ESG compliance
Sjedite na sastanku i postavlja se pitanje udovoljava li organizacija propisima koji se na nju odnose. Odgovor postoji, ali ga nitko ne može potkrijepiti. Postoji politika, koju je napisao netko koji sada obavlja drugu funkciju. Postoji praksa, koja se na radnom mjestu odvija malo drukčije nego što ta politika opisuje. Postoji dokaz, raspoređen po mapama, e-poštanskim sandučićima i pamćenju nekoliko ljudi koji to već godinama tako rade. I postoji pitanje bez vlasnika: tko je zapravo odgovoran za izvještavanje o lancu opskrbe, za podatke o emisijama, za nova pravila o pakiranju? Nitko nikad nije rekao ne na to pitanje, ali nitko nije rekao ni da. To nije samo rizik usklađenosti. To je rizik za upravu, jer "mislimo da je u redu" nije odgovor s kojim uprava može imati kontrolu.
Compliance Check nije savjet i nije mišljenje. To je skup dokumenata i pregleda koji su na stolu nakon skeniranja, svaki sa svojom funkcijom.
Najprije pregled primjenjivosti: po obvezi — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorski propisi i nacionalne dopune po zemlji — navedeno je vrijedi li to za vašu organizaciju, na temelju podataka koje ste unijeli o profilu svoje tvrtke. Ne pojedinačna konstatacija, nego matrica koju možete pregledati.
Zatim prikaz statusa po obvezi: ispunjeno, nedostatak (gap), ili rizik, ponderirano prema vjerojatnosti i posljedici. To nije ocjena organizacije kao cjeline, nego naznaka gdje treba dalje istraživati.
Nakon toga kontrolna matrica: po obvezi vlasnik, kontrola, frekvencija i mjesto gdje je zapis pohranjen. To je dokument s kojim možete pokazati kako se nešto nadzire, ne samo je li nekad zapisano.
Uz to plan sanacije (remediation-roadmap): nedostaci poredani po redoslijedu rizika, usklađeno s strukturom rizika koju vaša organizacija već koristi.
I trezor dokaza: kontrolni popis dokumenata po obvezi, s tragom koji vodi od retka izvještaja do izvora do dokaznog materijala. Svaki rezultat je sljediv do izvornih podataka koji su uneseni ili dostavljeni — ne pretpostavlja se ništa što nije dokazano.
Na kraju izvještaj za upravu na jednoj stranici i pretplata na horizon-scanner koja javlja što se mijenja, kome to utječe i što treba učiniti. Po obvezi je također činjenično opisano gdje se nalaze prilike — bolje informacije od dobavljača, niži troškovi, jača priča — bez obećanja rezultata.
Sve što alat prikazuje dolazi iz dva mjesta: iz onoga što sami unesete o profilu tvrtke, aktivnostima i zemljama, i iz reglia-matrice obveza s pripadajućim modul-skupovima podataka u kojima je propisano zapisano. Ne interpretira se na temelju iskustva ili osjećaja. Svaki redak u izvještaju može se pratiti do unesenog podatka i konzultiranog izvora. Upravo je to razlog zašto je to korisno upravi: ne zato što izvještaj ima pravo, nego zato što se svaki zaključak može provjeriti. Kako taj postupak skeniranja tehnički korak po korak teče, opisano je na kako to funkcionira; što različiti rezultati u praksi znače, objašnjeno je na rezultati.
Provjera prolazi kroz četiri koraka. Najprije profil tvrtke: podaci o sektoru, veličini, pravnom obliku, proizvodu i zemljama, zapisani read-first kao temelj za ostatak. Zatim skeniranje primjenjivosti: koje obveze vrijede, uključujući nacionalne dopune koje se često podcjenjuju. Nakon toga upit o nedostacima i dokaz: po obvezi se politika suočava s praksom, s dokumentima koji ulaze u trezor. I naposljetku kontrolna matrica, plan i izvještaj: vlasništvo, redoslijed rizika i izvještaj za upravu, nakon čega slijedi pretplata na scanner koja i dalje signalizira promjene.
Tri stvari izričito nisu dio onoga što dobivate. Prvo, csrdcompliance ne izgrađuje vlastiti registar obveza pored svih drugih; alat radi na reglia-matrici obveza i reglia-modul-skupovima podataka, ne na samostalno osmišljenom popisu. Drugo, ne postoji dokazana referentna povijest na koju se može upućivati — nema izvedenih projekata kod drugih tvrtki koji bi se mogli prikazati kao referenca. Alat strukturira ono što postoji, ne dokazuje povijest rezultata. Treće: trenutno još ne postoji funkcionalan alat. Gumb na ovoj stranici je u modu liste čekanja; tko se prijavi, stoji u redu za trenutak kad Compliance Check postane aktivan. Više pozadinskih informacija o samom propisu, odvojeno od alata, nalazi se u bazi znanja.
Što ćete učiniti s izvještajem, na vama je. Samostalno znači da sami upravljate registrom, kontrolnom matricom i planom, s trezorom dokaza i tromjesečnim izvještajem za upravu kao stalnim ritmom. Djelomično uz podršku znači da partner pomaže u istraživanju politika-nasuprot-praksi i u obuci uprave o rezultatima. Prepuštanje znači da cijeli proces usklađenosti preuzima taj partner, uz ovu provjeru kao nultu mjeru na kojoj se dalje gradi. Nijedan od tri smjera nije propisan; izvještaj ih samo omogućuje.
Ovaj izvještaj govori koje obveze vrijede i gdje nedostaje dokaz. Što to konkretno znači u zadacima, satima i sustavima — tko će to obaviti i s kojim kapacitetom — pitanje je koje se javlja tek kad je skeniranje gotovo, i pripada radnoj analizi na [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.