Muitas empresas já têm um relatório em mãos. Um consultor mapeou a exposição, houve uma apresentação, existe um documento de várias dezenas de páginas com constatações. E, ainda assim, ninguém na direção sabe exatamente quem é responsável por qual obrigação, que prova disso existe, e se essa prova resiste a uma fiscalização. É essa a diferença sobre a qual trata esta página: um relatório descreve um estado num determinado momento. Uma verificação de conformidade produz uma estrutura que continua a funcionar depois de o relatório ter desaparecido numa gaveta.
Um relatório é uma fotografia. Regista o que era válido no momento em que foi escrito, quais os riscos identificados, e muitas vezes também o que deveria acontecer. Isso é útil como ponto de partida. Mas uma fotografia não diz quem deve pegar na câmara da próxima vez. Um relatório raramente contém um responsável por obrigação, raramente descreve que prova é suficiente, e quase nunca inclui um controlo que seja repetível. Com o tempo, o relatório fica desatualizado, a regulamentação muda, e a organização volta ao ponto zero. Isso acontece com mais frequência do que as direções esperam; por que as empresas são surpreendidas pela legislação é exatamente essa repetição.
A Verificação de Conformidade não começa com um juízo, mas com uma pergunta: quais as obrigações aplicáveis a esta organização, dado o setor, a dimensão e a estrutura. Para cada obrigação, fica registado quem é o responsável, que prova é necessária para demonstrar que a obrigação foi cumprida, e que controlo permite a repetição. Isto não é sinónimo de um relatório com outro layout. É um tipo de objeto diferente: algo que uma direção pode consultar quando um regulador, um auditor ou um acionista pergunta como sabe que está em control. A forma como essa demonstração se concretiza na prática está descrita na página sobre como uma direção demonstra que está em control.
A maioria dos problemas de conformidade não surge porque ninguém conhecia a regra. Surgem porque ninguém sabia que era responsável por ela. Um relatório menciona um risco; raramente aponta um nome. A Verificação de Conformidade fá-lo, por obrigação, de modo a que não sobre espaço para a suposição de que outra pessoa está a tratar do assunto. Isto parece simples, mas é exatamente o ponto em que muitos esforços de conformidade encravam: política escrita no papel, e prática que não corresponde a isso. Essa distinção é aprofundada na página sobre a diferença entre política e prática.
Uma verificação de conformidade não é uma garantia. Não produz um parecer jurídico, e não substitui aconselhamento sobre uma situação específica. Não pode prever como um regulador avaliará um caso individual, e não pode excluir que a regulamentação mude depois de a verificação ser realizada. O que faz é permitir que uma organização mostre, em qualquer momento, quais as obrigações identificadas, quem é responsável por elas, e que prova lhes está associada. Isso é um tipo de certeza diferente de um parecer jurídico, e é deliberadamente uma pretensão mais modesta. Um relatório sugere por vezes mais certeza do que pode garantir, precisamente porque parece ser um ponto final. A Verificação de Conformidade não é, de forma nenhuma, um ponto final, mas sim uma estrutura que exige manutenção.
Uma razão pela qual os relatórios envelhecem rapidamente é que são muitas vezes escritos a nível europeu, enquanto a execução varia a nível nacional. A mesma regra europeia pode dar origem a um limiar diferente, a um prazo diferente ou a um regulador diferente num país em relação a outro. Um relatório que não considera explicitamente essa variação nacional dá uma imagem distorcida do que realmente se aplica. A Verificação de Conformidade incorpora essa questão de forma estrutural: não apenas qual a regra europeia aplicável, mas também de que forma o requisito nacional adicional dela se desvia. A forma como o setor e a dimensão determinam em conjunto que regras se aplicam é tratada nas páginas sobre como o seu setor determina as regras ESG aplicáveis e como a sua dimensão determina as regras ESG aplicáveis.
Um relatório que não é traduzido em responsabilização e prova custa mais do que parece custar. Não em despesas diretas, mas no risco de ninguém conseguir reconstituir quem sabia o quê e quando. O que essa incerteza representa efetivamente para uma organização está desenvolvido na página sobre quanto custa não saber a que regras está sujeito. A Verificação de Conformidade destina-se a evitar esse custo, registando a prova e a responsabilização no momento em que a obrigação é identificada, e não apenas quando é solicitada.
A Verificação de Conformidade da csrdcompliance.net está atualmente a ser construída. Quem quiser utilizar o questionário e a estrutura correspondente assim que estiverem disponíveis pode inscrever-se na lista de espera. Não existe ainda um instrumento funcional para oferecer, apenas a intenção de o disponibilizar.
Uma vez que as obrigações estejam atribuídas a responsáveis e fundamentadas com prova, surge frequentemente uma pergunta seguinte: quem executa efetivamente o trabalho, e quanto disso pode ser feito com IA. A FTE TO AI oferece para isso uma análise de trabalho que calcula, por tarefa, que parte do trabalho pode ser assumida pela IA, para que as pessoas responsáveis por uma obrigação também saibam quanto do seu tempo continua efetivamente necessário.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.