Аудитор і консультант

Сторонні аудитори та консультанти з відповідності надають незалежну перевірку, яку вимагають регулятори, покупці та органи сертифікації. Аудитори проводять систематичні перевірки процесів, записів і засобів контролю на відповідність визначеним стандартам — будь то перевірка ланцюга постачання на відповідність сучасному рабству, оцінка ризиків ІКТ для DORA чи оцінка відповідності для маркування CE. Консультанти скеровують організації через впровадження нормативно-правових актів, починаючи з аналізу прогалин і активів і закінчуючи регуляторними актами. Підписані ними звіти, сертифікати та гарантійні листи служать об’єктивним доказом заяв про відповідність.

Самодекларації мають обмеження. Більшість систем відповідності явно вимагають або настійно віддають перевагу сторонній перевірці. Для регульованої сертифікації, наприклад маркування CE, уповноважений орган повинен переглянути технічні файли для певних категорій продукції. Для звітності ESG відповідно до CSRD обмежена або розумна впевненість від акредитованого аудитора є обов’язковою. Для належної перевірки ланцюга постачання відповідно до CS3D незалежні аудити постачальників із високим ризиком демонструють ретельність, яку очікують регулятори. Навіть якщо це не обов’язково, аудиторські докази третьої сторони суттєво підкріплюють претензії щодо відповідності у разі регулятивного розслідування або перевірки покупця.

Основними категоріями є аудити ланцюга постачання (сучасна оцінка ризиків рабства, перевірка запобігання примусовій праці, перевірка належної обачності CS3D, перевірка відповідності кодексу поведінки постачальників), підтвердження відповідності нормативним вимогам (оцінка готовності до GDPR, оцінка ризиків DORA ICT, оцінка відповідності Закону про AI, перевірка технічних файлів маркування CE уповноваженими органами), послуги сертифікаційного органу (аудити сертифікації ISO для 14001, 45001, 27001, сертифікація B Corp, підтвердження звіту GRI, перевірка цілі SBTi), а також фінансова гарантія та гарантія ESG (перевірка вуглецевих кредитів, оцінка відповідності таксономії ЄС, обмежена та розумна гарантія CSRD, перевірка розкриття інформації TNFD).

Аудиторські звіти та сертифікати консультантів додаються безпосередньо до відповідних рамок відповідності в Sustalium. Вони відображаються в переглядах лише для аудиту для доступу регулятора, посилаються на загальнодоступні сторінки відповідності для перевірки покупця та залишаються контрольованими версіями з вашим записом відповідності. Коли аудитор видає оновлений звіт або сертифікація поновлюється, Sustalium відстежує історію версій і позначає прострочені або замінені активи. Для повторюваних аудитів Sustalium підтримує графік майбутніх оцінок і відстежує статус коригувальних дій на основі результатів попередніх аудитів.

Кожна структура відповідності отримує переваги від сторонніх доказів, але це важливо для структур, які вимагають незалежного підтвердження. До них належать CSRD (обов’язкова обмежена гарантія щодо звітності про сталий розвиток), маркування CE (залучення уповноваженого органу для категорій продукції з підвищеним ризиком), DORA (вимоги до аудиту ІКТ для критично важливих сторонніх постачальників), сертифікація систем менеджменту ISO (щорічні наглядові аудити), SBTi (перевірка цілей за ініціативою Science Based Targets), сертифікація B Corp (оцінка третьою стороною кожні три роки), GRI (зовнішня перевірка). варіанти), а також механізми належної перевірки ланцюга поставок, такі як CS3D і Закон Німеччини про ланцюг постачання (незалежний аудит діяльності ланцюга постачання з високим ризиком).