Conformidade ESG
O senhor está numa reunião e é perguntado se a organização cumpre as regras que lhe são aplicáveis. Há uma resposta, mas ninguém consegue fundamentá-la. Há política, escrita por alguém que entretanto exerce outra função. Há prática, que no chão de fábrica funciona de forma ligeiramente diferente do que essa política descreve. Há provas, espalhadas por pastas, caixas de correio e a memória de algumas pessoas que fazem assim há anos. E há a pergunta sem proprietário: quem é exatamente responsável pelo relatório da cadeia, pelos dados de emissões, pelas novas regras de embalagens? Ninguém nunca disse não a essa pergunta, mas também ninguém disse sim. Isso não é apenas um risco de compliance. É um risco de governação, pois "pensamos que está bem" não é uma resposta com a qual uma administração possa estar em control.
O Compliance Check não é um parecer nem uma opinião. É um conjunto de documentos e visões gerais que ficam na mesa após a verificação, cada um com uma função própria.
Primeiro uma visão geral de aplicabilidade: por obrigação — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, regulamentação setorial e os requisitos nacionais adicionais por país — está indicado se esta é aplicável à sua organização, com base nos dados que o senhor inseriu sobre o perfil da empresa. Não é uma constatação isolada, mas uma matriz que pode ser consultada.
Depois uma imagem de estado por obrigação: cumprido, lacuna, ou risco, ponderado por probabilidade e consequência. Não é uma pontuação sobre a organização como um todo, mas uma indicação sobre a qual se pode aprofundar a análise.
A seguir uma control matrix: por obrigação um proprietário, um controlo, uma frequência e um local onde o registo se encontra. Este é o documento com o qual o senhor pode demonstrar como algo é vigiado, não apenas se em algum momento foi anotado.
Aliado a isto um roadmap de remediação: as lacunas ordenadas por risco, alinhadas com a estrutura de risco que a sua organização já utiliza.
E um cofre de provas: uma checklist de documentos por obrigação, com um rasto que percorre da linha do relatório à fonte e ao documento comprovativo. Cada resultado é rastreável até aos dados-fonte que foram inseridos ou fornecidos — nada é presumido sem ser demonstrado.
Por fim um relatório de administração de uma página e uma subscrição de horizon-scanner que assinala o que muda, quem é afetado e o que há a fazer. Por obrigação está também descrito factualmente onde existem oportunidades — melhor informação de fornecedores, custos mais baixos, um discurso mais forte — sem que a isso seja prometido um resultado.
Tudo o que a ferramenta mostra provém de dois lugares: o que o senhor próprio insere sobre o perfil da empresa, atividades e países, e a reglia-plichtenmatrix com os respetivos moduledatasets em que a regulamentação está registada. Não há interpretação com base em experiência ou intuição. Cada linha do relatório é rastreável até um dado inserido e uma fonte consultada. É exatamente por isso que uma administração tem utilidade nisto: não porque o relatório está certo, mas porque cada conclusão pode ser verificada. Como essa verificação decorre tecnicamente passo a passo está descrito em como funciona; o que os diferentes resultados significam na prática está explicado em resultados.
A verificação percorre quatro etapas. Primeiro o perfil da empresa: dados sobre setor, dimensão, forma jurídica, produto e países, registados read-first como base para o resto. Depois a verificação de aplicabilidade: quais obrigações se aplicam, incluindo os requisitos nacionais adicionais que muitas vezes são subestimados. A seguir a apuração de lacunas e as provas: por obrigação a política é confrontada com a prática, com documentos que entram no cofre. E por último a control matrix, o roadmap e o relatório: propriedade, ordem de risco e o relatório de administração, seguido da subscrição de scanner que continua a sinalizar alterações.
Três coisas estão explicitamente excluídas do que o senhor recebe. Primeiro, a csrdcompliance não constrói um registo de obrigações próprio ao lado de todos os outros; a ferramenta funciona sobre a reglia-plichtenmatrix e os reglia-moduledatasets, não sobre uma lista inventada. Segundo, não há um histórico comprovado de resultados a que se possa referir — não há projetos executados junto de outras empresas para mostrar como referência. A ferramenta estrutura o que existe, não comprova um histórico de resultados. Terceiro: ainda não existe atualmente uma ferramenta funcional. O botão neste site está em modo de lista de espera; quem se inscreve fica na fila para o momento em que o Compliance Check estiver ativo. Mais contexto sobre a própria regulamentação, independentemente da ferramenta, encontra-se em a base de conhecimento.
O que o senhor faz com o relatório depende de si. Fazer por conta própria significa que o senhor próprio gere o registo, a control matrix e o roadmap, com o cofre de provas e um relatório de administração trimestral como ritmo fixo. Parcialmente acompanhado significa que um parceiro apoia na investigação política-vs-prática e na formação da administração sobre os resultados. Externalizar significa que todo o percurso de compliance fica a cargo desse parceiro, com esta verificação como medição de base sobre a qual se continua a construir. Nenhum dos três percursos é imposto; o relatório apenas os torna possíveis.
Este relatório indica quais obrigações se aplicam e onde faltam provas. O que isso significa concretamente em termos de tarefas, horas e sistemas — quem o vai fazer e com que capacidade — é uma pergunta que só surge quando a verificação está concluída, e que pertence à werkscan de [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.