ESG- og CSRD-Efterlevelse · Responsible Impact

Efterlevelse Uden Konkurrencefordel Er et Sunk Cost

Vi bygger et efterlevelsesregister, lukker kløften mellem politik og praksis, og designer det, så bestyrelsen reelt kan bevise, at den har kontrol. Derefter omsætter vi de samme data til et fundament for bedre beslutninger, lavere risiko og målbar forretningseffekt.

Tag ESG Compliance Maturity ScanTag Quick Scan

10 spørgsmål · ca. 3 minutter · ingen e-mail påkrævet

Book et opkald om ESG-efterlevelse

Hvad der egentlig ikke fungerer

  • Gældende forpligtelser er usikre: hvilke regler der gælder, afhænger af branche, størrelse, juridisk form, produkt og driftslande, en unik kombination for hver virksomhed.
  • Politik og praksis stemmer ikke overens: politikken ser korrekt ud på papiret, men praksis fungerer anderledes, og kløften viser sig først, når nogen spørger.
  • Beviser er spredt: dokumentationen for, at organisationen gør, hvad den siger, er spredt på tværs af afdelinger, indbakker og delte drev.
  • Kontroller og ejerskab mangler: ingen struktur håndhæver, at en forpligtelse overholdes, og ingen forpligtelse har et navn knyttet til sig.
  • Bestyrelsen kan ikke tilstrækkeligt vise kontrol over risiko, et spørgsmål adskilt fra, om organisationen gør et godt job.

ESG and CSRD Compliance Check, i praksis

Efterlevelsesregistret

Hvilke love, regler og rapporteringskrav der gælder for organisationen baseret på dens branche, størrelse, aktiviteter, produkter, lokationer og driftsmodel, herunder relevante EU- og nationale krav.

Politik versus praksis

Sammenlignet via interne interviews, deskresearch og stikprøver af dokumentation, med en eksplicit beslutning om, hvilken side der skal ændres.

Bevisindsamling

Indsamling og vurdering af, hvor beviset for efterlevelse reelt opbevares.

Risikovurdering og efterlevelse

For hver forpligtelse vurderer vi det nuværende efterlevelsesniveau, identificerer, hvad der mangler, og kvantificerer den tilknyttede risiko baseret på sandsynlighed og konsekvens.

Kontrol- og ejerskabsmatrix

Per forpligtelse: en ansvarlig, en kontrol, en frekvens og en registrering, hvilket gør det muligt for bestyrelsen at vise, at den har kontrol.

Afhjælpningsplan og revisionsklar dokumentation

Handlinger ordnet efter risiko, forbundet til den eksisterende risikostruktur; dokumentation bygget så en revisor kan spore en regel til kilden og beviset.

Vedligeholdelse

En scanner der følger EU's lovgivningsdatabase, bæredygtighedsstandardorganisationen, nationale lovgivere, og relevante tilsynsmyndigheder.

Hvad der får det til at fungere

Omfang

Fem Lande, Fem Sæt Tillægsregler

Nationale regler oveni EU-lovgivning er strukturelt undervurderede, og sjældent tilgængelige på engelsk.

Design

Efterlevelse OG Konkurrencefordel

Lavere omkostninger, mindre risiko, en stærkere kundefortælling, designet ind fra dag ét.

Ejerskab

En Forpligtelse Uden Ansvarlig Er den, Der Slipper Igennem

Hver forpligtelse i vores register har en navngiven ansvarlig, en kontrol, en frekvens og et register.

Holdbarhed

Bygget til at Forblive Præcis i det Andet År

En levende scanner følger regulatoriske kilder, så registret ikke bliver forældet.

Spørgsmål folk stiller, før de ringer til os

At vide, hvilke forpligtelser der reelt gælder, er som regel den sværeste del, ikke hvad en enkelt af dem kræver.

Hvilke bæredygtighedsregler gælder for min virksomhed?

Det afhænger af branche, størrelse, juridisk form, produkter og driftslande, fastlagt via et forpligtelsesregister, fordi kombinationen af gældende regler reelt er unik for hver virksomhed og ikke noget, en generel brancheregel kan besvare. En god kortlægning kræver at tjekke hver af disse faktorer individuelt, uden at antage, at en lignende virksomheds forpligtelser matcher jeres.

Hvordan bygger man et ESG-compliance-register?

Kortlæg gældende EU- og national lovgivning per driftsland, forbind derefter ansvarlige, kontroller og bevis per forpligtelse, så registret bliver et levende styringsværktøj i stedet for en statisk liste sammensat én gang og aldrig gennemgået igen. En forpligtelse uden navngiven ansvarlig og defineret beviskrav er typisk den første, der tavst falder ud af compliance.

Hvordan holder man sig opdateret med konstant skiftende bæredygtighedslovgivning?

Gennemfør en løbende scanning af pålidelige regulatoriske kilder, der signalerer ændringer og hvem det berører, i stedet for at stole på, at nogen i organisationen tilfældigvis bemærker relevante opdateringer. Bæredygtighedslovgivning ændrer sig nu hurtigt nok til, at et register bygget én gang og efterladt statisk bliver målbart forældet inden for et år uden denne type løbende overvågning.

Vores politikker siger én ting, og praksis en anden, hvordan lukker vi den kløft?

Sammenlign politik og praksis gennem interviews og dokumentstikprøver, beslut derefter eksplicit, hvilken side der skal ændres, enten er politikken urealistisk og skal opdateres, eller også skal praksis tilpasses, hvad der allerede er lovet offentligt. At lade kløften forblive uløst er den mest risikable mulighed af alle, fordi den til sidst bliver synlig for det forkerte publikum på det forkerte tidspunkt.

Hvordan indsamler man bevis til en bæredygtighedsrevision?

Indsaml underliggende dokumenter, og vurder, om de reelt understøtter den angivne politik, i stedet for at antage, at politikdokumentet i sig selv udgør tilstrækkeligt bevis for overholdelse. Revisorer leder specifikt efter bevis for, at politikken reelt følges i praksis, ikke bare at den findes på papir et sted i organisationen.

Hvad er en revisionsklar ESG-dokumentation?

En struktur, der gør det muligt for en ekstern revisor at spore vejen fra en rapporteringsregel til kildedokumentet og beviset, bygget fra starten i stedet for samlet i sidste øjeblik, når en revision først er planlagt. At bygge denne sporbarhed bagefter er både dyrere og mere tilbøjelig til at afsløre huller, det ville have været nemt at løse tidligere, men nu er akutte problemer.

Hvordan kan en bestyrelse vise kontrol over ESG-risiko?

Via en kontrolmatrix med ansvarlig, kontrol, frekvens og register for hver forpligtelse, hvilket giver bestyrelsesmedlemmer noget konkret at pege på, når de bliver spurgt, om organisationen reelt forstår og styrer sin bæredygtighedsrisikoeksponering. En generel bestyrelsesforsikring om, at alt er under kontrol, er et betydeligt svagere bevis end en dokumenteret kontrolmatrix, et bestyrelsesmedlem reelt kan følge.

Hvordan etablerer man kontroller for bæredygtighedsrapportering?

Definer per forpligtelse, hvordan "opfyldt" ser ud, hvem der tjekker det, hvor ofte, og hvor det logges, ved at anvende den samme disciplin på bæredygtighedsrapportering, som finansiel rapportering allerede har brugt i årtier. Uden dette specificitetsniveau har "vi har kontroller" en tendens til at betyde noget forskelligt for hver person i organisationen, der spørger.

Hvordan laver man en regulatorisk horisontscanning for sin branche?

Løbende overvåg EU's lovgivningsdatabase, bæredygtighedsstandardorganisationen, relevante nationale lovgivere og branchetilsynsmyndigheder, i stedet for en engangsgennemgang lavet, når stor lovgivning er i nyhederne. En horisontscanning, der kun udløses som svar på mediedækning, vil systematisk overse mere stille regulatoriske ændringer, der operationelt ofte er lige så vigtige.

Hvilke specifikke nationale regler gælder ud over EU-lovgivning?

Et strukturelt undervurderet lag, hvert driftsland tilføjer sine egne tillægsregler, typisk ikke tilgængelige på engelsk, hvilket fører til, at multinationale virksomheder ofte undervurderer deres reelle compliance-byrde ved primært at fokusere på EU-niveaukrav. Det nationale niveau indeholder ofte lige så væsentlige forpligtelser som EU-niveauet, bare sværere at opdage.

Hvordan tildeler man ejerskab for hver compliance-forpligtelse?

Navngiv en ansvarlig per forpligtelse i kontrolmatrixen, forpligtelser uden navngiven ansvarlig er dem, der slipper igennem, typisk ikke af skødesløshed, men fordi en forpligtelse uden ejer ikke har nogen, hvis job er at bemærke, når noget ændrer sig. Eksplicit ejerskab omdanner et generelt organisatorisk ansvar til en opgave, en konkret person står til ansvar for.

Hvad kræver due diligence-direktivet, og er vi berørt?

Anvendeligheden afhænger af størrelses- og sektortærskler, fastlagt som en del af forpligtelsesregisterets kortlægning, fordi direktivets krav skalerer med virksomhedsstørrelse og ikke gælder ensartet uanset skala. Et tidligt anvendelighedstjek undgår både unødvendig compliance-indsats for en virksomhed, der egentlig ikke er dækket, og en ubehagelig overraskelse for en anden, der antog, den ikke var.

Hvad kræver afskovningsforordningen, og falder vores produkt ind under den?

Det afhænger af jeres produktkategori, vurderet under forpligtelseskortlægningen sammen med resten af gældende EU-lovgivning, fordi forordningen gælder for specifikke råvarekategorier, ikke virksomheder generelt. En produktniveauvurdering er nødvendig, fordi en virksomhed kan have visse produktlinjer dækket af forordningen og andre helt undtaget.

Hvad kræver emballageforordningen, og hvornår?

Krav og tidsplan afhænger af jeres emballagekategorier og volumener, kortlagt sammen med resten af jeres forpligtelser, fordi forordningens specifikke krav og gennemførelsesdatoer varierer efter emballagetype og -volumen, en virksomhed markedsfører. Et generisk svar er ikke nyttigt her; reel kortlægning mod jeres specifikke emballageportefølje er nødvendig.

Hvordan kombinerer man ESG-compliance med eksisterende risikohåndtering?

Forbind afhjælpningsplanen og kontrolmatrixen til jeres eksisterende risikostruktur i stedet for at bygge et parallelt compliance-program, der duplikerer governance, organisationen allerede har andre steder. En selvstændig ESG-compliance-vej har en tendens til at konkurrere om den samme begrænsede bestyrelsesopmærksomhed som alt andet, og taber den kamp, så snart det indledende regulatoriske pres, der skabte den, ikke længere er en prioritet.

Efterlevelse Uden Konkurrencefordel Er et Sunk Cost

Fortæl os, hvilke forpligtelser der bekymrer jer mest, så afgrænser vi et efterlevelsestjek bygget op omkring dem, ikke en generisk revision.