Audytor i konsultant

Zewnętrzni audytorzy i konsultanci ds. zgodności zapewniają niezależną weryfikację, której wymagają organy regulacyjne, nabywcy i jednostki certyfikujące. Audytorzy przeprowadzają systematyczne badania procesów, zapisów i kontroli pod kątem określonych standardów – niezależnie od tego, czy jest to audyt łańcucha dostaw pod kątem zgodności ze współczesnym niewolnictwem, ocena ryzyka ICT dla DORA czy ocena zgodności pod kątem oznakowania CE. Konsultanci prowadzą organizacje przez proces wdrażania zgodności, od analizy luk, przez aktywa, po zaangażowanie w regulacje prawne. Podpisane przez nich raporty, certyfikaty i pisma zapewniające służą jako obiektywny dowód potwierdzający twierdzenia o zgodności.

Oświadczenia własne mają ograniczenia. Większość ram zgodności wyraźnie wymaga lub zdecydowanie preferuje weryfikację przez stronę trzecią. W przypadku certyfikatów regulowanych, takich jak oznakowanie CE, jednostka notyfikowana musi dokonać przeglądu dokumentacji technicznej dla niektórych kategorii produktów. W przypadku raportowania ESG w ramach CSRD obowiązkowa jest ograniczona lub wystarczająca pewność od akredytowanego audytora. W przypadku należytej staranności w łańcuchu dostaw w ramach CS3D niezależne audyty dostawców wysokiego ryzyka wykazują dokładność, jakiej oczekują organy regulacyjne. Nawet jeśli nie jest to ściśle wymagane, dowody audytu strony trzeciej znacznie wzmacniają twierdzenia o zgodności w przypadku dochodzenia regulacyjnego lub kontroli kupującego.

Główne kategorie to audyty łańcucha dostaw (oceny ryzyka współczesnego niewolnictwa, weryfikacja zapobiegania pracy przymusowej, walidacja należytej staranności CS3D, audyty zgodności z kodeksem postępowania dostawców), potwierdzenia zgodności z przepisami (ocena gotowości do RODO, oceny ryzyka DORA ICT, oceny zgodności z ustawą AI, przeglądy dokumentacji technicznej oznakowania CE przez jednostki notyfikowane), usługi jednostek certyfikujących (audyty certyfikacyjne ISO dla certyfikacji 14001, 45001, 27001, B Corp, Poświadczenie raportu GRI, walidacja celów SBTi) oraz zapewnienie finansowe i ESG (weryfikacja kredytu węglowego, oceny dostosowania taksonomii UE, ograniczona i wystarczająca pewność CSRD, przegląd ujawnień TNFD).

Raporty z audytów i certyfikaty konsultantów są bezpośrednio powiązane z odpowiednimi ramami zgodności w Sustalium. Pojawiają się w widokach przeznaczonych wyłącznie do audytu, do których mają dostęp organy regulacyjne, zawierają łącza do publicznych stron zgodności w celu weryfikacji kupującego i podlegają kontroli wersji na podstawie Twojego rejestru zgodności. Kiedy audytor wystawia zaktualizowany raport lub certyfikat jest odnawiany, Sustalium śledzi historię wersji i oznacza, że ​​zasoby wygasły lub zostały zastąpione. W przypadku audytów cyklicznych Sustalium prowadzi harmonogram nadchodzących ocen i śledzi status działań naprawczych na podstawie ustaleń z poprzednich audytów.

Każde ramy zgodności korzystają z dowodów pochodzących od osób trzecich, ale są one niezbędne w przypadku ram wymagających niezależnej pewności. Należą do nich CSRD (obowiązkowa ograniczona pewność w zakresie raportowania zrównoważonego rozwoju), oznakowanie CE (zaangażowanie jednostki notyfikowanej w przypadku kategorii produktów o wyższym ryzyku), DORA (wymagania audytu ICT dla kluczowych dostawców zewnętrznych), certyfikaty systemów zarządzania ISO (coroczne audyty nadzoru), SBTi (walidacja celów przez inicjatywę Science Based Targets), certyfikacja B Corp (ocena strony trzeciej co trzy lata), GRI (opcje gwarancji zewnętrznej) oraz ramy należytej staranności w łańcuchu dostaw, takie jak CS3D i niemiecka ustawa o łańcuchu dostaw (niezależny audyt działania w łańcuchu dostaw wysokiego ryzyka).