Au moment où une partie externe doit émettre un jugement sur votre rapport de durabilité, la question change de nature. Il ne s'agit alors plus seulement de ce qui figure dans le rapport, mais de savoir si ce qui y figure peut être retracé jusqu'à une source, un processus et un responsable. Une déclaration d'assurance est, en substance, un jugement sur la qualité de cette traçabilité. Cela impose des exigences à un dossier que beaucoup d'entreprises sous-estiment jusqu'au moment où la question est concrètement posée.
Un auditeur ou un autre prestataire d'assurance ne regarde pas l'intention derrière un chiffre, mais la preuve qui le sous-tend. D'où viennent les données, qui les a enregistrées, quel contrôle a été effectué à ce sujet et ce contrôle est-il reproductible. Cela signifie qu'un dossier ne doit pas seulement montrer un résultat, mais aussi un chemin : de l'enregistrement à la source jusqu'à la collecte, de la collecte jusqu'au traitement, du traitement jusqu'au texte final du rapport. Si un maillon manque dans ce chemin, ce n'est pas nécessairement l'exactitude du chiffre qui fait défaut, mais bien sa démontrabilité. Et c'est sur la démontrabilité que porte le jugement d'assurance.
Un rapport décrit un résultat à un instant donné. Il montre une structure au moment de la rédaction, mais pas si cette structure tient bon lorsqu'on demande, six mois plus tard, les preuves sous-jacentes. Cette différence est traitée dans pourquoi un compliance check est autre chose qu'un rapport : un rapport est une photo, un dossier doit être un système vivant qu'on peut interroger à nouveau à tout moment. Pour l'assurance, cette distinction n'est pas théorique. Une déclaration n'est pas délivrée sur la base d'un document bien rédigé, mais sur la base d'une piste encore traçable le jour de l'audit.
Trois éléments reviennent systématiquement lorsqu'un dossier est évalué sous l'angle de la traçabilité. Qui est responsable d'une donnée ou d'une obligation, quelle pièce justificative démontre que cette obligation a été respectée, et quel contrôle montre que cela se produit non pas une seule fois mais de manière structurelle. Sans responsable, on ne sait pas qui contacter en cas de manquement. Sans preuve, une affirmation n'est rien de plus qu'une déclaration. Sans contrôle, il est impossible de démontrer que ce qui est correct aujourd'hui le sera encore le trimestre prochain. C'est également la structure qui rejoint la question de savoir comment un conseil d'administration démontre qu'il maîtrise la situation : non pas en déclarant qu'une vue d'ensemble existe, mais en montrant qui la gère et comment cela peut être vérifié, comme développé plus en détail dans comment un conseil d'administration démontre-t-il qu'il maîtrise la situation.
Un dossier conforme au texte européen d'une obligation n'est pas pour autant automatiquement prêt pour une assurance dans un pays spécifique. De nombreuses règles européennes reçoivent une déclinaison nationale qui diffère en termes de portée, de délai ou de forme de preuve requise. Une entreprise qui n'a documenté que la couche européenne risque de voir l'exigence nationale sous-jacente lui échapper, précisément au moment où une déclaration doit être délivrée par pays. La manière dont une organisation peut suivre cela sans devoir souscrire un nouvel abonnement ou faire appel à un nouveau conseiller pour chaque juridiction est décrite dans comment suivre les déclinaisons nationales sans jungle d'abonnements.
Le Compliance Check identifie les obligations applicables à votre organisation et associe à chacune d'entre elles un responsable, une forme de preuve et un contrôle. C'est la structure dont un processus d'assurance a besoin pour pouvoir démarrer : un aperçu dans lequel rien n'est resté implicite. Ce que le Compliance Check ne fait pas, c'est évaluer la preuve elle-même sur le fond, ni garantir qu'un prestataire d'assurance émettra un jugement favorable. La structure rend un dossier évaluable ; elle ne détermine pas le résultat de cette évaluation. Cette distinction est délibérément maintenue avec précision, car une affirmation sur un résultat ne peut être étayée avant qu'une partie externe n'ait effectivement examiné le dossier.
Le moment où une organisation découvre qu'une chaîne de preuves fait défaut est généralement celui où un processus d'assurance est déjà en cours. Le temps disponible pour encore désigner un responsable ou mettre en place un contrôle est alors limité, et il devient clair ce que coûte le fait de n'avoir pas su plus tôt à quoi l'entreprise était soumise et ce qui était nécessaire à cet égard, une question traitée plus en détail dans que coûte le fait de ne pas savoir à quoi vous êtes soumis. Commencer tôt ne rend pas un dossier exempt d'erreurs, mais permet de rendre les lacunes visibles à un moment où il est encore possible de les combler.
Le Compliance Check est en cours de construction. Toute personne qui en a besoin dès maintenant peut s'inscrire sur la liste d'attente ; rien n'est proposé qui n'existe pas encore.
Construire et entretenir une chaîne de preuves prend du temps, et ce temps est, dans de nombreuses organisations, occupé manuellement : collecter des données, actualiser des dossiers, répéter des contrôles. Le werkscan de FTE TO AI calcule, tâche par tâche, quelle part de ce travail peut être reprise par l'IA, afin de mettre en évidence où l'humain reste nécessaire pour l'évaluation et où le travail répétitif ne requiert plus d'intervention humaine.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.