Könyvvizsgáló és tanácsadó

Harmadik fél auditorok és megfelelőségi tanácsadók biztosítják a független hitelesítést, amelyet a szabályozók, a vevők és a tanúsító szervek megkövetelnek. Az auditorok szisztematikus vizsgálatokat végeznek a folyamatokban, nyilvántartásokban és ellenőrzésekben a meghatározott szabványok szerint – legyen szó az ellátási lánc auditjáról a modern rabszolgatartás megfelelőségéről, egy IKT-kockázatértékelésről a DORA esetében vagy a CE-jelölés megfelelőségi értékeléséről. A tanácsadók végigvezetik a szervezeteket a megfelelőség megvalósításán, a hiányelemzéstől az eszközökön át a szabályozási kötelezettségvállalásig. Aláírt jelentéseik, tanúsítványaik és igazoló leveleik objektív bizonyítékként szolgálnak a megfelelőségi igények mögött.

Az önbevallásnak korlátai vannak. A legtöbb megfelelőségi keretrendszer kifejezetten megköveteli vagy határozottan előnyben részesíti a harmadik féltől származó ellenőrzést. A szabályozott tanúsítványok, például a CE-jelölés esetében a bejelentett szervezetnek át kell tekintenie bizonyos termékkategóriák műszaki dokumentációit. A CSRD szerinti ESG-jelentésekhez egy akkreditált könyvvizsgáló korlátozott vagy ésszerű bizonyossága kötelező. Az ellátási lánc CS3D szerinti átvilágítására vonatkozóan a magas kockázatú beszállítók független auditja bizonyította a szabályozók által elvárt alaposságot. Még ha nem is feltétlenül szükséges, a harmadik féltől származó audit bizonyítékok lényegesen megerősítik a megfelelőségi követeléseket a hatósági vizsgálat vagy a vevő ellenőrzése esetén.

A főbb kategóriák az ellátási lánc auditja (modern rabszolgaság kockázatértékelés, kényszermunka megelőzési ellenőrzés, CS3D átvilágítás validálása, beszállítói magatartási kódex megfelelőségi auditja), szabályozási megfelelőségi igazolások (GDPR-készültség-értékelések, DORA ICT kockázatértékelések, AI-törvény megfelelőségi értékelések, CE-jelölés műszaki dokumentációjának felülvizsgálata bejelentett szervek által), auditálási testületek tanúsítása (ISO1010t,40t), 45001, 27001, B vállalati tanúsítás, GRI-jelentés-biztosítás, SBTi-célérvényesítés), valamint pénzügyi és ESG-biztosítás (szén-dioxid-hitel-ellenőrzés, EU-taxonómia-igazítási értékelések, CSRD korlátozott és ésszerű bizonyosság, TNFD közzétételi felülvizsgálat).

Az auditjelentések és a tanácsadói tanúsítványok közvetlenül a Sustalium megfelelő megfelelőségi keretrendszeréhez kapcsolódnak. Csak auditálási nézetekben jelennek meg a szabályozói hozzáférés érdekében, nyilvános megfelelőségi oldalakra hivatkoznak a vevő ellenőrzéséhez, és változatlan maradnak a megfelelőségi nyilvántartással együtt. Amikor egy auditor frissített jelentést ad ki, vagy a tanúsítványt megújítják, a Sustalium nyomon követi a verzióelőzményeket, és megjelöli a lejárt vagy felülírt eszközöket. Az ismétlődő auditok esetében a Sustalium ütemtervet vezet a közelgő értékelésekről, és nyomon követi a korrekciós intézkedések állapotát a korábbi ellenőrzési megállapítások alapján.

Minden megfelelőségi keretrendszer hasznot húz a harmadik féltől származó bizonyítékokból, de ez elengedhetetlen a független biztosítékot igénylő keretrendszerekhez. Ezek közé tartozik a CSRD (kötelező korlátozott bizonyosság a fenntarthatósági jelentésről), CE-jelölés (a bejelentett szervezet részvétele a magasabb kockázatú termékkategóriákban), DORA (IKT audit követelmények kritikus külső szolgáltatók számára), ISO irányítási rendszer tanúsítványok (éves felügyeleti auditok), SBTi (cél validálás a Science Based Targets kezdeményezés által), B Corp-tanúsítvány háromévente opciók), valamint az ellátási lánc átvilágítási keretrendszerei, mint például a CS3D és a német ellátási láncról szóló törvény (a magas kockázatú ellátási lánc tevékenységeinek független ellenőrzése).