Uma administração que não sabe exatamente quais obrigações de relato se aplicam não se encontra numa posição neutra. O desconhecimento não é um botão de pausa. As obrigações continuam a correr, os prazos expiram, e a pergunta sobre se alguém era responsável por algo só é geralmente colocada depois de algo ter corrido mal. Esta página trata do que essa incerteza custa, não em valor monetário, mas na forma de riscos que se acumulam enquanto não houver uma visão geral.
Sem uma imagem atual de quais obrigações se aplicam, falta também a resposta a três perguntas subsequentes: quem é o responsável por cada obrigação, que prova existe de que essa obrigação está a ser cumprida, e que control verifica se essa prova está correta. Estes três elementos juntos constituem a diferença entre uma administração que diz estar em control e uma administração que o consegue demonstrar. A forma como essa demonstração se concretiza na prática está descrita em a página sobre como uma administração demonstra que está em control. Sem essa fundamentação, qualquer afirmação sobre compliance é uma suposição, não uma constatação.
As empresas geralmente não descobrem por si próprias que existe uma lacuna no seu levantamento de obrigações. Isso acontece através de uma parte externa: um auditor, um cliente que faz due diligence, um regulador, ou um jornalista. Nessa altura, a questão já não é se a obrigação se aplicava, mas sim por que não foi analisada antes. Parte destas surpresas pode ser reconduzida ao mesmo padrão, explicado em a página sobre por que as empresas são surpreendidas pela legislação: regras que parecem estar fixadas a nível europeu chegam, através da implementação nacional, de forma diferente do esperado. Quem olha apenas para o texto europeu perde exatamente a parte que foi definida localmente.
Uma razão comum pela qual as empresas pensam estar cobertas é a existência de um documento de política. Um documento de política descreve uma intenção; nada diz sobre o que efetivamente acontece. A diferença entre ambos é tratada em a página sobre a diferença entre política e prática. Para um registo de obrigações, essa distinção é essencial: uma obrigação atribuída no papel a uma função, mas que na prática ninguém acompanha ativamente, não constitui prova. Constitui apenas um documento que não resiste a uma verificação.
O Compliance Check mapeia quais obrigações, com base na informação disponível, parecem relevantes, e associa a cada obrigação um responsável, uma prova e um control. Isso é uma estrutura, não uma garantia. O método não substitui aconselhamento jurídico sobre artigos, limiares ou prazos específicos; estes mudam, variam por situação, e não devem constar de uma ferramenta genérica sem verificação. O que o método faz é colocar a pergunta com precisão: de que depende se uma obrigação se aplica à sua organização, e onde está o texto atual com que isso pode ser verificado. Esse "de que depende" já é, por si só, valioso, pois evita que uma administração atue com base numa suposição em vez de num facto verificado.
Também não é um exercício único. As obrigações mudam devido a alterações na legislação, ao crescimento ou encolhimento da organização, a novas atividades ou novos mercados. A frequência com que um registo de obrigações necessita de manutenção depende de quantos destes fatores se movem em simultâneo; isso é explicado em a página sobre a frequência com que um registo de obrigações muda. Um registo elaborado uma única vez e nunca mais atualizado torna-se, a certo ponto, tão pouco fiável como a ausência de registo.
Quais obrigações se aplicam depende, na prática, fortemente de duas coisas que os administradores por vezes definem demasiado rapidamente: o setor em que a organização atua e a dimensão da organização. Ambos determinam não só se uma regra se aplica, mas também quais exceções, períodos de transição ou requisitos adicionais são aplicáveis. A forma como o setor orienta esse resultado está em a página sobre como o seu setor determina quais regras esg se aplicam, e a forma como a dimensão orienta esse resultado está em a página sobre como a sua dimensão determina quais regras esg se aplicam. Ambos os fatores podem estar em jogo simultaneamente, e é exatamente por isso que uma estimativa genérica raramente é suficiente.
O Compliance Check está em desenvolvimento. Ainda não existe um ambiente onde uma organização possa hoje construir de forma autónoma um levantamento completo de obrigações. Quem quiser utilizá-lo assim que estiver disponível pode inscrever-se na lista de espera. Isto não é uma oferta para entregar algo agora, mas um ponto de situação honesto: a ferramenta aqui descrita ainda não existe em forma acabada, e só será oferecida quando merecer esse nome.
Um registo de obrigações esclarece quais deveres de relato se aplicam e quem é responsável por eles, mas ainda não diz nada sobre quanto tempo é efetivamente necessário para cumprir esses deveres. Essa questão, quanto do trabalho subjacente é suficientemente repetível para ser transferido para IA, situa-se na continuidade desta página e é respondida pelo werkscan da FTE TO AI, que calcula por tarefa qual a parte do trabalho elegível para tal.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.