ESG compliance
Siete in una riunione e viene chiesto se l'organizzazione è conforme alle norme che le sono applicabili. C'è una risposta, ma nessuno può motivarla. C'è una politica, scritta da qualcuno che nel frattempo ha un'altra funzione. C'è una pratica, che sul campo si svolge in modo leggermente diverso da quanto descritto da quella politica. C'è una prova, sparsa tra cartelle, caselle di posta e la memoria di alcune persone che lo fanno così da anni. E c'è la domanda senza proprietario: chi è esattamente responsabile per la rendicontazione sulla catena, per i dati sulle emissioni, per le nuove regole sugli imballaggi? Nessuno ha mai detto di no a quella domanda, ma nessuno ha nemmeno detto sì. Questo non è solo un rischio di compliance. È un rischio di governance, perché "pensiamo che sia a posto" non è una risposta con cui un consiglio di amministrazione può essere in control.
La Compliance Check non è una consulenza né un'opinione. È un insieme di documenti e panoramiche che, dopo la scansione, sono sul tavolo, ciascuno con una propria funzione.
Prima una panoramica di applicabilità: per ogni obbligo — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, normativa settoriale e le disposizioni nazionali aggiuntive per paese — viene indicato se questo è applicabile alla vostra organizzazione, sulla base dei dati che avete inserito sul vostro profilo aziendale. Non una constatazione isolata, ma una matrice che potete scorrere.
Poi un quadro di stato per obbligo: conforme, gap, o rischio, pesato in base a probabilità e conseguenza. Non è un punteggio sull'organizzazione nel suo insieme, ma un'indicazione su cui si può approfondire ulteriormente.
Segue una matrice dei controlli: per ogni obbligo un proprietario, un controllo, una frequenza e un luogo dove è conservata la documentazione. Questo è il documento con cui potete mostrare come qualcosa viene sorvegliato, non solo se è mai stato scritto.
A questo si aggiunge una roadmap di remediation: le lacune in ordine di rischio, in linea con la struttura di rischio che la vostra organizzazione già utilizza.
E un caveau delle prove: una checklist documentale per ogni obbligo, con una traccia che va dalla riga del rapporto alla fonte fino al documento probatorio. Ogni risultato è riconducibile ai dati di origine inseriti o forniti — non si presuppone nulla che non sia stato dimostrato.
Infine un rapporto per il consiglio di amministrazione di una pagina e un abbonamento a un servizio di monitoraggio dell'orizzonte normativo che segnala cosa cambia, chi ne è colpito e cosa c'è da fare. Per ogni obbligo viene anche descritto in modo fattuale dove si trovano le opportunità — migliori informazioni sui fornitori, costi più bassi, una narrazione più solida — senza che venga promesso un risultato al riguardo.
Tutto ciò che lo strumento mostra proviene da due luoghi: quanto voi stessi inserite sul vostro profilo aziendale, le attività e i paesi, e la matrice degli obblighi reglia con i relativi dataset modulari in cui è registrata la normativa. Non viene fatta alcuna interpretazione basata su esperienza o intuizione. Ogni riga del rapporto è riconducibile a un dato inserito e a una fonte consultata. Questo è esattamente il motivo per cui un consiglio di amministrazione ne trae beneficio: non perché il rapporto abbia ragione, ma perché ogni conclusione è verificabile. Come si svolge tecnicamente, passo dopo passo, la scansione è descritto su come funziona; cosa significano nella pratica i diversi risultati è illustrato su risultati.
Il check attraversa quattro fasi. Prima il profilo aziendale: dati su settore, dimensioni, forma giuridica, prodotto e paesi, registrati come base per il resto secondo il principio read-first. Poi la scansione di applicabilità: quali obblighi sono validi, incluse le disposizioni nazionali aggiuntive spesso sottovalutate. Successivamente la richiesta di gap e la prova: per ogni obbligo si confronta la politica con la pratica, con documenti che finiscono nel caveau. E infine la matrice dei controlli, la roadmap e il rapporto: proprietà, ordine di rischio e il rapporto per il consiglio di amministrazione, seguiti dall'abbonamento al servizio di monitoraggio che continua a segnalare i cambiamenti.
Tre cose non fanno esplicitamente parte di ciò che ricevete. Primo, csrdcompliance non costruisce un proprio registro degli obblighi accanto a tutti gli altri; lo strumento funziona sulla matrice degli obblighi reglia e sui dataset modulari reglia, non su un elenco inventato ad hoc. Secondo, non esiste un track record dimostrato a cui fare riferimento — non ci sono percorsi già svolti presso altre aziende da mostrare come riferimento. Lo strumento struttura ciò che esiste, non dimostra una storia di risultati. Terzo: al momento non esiste ancora uno strumento funzionante. Il pulsante su questo sito è in modalità lista d'attesa; chi si registra si mette in fila per il momento in cui la Compliance Check diventerà attiva. Maggiori informazioni sulla normativa stessa, indipendentemente dallo strumento, si trovano in la base di conoscenza.
Cosa fate con il rapporto sta a voi. Fare da soli significa che gestite voi stessi il registro, la matrice dei controlli e la roadmap, con il caveau delle prove e un rapporto trimestrale per il consiglio come ritmo fisso. Parzialmente assistiti significa che un partner supporta l'indagine politica-vs-pratica e la formazione del consiglio sui risultati. Esternalizzare significa che l'intero percorso di compliance viene affidato a quel partner, con questo check come misurazione di base su cui costruire ulteriormente. Nessuno dei tre percorsi è prescritto; il rapporto li rende soltanto possibili.
Questo rapporto indica quali obblighi sono validi e dove manca la prova. Cosa significhi concretamente in termini di compiti, ore e sistemi — chi lo farà e con quale capacità — è una domanda che si pone solo una volta terminata la scansione, e appartiene alla scansione del lavoro di [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.