No momento em que uma parte externa tem de emitir um parecer sobre o seu relatório de sustentabilidade, a pergunta muda. Já não se trata apenas do que consta no relatório, mas de saber se aquilo que consta pode ser rastreado até uma fonte, um processo e um responsável. Uma declaração de assurance é, no essencial, um parecer sobre a qualidade dessa rastreabilidade. Isso impõe exigências a um dossiê que muitas empresas subestimam até ao momento em que a questão é colocada de forma concreta.
Um auditor ou outro prestador de assurance não olha para a intenção por detrás de um número, mas para a evidência que o sustenta. De onde vêm os dados, quem os registou, que controlo foi aplicado e se esse controlo é repetível. Isso significa que um dossiê não deve apenas mostrar um resultado, mas também um percurso: do registo na fonte à recolha, da recolha ao processamento, do processamento ao texto final do relatório. Se faltar um elo nesse percurso, não falta necessariamente a correção do número, mas falta a sua comprovabilidade. E é sobre a comprovabilidade que a assurance emite parecer.
Um relatório descreve um resultado num determinado momento. Mostra uma estrutura no momento em que foi escrito, mas não se essa estrutura se mantém quando, meio ano depois, é solicitada a evidência subjacente. Essa diferença é abordada em por que um compliance check é algo diferente de um relatório: um relatório é uma fotografia, um dossiê tem de ser um sistema em funcionamento contínuo, que pode ser consultado novamente em qualquer momento. Para a assurance, essa distinção não é teórica. Uma declaração não é emitida com base num documento bem escrito, mas com base num rasto que ainda pode ser seguido no dia da auditoria.
Três elementos surgem sempre quando um dossiê é testado quanto à sua rastreabilidade. Quem é responsável por um dado ou por uma obrigação, que documento comprova que essa obrigação foi cumprida, e que controlo demonstra que isto não acontece uma única vez, mas de forma estrutural. Sem um responsável, não fica claro a quem recorrer se algo faltar. Sem evidência, uma afirmação não é mais do que uma declaração. Sem controlo, não é possível demonstrar que o que hoje está correto, continuará correto no próximo trimestre. Esta é também a estrutura que se alinha com a questão de como uma administração demonstra que está em control: não ao declarar que existe uma visão de conjunto, mas ao mostrar quem a gere e como isso pode ser verificado, conforme desenvolvido em como demonstra uma administração que está em control.
Um dossiê que corresponde ao texto europeu de uma obrigação não está, por isso, automaticamente pronto para assurance num país específico. Muitas regras europeias têm uma transposição nacional que difere em âmbito, prazo ou forma exigida de evidência. Uma empresa que apenas documentou a camada europeia corre o risco de a exigência nacional subjacente passar despercebida, precisamente no momento em que é necessário emitir uma declaração por país. A forma como uma organização acompanha isto sem ter de contratar uma nova subscrição ou um novo consultor para cada jurisdição está descrita em como acompanha os requisitos nacionais sem uma jungla de subscrições.
O Compliance Check mapeia quais as obrigações aplicáveis à sua organização e associa a cada obrigação um responsável, uma forma de evidência e um controlo. Essa é a estrutura de que um processo de assurance necessita para poder começar: uma visão de conjunto em que nada permanece implícito. O que o Compliance Check não faz é avaliar a própria evidência quanto à sua correção material, nem garantir que um prestador de assurance emitirá um parecer positivo. A estrutura torna um dossiê avaliável; não determina o resultado dessa avaliação. Essa distinção é mantida deliberadamente clara, porque uma afirmação sobre um resultado não pode ser fundamentada antes de uma parte externa ter efetivamente visto o dossiê.
O momento em que uma organização descobre que falta um elo na cadeia de evidência é, normalmente, o momento em que um processo de assurance já está em curso. Nessa altura, o tempo para ainda designar um responsável ou implementar um controlo é limitado, e torna-se claro quanto custa não ter sabido antes a que enquadramento a empresa estava sujeita e o que isso exigia, uma questão desenvolvida em quanto custa não saber a que está sujeito. Começar cedo não significa que um dossiê se torne, por isso, isento de falhas, mas significa que as lacunas se tornam visíveis num momento em que ainda há tempo para as colmatar.
O Compliance Check está em construção. Quem já tem esta necessidade pode inscrever-se na lista de espera; não é oferecido nada que ainda não exista.
Construir e manter uma cadeia de evidência exige tempo, e esse tempo é, em muitas organizações, preenchido manualmente: recolher dados, atualizar dossiês, repetir controlos. O werkscan da FTE TO AI calcula, por tarefa, que parte desse trabalho pode ser assumida pela IA, tornando claro onde as pessoas continuam a ser necessárias para avaliação e onde o trabalho repetível já não exige mãos humanas.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.