ESG- och CSRD-Efterlevnad · Responsible Impact

Efterlevnad Utan Konkurrensfördel Är en Sänkt Kostnad

Vi bygger ett efterlevnadsregister, sluter klyftan mellan policy och praktik, och utformar det så att styrelsen faktiskt kan bevisa att den har kontroll. Sedan gör vi samma data till en grund för bättre beslut, lägre risk och mätbar affärspåverkan.

Gör ESG Compliance Maturity ScanGör Quick Scan

10 frågor · cirka 3 minuter · ingen e-post krävs

Boka ett samtal om ESG-efterlevnad

Vad som egentligen inte fungerar

  • Tillämpliga skyldigheter är osäkra: vilka regler som gäller beror på bransch, storlek, juridisk form, produkt och verksamhetsländer, en unik kombination för varje bolag.
  • Policy och praktik stämmer inte överens: policyn ser korrekt ut på papperet, men praktiken fungerar annorlunda, och klyftan kommer fram först när någon frågar.
  • Bevisen är utspridda: beviset för att organisationen gör vad den säger är utspritt över avdelningar, inkorgar och delade enheter.
  • Kontroller och ägarskap saknas: ingen struktur säkerställer att en skyldighet uppfylls, och ingen skyldighet har ett namn kopplat till sig.
  • Styrelsen kan inte tillräckligt visa kontroll över risk, en fråga separat från om organisationen gör ett bra jobb.

ESG and CSRD Compliance Check, i praktiken

Efterlevnadsregistret

Vilka lagar, förordningar och rapporteringskrav som gäller för organisationen baserat på dess bransch, storlek, verksamhet, produkter, platser och operativa modell, inklusive relevanta EU-krav och nationella krav.

Policy kontra praktik

Jämförs genom interna intervjuer, deskresearch och stickprov av dokumentation, med ett uttryckligt ställningstagande om vilken sida som behöver ändras.

Bevisinsamling

Insamling och bedömning av var beviset för efterlevnad faktiskt förvaras.

Riskbedömning och efterlevnad

För varje skyldighet bedömer vi den nuvarande efterlevnadsnivån, identifierar vad som saknas, och kvantifierar den tillhörande risken utifrån sannolikhet och påverkan.

Kontrollmatris och ägarskap

Per skyldighet: en ansvarig, en kontroll, en frekvens och ett register, vilket gör att styrelsen kan visa att den har kontroll.

Åtgärdsplan och granskningsredo dokumentation

Åtgärder ordnade efter risk, kopplade till befintlig riskstruktur; dokumentation byggd så att en revisor kan spåra en regel till källan och beviset.

Underhåll

En skanner som följer EU:s lagstiftningsdatabas, hållbarhetsstandardsättaren, nationella lagstiftare, och relevanta tillsynsmyndigheter.

Vad som får det att fungera

Omfång

Fem Länder, Fem Uppsättningar Tilläggsregler

Nationella regler ovanpå EU-lagstiftning är strukturellt underskattade, och sällan tillgängliga på engelska.

Design

Efterlevnad OCH konkurrensfördel

Lägre kostnader, mindre risk, en starkare kundberättelse, inbyggt från dag ett.

Ägarskap

En Skyldighet Utan Ansvarig Är den Som Kommer Undan

Varje skyldighet i vårt register har en namngiven ansvarig, en kontroll, en frekvens och ett register.

Hållbarhet

Byggt för att Förbli Precis Under Andra Året

En levande skanner följer regulatoriska källor så att registret inte blir föråldrat.

Frågor folk ställer innan de ringer oss

Att veta vilka skyldigheter som faktiskt gäller är oftast den svårare delen, inte vad någon enskild av dem kräver.

Vilka hållbarhetsregler gäller för mitt bolag?

Det beror på bransch, storlek, juridisk form, produkter och verksamhetsländer, fastställt genom ett skyldighetsregister, eftersom kombinationen av tillämpliga regler verkligen är unik för varje bolag och inte något en generell branschregel kan besvara. En bra kartläggning kräver att kontrollera var och en av dessa faktorer individuellt, utan att anta att ett liknande bolags skyldigheter matchar era.

Hur bygger man ett ESG-efterlevnadsregister?

Kartlägg tillämplig EU- och nationell lagstiftning per verksamhetsland, koppla sedan ansvariga, kontroller och bevis per skyldighet, så att registret blir ett levande styrningsverktyg istället för en statisk lista sammanställd en gång och aldrig omprövad. En skyldighet utan namngiven ansvarig och definierat beviskrav är vanligtvis den första som tyst kommer ur efterlevnad.

Hur håller man sig uppdaterad med ständigt föränderlig hållbarhetslagstiftning?

Genomför en kontinuerlig skanning av pålitliga regulatoriska källor som signalerar förändringar och vem det berör, istället för att förlita sig på att någon i organisationen råkar märka relevanta uppdateringar. Hållbarhetslagstiftning förändras nu tillräckligt snabbt för att ett register byggt en gång och lämnat statiskt blir mätbart föråldrat inom ett år utan denna typ av kontinuerlig övervakning.

Våra policyer säger en sak och praktiken en annan, hur fyller vi klyftan?

Jämför policy och praktik genom intervjuer och dokumentprovtagning, besluta sedan explicit vilken sida som behöver ändras, antingen är policyn orealistisk och behöver uppdateras, eller så måste praktiken anpassas till vad som redan lovats offentligt. Att lämna klyftan olöst är det mest riskfyllda alternativet av alla, eftersom den till slut blir synlig för fel publik vid fel tidpunkt.

Hur samlar man in bevis för en hållbarhetsgranskning?

Samla in underliggande dokument och bedöm om de verkligen stödjer den uttalade policyn, istället för att anta att policydokumentet i sig utgör tillräckligt bevis för efterlevnad. Revisorer letar specifikt efter bevis på att policyn verkligen följs i praktiken, inte bara att den finns på papper någonstans i organisationen.

Vad är en granskningsredo ESG-dokumentation?

En struktur som gör det möjligt för en extern revisor att spåra vägen från en rapporteringsregel till källdokumentet och beviset, byggd från början istället för hopsatt i sista minuten när en granskning väl schemalagts. Att bygga denna spårbarhet i efterhand är både dyrare och mer benäget att avslöja luckor som skulle varit lätta att lösa tidigare men nu är akuta problem.

Hur kan en styrelse visa kontroll över ESG-risk?

Genom en kontrollmatris med ansvarig, kontroll, frekvens och register för varje skyldighet, vilket ger styrelseledamöter något konkret att peka på när de frågas om organisationen verkligen förstår och hanterar sin hållbarhetsriskexponering. En allmän styrelseförsäkran om att allt är under kontroll är ett betydligt svagare bevis än en dokumenterad kontrollmatris en styrelseledamot faktiskt kan följa.

Hur etablerar man kontroller för hållbarhetsrapportering?

Definiera per skyldighet hur "uppfyllt" ser ut, vem som kontrollerar det, hur ofta, och var det loggas, genom att tillämpa samma disciplin på hållbarhetsrapportering som finansiell rapportering redan använt i decennier. Utan denna specificitetsnivå tenderar "vi har kontroller" att betyda olika saker för varje person i organisationen som frågar.

Hur gör man en regulatorisk horisontskanning för sin bransch?

Kontinuerligt övervaka EU:s lagstiftningsdatabas, hållbarhetsstandardsättaren, relevanta nationella lagstiftare och branschtillsynsmyndigheter, istället för en engångsgranskning gjord när stor lagstiftning är i nyheterna. En horisontskanning som bara triggas som svar på medial täckning kommer systematiskt missa tystare regulatoriska förändringar som operativt ofta är lika viktiga.

Vilka specifika nationella regler gäller utöver EU-lagstiftning?

Ett strukturellt underskattat lager, varje verksamhetsland lägger till egna tilläggsregler, vanligtvis inte tillgängliga på engelska, vilket leder till att multinationella bolag ofta underskattar sin verkliga efterlevnadsbörda genom att fokusera huvudsakligen på EU-nivåkrav. Den nationella nivån innehåller ofta lika väsentliga skyldigheter som EU-nivån, bara svårare att upptäcka.

Hur tilldelar man ägarskap för varje efterlevnadsskyldighet?

Namnge en ansvarig per skyldighet i kontrollmatrisen, skyldigheter utan namngiven ansvarig är de som kommer undan, vanligtvis inte av vårdslöshet, utan för att en skyldighet utan ägare inte har någon vars jobb är att märka när något förändras. Explicit ägarskap omvandlar ett allmänt organisatoriskt ansvar till en uppgift en konkret person svarar för.

Vad kräver tillbörlig aktsamhetsdirektivet och berörs vi?

Tillämpligheten beror på storleks- och sektorströsklar, fastställd som en del av skyldighetsregisterkartläggningen, eftersom direktivets krav skalar med bolagsstorlek och inte gäller enhetligt oavsett skala. En tidig applikabilitetskontroll undviker både onödig efterlevnadsinsats för ett bolag som egentligen inte omfattas, och en obehaglig överraskning för ett annat som antog att det inte var det.

Vad kräver avskogningsförordningen och faller vår produkt inom den?

Det beror på er produktkategori, bedömt under skyldighetskartläggningen tillsammans med resten av tillämplig EU-reglering, eftersom förordningen gäller specifika råvarukategorier, inte bolag generellt. En produktnivåbedömning behövs eftersom ett bolag kan ha vissa produktlinjer täckta av förordningen och andra helt undantagna, vilket gör en samlad bedömning på bolagsnivå missvisande.

Vad kräver förpackningsförordningen och när?

Krav och tidsplan beror på era förpackningskategorier och volymer, kartlagda tillsammans med resten av era skyldigheter, eftersom förordningens specifika krav och genomförandedatum varierar beroende på typ och volym av förpackning ett bolag släpper ut på marknaden. Ett generiskt svar är inte användbart här; verklig kartläggning mot er specifika förpackningsportfölj krävs.

Hur kombinerar man ESG-efterlevnad med befintlig riskhantering?

Koppla åtgärdsplanen och kontrollmatrisen till er befintliga riskstruktur istället för att bygga ett parallellt efterlevnadsprogram som dubblerar styrning organisationen redan har någon annanstans. En fristående ESG-efterlevnadsväg tenderar att konkurrera om samma begränsade styrelseuppmärksamhet som allt annat, och förlorar den kampen så fort det initiala regulatoriska trycket som skapade den inte längre är en prioritet.

Efterlevnad Utan Konkurrensfördel Är en Sänkt Kostnad

Berätta vilka skyldigheter som oroar er mest så avgränsar vi en efterlevnadskontroll byggd kring dem, inte en generisk revision.