De nombreuses entreprises disposent déjà d'un rapport. Un consultant a cartographié l'exposition, une présentation a eu lieu, il existe un document de plusieurs dizaines de pages avec des constats. Et pourtant, personne au sein de la direction ne sait précisément qui est responsable de quelle obligation, quelle preuve existe pour cela, et si cette preuve résiste à un contrôle. C'est la différence dont traite cette page : un rapport décrit un état à un moment donné. Un contrôle de conformité produit une structure qui continue de fonctionner après que le rapport a disparu dans un tiroir.
Un rapport est une photo. Il fixe ce qui était valable au moment de la rédaction, quels risques ont été signalés, et souvent aussi ce qui devrait se passer. C'est utile comme point de départ. Mais une photo ne dit pas qui doit tenir l'appareil la prochaine fois. Un rapport contient rarement un propriétaire par obligation, rarement une description de la preuve suffisante, et presque jamais un contrôle reproductible. Au bout d'un certain temps, le rapport est daté, la réglementation a changé, et l'organisation se retrouve de nouveau à zéro. Cela arrive plus souvent que les directions ne l'imaginent ; pourquoi les entreprises sont surprises par la législation illustre précisément cette répétition.
Le Compliance Check ne commence pas par un jugement, mais par une question : quelles obligations s'appliquent à cette organisation, compte tenu du secteur, de la taille et de la structure. Pour chaque obligation, on établit qui en est le propriétaire, quelle preuve est nécessaire pour démontrer que l'obligation est respectée, et quel contrôle rend la répétition possible. Ce n'est pas un synonyme d'un rapport avec une autre mise en page. C'est un objet d'une autre nature : quelque chose qu'une direction peut consulter lorsqu'un régulateur, un auditeur ou un actionnaire demande comment elle sait qu'elle maîtrise la situation. La manière dont cette démonstration se présente en pratique est décrite sur la page consacrée à comment une direction démontre qu'elle maîtrise la situation.
La plupart des problèmes de conformité ne surviennent pas parce que personne ne connaissait la règle. Ils surviennent parce que personne ne savait qu'il ou elle en était responsable. Un rapport mentionne un risque ; il désigne rarement un nom. Le Compliance Check le fait, pour chaque obligation, afin qu'il ne reste aucune place pour l'hypothèse que quelqu'un d'autre s'en occupe. Cela paraît simple, mais c'est précisément le point sur lequel de nombreux efforts de conformité s'enlisent : une politique qui existe sur papier, et une pratique qui ne s'y conforme pas. Cette distinction est développée sur la page consacrée à la différence entre la politique et la pratique.
Un contrôle de conformité n'est pas une garantie. Il ne fournit pas de jugement juridique, et ne remplace pas un conseil sur une situation spécifique. Il ne peut pas prédire comment un régulateur évaluera un cas individuel, et il ne peut pas exclure que la réglementation change après l'exécution du contrôle. Ce qu'il fait, c'est permettre à une organisation de montrer à tout moment quelles obligations ont été identifiées, qui en est responsable, et quelle preuve s'y rattache. C'est un autre type de certitude qu'un jugement juridique, et c'est délibérément une prétention plus modeste. Un rapport suggère parfois plus de certitude qu'il ne peut en garantir, précisément parce qu'il semble constituer un aboutissement. Le Compliance Check n'est explicitement pas un aboutissement, mais une structure qui exige un entretien continu.
Une raison pour laquelle les rapports deviennent rapidement obsolètes, c'est qu'ils sont souvent rédigés au niveau européen alors que la mise en œuvre varie selon les pays. La même règle européenne peut conduire, dans un pays, à un seuil différent, un délai différent ou un régulateur différent que dans un autre. Un rapport qui ne prend pas explicitement en compte cette variation nationale donne une image déformée de ce qui s'applique réellement. Le Compliance Check intègre structurellement cette question : non seulement quelle règle européenne s'applique, mais aussi comment la surtransposition nationale s'en écarte. La manière dont le secteur et la taille déterminent ensemble quelles règles s'appliquent est traitée sur les pages consacrées à comment votre secteur détermine les règles ESG applicables et comment votre taille détermine les règles ESG applicables.
Un rapport qui n'est pas traduit en attribution de responsabilité et en preuve coûte plus qu'il ne semble coûter. Pas en dépenses directes, mais dans le risque que personne ne puisse reconstituer qui savait quoi et quand. Ce que cette incertitude signifie concrètement pour une organisation est développé sur la page consacrée à ce que coûte le fait de ne pas savoir de quoi vous relevez. Le Compliance Check est conçu pour prévenir ce coût en consignant la preuve et l'attribution de responsabilité au moment où l'obligation est identifiée, et non seulement lorsqu'on les demande.
Le Compliance Check de csrdcompliance.net est actuellement en construction. Toute personne souhaitant utiliser le questionnaire et la structure correspondante dès qu'ils seront disponibles peut s'inscrire sur la liste d'attente. Il n'existe actuellement aucun instrument opérationnel à proposer, seulement l'intention de le fournir.
Une fois les obligations attribuées à des propriétaires et étayées par des preuves, une question suivante se pose souvent : qui exécute réellement le travail, et dans quelle mesure celui-ci peut être réalisé par l'IA. FTE TO AI propose à cet effet un scan de travail qui calcule, pour chaque tâche, quelle part du travail peut être reprise par l'IA, afin que les personnes propriétaires d'une obligation sachent également quelle part de leur temps reste réellement nécessaire.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.