Аудитор/консультант

Сторонние аудиторы и консультанты по соблюдению требований обеспечивают независимую проверку, которую требуют регулирующие органы, покупатели и органы по сертификации. Аудиторы проводят систематические проверки процессов, записей и средств контроля на предмет соответствия определенным стандартам — будь то аудит цепочки поставок на предмет соответствия требованиям современного рабства, оценка рисков ИКТ для DORA или оценка соответствия маркировки CE. Консультанты помогают организациям на протяжении всего процесса соблюдения требований: от анализа пробелов до активов и взаимодействия с регулирующими органами. Их подписанные отчеты, сертификаты и гарантийные письма служат объективным доказательством претензий на соответствие требованиям.

Самодекларации имеют ограничения. Большинство систем обеспечения соответствия явно требуют или настоятельно предпочитают стороннюю проверку. Для регулируемых сертификатов, таких как маркировка CE, уполномоченный орган должен просмотреть технические файлы для определенных категорий продуктов. Для отчетности ESG в рамках CSRD обязательным является ограниченное или разумное заверение аккредитованного аудитора. Для комплексной проверки цепочки поставок в рамках CS3D независимые проверки поставщиков с высоким уровнем риска демонстрируют тщательность, которую ожидают регулирующие органы. Даже если это не является строго обязательным, аудиторские доказательства третьей стороны существенно подкрепляют заявления о соблюдении требований в случае расследования со стороны регулирующих органов или проверки со стороны покупателя.

Основными категориями являются аудиты цепочки поставок (оценка современного риска рабства, проверка предотвращения принудительного труда, комплексная проверка CS3D, аудит соответствия кодексу поведения поставщиков), подтверждение соответствия нормативным требованиям (оценка готовности GDPR, оценка рисков DORA ICT, оценка соответствия Закону об искусственном интеллекте, проверка технических файлов маркировки CE уполномоченными органами), услуги органа по сертификации (сертификационные аудиты ISO для 14001, 45001, 27001, B Corp. сертификация, подтверждение отчетов GRI, проверка целевых показателей SBTi), а также финансовая и ESG-гарантия (проверка углеродных кредитов, оценки соответствия таксономии ЕС, ограниченная и разумная гарантия CSRD, проверка раскрытия информации TNFD).

Аудиторские отчеты и сертификаты консультантов прикрепляются непосредственно к соответствующим структурам соответствия в Sustalium. Они отображаются в представлениях только для аудита для доступа регулирующих органов, ссылаются на общедоступные страницы соответствия для проверки покупателя и остаются под контролем версий с помощью вашей записи о соответствии. Когда аудитор выпускает обновленный отчет или продлевает сертификацию, Sustalium отслеживает историю версий и отмечает активы с истекшим сроком действия или замененные. Для повторяющихся аудитов Sustalium ведет график предстоящих оценок и отслеживает статус корректирующих действий на основе результатов предыдущих аудитов.

Любая система обеспечения соответствия получает преимущества от сторонних доказательств, но это важно для систем, требующих независимого подтверждения. К ним относятся CSRD (обязательная ограниченная гарантия отчетности об устойчивом развитии), маркировка CE (привлечение уполномоченного органа для категорий продуктов с повышенным риском), DORA (требования к аудиту ИКТ для критически важных сторонних поставщиков), сертификация системы управления ISO (ежегодные надзорные аудиты), SBTi (целевая проверка в рамках инициативы Science Based Targets), сертификация B Corp (оценка третьей стороной каждые три года), GRI (варианты внешней проверки) и системы комплексной проверки цепочки поставок, такие как CS3D и Закон о цепочке поставок Германии (независимый аудит деятельность в цепочке поставок с высоким уровнем риска).