Tilintarkastaja ja konsultti

Kolmannen osapuolen tarkastajat ja vaatimustenmukaisuuskonsultit tarjoavat riippumattoman validoinnin, jota sääntelijät, ostajat ja sertifiointielimet vaativat. Tarkastajat tarkastavat järjestelmällisesti prosesseja, tietueita ja valvontaa määritettyjen standardien mukaisesti – olipa kyseessä sitten nykyaikaisen orjuuden noudattamisen toimitusketjun auditointi, DORAn ICT-riskinarviointi tai CE-merkinnän vaatimustenmukaisuuden arviointi. Konsultit opastavat organisaatioita vaatimustenmukaisuuden täytäntöönpanon läpi puuteanalyysistä omaisuuseriin ja säädöstenmukaisuuteen. Heidän allekirjoittamansa raportit, todistukset ja vakuutuskirjeet toimivat objektiivisina todisteina vaatimustenmukaisuusvaatimusten takana.

Itseilmoituksilla on rajoituksia. Useimmat vaatimustenmukaisuuskehykset vaativat tai suosivat voimakkaasti kolmannen osapuolen vahvistusta. Säänneltyjen sertifikaattien, kuten CE-merkinnän, osalta ilmoitetun laitoksen on tarkistettava tiettyjen tuoteluokkien tekniset tiedostot. CSRD:n mukaisessa ESG-raportoinnissa akkreditoidun tilintarkastajan antama rajoitettu tai kohtuullinen varmuus on pakollinen. CS3D:n mukaisen toimitusketjun due diligence -tarkastuksen osalta korkeariskisten toimittajien riippumattomat auditoinnit osoittavat sääntelyviranomaisten odottaman perusteellisuuden. Vaikka kolmannen osapuolen tarkastustodistus ei ole ehdottoman välttämätöntä, se vahvistaa huomattavasti vaatimustenmukaisuusvaatimuksia viranomaistutkimuksen tai ostajan valvonnan yhteydessä.

Pääkategoriat ovat toimitusketjun auditoinnit (nykyaikaiset orjuuden riskiarvioinnit, pakkotyön ehkäisy, CS3D due diligence -validointi, toimittajien toimintaohjeiden noudattamisen auditoinnit), säännösten noudattamisen allekirjoitukset (GDPR-valmiusarvioinnit, DORA ICT -riskiarvioinnit, AI-lain vaatimustenmukaisuuden arvioinnit, CE-merkinnän teknisten tiedostojen tarkastelut ilmoitettujen laitosten toimesta (ISO-sertifikaatti,40). 45001, 27001, B Corp -sertifiointi, GRI-raportin varmistus, SBTi-tavoitteen validointi) sekä taloudellinen ja ESG-varmistus (hiilihyvityksen todentaminen, EU Taxonomy -kohdistusarvioinnit, CSRD:n rajoitettu ja kohtuullinen varmuus, TNFD-tietojen tarkastus).

Tarkastusraportit ja konsulttien sertifikaatit liittyvät suoraan Sustaliumin asiaankuuluviin vaatimustenmukaisuuskehyksiin. Ne näkyvät vain tarkastusnäkymissä, jotta ne pääsevät sääntelijöille, linkittävät julkisille vaatimustenmukaisuussivuille ostajan vahvistamista varten ja pysyvät versiohallinnassa vaatimustenmukaisuustietueesi kanssa. Kun tilintarkastaja antaa päivitetyn raportin tai sertifikaatti uusitaan, Sustalium seuraa versiohistoriaa ja merkitsee vanhentuneita tai korvattuja resursseja. Toistuvia auditointeja varten Sustalium ylläpitää aikataulua tulevista arvioinneista ja seuraa aiempien tarkastushavaintojen korjaavien toimenpiteiden tilaa.

Jokainen vaatimustenmukaisuuskehys hyötyy kolmannen osapuolen todisteista, mutta se on välttämätöntä kehyksille, jotka edellyttävät riippumatonta varmuutta. Näitä ovat CSRD (pakollinen rajoitettu varmuus kestävän kehityksen raportoinnista), CE-merkintä (ilmoitetun laitoksen osallistuminen korkeamman riskin tuoteluokkiin), DORA (ICT-auditointivaatimukset kriittisille kolmannen osapuolen palveluntarjoajille), ISO-hallintajärjestelmän sertifioinnit (vuosittaiset valvontaauditoinnit), SBTi (tavoitteen validointi Science Based Targets -aloitteen toimesta), G Corp -arviointi kolmen vuoden välein vaihtoehdot) ja toimitusketjun due diligence -kehykset, kuten CS3D ja Saksan toimitusketjulaki (riippumaton tarkastus korkean riskin toimitusketjun toiminnoista).