I det ögonblick en extern part måste ge ett omdöme om er hållbarhetsrapportering förändras frågan. Det handlar då inte längre bara om vad som står i rapporten, utan om det som står går att härleda till en källa, en process och en ansvarig. Ett bestyrkandeuttalande är i grunden ett omdöme om kvaliteten på den spårbarheten. Det ställer krav på en dokumentation som många företag underskattar tills frågan konkret ställs.
En revisor eller annan bestyrkandeleverantör tittar inte på avsikten bakom en siffra, utan på beviset bakom den. Var kommer data ifrån, vem har registrerat den, vilken kontroll har skett av den och är den kontrollen upprepningsbar. Det betyder att en dokumentation inte bara måste visa ett resultat, utan även en väg: från källregistrering till insamling, från insamling till bearbetning, från bearbetning till den slutliga rapporttexten. Saknas en länk i den kedjan, saknas inte nödvändigtvis siffrans korrekthet, men väl dess bevisbarhet. Och bevisbarhet är det bestyrkande bedömer.
En rapport beskriver ett resultat vid ett givet ögonblick. Den visar en struktur vid tidpunkten för skrivandet, men inte om den strukturen håller när man ett halvår senare ber om underliggande bevis. Den skillnaden behandlas i varför en compliance check är något annat än en rapport: en rapport är ett foto, en dokumentation måste vara ett löpande system som när som helst kan ifrågasättas på nytt. För bestyrkande är den distinktionen inte teoretisk. Ett uttalande utfärdas inte på grundval av ett väl skrivet dokument, utan på grundval av ett spår som fortfarande kan följas den dag revisionen genomförs.
Tre element återkommer varje gång en dokumentation prövas på spårbarhet. Vem är ansvarig för en uppgift eller en skyldighet, vilket bevisdokument styrker att den skyldigheten har uppfyllts, och vilken kontroll visar att detta inte sker en gång utan strukturerat. Utan ägare är det inte klart vem som är ansvarig att kontakta om något saknas. Utan bevis är ett påstående inte mer än ett antagande. Utan kontroll går det inte att visa att det som stämmer idag även stämmer nästa kvartal. Det är också den struktur som ansluter till frågan om hur en styrelse visar att den har kontroll: inte genom att förklara att översikten finns, utan genom att visa vem som förvaltar den och hur det kan kontrolleras, som beskrivs närmare i hur visar en styrelse att den har kontroll.
En dokumentation som ansluter till den europeiska texten för en skyldighet är därmed inte automatiskt redo för bestyrkande i ett specifikt land. Många europeiska regler får en nationell tillämpning som avviker i omfattning, tidsram eller krävd bevisform. Ett företag som endast har dokumenterat det europeiska lagret riskerar att den bakomliggande nationella kraven förbises, just i det ögonblick ett uttalande måste utfärdas per land. Hur en organisation håller reda på detta utan att behöva teckna ett nytt abonnemang eller anlita en ny rådgivare för varje jurisdiktion beskrivs på hur håller ni reda på nationella tillägg utan en djungel av abonnemang.
Compliance Check kartlägger vilka skyldigheter som gäller för er organisation, och kopplar per skyldighet en ägare, en bevisform och en kontroll till detta. Det är den struktur ett bestyrkandetraject behöver för att kunna påbörjas: en översikt där ingenting förblivit implicit. Vad Compliance Check inte gör är att bedöma beviset självt på materiellt korrekthet, och inte garantera att en bestyrkandeleverantör utfärdar ett positivt omdöme. Strukturen gör en dokumentation bedömbar; den avgör inte resultatet av den bedömningen. Den distinktionen har medvetet hållits skarp, eftersom ett påstående om ett resultat inte kan styrkas innan en extern part faktiskt har sett dokumentationen.
Det ögonblick då en organisation upptäcker att en bevisked saknas är oftast det ögonblick då ett bestyrkandetraject redan är igång. Då är tiden att alltjämt utse en ägare eller inrätta en kontroll begränsad, och det blir tydligt vad det kostar att inte tidigare ha vetat vad företaget omfattades av och vad som krävdes för det, en fråga som behandlas vidare i vad kostar det att inte veta vad ni omfattas av. Att börja tidigt gör inte en dokumentation felfri, men gör att luckorna blir synliga vid en tidpunkt då det fortfarande finns tid att täppa till dem.
Compliance Check är under uppbyggnad. Den som har behov av detta redan nu kan anmäla sig till väntelistan; det erbjuds inget som ännu inte existerar.
Att bygga och underhålla en bevisked tar tid, och den tiden fylls inom många organisationer manuellt: samla in uppgifter, uppdatera dokumentation, upprepa kontroller. Arbetsscanningen från FTE TO AI räknar per uppgift ut hur stor del av det arbetet som kan tas över av AI, så att det blir tydligt var människor fortfarande behövs för bedömning och var repetitivt arbete inte längre kräver mänskliga händer.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.