ESG compliance
Politiche e prassi divergono, le prove sono sparse e gli obblighi non hanno un titolare fisso. Questa pagina mostra come lo strumento ordina tutto ciò, dal primo inserimento al rapporto per il consiglio, e cosa viene richiesto a lei in ogni fase. Chi vuole prima sapere cosa è esattamente lo strumento, può leggerlo su cosa è; chi vuole vedere cosa produce un rapporto, lo trova su risultati.
La prima fase è read-first: non si calcola nulla, si registra. Lei fornisce i dati di base di cui la scansione ha bisogno: settore, dimensioni, forma giuridica, prodotti e i paesi in cui l'azienda è attiva, incluse eventuali filiali o sedi. Questo può avvenire in un'unica volta, ma i campi possono anche essere suddivisi: qualcuno del settore legale compila la forma giuridica e l'elenco dei paesi, qualcuno degli acquisti o delle operations i dati sui prodotti. Non è necessario un ordine fisso, ma serve un luogo di archiviazione fisso: tutto converge in un unico profilo che costituisce la base per la fase successiva.
Il tempo che questo richiede sta soprattutto nel raccogliere dati che ora si trovano sparsi qua e là: un estratto camerale, un elenco di prodotti, una panoramica dei paesi di attività. La compilazione stessa è breve; la raccolta dei documenti giusti può richiedere più tempo, a seconda di quanto frammentata sia tale informazione all'interno dell'organizzazione.
Il profilo aziendale viene confrontato con la matrice degli obblighi reglia: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, norme settoriali e le integrazioni nazionali per paese. La scansione mostra quali obblighi si applicano in base ai dati forniti, e quali integrazioni nazionali valgono in aggiunta. Si tratta di lavoro automatizzato: il profilo viene confrontato con un dataset, non interpretato da un consulente. È anche per questo che il risultato resta spiegabile: ogni risultato è riconducibile a una regola nella matrice e a un campo nel profilo, non a una valutazione non altrimenti documentata.
Il tempo di svolgimento di questa fase sta nell'elaborazione stessa, che è rapida, e nella verifica successiva: controllare se gli obblighi individuati corrispondono effettivamente alle attività e ai paesi indicati.
Per ogni obbligo che emerge dalla scansione, segue una richiesta: cosa è scritto sulla carta (politica) e cosa avviene in pratica, con quale documento ciò può essere dimostrato. Questa fase si presta particolarmente a essere suddivisa tra più persone: il titolare di un obbligo all'interno dell'organizzazione fornisce le prove per quella specifica parte, senza che tale persona debba avere una visione d'insieme dell'intero percorso. I documenti finiscono in una cassaforte con una traccia registrata dalla riga del rapporto alla fonte al documento probatorio, in modo che in seguito sia possibile ricostruire su cosa si basa una conclusione.
Questa fase richiede generalmente il maggior tempo, perché le prove sono spesso sparse tra reparti e sistemi non abituati a condividere tra loro. Quanto tempo esattamente dipende da quanti obblighi emergono dalla scansione e da quanto è già completa la documentazione.
I risultati della richiesta di gap analysis vengono riuniti in una control matrix: per ogni obbligo un titolare, un controllo, una frequenza e una registrazione. I gap vengono inseriti in una roadmap di remediation, in ordine di rischio, collegata alla struttura di rischio già esistente. Tutto ciò si traduce in un rapporto per il consiglio di una sola pagina: conforme, gap o rischio per ogni obbligo, ponderato per probabilità e conseguenza, con oltre al lato del rischio anche il lato delle opportunità indicato concretamente, come migliori informazioni sui fornitori o costi più bassi.
Il rapporto è pensato per essere discusso in una riunione del consiglio, non per essere sfogliato: una pagina, con la matrice e la roadmap come documenti sottostanti per chi vuole approfondire.
Una scansione unica mostra uno stato in un determinato momento. Una ripetizione mostra la differenza: quali gap sono stati colmati, quali nuovi obblighi si sono aggiunti perché la normativa è cambiata o le attività aziendali sono cambiate. L'abbonamento horizon-scanner segnala le modifiche nel frattempo: cosa cambia, chi ne è coinvolto e cosa deve avvenire di conseguenza, in modo che la scansione successiva non contenga sorprese che sarebbero già potute emergere nel frattempo.
Lo strumento non costruisce un proprio registro degli obblighi; funziona sulla base della matrice degli obblighi reglia e dei dataset dei moduli reglia. Non ci sono percorsi eseguiti a cui fare riferimento: lo strumento struttura ciò che esiste, non dimostra una storia. E il pulsante è attualmente in modalità lista d'attesa; non c'è ancora una Compliance Check attiva con cui iniziare.
Chi vuole svolgere il percorso da solo, utilizza il registro, la control matrix e la roadmap con la cassaforte delle prove e un rapporto trimestrale per il consiglio. Chi vuole lavorare con un supporto parziale, si fa assistere da un partner nell'analisi politica-vs-prassi e nella formazione del consiglio. Chi vuole esternalizzare completamente, affida l'intero percorso di compliance a un partner, con questa verifica come misurazione di partenza. Ulteriori approfondimenti sulla normativa sottostante si trovano nella banca del sapere.
Qualunque percorso venga scelto, i gap e la roadmap sono in definitiva lavoro: compiti che qualcuno deve svolgere, ore che devono provenire da qualche parte, sistemi che devono registrarli. Chi vuole tradurre ciò in capacità e impegno, trova un primo passo in tal senso nella scansione del lavoro di [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.