Zgodność ESG
Polityka i praktyka rozjeżdżają się, dowody są rozproszone, a obowiązki nie mają stałego właściciela. Ta strona pokazuje, jak narzędzie to porządkuje, od pierwszego wprowadzenia danych do raportu dla zarządu, oraz czego wymaga się od Państwa na każdym etapie. Kto chce najpierw wiedzieć, czym właściwie jest to narzędzie, może przeczytać o tym na czym to jest; kto chce zobaczyć, co daje raport, znajdzie to na wynikach.
Pierwszy krok to read-first: nic nie jest obliczane, jest tylko rejestrowane. Państwo dostarczają podstawowe dane, których potrzebuje skan: sektor, wielkość, forma prawna, produkty oraz kraje, w których firma jest aktywna, w tym ewentualne spółki zależne lub oddziały. Można to zrobić jednorazowo, ale pola można też podzielić: ktoś z działu prawnego wypełnia formę prawną i listę krajów, ktoś z zakupów lub operacji dane produktowe. Nie jest potrzebna ustalona kolejność, ale potrzebne jest stałe miejsce przechowywania: wszystko trafia do jednego profilu, który stanowi podstawę dla następnego kroku.
Czas, który to zajmuje, wynika głównie z zebrania danych, które obecnie leżą w różnych miejscach: wypis z rejestru handlowego, lista produktów, przegląd krajów działalności. Samo wypełnienie jest krótkie; zbieranie właściwych dokumentów może trwać dłużej, w zależności od tego, jak rozproszone są te informacje w organizacji.
Profil firmy jest porównywany z matrycą obowiązków reglia: CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, przepisy sektorowe oraz krajowe uzupełnienia (national copy) dla każdego kraju. Skan pokazuje, które obowiązki mają zastosowanie na podstawie dostarczonych danych oraz jakie krajowe uzupełnienia obowiązują dodatkowo. To jest praca maszynowa: profil jest porównywany z zestawem danych, a nie interpretowany przez konsultanta. To także powód, dla którego wynik pozostaje wyjaśnialny: każdy wynik można sprowadzić do reguły w matrycy i pola w profilu, a nie do oceny, która nie została nigdzie zapisana.
Czas trwania tego kroku wynika z samego przetwarzania, które przebiega szybko, oraz z późniejszej kontroli: sprawdzenia, czy wskazane obowiązki są zgodne z faktycznie podaną działalnością i krajami.
Dla każdego obowiązku wynikającego ze skanu następuje zapytanie: co jest zapisane na papierze (polityka) i co dzieje się w praktyce, jakim dokumentem można to uzasadnić. Ten krok jest wyjątkowo dobrze podzielny między wiele osób: właściciel danego obowiązku w organizacji dostarcza dowody dla tego konkretnego elementu, bez konieczności nadzorowania całego procesu. Dokumenty trafiają do skarbca (kluis) z zapisaną ścieżką od wiersza raportu przez źródło do dowodu, tak aby później można było zrekonstruować, na czym oparty jest dany wniosek.
Ten krok zwykle zajmuje najwięcej czasu, ponieważ dowody są często rozproszone między działami i systemami, które nie są przyzwyczajone do wzajemnego udostępniania danych. Ile to konkretnie czasu, zależy od liczby obowiązków wynikających ze skanu oraz od tego, jak kompletna jest już dokumentacja.
Wyniki zapytania o rozbieżności są łączone w control matrix: dla każdego obowiązku właściciel, kontrola, częstotliwość i sposób zapisu. Rozbieżności (gaps) umieszczane są w mapie działań naprawczych (remediation-roadmap), w kolejności wg ryzyka, powiązanej z istniejącą już strukturą ryzyka. Wszystko to trafia do jednostronicowego raportu dla zarządu: spełnione, rozbieżność lub ryzyko dla każdego obowiązku, ważone według prawdopodobieństwa i skutku, przy czym oprócz strony ryzyka rzeczowo wskazana jest także strona szans, np. lepsze informacje od dostawców lub niższe koszty.
Raport jest przeznaczony do omówienia na posiedzeniu zarządu, a nie do przeglądania: jedna strona, z matrycą i mapą działań jako dokumentami źródłowymi dla tych, którzy chcą przyjrzeć się sprawie głębiej.
Jednorazowy skan pokazuje status w danym momencie. Powtórzenie pokazuje różnicę: które rozbieżności zostały usunięte, jakie nowe obowiązki się pojawiły, ponieważ zmieniły się przepisy lub przesunęła się działalność firmy. Abonament horizon-scanner sygnalizuje zmiany w międzyczasie: co się zmienia, kogo to dotyczy i co należy w związku z tym zrobić, tak aby kolejny skan nie zawierał niespodzianek, które w międzyczasie już mogły być znane.
Narzędzie nie tworzy własnego rejestru obowiązków; działa na matrycy obowiązków reglia oraz zestawach danych modułów reglia. Nie ma przeprowadzonych projektów, do których można by się odwołać: narzędzie porządkuje to, co już istnieje, nie dowodzi historii. A przycisk znajduje się obecnie w trybie listy oczekujących; nie ma jeszcze aktywnego Compliance Check, od którego można by zacząć.
Kto chce przeprowadzić proces samodzielnie, korzysta z rejestru, control matrix i mapy działań wraz ze skarbcem dowodów oraz kwartalnym raportem dla zarządu. Kto chce pracować częściowo pod opieką, pozwala partnerowi wspierać w badaniu polityka-vs-praktyka oraz szkoleniu zarządu. Kto chce zlecić to w całości, przekazuje cały proces zgodności partnerowi, z tym sprawdzeniem jako pomiarem początkowym (nulmeting). Więcej informacji na temat obowiązujących przepisów znajduje się w bazie wiedzy.
Niezależnie od wybranej ścieżki, rozbieżności i mapa działań to w ostateczności praca: zadania, które kto musi wykonać, godziny, które muszą skądś się wziąć, systemy, które muszą to utrzymać. Kto chce przełożyć to na pojemność i zaangażowanie, znajdzie do tego wstęp w skanie pracy [FTE to AI](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.