Nel momento in cui una parte esterna deve pronunciarsi sulla vostra rendicontazione di sostenibilità, la domanda cambia. Non si tratta più soltanto di ciò che è scritto nel rapporto, ma di stabilire se ciò che è scritto è riconducibile a una fonte, a un processo e a un responsabile. Una dichiarazione di assurance è, nella sua essenza, un giudizio sulla qualità di questa riconducibilità. Ciò impone al dossier requisiti che molte aziende sottovalutano fino al momento in cui la domanda viene posta concretamente.
Un revisore o un altro fornitore di assurance non guarda all'intenzione dietro un dato, ma alla prova che lo sostiene. Da dove provengono i dati, chi li ha registrati, quale controllo è stato effettuato su di essi e se tale controllo è ripetibile. Ciò significa che un dossier non deve mostrare soltanto un risultato, ma anche un percorso: dalla registrazione alla fonte, dalla raccolta all'elaborazione, dall'elaborazione al testo finale del rapporto. Se manca un anello in questo percorso, non manca necessariamente la correttezza del dato, ma manca la sua dimostrabilità. Ed è sulla dimostrabilità che si pronuncia l'assurance.
Un rapporto descrive un risultato in un dato momento. Mostra una struttura al momento della scrittura, ma non se quella struttura resiste quando, sei mesi dopo, viene richiesta la prova sottostante. Questa differenza è trattata in perché una compliance check è qualcosa di diverso da un rapporto: un rapporto è una fotografia, un dossier deve essere un sistema attivo che in ogni momento può essere nuovamente interrogato. Per l'assurance questa distinzione non è teorica. Una dichiarazione non viene rilasciata sulla base di un documento scritto bene, ma sulla base di una traccia che nel giorno dell'audit è ancora percorribile.
Tre elementi ricorrono sempre quando un dossier viene testato sulla riconducibilità. Chi è responsabile di un dato o di un obbligo, quale documento probatorio dimostra che tale obbligo è stato rispettato, e quale controllo mostra che ciò non avviene una sola volta ma in modo strutturale. Senza un responsabile non è chiaro chi debba essere interpellato se qualcosa manca. Senza prova, un'affermazione non è altro che una dichiarazione. Senza controllo non si può dimostrare che ciò che oggi è corretto lo sia ancora nel trimestre successivo. Questa è anche la struttura che si collega alla domanda su come un consiglio di amministrazione dimostri di essere in controllo: non dichiarando che la panoramica esiste, ma mostrando chi la gestisce e come questo possa essere verificato, come approfondito in come dimostra un consiglio di amministrazione di essere in controllo.
Un dossier che si allinea al testo europeo di un obbligo non è per questo automaticamente pronto per l'assurance in un paese specifico. Molte norme europee ricevono un'attuazione nazionale che si discosta per ambito, termine o forma di prova richiesta. Un'azienda che ha documentato soltanto il livello europeo corre il rischio che il requisito nazionale sottostante venga trascurato, proprio nel momento in cui deve essere rilasciata una dichiarazione per paese. Come un'organizzazione tenga traccia di ciò senza dover attivare un nuovo abbonamento o un nuovo consulente per ogni giurisdizione è descritto in come tenete traccia delle intestazioni nazionali senza una giungla di abbonamenti.
La Compliance Check mappa quali obblighi si applicano alla vostra organizzazione, e collega a ciascun obbligo un responsabile, una forma di prova e un controllo. Questa è la struttura di cui un percorso di assurance ha bisogno per poter iniziare: una panoramica in cui nulla è rimasto implicito. Ciò che la Compliance Check non fa è valutare la prova stessa sulla correttezza sostanziale, né garantire che un fornitore di assurance rilasci un giudizio positivo. La struttura rende un dossier valutabile; non determina l'esito di tale valutazione. Questa distinzione è mantenuta deliberatamente netta, perché un'affermazione su un esito non può essere sostenuta prima che una parte esterna abbia effettivamente visto il dossier.
Il momento in cui un'organizzazione scopre che manca un anello nella catena di prove è di solito il momento in cui un percorso di assurance è già in corso. A quel punto il tempo per individuare ancora un responsabile o impostare un controllo è limitato, e diventa chiaro quanto costi non aver saputo prima a quali obblighi l'azienda era soggetta e cosa fosse necessario per questo, una domanda approfondita ulteriormente in quanto costa non sapere a cosa siete soggetti. Iniziare presto non significa che un dossier diventi per questo privo di errori, ma significa che le lacune diventano visibili in un momento in cui c'è ancora tempo per colmarle.
La Compliance Check è in fase di sviluppo. Chi ne ha bisogno ora può iscriversi alla lista d'attesa; non viene offerto nulla che non esista ancora.
Costruire e mantenere una catena di prove richiede tempo, e questo tempo viene impiegato manualmente in molte organizzazioni: raccogliere dati, aggiornare dossier, ripetere controlli. La scansione del lavoro di FTE TO AI calcola per ogni attività quale parte di questo lavoro può essere svolta dall'IA, in modo che diventi chiaro dove le persone restano necessarie per la valutazione e dove il lavoro ripetibile non richiede più mani umane.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.