Auditor & Consultant

Auditorii terți și consultanții de conformitate oferă validarea independentă pe care o cer autoritățile de reglementare, cumpărătorii și organismele de certificare. Auditorii efectuează examinări sistematice ale proceselor, înregistrărilor și controalelor în raport cu standardele definite – fie că este vorba despre un audit al lanțului de aprovizionare pentru conformitatea cu sclavia modernă, o evaluare a riscurilor TIC pentru DORA sau o evaluare a conformității pentru marcajul CE. Consultanții ghidează organizațiile prin implementarea conformității, de la analiza decalajelor la active până la implicarea reglementărilor. Rapoartele, certificările și scrisorile de asigurare semnate ale acestora servesc drept dovadă obiectivă din spatele cererilor de conformitate.

Autodeclarațiile au limitări. Majoritatea cadrelor de conformitate solicită sau preferă în mod explicit verificarea de la terți. Pentru certificările reglementate, cum ar fi marcajul CE, un organism notificat trebuie să examineze dosarele tehnice pentru anumite categorii de produse. Pentru raportarea ESG conform CSRD, este obligatorie asigurarea limitată sau rezonabilă din partea unui auditor acreditat. Pentru diligența necesară în lanțul de aprovizionare conform CS3D, audituri independente ale furnizorilor cu risc ridicat demonstrează minuțiozitatea la care se așteaptă autoritățile de reglementare. Chiar și atunci când nu sunt strict necesare, probele de audit ale terților întăresc în mod substanțial cererile de conformitate în cazul unei investigații de reglementare sau al controlului cumpărătorului.

Principalele categorii sunt audituri ale lanțului de aprovizionare (evaluări moderne ale riscului de sclavie, verificare a prevenirii muncii forțate, validare CS3D due-diligence, audituri de conformitate cu codul de conduită al furnizorilor), aprobarea conformității reglementărilor (evaluări de pregătire GDPR, evaluări de risc DORA ICT, evaluări de conformitate cu AI Act, revizuiri fișiere tehnice marcaj CE de către organismele de certificare de certificare pentru servicii notificate, organisme de certificare ISO 141), 45001, 27001, certificare B Corp, asigurarea raportului GRI, validarea țintei SBTi) și asigurarea financiară și ESG (verificarea creditului de carbon, evaluări de aliniere a taxonomiei UE, asigurare limitată și rezonabilă CSRD, revizuire a divulgării TNFD).

Rapoartele de audit și certificările consultanților se atașează direct la cadrele de conformitate relevante din Sustalium. Acestea apar în vizualizările numai de audit pentru accesul autorităților de reglementare, fac linkuri către pagini publice de conformitate pentru verificarea cumpărătorului și rămân controlate de versiune cu înregistrarea dvs. de conformitate. Când un auditor emite un raport actualizat sau o certificare este reînnoită, Sustalium urmărește istoricul versiunilor și semnalează activele expirate sau înlocuite. Pentru auditurile recurente, Sustalium menține un program al evaluărilor viitoare și urmărește starea acțiunilor corective din constatările auditului precedent.

Fiecare cadru de conformitate beneficiază de dovezi de la terți, dar este esențial pentru cadrele care necesită asigurare independentă. Acestea includ CSRD (asigurare limitată obligatorie privind raportarea de sustenabilitate), marcajul CE (implicarea organismului notificat pentru categoriile de produse cu risc mai mare), DORA (cerințe de audit TIC pentru furnizorii terți critici), certificări ale sistemului de management ISO (audituri anuale de supraveghere), SBTi (validare ținte prin inițiativa Science Based Targets), certificare B Corp (opțiuni de asigurare terță parte), evaluare GRI la fiecare trei ani), evaluare externă GRI (o dată la trei ani). cadre de diligență precum CS3D și Legea germană privind lanțul de aprovizionare (auditul independent al activităților cu risc ridicat din lanțul de aprovizionare).