ESG compliance
Het bestuur kan pas aantonen dat het in control is als er een dossier ligt: verplichtingen met een eigenaar, bewijs op zijn plek, gaps in volgorde van risico. Dat dossier is het eindpunt van de Compliance Check, niet het beginpunt van een adviestraject. Wat u daarna met dat dossier doet, is een keuze met drie routes. De volgorde hieronder is niet willekeurig: de eerste route is de tool alleen, zonder dat er iemand bij komt.
U krijgt het volledige dossier uit de tool: de toepasselijkheidsscan met nationale koppen, de control matrix met eigenaar, controle en frequentie, de remediation-roadmap op risicovolgorde, de bewijs-kluis met een audit-ready-spoor van rapportregel naar bron naar bewijs, en het kwartaal-board-rapport. Het scanner-abonnement houdt de plichtenmatrix actueel en meldt wat er verandert.
Deze route past als er intern iemand is die de gap-uitvraag kan invullen, documenten kan aanleveren en de roadmap kan bespreken met de eigenaren die de matrix aanwijst. U moet zelf kunnen beoordelen of een antwoord in de uitvraag klopt, en zelf kunnen doorzetten dat een gap ook echt wordt opgepakt. De tool structureert en signaleert; hij vult geen beleid in en voert geen gesprek met een leverancier.
Deze route past niet als er niemand is die de tijd of het mandaat heeft om de matrix levend te houden, of als de bedrijfsstructuur zo complex is dat de uitvraag zelf al vastloopt op onduidelijkheid over wie waarvoor verantwoordelijk is. Lees wat het is en hoe het werkt om te zien of de scope aansluit bij uw situatie voordat u met deze route begint.
U krijgt hetzelfde dossier als in route 1, met daarbij ondersteuning van een partner op de twee punten die het meest op mensenwerk leunen: het beleid-vs-praktijk-onderzoek, waar geschreven beleid en dagelijkse uitvoering uit elkaar kunnen lopen, en de training van het bestuur zodat het rapport ook wordt begrepen en gebruikt, niet alleen ontvangen.
Deze route past als de tool de juiste gaps en risico's al feitelijk aanwijst, maar de vertaling naar de praktijk op de werkvloer of naar het bestuur zelf lastiger blijkt dan de uitvraag alleen kan oplossen. Dat gebeurt vaker bij bedrijven met meerdere vestigingen of landen, waar beleid centraal is geschreven maar de uitvoering per locatie verschilt. U moet zelf nog steeds de eigenaren aanwijzen en de roadmap bewaken; de partner ondersteunt bij het onderzoek en de training, niet bij het overnemen van de verantwoordelijkheid.
Deze route past niet als er behoefte is aan een partij die het hele traject overneemt: dat is geen deels begeleide inzet meer, maar iets voor de derde route. Ook past deze route niet als het dossier nog niet compleet is; eerst de scan, dan pas de vraag waar ondersteuning nodig is.
Het volledige compliance-traject wordt bij de partner belegd, met de Compliance Check als nulmeting. Het rapport uit de tool is het startpunt waarop de partner voortbouwt: de toepasselijkheidsscan en de control matrix vormen de basis, de partner voert het traject verder uit.
Deze route past als er geen interne capaciteit is om het dossier te onderhouden, of als de omvang en complexiteit van de verplichtingen structureel meer vragen dan een kwartaalcyclus met een tool kan dragen. Ze past ook als de bestuurlijke keuze is gemaakt om compliance als doorlopend extern traject te beleggen, met de nulmeting als vast ijkpunt om op terug te grijpen.
Deze route past niet als het enige doel is om snel een rapport te hebben: dat levert route 1 al, zonder partner. Wie meteen naar uitbesteden grijpt zonder eerst de scan te hebben gedraaid, koopt een adviestraject met een tool ervoor, en dat is niet wat hier wordt aangeboden. De partner staat na het rapport, buiten de tool.
In geen van de drie routes zit er iemand van ons in het traject zelf. Route 1 is de tool alleen. Route 2 voegt een partner toe op twee afgebakende punten. Route 3 legt het hele vervolg bij de partner, met het rapport als vertrekpunt. In alle drie blijft de tool het dossier: de plek waar de plichtenmatrix, de gaps, de eigenaren en het bewijs samenkomen, ongeacht wie er verder mee werkt.
De tool zelf staat nu in wachtlijst-stand; er is nog geen actieve Compliance Check om een van deze routes mee te starten. Wie zich meldt, wordt op de hoogte gehouden zodra dat verandert. Wie ondertussen wil lezen hoe de scan, de matrix en de roadmap precies zijn opgebouwd, vindt de achtergrond in de kennisbank.
Welke route ook wordt gekozen, het dossier zegt nog niets over de uren, taken en systemen die nodig zijn om de gaps daadwerkelijk te sluiten. Wie dat wil vertalen naar capaciteit en inzet, vindt bij de werkscan van [FTE to AI](https://ftetoai.com) het vervolg op dit rapport.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.