În momentul în care o parte externă trebuie să emită un verdict asupra raportării dumneavoastră de sustenabilitate, întrebarea se schimbă. Nu mai este vorba doar despre ce anume se află în raport, ci despre dacă ceea ce se află acolo poate fi trasat până la o sursă, un proces și un responsabil. O declarație de asigurare este, în esență, un verdict asupra calității acelei trasabilități. Aceasta impune dosarului cerințe pe care multe companii le subestimează, până în momentul în care întrebarea este pusă concret.
Un auditor sau un alt furnizor de asigurare nu se uită la intenția din spatele unei cifre, ci la dovada din spatele ei. De unde provin datele, cine le-a înregistrat, ce control a avut loc asupra lor și dacă acel control este repetabil. Aceasta înseamnă că un dosar nu trebuie să arate doar un rezultat, ci și un traseu: de la înregistrarea la sursă la colectare, de la colectare la procesare, de la procesare la textul final al raportului. Dacă lipsește o legătură în acel traseu, nu lipsește neapărat corectitudinea cifrei, dar lipsește demonstrabilitatea ei. Iar demonstrabilitatea este ceea ce evaluează asigurarea.
Un raport descrie un rezultat la un moment dat. Arată o structură în momentul redactării, dar nu dacă acea structură rezistă atunci când, șase luni mai târziu, se solicită dovezi subiacente. Această diferență este tratată în de ce un compliance check este altceva decât un raport: un raport este o fotografie, un dosar trebuie să fie un sistem în funcțiune care poate fi interogat din nou în orice moment. Pentru asigurare, această distincție nu este teoretică. O declarație nu se emite pe baza unui document bine redactat, ci pe baza unei traiectorii care poate fi urmărită și în ziua auditului.
Trei elemente revin de fiecare dată când un dosar este evaluat pe criteriul trasabilității. Cine este responsabil pentru o dată sau o obligație, ce document justificativ demonstrează că acea obligație a fost respectată, și ce control arată că aceasta nu se întâmplă o singură dată, ci structural. Fără un proprietar, nu este clar cine poate fi tras la răspundere dacă ceva lipsește. Fără dovadă, o afirmație nu este mai mult decât o pretenție. Fără control, nu se poate demonstra că ceea ce este corect astăzi va fi corect și în trimestrul următor. Aceasta este și structura care se aliniază cu întrebarea despre modul în care un consiliu de administrație demonstrează că are controlul: nu prin a declara că imaginea de ansamblu există, ci prin a arăta cine o gestionează și cum poate fi verificată, așa cum este detaliat în cum demonstrează un consiliu de administrație că are controlul.
Un dosar care corespunde textului european al unei obligații nu este, prin urmare, automat pregătit pentru asigurare într-o anumită țară. Multe reglementări europene primesc o transpunere națională care diferă în domeniu de aplicare, termen sau forma cerută a dovezii. O companie care a documentat doar nivelul european riscă să treacă cu vederea cerința națională din spatele acestuia, chiar în momentul în care trebuie emisă o declarație pentru fiecare țară. Modul în care o organizație poate ține evidența acestui lucru fără a trebui să contracteze un nou abonament sau un nou consultant pentru fiecare jurisdicție este descris în cum țineți evidența reglementărilor naționale fără o junglă de abonamente.
Compliance Check identifică ce obligații se aplică organizației dumneavoastră și asociază fiecărei obligații un proprietar, o formă de dovadă și un control. Aceasta este structura de care are nevoie un proces de asigurare pentru a putea începe: o prezentare de ansamblu în care nimic nu a rămas implicit. Ce nu face Compliance Check este să evalueze conținutul dovezii în sine pentru corectitudine, și nu garantează că un furnizor de asigurare va emite un verdict pozitiv. Structura face un dosar evaluabil; ea nu determină rezultatul acelei evaluări. Această distincție este păstrată intenționat clară, pentru că o afirmație despre un rezultat nu poate fi susținută înainte ca o parte externă să fi văzut efectiv dosarul.
Momentul în care o organizație descoperă că lipsește un lanț de dovezi este, de obicei, momentul în care un proces de asigurare este deja în curs. Atunci timpul pentru a desemna totuși un proprietar sau a implementa un control este limitat, și devine clar ce costă faptul de a nu fi știut mai devreme sub ce reglementări se încadrează compania și ce era necesar pentru aceasta, o întrebare tratată mai pe larg în cât costă să nu știți sub ce reglementări vă încadrați. A începe timpuriu nu înseamnă că un dosar devine astfel fără erori, dar înseamnă că lacunele devin vizibile într-un moment în care încă există timp pentru a le remedia.
Compliance Check este în construcție. Cei care au nevoie de acest lucru chiar acum se pot înscrie pe lista de așteptare; nu se oferă nimic care nu există încă.
Construirea și întreținerea unui lanț de dovezi necesită timp, iar acest timp este, în multe organizații, completat manual: colectarea datelor, actualizarea dosarelor, repetarea controalelor. Scanul de muncă al FTE TO AI calculează pentru fiecare sarcină ce parte din acea muncă poate fi preluată de AI, astfel încât să devină clar unde oamenii rămân necesari pentru evaluare și unde munca repetabilă nu mai necesită mâini umane.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.