Revisore dei conti e consulente

Revisori di terze parti e consulenti di conformità forniscono la convalida indipendente richiesta dalle autorità di regolamentazione, dagli acquirenti e dagli organismi di certificazione. Gli auditor conducono esami sistematici di processi, registrazioni e controlli rispetto a standard definiti, che si tratti di un audit della catena di fornitura per la conformità alla schiavitù moderna, di una valutazione del rischio ICT per DORA o di una valutazione di conformità per la marcatura CE. I consulenti guidano le organizzazioni attraverso l'implementazione della conformità, dall'analisi delle lacune alle risorse fino all'impegno normativo. I rapporti, le certificazioni e le lettere di assicurazione firmate fungono da prova oggettiva delle dichiarazioni di conformità.

Le autodichiarazioni hanno limitazioni. La maggior parte dei quadri di conformità richiedono esplicitamente o preferiscono fortemente la verifica di terze parti. Per le certificazioni regolamentate come la marcatura CE, un organismo notificato deve esaminare i fascicoli tecnici per determinate categorie di prodotti. Per la rendicontazione ESG ai sensi della CSRD, è obbligatoria una garanzia limitata o ragionevole da parte di un revisore accreditato. Per la due diligence della catena di fornitura nell’ambito di CS3D, gli audit indipendenti dei fornitori ad alto rischio dimostrano l’accuratezza che le autorità di regolamentazione si aspettano. Anche quando non strettamente richieste, le prove di audit di terze parti rafforzano sostanzialmente le dichiarazioni di conformità in caso di indagine normativa o controllo dell’acquirente.

Le categorie principali sono audit della catena di fornitura (valutazioni del rischio di schiavitù moderna, verifica della prevenzione del lavoro forzato, convalida della due diligence CS3D, audit di conformità del codice di condotta dei fornitori), approvazioni di conformità normativa (valutazioni di preparazione al GDPR, valutazioni del rischio ICT DORA, valutazioni di conformità dell'AI Act, revisioni dei fascicoli tecnici della marcatura CE da parte di organismi notificati), servizi degli enti di certificazione (audit di certificazione ISO per 14001, 45001, 27001, certificazione B Corp, garanzia del rapporto GRI, convalida degli obiettivi SBTi) e garanzia finanziaria ed ESG (verifica dei crediti di carbonio, valutazioni dell'allineamento della tassonomia dell'UE, garanzia limitata e ragionevole della CSRD, revisione della divulgazione della TNFD).

I rapporti di audit e le certificazioni dei consulenti si collegano direttamente ai relativi quadri di conformità in Sustalium. Appaiono nelle visualizzazioni di solo controllo per l'accesso alle autorità di regolamentazione, si collegano alle pagine di conformità pubbliche per la verifica dell'acquirente e rimangono controllati dalla versione con il tuo record di conformità. Quando un revisore emette un rapporto aggiornato o una certificazione viene rinnovata, Sustalium tiene traccia della cronologia delle versioni e contrassegna le risorse scadute o sostituite. Per gli audit ricorrenti, Sustalium mantiene un programma delle valutazioni future e tiene traccia dello stato delle azioni correttive rispetto ai risultati degli audit precedenti.

Ogni framework di conformità trae vantaggio da prove di terze parti, ma è essenziale per i framework che richiedono una garanzia indipendente. Questi includono CSRD (garanzia limitata obbligatoria sul reporting di sostenibilità), marcatura CE (coinvolgimento di organismi notificati per categorie di prodotti a rischio più elevato), DORA (requisiti di audit ICT per fornitori terzi critici), certificazioni del sistema di gestione ISO (audit di sorveglianza annuali), SBTi (convalida degli obiettivi da parte dell'iniziativa Science Based Targets), certificazione B Corp (valutazione di terze parti ogni tre anni), GRI (opzioni di garanzia esterna) e quadri di due diligence della catena di fornitura come CS3D e il German Supply Chain Act (audit indipendente di attività della catena di fornitura ad alto rischio).