ESG- og CSRD-Efterlevelse · Responsible Impact
Efterlevelse Uden Konkurrencefordel Er et Sunk Cost
Vi bygger et efterlevelsesregister, lukker kløften mellem politik og praksis, og designer det, så bestyrelsen reelt kan bevise, at den har kontrol. Derefter omsætter vi de samme data til et fundament for bedre beslutninger, lavere risiko og målbar forretningseffekt.
10 spørgsmål · ca. 3 minutter · ingen e-mail påkrævet
Problemet · Bestyrelser, finansdirektører, jura, bæredygtighedsdirektører, compliance, intern revision
Hvad der egentlig ikke fungerer
- Gældende forpligtelser er usikre: hvilke regler der gælder, afhænger af branche, størrelse, juridisk form, produkt og driftslande, en unik kombination for hver virksomhed.
- Politik og praksis stemmer ikke overens: politikken ser korrekt ud på papiret, men praksis fungerer anderledes, og kløften viser sig først, når nogen spørger.
- Beviser er spredt: dokumentationen for, at organisationen gør, hvad den siger, er spredt på tværs af afdelinger, indbakker og delte drev.
- Kontroller og ejerskab mangler: ingen struktur håndhæver, at en forpligtelse overholdes, og ingen forpligtelse har et navn knyttet til sig.
- Bestyrelsen kan ikke tilstrækkeligt vise kontrol over risiko, et spørgsmål adskilt fra, om organisationen gør et godt job.
Hvordan ORGX løser det
ESG and CSRD Compliance Check, i praksis
Efterlevelsesregistret
Hvilke love, regler og rapporteringskrav der gælder for organisationen baseret på dens branche, størrelse, aktiviteter, produkter, lokationer og driftsmodel, herunder relevante EU- og nationale krav.
Politik versus praksis
Sammenlignet via interne interviews, deskresearch og stikprøver af dokumentation, med en eksplicit beslutning om, hvilken side der skal ændres.
Bevisindsamling
Indsamling og vurdering af, hvor beviset for efterlevelse reelt opbevares.
Risikovurdering og efterlevelse
For hver forpligtelse vurderer vi det nuværende efterlevelsesniveau, identificerer, hvad der mangler, og kvantificerer den tilknyttede risiko baseret på sandsynlighed og konsekvens.
Kontrol- og ejerskabsmatrix
Per forpligtelse: en ansvarlig, en kontrol, en frekvens og en registrering, hvilket gør det muligt for bestyrelsen at vise, at den har kontrol.
Afhjælpningsplan og revisionsklar dokumentation
Handlinger ordnet efter risiko, forbundet til den eksisterende risikostruktur; dokumentation bygget så en revisor kan spore en regel til kilden og beviset.
Vedligeholdelse
En scanner der følger EU's lovgivningsdatabase, bæredygtighedsstandardorganisationen, nationale lovgivere, og relevante tilsynsmyndigheder.
Hvorfor denne tilgang
Hvad der får det til at fungere
Fem Lande, Fem Sæt Tillægsregler
Nationale regler oveni EU-lovgivning er strukturelt undervurderede, og sjældent tilgængelige på engelsk.
Efterlevelse OG Konkurrencefordel
Lavere omkostninger, mindre risiko, en stærkere kundefortælling, designet ind fra dag ét.
En Forpligtelse Uden Ansvarlig Er den, Der Slipper Igennem
Hver forpligtelse i vores register har en navngiven ansvarlig, en kontrol, en frekvens og et register.
Bygget til at Forblive Præcis i det Andet År
En levende scanner følger regulatoriske kilder, så registret ikke bliver forældet.
Ofte stillede spørgsmål
Spørgsmål folk stiller, før de ringer til os
At vide, hvilke forpligtelser der reelt gælder, er som regel den sværeste del, ikke hvad en enkelt af dem kræver.
Hvilke bæredygtighedsregler gælder for min virksomhed?
Det afhænger af branche, størrelse, juridisk form, produkter og driftslande, fastlagt via et forpligtelsesregister, fordi kombinationen af gældende regler reelt er unik for hver virksomhed og ikke noget, en generel brancheregel kan besvare. En god kortlægning kræver at tjekke hver af disse faktorer individuelt, uden at antage, at en lignende virksomheds forpligtelser matcher jeres.
Hvordan bygger man et ESG-compliance-register?
Kortlæg gældende EU- og national lovgivning per driftsland, forbind derefter ansvarlige, kontroller og bevis per forpligtelse, så registret bliver et levende styringsværktøj i stedet for en statisk liste sammensat én gang og aldrig gennemgået igen. En forpligtelse uden navngiven ansvarlig og defineret beviskrav er typisk den første, der tavst falder ud af compliance.
Hvordan holder man sig opdateret med konstant skiftende bæredygtighedslovgivning?
Gennemfør en løbende scanning af pålidelige regulatoriske kilder, der signalerer ændringer og hvem det berører, i stedet for at stole på, at nogen i organisationen tilfældigvis bemærker relevante opdateringer. Bæredygtighedslovgivning ændrer sig nu hurtigt nok til, at et register bygget én gang og efterladt statisk bliver målbart forældet inden for et år uden denne type løbende overvågning.
Vores politikker siger én ting, og praksis en anden, hvordan lukker vi den kløft?
Sammenlign politik og praksis gennem interviews og dokumentstikprøver, beslut derefter eksplicit, hvilken side der skal ændres, enten er politikken urealistisk og skal opdateres, eller også skal praksis tilpasses, hvad der allerede er lovet offentligt. At lade kløften forblive uløst er den mest risikable mulighed af alle, fordi den til sidst bliver synlig for det forkerte publikum på det forkerte tidspunkt.
Hvordan indsamler man bevis til en bæredygtighedsrevision?
Indsaml underliggende dokumenter, og vurder, om de reelt understøtter den angivne politik, i stedet for at antage, at politikdokumentet i sig selv udgør tilstrækkeligt bevis for overholdelse. Revisorer leder specifikt efter bevis for, at politikken reelt følges i praksis, ikke bare at den findes på papir et sted i organisationen.
Hvad er en revisionsklar ESG-dokumentation?
En struktur, der gør det muligt for en ekstern revisor at spore vejen fra en rapporteringsregel til kildedokumentet og beviset, bygget fra starten i stedet for samlet i sidste øjeblik, når en revision først er planlagt. At bygge denne sporbarhed bagefter er både dyrere og mere tilbøjelig til at afsløre huller, det ville have været nemt at løse tidligere, men nu er akutte problemer.
Hvordan kan en bestyrelse vise kontrol over ESG-risiko?
Via en kontrolmatrix med ansvarlig, kontrol, frekvens og register for hver forpligtelse, hvilket giver bestyrelsesmedlemmer noget konkret at pege på, når de bliver spurgt, om organisationen reelt forstår og styrer sin bæredygtighedsrisikoeksponering. En generel bestyrelsesforsikring om, at alt er under kontrol, er et betydeligt svagere bevis end en dokumenteret kontrolmatrix, et bestyrelsesmedlem reelt kan følge.
Hvordan etablerer man kontroller for bæredygtighedsrapportering?
Definer per forpligtelse, hvordan "opfyldt" ser ud, hvem der tjekker det, hvor ofte, og hvor det logges, ved at anvende den samme disciplin på bæredygtighedsrapportering, som finansiel rapportering allerede har brugt i årtier. Uden dette specificitetsniveau har "vi har kontroller" en tendens til at betyde noget forskelligt for hver person i organisationen, der spørger.
Hvordan laver man en regulatorisk horisontscanning for sin branche?
Løbende overvåg EU's lovgivningsdatabase, bæredygtighedsstandardorganisationen, relevante nationale lovgivere og branchetilsynsmyndigheder, i stedet for en engangsgennemgang lavet, når stor lovgivning er i nyhederne. En horisontscanning, der kun udløses som svar på mediedækning, vil systematisk overse mere stille regulatoriske ændringer, der operationelt ofte er lige så vigtige.
Hvilke specifikke nationale regler gælder ud over EU-lovgivning?
Et strukturelt undervurderet lag, hvert driftsland tilføjer sine egne tillægsregler, typisk ikke tilgængelige på engelsk, hvilket fører til, at multinationale virksomheder ofte undervurderer deres reelle compliance-byrde ved primært at fokusere på EU-niveaukrav. Det nationale niveau indeholder ofte lige så væsentlige forpligtelser som EU-niveauet, bare sværere at opdage.
Hvordan tildeler man ejerskab for hver compliance-forpligtelse?
Navngiv en ansvarlig per forpligtelse i kontrolmatrixen, forpligtelser uden navngiven ansvarlig er dem, der slipper igennem, typisk ikke af skødesløshed, men fordi en forpligtelse uden ejer ikke har nogen, hvis job er at bemærke, når noget ændrer sig. Eksplicit ejerskab omdanner et generelt organisatorisk ansvar til en opgave, en konkret person står til ansvar for.
Hvad kræver due diligence-direktivet, og er vi berørt?
Anvendeligheden afhænger af størrelses- og sektortærskler, fastlagt som en del af forpligtelsesregisterets kortlægning, fordi direktivets krav skalerer med virksomhedsstørrelse og ikke gælder ensartet uanset skala. Et tidligt anvendelighedstjek undgår både unødvendig compliance-indsats for en virksomhed, der egentlig ikke er dækket, og en ubehagelig overraskelse for en anden, der antog, den ikke var.
Hvad kræver afskovningsforordningen, og falder vores produkt ind under den?
Det afhænger af jeres produktkategori, vurderet under forpligtelseskortlægningen sammen med resten af gældende EU-lovgivning, fordi forordningen gælder for specifikke råvarekategorier, ikke virksomheder generelt. En produktniveauvurdering er nødvendig, fordi en virksomhed kan have visse produktlinjer dækket af forordningen og andre helt undtaget.
Hvad kræver emballageforordningen, og hvornår?
Krav og tidsplan afhænger af jeres emballagekategorier og volumener, kortlagt sammen med resten af jeres forpligtelser, fordi forordningens specifikke krav og gennemførelsesdatoer varierer efter emballagetype og -volumen, en virksomhed markedsfører. Et generisk svar er ikke nyttigt her; reel kortlægning mod jeres specifikke emballageportefølje er nødvendig.
Hvordan kombinerer man ESG-compliance med eksisterende risikohåndtering?
Forbind afhjælpningsplanen og kontrolmatrixen til jeres eksisterende risikostruktur i stedet for at bygge et parallelt compliance-program, der duplikerer governance, organisationen allerede har andre steder. En selvstændig ESG-compliance-vej har en tendens til at konkurrere om den samme begrænsede bestyrelsesopmærksomhed som alt andet, og taber den kamp, så snart det indledende regulatoriske pres, der skabte den, ikke længere er en prioritet.
Gå dybere
Relaterede fordybelser
Byg et ESG-forpligtelsesregister: Hvad Der Reelt Gælder for Jer
Kortlægge branche-, størrelses- og landespecifikke forpligtelser.
Læs mere →Luk Kløften Mellem ESG-Politik og Praksis
Find og løs, hvor politik og virkelighed adskiller sig.
Læs mere →Hvad en Bestyrelse Har Brug for for at Vise Kontrol Over ESG-Risiko
Kontrolmatrixrammen bestyrelser stoler på.
Læs mere →Efterlevelse og Konkurrencefordel: Design Begge Fra Starten
Omdan en juridisk forpligtelse til et forretningsaktiv.
Læs mere →Kom i gang
Efterlevelse Uden Konkurrencefordel Er et Sunk Cost
Fortæl os, hvilke forpligtelser der bekymrer jer mest, så afgrænser vi et efterlevelsestjek bygget op omkring dem, ikke en generisk revision.