Revisor & Konsult

Tredjepartsrevisorer och efterlevnadskonsulter tillhandahåller den oberoende validering som tillsynsmyndigheter, köpare och certifieringsorgan kräver. Revisorer genomför systematiska undersökningar av processer, register och kontroller mot definierade standarder – oavsett om det är en leveranskedja för efterlevnad av modernt slaveri, en IKT-riskbedömning för DORA eller en överensstämmelsebedömning för CE-märkning. Konsulter guidar organisationer genom implementering av efterlevnad, från gapanalys till tillgångar till regulatoriskt engagemang. Deras undertecknade rapporter, certifieringar och bekräftelsebrev fungerar som det objektiva beviset bakom efterlevnadsanspråk.

Självdeklarationer har begränsningar. De flesta efterlevnadsramverk kräver eller föredrar uttryckligen tredjepartsverifiering. För reglerade certifieringar som CE-märkning måste ett anmält organ granska tekniska filer för vissa produktkategorier. För ESG-rapportering enligt CSRD är begränsad eller rimlig säkerhet från en ackrediterad revisor obligatorisk. För försörjningskedjans due diligence under CS3D visar oberoende granskningar av högriskleverantörer den noggrannhet som tillsynsmyndigheter förväntar sig. Även när det inte är strikt nödvändigt, stärker granskningsbevis från tredje part avsevärt krav på efterlevnad i händelse av myndighetsutredning eller granskning av köpare.

Huvudkategorierna är revisioner i leveranskedjan (moderna slaveririskbedömningar, verifiering av tvångsarbete, validering av CS3D due diligence, granskningar av efterlevnad av uppförandekod för leverantörer), sign-offs för regelefterlevnad (GDPR-beredskapsbedömningar, DORA ICT-riskutvärderingar, AI-lagens överensstämmelsebedömningar, granskningar av CE-certifieringsorgans tekniska filer, revisioner av CE-certifieringsorgan, IS), för 14001, 45001, 27001, B Corp-certifiering, GRI-rapportsäkring, SBTi-målvalidering), och finansiell och ESG-säkring (verifiering av kolkrediter, bedömningar av anpassning av EU-taxonomien, CSRD begränsad och rimlig säkerhet, granskning av TNFD-avslöjande).

Revisionsrapporter och konsultcertifieringar kopplas direkt till de relevanta efterlevnadsramverken i Sustalium. De visas i endast revisionsvyer för tillsynsmyndigheter, länkar till offentliga efterlevnadssidor för köparverifiering och förblir versionskontrollerade med din efterlevnadspost. När en revisor utfärdar en uppdaterad rapport eller en certifiering förnyas, spårar Sustalium versionshistoriken och flaggar utgångna eller ersatta tillgångar. För återkommande revisioner upprätthåller Sustalium ett schema över kommande bedömningar och spårar status för korrigerande åtgärder från tidigare revisionsresultat.

Varje efterlevnadsramverk drar nytta av bevis från tredje part, men det är viktigt för ramverk som kräver oberoende försäkran. Dessa inkluderar CSRD (obligatorisk begränsad försäkran om hållbarhetsrapportering), CE-märkning (anmält organ involvering för produktkategorier med högre risk), DORA (ICT-revisionskrav för kritiska tredjepartsleverantörer), certifieringar av ISO-ledningssystem (årliga övervakningsrevisioner), SBTi (målvalidering av Science Based Targets-initiativet), B Corp-certifiering (vart tredje år) GRI (vart tredje år) alternativ), och ramverk för due diligence i försörjningskedjan som CS3D och den tyska lagen om försörjningskedjor (oberoende granskning av högriskaktiviteter i försörjningskedjan).