Conformità ESG e CSRD · Responsible Impact
La Conformità Senza Vantaggio Competitivo È un Obbligo Sprecato
Costruiamo un registro degli obblighi che resta aggiornato, colmiamo il divario tra policy e pratica, e lo progettiamo così il consiglio può davvero dimostrare di avere il controllo, mentre lo stesso sforzo rafforza i vostri dati sui fornitori, la vostra posizione sui costi, e la vostra storia verso il cliente.
Il problema · Consigli di amministrazione, CFO, direzione legale, CSO, compliance, audit interno
Cosa sta andando davvero storto
- Gli obblighi applicabili sono incerti, quali regole si applicano dipende da settore, dimensione, forma giuridica, prodotto e paesi di operazione, una combinazione unica per azienda.
- Policy e pratica non coincidono, la policy si legge correttamente sulla carta, la pratica funziona diversamente, e il divario emerge solo quando qualcuno chiede.
- L'evidenza è dispersa, la prova che l'organizzazione fa ciò che dice vive sparsa tra dipartimenti, caselle di posta e drive condivisi.
- Mancano controlli e proprietà, nessuna struttura obbliga il rispetto di un obbligo, e nessun obbligo ha un nome associato.
- Il consiglio non può dimostrare sufficientemente il controllo del rischio, un problema distinto dal fatto che l'organizzazione lo stia facendo bene.
Come lo risolve ORGX
ESG and CSRD Compliance Check, in pratica
Il registro degli obblighi
Quale legislazione riguarda questa organizzazione in base a settore, dimensione, forma giuridica, prodotti e paesi di operazione, reporting UE, la direttiva sulla due diligence, il regolamento sulla deforestazione, il regolamento sugli imballaggi, l'aggiustamento carbonio alla frontiera, e le regole nazionali che si aggiungono per paese.
Policy contro pratica
Confrontate tramite interviste interne, desk research e campionamento della documentazione, con un pronunciamento esplicito su quale lato deve cambiare.
Raccolta dell'evidenza
Raccogliere e valutare se i documenti sottostanti supportano davvero la policy.
Valutazione del rischio e delle lacune
Per obbligo: soddisfatto o no, cosa manca, quale rischio comporta, pesato per probabilità e impatto.
Matrice di controllo e proprietà
Per obbligo: un responsabile, un controllo, una frequenza, un registro, ciò che permette al consiglio di dimostrare di avere il controllo.
Roadmap di rimediazione e dossier pronto per l'audit
Azioni sequenziate per rischio, collegate alla struttura di rischio esistente; documentazione costruita così un revisore può tracciare la regola fino alla fonte e all'evidenza.
Manutenzione
Uno scanner che segue il database legislativo UE, l'organismo che fissa lo standard di sostenibilità, i legislatori nazionali, e i regolatori rilevanti.
Perché questo approccio
Cosa lo fa funzionare
Cinque Paesi, Cinque Libri di Regole Aggiuntive
Le regole nazionali sopra la legislazione UE sono strutturalmente sottovalutate, e raramente disponibili in inglese.
Conformità E Vantaggio Competitivo
Dati sui fornitori migliori, costi più bassi, meno rischio, una storia più forte verso il cliente, progettato fin dal primo giorno.
Un Obbligo Senza Responsabile È Quello che Scappa
Ogni obbligo nel nostro registro ha un responsabile nominato, un controllo, una frequenza e un registro.
Costruito per Restare Preciso nel Secondo Anno
Uno scanner live segue le fonti normative così il registro non diventa obsoleto.
Domande frequenti
Domande che le persone fanno prima di chiamarci
Risposte scritte per reggersi da sole, per motori di ricerca, assistenti IA, e persone che scorrono dal telefono.
Quali regolamentazioni di sostenibilità si applicano alla mia azienda?
Dipende da settore, dimensione, forma giuridica, prodotti e paesi di operazione, determinato tramite il registro degli obblighi, poiché la combinazione di regole applicabili è genuinamente unica per ogni azienda e non qualcosa a cui si può rispondere con una regola generale di settore. Mapparla bene richiede di verificare ciascuno di questi fattori individualmente, senza presumere che gli obblighi di un'azienda simile coincidano con i vostri.
Come costruire un registro di conformità ESG?
Mappate la legislazione UE e nazionale applicabile per paese di operazione, e poi associate responsabili, controlli ed evidenza per obbligo, così il registro diventa uno strumento di governance vivo invece di una lista statica compilata una volta e mai rivista. Un obbligo senza un responsabile nominato e un requisito di evidenza definito è di solito il primo a uscire silenziosamente dalla conformità.
Come restare aggiornati sulla legislazione di sostenibilità in continuo cambiamento?
Eseguite uno scanner continuo su fonti normative affidabili che segnali i cambiamenti e chi ne è coinvolto, invece di affidarvi a qualcuno nell'organizzazione che noti gli aggiornamenti rilevanti per caso. La legislazione di sostenibilità sta cambiando ora abbastanza velocemente da rendere un registro costruito una volta e lasciato statico misurabilmente obsoleto in un anno senza questo tipo di monitoraggio continuo.
Le nostre policy dicono una cosa e la pratica un'altra, come colmiamo quel divario?
Confrontate policy e pratica tramite interviste e campionamento della documentazione, e decidete allora esplicitamente quale lato deve cambiare, poiché o la policy è irrealistica e va aggiornata, oppure la pratica deve allinearsi a ciò che è già stato pubblicamente promesso. Lasciare il divario irrisolto è l'opzione più rischiosa di tutte, poiché diventa visibile esattamente al pubblico sbagliato nel momento sbagliato.
Come raccogliere evidenza per un audit di sostenibilità?
Raccogliete i documenti sottostanti e valutate se supportano davvero la policy dichiarata, invece di presumere che un documento di policy da solo costituisca evidenza sufficiente di conformità. I revisori cercano specificamente evidenza che una policy sia davvero seguita nella pratica, non solo che esista sulla carta da qualche parte nell'organizzazione.
Cos'è un dossier ESG pronto per l'audit?
Una struttura che permette a un revisore esterno di tracciare il percorso dalla regola di reporting al documento fonte e all'evidenza, costruita fin dall'inizio invece di assemblata frettolosamente una volta programmato un audit. Costruire questa tracciabilità a posteriori sotto pressione temporale è sia più costoso sia più incline a rivelare lacune che sarebbe stato facile sistemare prima ma che ora sono problemi urgenti.
Come può il consiglio dimostrare di avere il controllo del rischio ESG?
Tramite una matrice di controllo con un responsabile, controllo, frequenza e registro per ogni obbligo, dando al consiglio qualcosa di concreto a cui puntare quando gli viene chiesto se l'organizzazione capisce davvero e gestisce la propria esposizione al rischio di sostenibilità. Una garanzia generale della direzione che tutto è sotto controllo è un'evidenza considerevolmente più debole di una matrice di controllo documentata che un consigliere possa davvero ripercorrere.
Come stabilire controlli per il reporting di sostenibilità?
Definite per obbligo come appare "soddisfatto", chi lo verifica, con quale frequenza, e dove viene registrato, applicando la stessa disciplina al reporting di sostenibilità che il reporting finanziario usa da decenni. Senza questo livello di specificità, "abbiamo controlli" tende a significare qualcosa di diverso per ogni persona dell'organizzazione a cui viene chiesto.
Come fare un horizon scan normativo per il nostro settore?
Seguite il database legislativo UE, l'organismo che fissa lo standard di sostenibilità, i legislatori nazionali rilevanti e i regolatori di settore continuamente, invece di una revisione una tantum svolta quando una nuova regolamentazione importante fa notizia. Un horizon scan che si attiva solo in risposta alla copertura mediatica perderà sistematicamente i cambiamenti normativi più silenziosi che spesso contano altrettanto operativamente.
Quali regole specifiche di ogni paese si applicano oltre alla legislazione UE?
Un livello strutturalmente sottovalutato, ogni paese di operazione aggiunge le proprie regole aggiuntive, di solito non disponibili in inglese, il che porta le multinazionali a sottovalutare frequentemente il proprio vero carico di conformità concentrandosi principalmente sui requisiti a livello UE. Il livello nazionale spesso contiene obblighi tanto materiali quanto quelli a livello UE, semplicemente più difficili da scoprire.
Come assegnare la proprietà di ogni obbligo di conformità?
Nominate un responsabile per obbligo nella matrice di controllo, gli obblighi senza un responsabile nominato sono quelli che scappano, tipicamente non perché qualcuno è negligente ma perché un obbligo senza proprietario non ha nessuno il cui lavoro sia notare quando qualcosa cambia. La proprietà esplicita trasforma una responsabilità organizzativa generale nel compito di cui risponde una persona specifica.
Cosa richiede la direttiva sulla due diligence e ci riguarda?
L'applicabilità dipende da soglie di dimensione e settore, determinata come parte della mappatura del registro degli obblighi, poiché i requisiti della direttiva scalano con la dimensione dell'azienda e non si applicano uniformemente a tutti i business indipendentemente dalla scala. Verificare l'applicabilità presto evita sia uno sforzo di conformità sprecato per un'azienda in realtà non coperta, sia una sorpresa spiacevole per un'altra che presumeva di non esserlo.
Cos'è il regolamento sulla deforestazione e il nostro prodotto vi rientra?
Dipende dalla vostra categoria di prodotto, valutato durante la mappatura degli obblighi insieme ad altre regolamentazioni UE applicabili, poiché il regolamento si applica a categorie specifiche di materie prime e non alle aziende in generale. La valutazione a livello di prodotto è necessaria perché un'azienda può avere alcune linee di prodotto coperte dal regolamento e altre completamente esenti.
Cosa richiede il regolamento sugli imballaggi e quando?
I requisiti e il calendario dipendono dalle vostre categorie e volumi di imballaggio, mappati insieme al resto dei vostri obblighi, poiché i requisiti specifici e le date di implementazione del regolamento variano in base al tipo e alla quantità di imballaggio che un'azienda immette sul mercato. Una risposta generica non è utile qui; richiede genuinamente una mappatura rispetto al vostro portafoglio specifico di imballaggi.
Come combinare la conformità ESG con la gestione del rischio già esistente?
Collegate la roadmap di rimediazione e la matrice di controllo alla vostra struttura di rischio già esistente invece di costruire un programma di conformità parallelo che duplica la governance che l'organizzazione ha già altrove. Un percorso di conformità ESG indipendente tende a competere per la stessa attenzione direzionale limitata di tutto il resto, e perde quella competizione appena la pressione normativa iniziale che l'ha creato non è più prioritaria.
Approfondisci
Altri approfondimenti correlati
Costruire un Registro degli Obblighi ESG: Cosa Vi Riguarda Davvero
Mappare gli obblighi specifici per settore, dimensione e paese.
Scopri di più →Colmare il Divario Tra Policy ESG e Pratica
Trovare e risolvere dove divergono policy e realtà.
Scopri di più →Cosa Serve a un Consiglio per Dimostrare il Controllo del Rischio ESG
Il framework di matrice di controllo su cui si basano i consigli.
Scopri di più →Conformità e Vantaggio Competitivo: Progettare Entrambi Fin Dall'Inizio
Trasformare un obbligo legale in un asset di business.
Scopri di più →Inizia ora
La Conformità Senza Vantaggio Competitivo È un Obbligo Sprecato
Diteci a che punto siete oggi e torneremo con un prossimo passo concreto, non una presentazione generica.
ESG and CSRD Compliance Check