ESG atitiktis
Jūs dalyvaujate posėdyje ir kažkas klausia, ar organizacija atitinka jai taikomas taisykles. Atsakymas yra, bet niekas negali jo pagrįsti. Yra politika, parašyta kažkieno, kas nuo tada pakeitė pareigas. Yra praktika, kuri darbo vietoje vyksta kiek kitaip, nei aprašyta politikoje. Yra įrodymai, išsklaidyti po aplankus, pašto dėžutes ir kelių žmonių, kurie jau metų metus taip daro, atmintį. Ir yra klausimas be savininko: kas tiksliai atsakingas už tiekimo grandinės ataskaitas, už emisijų duomenis, už naujas pakuočių taisykles? Niekas niekada nepasakė „ne“ tam klausimui, bet niekas ir nepasakė „taip“. Tai ne tik atitikties rizika. Tai valdymo rizika, nes „mums atrodo, kad viskas gerai“ nėra atsakymas, su kuriuo valdyba galėtų būti tikra, kad kontroliuoja padėtį.
Compliance Check nėra patarimas ir nėra nuomonė. Tai dokumentų ir apžvalgų rinkinys, kuris guli ant stalo po skenavimo, kiekvienas su savo funkcija.
Pirma, taikomumo apžvalga: pagal kiekvieną pareigą — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektoriniai teisės aktai ir nacionaliniai priedai kiekvienoje šalyje — nurodoma, ar tai taikoma jūsų organizacijai, remiantis duomenimis, kuriuos įvedėte apie savo įmonės profilį. Ne pavieniai teiginiai, o matrica, kurią galite peržiūrėti.
Toliau statuso vaizdas pagal kiekvieną pareigą: įvykdyta, trūkumas arba rizika, įvertinta pagal tikimybę ir pasekmes. Tai ne bendras organizacijos įvertinimas, o nuoroda, kur toliau žiūrėti.
Toliau kontrolės matrica: pagal kiekvieną pareigą – savininkas, kontrolė, dažnumas ir vieta, kur laikomi įrašai. Tai dokumentas, kuriuo galite parodyti, kaip kas yra stebima, ne tik tai, ar tai kada nors buvo užrašyta.
Be to, taisymo veiksmų planas: trūkumai, surikiuoti pagal riziką, atsižvelgiant į jūsų organizacijoje jau naudojamą rizikos struktūrą.
Ir įrodymų saugykla: dokumentų kontrolinis sąrašas pagal kiekvieną pareigą, su pėdsaku, kuris eina nuo ataskaitos eilutės iki šaltinio iki įrodymo. Kiekvienas rezultatas yra susekamas iki įvestų ar pateiktų pirminių duomenų — nieko nėra spėjama, kas nebūtų pagrįsta.
Pagaliau vieno puslapio valdybos ataskaita ir horizonto stebėjimo prenumerata, kuri praneša, kas keičiasi, ką tai paveikia ir kas turi būti padaryta. Pagal kiekvieną pareigą taip pat faktiškai aprašoma, kur yra galimybės — geresnė informacija apie tiekėjus, mažesnės sąnaudos, stipresnis naratyvas — nežadant dėl to jokio rezultato.
Viskas, ką rodo įrankis, ateina iš dviejų šaltinių: tai, ką jūs pats įvedate apie savo įmonės profilį, veiklą ir šalis, ir reglia pareigų matricos su atitinkamais modulių duomenų rinkiniais, kuriuose užfiksuoti teisės aktai. Nėra interpretuojama pagal patirtį ar nuojautą. Kiekviena eilutė ataskaitoje gali būti susekama iki įvesto duomens ir naudoto šaltinio. Būtent dėl to valdybai tai naudinga: ne todėl, kad ataskaita teisi, o todėl, kad kiekvieną išvadą galima patikrinti. Kaip tas skenavimas techniškai vyksta žingsnis po žingsnio, aprašyta kaip tai veikia; ką skirtingi rezultatai reiškia praktiškai, paaiškinta rezultatuose.
Patikra vyksta keturiais žingsniais. Pirmiausia įmonės profilis: duomenys apie sektorių, dydį, teisinę formą, produktą ir šalis, iš pradžių užfiksuoti kaip pagrindas viskam kitam. Tada taikomumo skenavimas: kokios pareigos taikomos, įskaitant nacionalinius priedus, kurie dažnai neįvertinami. Toliau trūkumų užklausa ir įrodymai: pagal kiekvieną pareigą politika lyginama su praktika, su dokumentais, kurie patenka į saugyklą. Ir pagaliau kontrolės matrica, veiksmų planas ir ataskaita: nuosavybė, rizikos eiliškumas ir valdybos ataskaita, po kurios seka stebėjimo prenumerata, kuri toliau žymi pokyčius.
Trys dalykai aiškiai nėra tai, ką gaunate. Pirma, csrdcompliance nekuria savo pareigų registro atskirai nuo visų kitų; įrankis veikia remdamasis reglia pareigų matrica ir reglia modulių duomenų rinkiniais, ne pačių sugalvotu sąrašu. Antra, nėra įrodyto darbo istorijos, į kurią būtų galima nurodyti — nėra atliktų projektų kitose įmonėse, kuriuos būtų galima parodyti kaip pavyzdį. Įrankis susistemina tai, kas yra, jis neįrodo rezultatų istorijos. Trečia: šiuo metu veikiančio įrankio dar nėra. Mygtukas šioje svetainėje yra laukimo sąrašo režime; kas užsiregistruoja, stoja į eilę, kol Compliance Check bus aktyvuota. Daugiau informacijos apie pačius teisės aktus, nesusietos su įrankiu, rasite žinių bazėje.
Ką jūs daryti su ataskaita, priklauso nuo jūsų. Daryti pačiam reiškia, kad jūs patys valdote registrą, kontrolės matricą ir veiksmų planą, su įrodymų saugykla ir ketvirtine valdybos ataskaita kaip nuolatiniu ritmu. Iš dalies palaikoma reiškia, kad partneris padeda atliekant politikos ir praktikos tyrimą ir mokant valdybą pagal rezultatus. Perdavimas reiškia, kad visas atitikties procesas atitenka tam partneriui, o šią patikrą naudojant kaip pradinį matavimą, ant kurio statoma toliau. Nė viena iš trijų krypčių nėra nustatyta iš anksto; ataskaita jas tik įgalina.
Ši ataskaita nurodo, kokios pareigos taikomos ir kur trūksta įrodymų. Ką tai konkrečiai reiškia užduotimis, valandomis ir sistemomis — kas tai darys ir su kokiu pajėgumu — yra klausimas, kuris kyla tik po to, kai skenavimas atliktas, ir tai priklauso [ftetoai.com](https://ftetoai.com) darbo skenavimui.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.