Revisor & Konsulent

Tredjepartsrevisorer og overholdelseskonsulenter leverer den uafhængige validering, som regulatorer, købere og certificeringsorganer kræver. Revisorer udfører systematiske undersøgelser af processer, registreringer og kontroller i forhold til definerede standarder - uanset om det er en forsyningskæderevision for overholdelse af moderne slaveri, en IKT-risikovurdering for DORA eller en overensstemmelsesvurdering for CE-mærkning. Konsulenter guider organisationer gennem implementering af compliance, fra gapanalyse til aktiver til lovgivningsmæssigt engagement. Deres underskrevne rapporter, certificeringer og forsikringsbreve tjener som det objektive bevis bag overholdelseskrav.

Selverklæringer har begrænsninger. De fleste overholdelsesrammer kræver eller foretrækker stærkt tredjepartsverifikation. For regulerede certificeringer som CE-mærkning skal et notificeret organ gennemgå tekniske filer for visse produktkategorier. For ESG-rapportering under CSRD er begrænset eller rimelig sikkerhed fra en akkrediteret revisor obligatorisk. Til forsyningskædens due diligence under CS3D viser uafhængige revisioner af højrisikoleverandører den grundighed, som regulatorer forventer. Selv når det ikke er strengt påkrævet, styrker tredjepartsrevisionsbevis væsentligt krav om overholdelse i tilfælde af lovgivningsmæssig undersøgelse eller køberkontrol.

Hovedkategorierne er forsyningskædeaudits (moderne slaveririsikovurderinger, tvangsforebyggende verifikation, CS3D due-diligence-validering, leverandørens adfærdskodeks-overholdelsesaudits), regulatoriske overholdelses-sign-offs (GDPR-beredskabsvurderinger, DORA ICT-risikoevalueringer, AI-lovens overensstemmelsesvurderinger, revisioner af CE-mærkning af certificeringsorganers tekniske filer (O-certificeringsorganer) for 14001, 45001, 27001, B Corp-certificering, GRI-rapportsikkerhed, SBTi-målvalidering) og finansiel og ESG-sikkerhed (carbon credit verification, EU Taxonomy alignment assessments, CSRD begrænset og rimelig sikkerhed, TNFD-oplysningsgennemgang).

Revisionsrapporter og konsulentcertificeringer knytter sig direkte til de relevante compliance-rammer i Sustalium. De vises i kun revisionsvisninger for regulatoradgang, linker til offentlige overholdelsessider til køberbekræftelse og forbliver versionskontrollerede med din overholdelsesregistrering. Når en revisor udsteder en opdateret rapport eller en certificering fornyes, sporer Sustalium versionshistorikken og markerer udløbne eller erstattede aktiver. For tilbagevendende revisioner vedligeholder Sustalium en tidsplan for kommende vurderinger og sporer status for korrigerende handlinger fra tidligere revisionsresultater.

Enhver overholdelsesramme drager fordel af bevis fra tredjepart, men den er afgørende for rammer, der kræver uafhængig sikkerhed. Disse omfatter CSRD (obligatorisk begrænset sikkerhed for bæredygtighedsrapportering), CE-mærkning (bemyndiget organ involvering for produktkategorier med højere risiko), DORA (IKT-revisionskrav for kritiske tredjepartsleverandører), ISO-ledelsessystemcertificeringer (årlige overvågningsaudits), SBTi (målvalidering af Science Based Targets-initiativet), B Corp-certificering (hvert tredje år) B Corp-certificering (hvert tredje år) muligheder) og forsyningskædens due diligence-rammer som CS3D og den tyske forsyningskædelov (uafhængig revision af højrisikoforsyningskædeaktiviteter).