Zgodność ESG
Siedzi Pan/Pani na spotkaniu i pada pytanie, czy organizacja spełnia przepisy, które jej dotyczą. Jest odpowiedź, ale nikt nie może jej uzasadnić. Jest polityka, napisana przez kogoś, kto obecnie zajmuje już inne stanowisko. Jest praktyka, która na hali produkcyjnej przebiega odrobinę inaczej niż opisuje to polityka. Są dowody, rozproszone po folderach, skrzynkach mailowych i pamięci kilku osób, które robią to tak od lat. I jest pytanie bez właściciela: kto właściwie jest odpowiedzialny za raportowanie dotyczące łańcucha dostaw, za dane o emisjach, za nowe przepisy dotyczące opakowań? Nikt nigdy nie powiedział "nie" na to pytanie, ale nikt też nie powiedział "tak". To nie jest tylko ryzyko związane z compliance. To ryzyko zarządcze, ponieważ "myślimy, że jest w porządku" nie jest odpowiedzią, dzięki której zarząd może mieć sytuację pod kontrolą.
Compliance Check nie jest doradztwem ani opinią. To zestaw dokumentów i przeglądów, które po skanie leżą na stole, każdy z własną funkcją.
Najpierw przegląd stosowalności: dla każdego obowiązku — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, regulacje sektorowe oraz krajowe uszczegółowienia ("gold-plating") dla poszczególnych państw — wskazane jest, czy dotyczy on Pana/Pani organizacji, na podstawie danych wprowadzonych o profilu przedsiębiorstwa. Nie pojedyncze ustalenie, lecz matryca, którą można przeglądać.
Następnie obraz statusu dla każdego obowiązku: spełniony, gap lub ryzyko, ważone według prawdopodobieństwa i skutku. To nie jest ocena całej organizacji, lecz wskazanie, gdzie warto przyjrzeć się dalej.
Potem control matrix: dla każdego obowiązku właściciel, kontrola, częstotliwość oraz miejsce, gdzie znajduje się dokumentacja. To dokument, za pomocą którego można pokazać, jak coś jest monitorowane, a nie tylko czy zostało to kiedyś zapisane.
Do tego remediation-roadmap: gaps ułożone według ryzyka, powiązane ze strukturą ryzyka, którą organizacja już stosuje.
Oraz skrytka dowodowa: lista dokumentów kontrolnych dla każdego obowiązku, ze śladem prowadzącym od linii raportu przez źródło do dowodu. Każdy wynik można wywieść z danych źródłowych, które zostały wprowadzone lub dostarczone — nic nie jest zakładane, jeśli nie zostało wykazane.
Na koniec raport dla zarządu na jednej stronie oraz abonament na horizon-scanner, który informuje, co się zmienia, kogo to dotyczy i co należy zrobić. Dla każdego obowiązku opisane są też faktycznie możliwości — lepsze informacje od dostawców, niższe koszty, silniejszy przekaz — bez obiecywania konkretnego wyniku.
Wszystko, co pokazuje narzędzie, pochodzi z dwóch miejsc: z tego, co Pan/Pani sam(a) wprowadza dotyczące profilu przedsiębiorstwa, działalności i krajów, oraz z reglia-plichtenmatrix wraz z powiązanymi zestawami danych modułowych, w których zapisano regulacje. Nie ma interpretacji na podstawie doświadczenia czy przeczucia. Każda linia w raporcie da się sprowadzić do wprowadzonego danych i skonsultowanego źródła. Właśnie dlatego zarząd może z tego skorzystać: nie dlatego, że raport ma rację, ale dlatego, że każdy wniosek można zweryfikować. Jak dokładnie technicznie przebiega ten skan krok po kroku, opisano na hoe het werkt; co poszczególne wyniki oznaczają w praktyce, wyjaśniono na uitkomsten.
Check przebiega w czterech krokach. Najpierw profil przedsiębiorstwa: dane dotyczące sektora, wielkości, formy prawnej, produktu i krajów, zapisane jako podstawa dla dalszych działań, ustalane w pierwszej kolejności. Potem skan stosowalności: jakie obowiązki mają zastosowanie, wraz z krajowymi uszczegółowieniami, które często są niedoszacowane. Następnie zapytanie o gap i dowody: dla każdego obowiązku porównywana jest polityka z praktyką, z dokumentami trafiającymi do skrytki. I na koniec control matrix, roadmap i raport: własność, kolejność ryzyka i raport dla zarządu, po czym następuje abonament na scanner, który nadal sygnalizuje zmiany.
Trzy rzeczy wyraźnie nie są częścią tego, co Pan/Pani otrzymuje. Po pierwsze, csrdcompliance nie budowa własnego rejestru obowiązków obok wszystkich innych; narzędzie działa na reglia-plichtenmatrix i zestawach danych modułowych reglia, nie na samodzielnie wymyślonej liście. Po drugie, nie ma udokumentowanego track record, do którego można się odwołać — nie ma zrealizowanych projektów u innych przedsiębiorstw, które można by pokazać jako referencję. Narzędzie porządkuje to, co jest, nie dowodzi historii wyników. Po trzecie: obecnie nie ma jeszcze działającego narzędzia. Przycisk na tej stronie znajduje się w trybie listy oczekujących; kto się zapisuje, staje w kolejce na moment, gdy Compliance Check zostanie aktywowany. Więcej informacji o samych regulacjach, niezależnie od narzędzia, znajduje się w de kennisbank.
Co Pan/Pani zrobi z raportem, zależy od Pana/Pani. Zrobić samodzielnie oznacza, że rejestr, control matrix i roadmap są zarządzane samodzielnie, ze skrytką dowodową i kwartalnym raportem dla zarządu jako stałym rytmem. Częściowo wspierane oznacza, że partner pomaga w badaniu polityka-vs-praktyka oraz w szkoleniu zarządu w zakresie wyników. Outsourcing oznacza, że cały proces compliance przechodzi do tego partnera, z tym checkiem jako pomiarem początkowym, na którym buduje się dalej. Żadna z trzech dróg nie jest przepisana; raport jedynie je umożliwia.
Ten raport wskazuje, jakie obowiązki mają zastosowanie i gdzie brakuje dowodów. Co to konkretnie oznacza w postaci zadań, godzin i systemów — kto to zrobi i z jaką capaciteit — to pytanie, które powstaje dopiero po zakończeniu skanu, i które należy do skanu roboczego [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.