Molte aziende hanno già un rapporto pronto. Un consulente ha mappato l'esposizione, c'è stata una presentazione, esiste un documento di diverse decine di pagine con le risultanze. E tuttavia nessuno nel consiglio sa esattamente chi è responsabile di quale obbligo, quale prova esiste per questo, e se tale prova resiste a un controllo. Questa è la differenza di cui tratta questa pagina: un rapporto descrive uno stato in un determinato momento. Un compliance-check produce una struttura che continua a funzionare dopo che il rapporto è finito in un cassetto.
Un rapporto è una fotografia. Fissa ciò che valeva al momento della stesura, quali rischi sono stati segnalati, e spesso anche cosa dovrebbe accadere. È utile come punto di partenza. Ma una fotografia non dice chi dovrà tenere in mano la macchina fotografica la prossima volta. Un rapporto contiene raramente un responsabile per ogni obbligo, raramente una descrizione di quale prova sia sufficiente, e quasi mai un controllo ripetibile. Dopo un certo periodo il rapporto è datato, la normativa è cambiata, e l'organizzazione si ritrova di nuovo a zero. Questo accade più spesso di quanto i consigli di amministrazione si aspettino; perché le aziende vengono colte di sorpresa dalla normativa è esattamente questa ripetizione.
Il Compliance Check non inizia con un giudizio, ma con una domanda: quali obblighi valgono per questa organizzazione, dato il settore, le dimensioni e la struttura. Per ogni obbligo si stabilisce chi è il responsabile, quale prova è necessaria per dimostrare che l'obbligo è stato soddisfatto, e quale controllo rende possibile la ripetizione. Questo non è un sinonimo di un rapporto con un'impaginazione diversa. È un tipo di oggetto diverso: qualcosa che un consiglio può consultare quando un'autorità di controllo, un revisore o un azionista chiede come sa di essere in controllo. Come si presenta in pratica questa dimostrazione è descritto nella pagina su come un consiglio dimostra di essere in controllo.
La maggior parte dei problemi di compliance non nasce perché nessuno conosceva la regola. Nasce perché nessuno sapeva di esserne responsabile. Un rapporto menziona un rischio; raramente indica un nome. Il Compliance Check lo fa, per ogni obbligo, così che non resti spazio per la supposizione che qualcun altro se ne stia occupando. Sembra semplice, ma è esattamente il punto in cui molti sforzi di compliance si bloccano: politiche scritte sulla carta e pratica che non corrisponde a esse. Questa distinzione viene approfondita nella pagina su la differenza tra politica e pratica.
Un compliance-check non è una garanzia. Non produce un giudizio legale, e non sostituisce una consulenza su una situazione specifica. Non può prevedere come un'autorità di controllo valuterà un caso individuale, e non può escludere che la normativa cambi dopo l'esecuzione del check. Ciò che fa è permettere a un'organizzazione di mostrare in qualsiasi momento quali obblighi sono stati identificati, chi ne è responsabile, e quale prova vi corrisponde. È un tipo di certezza diverso da un giudizio legale, ed è deliberatamente una pretesa più modesta. Un rapporto suggerisce talvolta più certezza di quanta possa effettivamente offrire, proprio perché sembra un punto d'arrivo. Il Compliance Check non è espressamente un punto d'arrivo, ma una struttura che richiede manutenzione.
Una ragione per cui i rapporti diventano rapidamente obsoleti è che sono spesso scritti a livello europeo mentre l'attuazione varia a livello nazionale. La stessa norma europea può portare, in un paese, a una soglia, un termine o un'autorità di controllo diversi rispetto a un altro. Un rapporto che non tiene esplicitamente conto di questa variazione nazionale offre un quadro distorto di ciò che effettivamente vale. Il Compliance Check integra questa domanda in modo strutturale: non solo quale norma europea si applica, ma anche in che modo la disposizione nazionale se ne discosta. Come settore e dimensioni determinino insieme quali regole valgono viene trattato nelle pagine su come il vostro settore determina le regole ESG applicabili e come le vostre dimensioni determinano le regole ESG applicabili.
Un rapporto che non viene tradotto in responsabilità e prove costa più di quanto sembri. Non in spese dirette, ma nel rischio che nessuno possa ricostruire chi sapeva cosa e quando. Cosa significhi in concreto questa incertezza per un'organizzazione è illustrato nella pagina su cosa costa non sapere a quali regole siete soggetti. Il Compliance Check è pensato per prevenire questi costi registrando la prova e la responsabilità nel momento in cui l'obbligo viene identificato, non solo quando viene richiesto.
Il Compliance Check di csrdcompliance.net è attualmente in fase di costruzione. Chi desidera utilizzare il questionario e la relativa struttura non appena saranno disponibili può iscriversi alla lista d'attesa. Al momento non c'è uno strumento funzionante da offrire, solo l'intenzione di fornirlo.
Una volta che gli obblighi sono stati assegnati ai responsabili e documentati con prove, nasce spesso una domanda successiva: chi svolge effettivamente il lavoro, e quanto di esso può essere fatto con l'IA. FTE TO AI offre a questo scopo una scansione del lavoro che calcola, per ogni compito, quale parte del lavoro può essere ripresa dall'IA, così che le persone responsabili di un obbligo sappiano anche quanto del loro tempo resterà effettivamente necessario.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.