinnassa.
Compliance Check ei ole neuvo eikä mielipide. Se on joukko asiakirjoja ja yleiskatsauksia, jotka ovat pöydällä skannauksen jälkeen, joista jokaisella on oma tehtävänsä.
Ensin soveltuvuusyleiskatsaus: kunkin velvoitteen kohdalla — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, alakohtainen sääntely ja maakohtaiset kansalliset lisävaatimukset — on merkitty, koskeeko se organisaatiotanne, perustuen tietoihin, jotka olette syöttäneet yrityksenne profiilista. Ei irrallinen toteamus, vaan matriisi, jota voitte selata.
Sen jälkeen tilannekuva velvoitekohtaisesti: täytetty, puute tai riski, painotettuna todennäköisyyden ja seurausten mukaan. Se ei ole pisteytys organisaatiosta kokonaisuutena, vaan viittaus, jonka pohjalta voidaan katsoa syvemmälle.
Seuraavaksi valvontamatriisi: kunkin velvoitteen kohdalla omistaja, tarkistus, taajuus ja paikka, jossa kirjaaminen sijaitsee. Tämä on asiakirja, jolla voitte osoittaa, miten jotain valvotaan, ei vain sitä, onko se koskaan kirjattu ylös.
Lisäksi korjaussuunnitelma: puutteet riskijärjestyksessä, sovitettuna organisaationne käyttämään riskirakenteeseen.
Ja näyttöholvi: asiakirjatarkistuslista velvoitekohtaisesti, jäljitysketjulla, joka kulkee raportin riviltä lähteeseen ja todistusaineistoon. Kaikki tulokset ovat jäljitettävissä syötettyyn tai toimitettuun lähdedataan — mitään ei oleteta, jota ei ole osoitettu.
Lopuksi yksisivuinen hallitusraportti ja horisonttiskanneritilaus, joka ilmoittaa, mikä muuttuu, ketä se koskee ja mitä on tehtävä. Kunkin velvoitteen kohdalla on myös tosiasiallisesti kuvattu, missä mahdollisuudet sijaitsevat — parempi toimittajatieto, alemmat kustannukset, vahvempi tarina — lupaamatta siitä mitään tulosta.
Kaikki, mitä työkalu näyttää, tulee kahdesta paikasta: siitä, mitä itse syötätte yrityksenne profiilista, toiminnasta ja maista, sekä reglia-velvoitematriisista ja siihen liittyvistä moduulidatajoukoista, joihin sääntely on tallennettu. Ei tulkita kokemuksen tai vaiston perusteella. Jokainen raportin rivi on jäljitettävissä syötettyyn tietoon ja käytettyyn lähteeseen. Juuri siksi hallitus hyötyy siitä: ei siksi, että raportti olisi oikeassa, vaan siksi, että jokainen johtopäätös on tarkistettavissa. Miten skannaus etenee teknisesti vaihe vaiheelta, on kuvattu sivulla hoe het werkt; mitä eri tulokset käytännössä tarkoittavat, on selitetty sivulla uitkomsten.
Tarkistus käy läpi neljä vaihetta. Ensin yritysprofiili: tiedot toimialasta, koosta, oikeudellisesta muodosta, tuotteesta ja maista, kirjattuna ensin luettuna perustaksi muulle. Sitten soveltuvuusskannaus: mitkä velvoitteet ovat voimassa, mukaan lukien kansalliset lisävaatimukset, joita usein aliarvioidaan. Sen jälkeen puutekysely ja näyttö: velvoitekohtaisesti käytäntö asetetaan toteutusta vastaan, asiakirjoin, jotka päätyvät holviin. Ja viimeiseksi valvontamatriisi, suunnitelma ja raportti: omistajuus, riskijärjestys ja hallitusraportti, jota seuraa skanneritilaus, joka jatkaa muutosten havaitsemista.
Kolme asiaa ovat nimenomaisesti pois siitä, mitä saatte takaisin. Ensiksi csrdcompliance ei rakenna omaa velvoiterekisteriä kaikkien muiden rinnalle; työkalu toimii reglia-velvoitematriisin ja reglia-moduulidatajoukkojen pohjalta, ei itse keksityn listan pohjalta. Toiseksi ei ole todistettua näyttöä toiminnasta, jota voitaisiin käyttää viitteenä — ei ole toteutettuja hankkeita muiden yritysten kanssa, joita voitaisiin näyttää referenssinä. Työkalu jäsentää olemassa olevaa, se ei todista tulosten historiaa. Kolmanneksi: toimivaa työkalua ei ole vielä tällä hetkellä. Tämän sivuston painike on odotuslista-tilassa; ilmoittautuja jää jonoon siihen hetkeen asti, kun Compliance Check aktivoituu. Lisää taustatietoa itse sääntelystä, erillään työkalusta, löytyy sivulta de kennisbank.
Mitä teette raportilla, on teidän päätettävissä. Itse tekeminen tarkoittaa, että hallinnoitte itse rekisteriä, valvontamatriisia ja suunnitelmaa, näyttöholvi ja neljännesvuosittainen hallitusraportti kiinteänä rytminä. Osittain ohjattu tarkoittaa, että kumppani tukee käytäntö-vs-toteutus-tutkimuksessa ja hallituksen kouluttamisessa tulosten pohjalta. Ulkoistaminen tarkoittaa, että koko vaatimustenmukaisuushanke siirtyy tälle kumppanille, tämän tarkistuksen toimiessa nollamittauksena, jonka päälle rakennetaan. Yksikään kolmesta reitistä ei ole ennalta määrätty; raportti tekee ne vain mahdollisiksi.
Tämä raportti kertoo, mitkä velvoitteet ovat voimassa ja mistä näyttö puuttuu. Mitä se konkreettisesti tarkoittaa tehtävinä, tunteina ja järjestelminä — kuka sen tekee ja millä kapasiteetilla — on kysymys, joka syntyy vasta, kun skannaus on valmis, ja se kuuluu [ftetoai.com](https://ftetoai.com)-työskanneriin.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.