ESG compliance
Il consiglio di amministrazione può dimostrare di essere in controllo solo quando esiste un dossier: obblighi con un proprietario, prove al loro posto, gap ordinati per rischio. Quel dossier è il punto finale del Compliance Check, non il punto di partenza di un percorso di consulenza. Cosa fare poi con quel dossier è una scelta con tre percorsi. L'ordine qui sotto non è casuale: il primo percorso è lo strumento da solo, senza che si aggiunga nessuno.
Riceve il dossier completo dallo strumento: la scansione di applicabilità con intestazioni nazionali, la control matrix con proprietario, controllo e frequenza, la roadmap di remediation in ordine di rischio, il caveau delle prove con una traccia audit-ready dalla riga del rapporto alla fonte alla prova, e il rapporto trimestrale per il consiglio. L'abbonamento allo scanner mantiene aggiornata la matrice degli obblighi e segnala cosa cambia.
Questo percorso è adatto se internamente c'è qualcuno che può compilare la richiesta sui gap, fornire i documenti e discutere la roadmap con i proprietari indicati dalla matrice. Deve essere in grado di valutare autonomamente se una risposta nella richiesta è corretta, e di far sì che un gap venga effettivamente affrontato. Lo strumento struttura e segnala; non compila le politiche e non conduce conversazioni con un fornitore.
Questo percorso non è adatto se non c'è nessuno con il tempo o il mandato per mantenere viva la matrice, o se la struttura aziendale è così complessa che la richiesta stessa si blocca già sull'incertezza di chi sia responsabile di cosa. Legga cos'è e come funziona per verificare se l'ambito corrisponde alla sua situazione prima di iniziare con questo percorso.
Riceve lo stesso dossier del percorso 1, con il supporto di un partner sui due punti che più dipendono dal lavoro umano: l'indagine politica-vs-prassi, dove le politiche scritte e l'esecuzione quotidiana possono divergere, e la formazione del consiglio affinché il rapporto venga anche compreso e utilizzato, non solo ricevuto.
Questo percorso è adatto se lo strumento individua già correttamente i gap e i rischi giusti, ma la traduzione nella prassi operativa o verso il consiglio stesso risulta più difficile di quanto la sola richiesta possa risolvere. Questo accade più spesso in aziende con più sedi o paesi, dove le politiche sono scritte centralmente ma l'esecuzione varia per sede. Deve comunque continuare a indicare lei stesso i proprietari e sorvegliare la roadmap; il partner supporta l'indagine e la formazione, non assume la responsabilità.
Questo percorso non è adatto se c'è l'esigenza di una parte che assuma l'intero percorso: quello non è più un supporto parziale, ma qualcosa per il terzo percorso. Questo percorso non è adatto nemmeno se il dossier non è ancora completo; prima la scansione, poi la domanda su dove sia necessario il supporto.
L'intero percorso di compliance viene affidato al partner, con il Compliance Check come misurazione di base. Il rapporto dello strumento è il punto di partenza su cui il partner costruisce: la scansione di applicabilità e la control matrix costituiscono la base, il partner porta avanti il percorso.
Questo percorso è adatto se non c'è capacità interna per mantenere il dossier, o se la portata e la complessità degli obblighi richiedono strutturalmente più di quanto un ciclo trimestrale con uno strumento possa sostenere. È adatto anche se la scelta del consiglio è di affidare la compliance come percorso esterno continuativo, con la misurazione di base come punto di riferimento fisso a cui tornare.
Questo percorso non è adatto se l'unico obiettivo è avere rapidamente un rapporto: questo lo offre già il percorso 1, senza partner. Chi si affida direttamente all'esternalizzazione senza aver prima eseguito la scansione, acquista un percorso di consulenza con uno strumento davanti, e non è questo ciò che viene offerto qui. Il partner si posiziona dopo il rapporto, fuori dallo strumento.
In nessuno dei tre percorsi c'è qualcuno di noi all'interno del percorso stesso. Il percorso 1 è lo strumento da solo. Il percorso 2 aggiunge un partner su due punti delimitati. Il percorso 3 affida l'intero seguito al partner, con il rapporto come punto di partenza. In tutti e tre lo strumento resta il dossier: il luogo dove convergono la matrice degli obblighi, i gap, i proprietari e le prove, indipendentemente da chi ci lavori poi.
Lo strumento stesso è ora in modalità lista d'attesa; non c'è ancora un Compliance Check attivo con cui iniziare uno di questi percorsi. Chi si registra viene tenuto informato non appena ciò cambia. Chi nel frattempo desidera leggere come sono esattamente costruiti la scansione, la matrice e la roadmap, trova il contesto in la banca del sapere.
Qualunque percorso venga scelto, il dossier non dice ancora nulla sulle ore, i compiti e i sistemi necessari per chiudere effettivamente i gap. Chi desidera tradurre questo in capacità e impiego, trova nella scansione del lavoro di [FTE to AI](https://ftetoai.com) il seguito di questo rapporto.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.