Sedíte na porade a padne otázka, či organizácia spĺňa pravidlá, ktoré sa na ňu vzťahujú. Odpoveď existuje, ale nikto ju nevie podložiť. Existuje politika, ktorú napísal niekto, kto medzitým prešiel na inú funkciu. Existuje prax, ktorá sa na pracovisku odchyľuje od toho, čo tá politika popisuje. Existuje dôkaz, rozptýlený po priečinkoch, poštových schránkach a pamäti pár ľudí, ktorí to už roky robia tak, ako robia. A existuje otázka bez majiteľa: kto je presne zodpovedný za reportovanie o dodávateľskom reťazci, za emisné dáta, za nové pravidlá o obaloch? Nikto nikdy nepovedal nie na túto otázku, ale nikto ani nepovedal áno. To nie je len compliance riziko. Je to riziko na úrovni vedenia, pretože „myslíme si, že je to v poriadku“ nie je odpoveď, s ktorou môže vedenie tvrdiť, že má vec pod kontrolou.
Compliance Check nie je odporúčanie ani názor. Je to súbor dokumentov a prehľadov, ktoré sú po skenovaní na stole, každý s vlastnou funkciou.
Najprv prehľad platnosti: pri každej povinnosti — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, sektorová regulácia a národné doplnky podľa krajiny — je uvedené, či sa vzťahuje na vašu organizáciu, na základe údajov, ktoré ste zadali o profile vašej spoločnosti. Nie je to jednotlivé konštatovanie, ale matica, ktorú si môžete prelistovať.
Potom stavový prehľad podľa povinnosti: splnené, medzera, alebo riziko, vážené podľa pravdepodobnosti a dôsledku. Nie je to skóre organizácie ako celku, ale indikácia, kde sa treba pozrieť ďalej.
Následne control matica: pri každej povinnosti majiteľ, kontrola, frekvencia a miesto, kde je uložený záznam. Toto je dokument, s ktorým môžete ukázať, ako sa niečo sleduje, nielen či to bolo niekedy zapísané.
K tomu remediation roadmap: medzery zoradené podľa rizika, v súlade s rizikovou štruktúrou, ktorú vaša organizácia už používa.
A dôkazový trezor: kontrolný zoznam dokumentov pri každej povinnosti, so stopou, ktorá vedie od riadku v reporte cez zdroj až po dôkazový podklad. Každý výsledok je vysledovateľný k zadaným alebo dodaným zdrojovým dátam — nič sa nepredpokladá, čo nebolo dokázané.
Nakoniec jednostránková správa pre vedenie a predplatné horizon scannera, ktoré oznamuje, čo sa mení, koho sa to týka a čo je potrebné urobiť. Pri každej povinnosti je tiež vecne popísané, kde sú príležitosti — lepšie informácie od dodávateľov, nižšie náklady, silnejší príbeh — bez toho, aby sa k tomu prisľúbil výsledok.
Všetko, čo nástroj zobrazuje, pochádza z dvoch miest: z toho, čo sami zadáte o profile vašej spoločnosti, aktivitách a krajinách, a z reglia matice povinností s príslušnými modulovými dátovými súbormi, v ktorých je zachytená regulácia. Nič sa neinterpretuje na základe skúsenosti alebo pocitu. Každý riadok v správe je vysledovateľný k zadanému údaju a k použitému zdroju. To je presne dôvod, prečo je z toho pre vedenie úžitok: nie preto, že správa má vždy pravdu, ale preto, že každý záver je overiteľný. Ako táto skenovacia procedúra technicky krok za krokom prebieha, je popísané na ako to funguje; čo jednotlivé výsledky v praxi znamenajú, je vysvetlené na výsledky.
Check prebieha v štyroch krokoch. Najprv profil spoločnosti: údaje o sektore, veľkosti, právnej forme, produkte a krajinách, zaznamenané read-first ako základ pre zvyšok. Potom skenovanie platnosti: ktoré povinnosti platia, vrátane národných doplnkov, ktoré sa často podceňujú. Následne zisťovanie medzier a dôkaz: pri každej povinnosti sa postaví politika proti praxi, s dokumentmi, ktoré idú do trezora. A nakoniec control matica, roadmap a správa: vlastníctvo, poradie rizika a správa pre vedenie, po ktorej nasleduje predplatné scannera, ktoré ďalej signalizuje zmeny.
Tri veci explicitne nie sú súčasťou toho, čo dostanete. Po prvé, csrdcompliance nebuduje vlastný register povinností popri všetkých ostatných; nástroj beží na reglia matici povinností a reglia modulových dátových súboroch, nie na vlastnom vymyslenom zozname. Po druhé, neexistuje overená história výsledkov, na ktorú by sa dalo odkázať — nie sú k dispozícii vykonané projekty u iných spoločností, ktoré by sa dali ukázať ako referencia. Nástroj štruktúruje to, čo existuje, nedokazuje históriu výsledkov. Po tretie: momentálne ešte neexistuje funkčný nástroj. Tlačidlo na tejto stránke je v režime zoznamu čakateľov; kto sa prihlási, je v rade na moment, keď sa Compliance Check aktivuje. Viac podkladov o samotnej regulácii, nezávisle od nástroja, je uvedených v databáze znalostí.
Čo so správou urobíte, je na vás. Urobiť to sami znamená, že register, control maticu a roadmap si spravujete sami, s dôkazovým trezorom a štvrťročnou správou pre vedenie ako pevným rytmom. Čiastočne s doprovodom znamená, že partner podporuje pri skúmaní politiky voči praxi a pri školení vedenia na základe výsledkov. Outsourcing znamená, že celý compliance proces prevezme daný partner, s týmto checkom ako počiatočným meraním, na ktorom sa ďalej stavia. Žiadna z týchto troch ciest nie je predpísaná; správa ich len umožňuje.
Táto správa hovorí o tom, ktoré povinnosti platia a kde chýba dôkaz. Čo to konkrétne znamená v úlohách, hodinách a systémoch — kto to bude robiť a s akou kapacitou — je otázka, ktorá vzniká až po skončení skenovania, a patrí k pracovnému skenovaniu na [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.