ESG compliance
Beleid en praktijk lopen uiteen, bewijs ligt verspreid en verplichtingen hebben geen vaste eigenaar. Deze pagina laat zien hoe de tool dat ordent, van eerste invoer tot board-rapport, en wat er per stap van u gevraagd wordt. Wie eerst wil weten wat de tool precies is, kan dat lezen op wat het is; wie wil zien wat een rapport oplevert, vindt dat op uitkomsten.
De eerste stap is read-first: er wordt niets berekend, er wordt vastgelegd. U levert de basisgegevens aan die de scan nodig heeft: sector, omvang, rechtsvorm, producten en de landen waarin het bedrijf actief is, inclusief eventuele dochters of vestigingen. Dat kan in één keer, maar de velden zijn ook op te splitsen: iemand van juridisch vult de rechtsvorm en de landenlijst, iemand van inkoop of operations de productgegevens. Er is geen vaste volgorde nodig, wel een vaste opslagplaats: alles komt samen in één profiel dat de basis vormt voor de volgende stap.
De tijd die dit kost, zit vooral in het bijeenbrengen van gegevens die nu her en der liggen: een KvK-uittreksel, een productlijst, een overzicht van landen van activiteit. Het invullen zelf is kort; het verzamelen van de juiste stukken kan langer duren, afhankelijk van hoe versnipperd die informatie binnen de organisatie is.
Het bedrijfsprofiel wordt afgezet tegen de reglia-plichtenmatrix: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sectorale regels en de nationale koppen per land. De scan toont welke verplichtingen op basis van de aangeleverde gegevens van toepassing zijn, en welke nationale aanvullingen daarbovenop gelden. Dit is machinewerk: het profiel wordt vergeleken met een dataset, niet geïnterpreteerd door een adviseur. Dat is ook waarom de uitkomst uitlegbaar blijft: elke uitkomst is terug te voeren op een regel in de matrix en een veld in het profiel, niet op een inschatting die verder niet is vastgelegd.
De doorlooptijd van deze stap zit in de verwerking zelf, die snel gaat, en in de controle achteraf: nagaan of de aangewezen verplichtingen kloppen met wat er feitelijk aan activiteiten en landen is opgegeven.
Per verplichting die uit de scan komt, volgt een uitvraag: wat staat er op papier (beleid) en wat gebeurt er in de praktijk, met welk document is dat te onderbouwen. Deze stap is bij uitstek te verdelen over meerdere mensen: de eigenaar van een verplichting binnen de organisatie levert het bewijs voor dat specifieke onderdeel aan, zonder dat die persoon het hele traject moet overzien. Documenten komen in een kluis terecht met een vastgelegd spoor van rapportregel naar bron naar bewijsstuk, zodat later te reconstrueren is waar een conclusie op steunt.
Deze stap kost doorgaans de meeste tijd, omdat bewijs vaak verspreid ligt over afdelingen en systemen die niet gewend zijn met elkaar te delen. Hoeveel tijd dat precies is, hangt af van hoeveel verplichtingen er uit de scan komen en hoe compleet de documentatie al is.
De uitkomsten van de gap-uitvraag worden samengevoegd tot een control matrix: per verplichting een eigenaar, een controle, een frequentie en een vastlegging. Gaps worden gezet in een remediation-roadmap, op risicovolgorde, aangesloten op de risicostructuur die er al is. Dat alles landt in een board-rapport van één pagina: voldaan, gap of risico per verplichting, gewogen naar waarschijnlijkheid en gevolg, met naast de risico-kant ook de kans-kant feitelijk benoemd, zoals betere leveranciersinformatie of lagere kosten.
Het rapport is bedoeld om in een bestuursvergadering te bespreken, niet om er doorheen te bladeren: één pagina, met de matrix en de roadmap als onderliggende stukken voor wie verder wil kijken.
Een eenmalige scan toont een status op een moment. Een herhaling toont verschil: welke gaps zijn gedicht, welke nieuwe verplichtingen zijn erbij gekomen omdat wetgeving is veranderd of de bedrijfsactiviteiten zijn verschoven. Het horizon-scanner-abonnement signaleert wijzigingen tussendoor: wat er verandert, wie het raakt en wat er als gevolg moet gebeuren, zodat de volgende scan geen verrassingen bevat die er in de tussentijd al hadden kunnen zijn.
De tool bouwt geen eigen verplichtingenregister; hij draait op de reglia-plichtenmatrix en de reglia-moduledatasets. Er zijn geen uitgevoerde trajecten om naar te verwijzen: de tool structureert wat er is, hij bewijst geen historie. En de knop staat nu in wachtlijst-stand; er is nog geen actieve Compliance Check om mee te starten.
Wie het traject zelf wil doen, gebruikt register, control matrix en roadmap met de bewijs-kluis en een kwartaal-board-rapport. Wie deels begeleid wil werken, laat een partner ondersteunen bij het beleid-vs-praktijk-onderzoek en de board-training. Wie het volledig wil uitbesteden, legt het hele compliance-traject bij een partner, met deze check als nulmeting. Meer achtergrond over de onderliggende regelgeving staat in de kennisbank.
Welke route ook gekozen wordt, de gaps en de roadmap zijn uiteindelijk werk: taken die iemand moet doen, uren die ergens vandaan moeten komen, systemen die het moeten vasthouden. Wie dat wil vertalen naar capaciteit en inzet, vindt een aanzet daarvoor in de werkscan van [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.