EcoVadis-vurdering: Sådan strukturerer du dokumentation og evidens før spørgeskemaet

Forberedelse til en EcoVadis-vurdering handler ikke om at samle flest mulige politikker, rapporter og registre. Virksomheden skal kunne dokumentere en klar sammenhæng mellem vurderingens afgrænsning, dens forpligtelser, den faktiske praksis, registreringerne af gennemførte aktiviteter og de opnåede resultater. Hvis dokumenterne vedrører andre selskaber, data dækker forskellige perioder, og procesejerne fortolker de samme indikatorer forskelligt, giver selv en omfattende mængde bilag ikke et troværdigt billede af praksis. Forberedelsen bør derfor begynde med at bekræfte, hvilken juridisk enhed der vurderes, og hvordan ansvaret er fordelt. Derefter etableres en evidenskæde og et dokumentregister, og først til sidst udfyldes spørgeskemaet.

Fastlæg først afgrænsningen – find derefter dokumenterne

EcoVadis vurderer virksomhedens praksis på grundlag af oplysninger og evidens, der vedrører en konkret afgrænsning. Første skridt er derfor at kontrollere den enhed, der er angivet på platformen, og bekræfte de omfattede lokationer, aktiviteter, medarbejderantal, ejerstruktur og organisatoriske relationer. Dokumentation på koncern-, virksomheds- og lokalt niveau kan ikke anvendes i flæng, medmindre det kan påvises, at den gælder for den vurderede enhed og afspejler dens faktiske praksis.

En grundlæggende projektbeslutning er at fastlægge vurderingens organisatoriske grænser: Omfatter forberedelsen hele koncernen, et bestemt polsk selskab eller ét enkelt produktionssted? Det er også nødvendigt at afklare forholdet mellem hovedkontorets dokumenter og praksis i den polske enhed, herunder den lokale ledelses beføjelser og ansvaret for at gennemføre forpligtelserne. Virksomhedens profil påvirker relevansen af de enkelte spørgsmål. Genbrug af et evidenssæt fra et andet selskab eller en tidligere vurdering kan derfor efterlade væsentlige huller eller skabe modstrid mellem besvarelsen og aktiviteternes reelle omfang.

Det er hensigtsmæssigt at indlede forberedelsen med et kort møde med deltagelse af en repræsentant for ledelsen og de ansvarlige for miljø, arbejdstager- og menneskerettigheder, etik samt bæredygtige indkøb. På mødet bør man:

• godkende vurderingens organisatoriske afgrænsning,
• udpege en koordinator for forberedelsen,
• fordele ansvaret for besvarelser og evidens,
• fastlægge metoden for den afsluttende kontrol af materialet.

Koordinatoren har ansvar for tidsplanen og den samlede konsistens, men kan ikke erstatte procesejerne, når faktiske forhold skal bekræftes. Det er den ansvarlige for det pågældende område, der skal afgøre, om den beskrevne praksis faktisk er implementeret, og om materialet dokumenterer den korrekt.

En koncernpolitik kan angive den miljømæssige retning korrekt, men dokumenterer ikke i sig selv implementeringen i det polske selskab. Enheden bør kunne vise, at politikken omfatter den, er kommunikeret, har en lokalt udpeget ansvarlig og er omsat til aktiviteter og målbare resultater. Først en sammenhængende kæde af forpligtelse, ansvar, gennemførelse, indikator og evidens gør det muligt at skelne relevant dokumentation fra et formelt bilag, som ikke bekræfter den faktiske praksis.

Ressourceforbruget opstår i overdragelserne mellem afdelinger

Det største problem er normalt ikke mangel på dokumentation, men at den er spredt mellem HR, arbejdsmiljø, miljø, indkøb, økonomi, kvalitet, compliance og ledelse. Arbejdsbyrden vokser, når det er uklart, hvem der ejer aktiviteten, hvem der har dataene, og hvem der kan bekræfte deres korrekthed. Yderligere udfordringer opstår ved forskellige rapporteringsperioder, uens definitioner af indikatorer, dokumenter uden dato eller godkendelse, materiale der kun findes i medarbejdernes e-mail, samt uoverensstemmelser mellem politik og operationel praksis.

Rollerne skal fordeles bevidst. Aktivitetsejeren har ansvar for processens gennemførelse, dataejeren for datakilde, fuldstændighed og beregningsmetode, dokumentforfatteren for udarbejdelsen, mens den person, der godkender besvarelsen, beslutter, om udsagn og evidens stemmer overens med vurderingens afgrænsning. Én person kan varetage flere roller, men det bør ikke forudsættes automatisk. Tværgående spørgsmål kræver en central koordinator, der følger frister og konsistens. I nogle tilfælde er der også behov for et tværfunktionelt team, hvis afklaringen afhænger af flere procesejeres viden.

Ansvarsmatricen bør omfatte hvert spørgsmål eller en sammenhængende tematisk gruppe samt fristen for levering af materialet, kvalitetskontrol og beslutningen om at anvende evidensen. Hvis ét materiale vedrører flere områder, bør det fortsat være underlagt én dataejers kontrol, mens ejerne af de enkelte aktiviteter bekræfter dets relevans. Uenigheder om definitionen af en indikator, dataperioden eller kildens pålidelighed bør afgøres af den udpegede godkender – ikke af den person, der samler bilagene.

Denne arbejdsdeling understøtter også styringen af dokumenteret information, fordi den gør det muligt at fastslå gældende version, skæringsdato, anvendelsesområde og godkendelsesstatus. Principperne for tværgående ansvar behandles mere udførligt i artiklen Sådan strukturerer du ansvaret i virksomheden, når kvaliteten afhænger af flere afdelinger samtidig. Ved forberedelse til EcoVadis giver principperne en kortere afklaringsvej og reducerer risikoen for at fremlægge data, der formelt er korrekte, men indbyrdes inkonsistente.

Opbyg en sammenhængende evidenskæde

Hvert materiale bør vurderes som et led i en kæde med fire niveauer: en forpligtelse fastlagt i en politik, en gennemførelsesmetode defineret i en proces, en registrering der dokumenterer udførelsen, og et resultat målt med en indikator. Politikken angiver retningen, men dokumenterer ikke implementeringen. En procedure, instruktion, beslutningskriterier eller kontrolmekanisme viser, hvordan forpligtelsen er omsat til handling. Registre, referater, rapporter, kursusresultater, leverandørvurderinger og miljødata dokumenterer, at mekanismen anvendes. Indikatoren gør det muligt at vurdere aktivitetens omfang, kontinuitet og resultat.

Evidensen skal kontrolleres for sin forbindelse til det konkrete spørgsmål, den korrekte enhed og den periode, som besvarelsen omfatter. Kildens sporbarhed, udstedelses- eller revisionsdato, godkendelse, læsbarhed og overensstemmelsen mellem dokumentets indhold og besvarelsen er også væsentlige. Resultatdata bør angive periode, kilde og opgørelsesmetode, mens stikprøver af registreringer bør svare til processens omfang og frekvens.

Et dokument, der kun er delvist relevant, må udelukkende bruges til at bekræfte det, som det faktisk dokumenterer. Dets betydning bør ikke udvides gennem formuleringen i besvarelsen. Ét dokument kan understøtte flere svar, hvis det for hvert svar har den rette afgrænsning og entydigt viser den aktivitet, der skal dokumenteres.

Et leverandørkodeks dokumenterer, at der er fastsat forventninger, men viser ikke i sig selv, at bæredygtige indkøb fungerer i praksis. Der kan desuden være behov for kvalifikationskriterier vedrørende miljømæssige, arbejdsrelaterede eller etiske risici, resultater af vurderinger, registreringer af indkøbsbeslutninger og aktiviteter iværksat ved konstaterede afvigelser eller forhøjet risiko. Leverandørkvalifikation fra tilbudsforespørgsel til godkendelse – sådan reduceres indkøbsrisikoen bør efterlade et dokumenteret spor, der forbinder krav, vurdering, beslutning og efterfølgende opfølgning. Tilstedeværelsen af et vurderingsskema er ikke tilstrækkelig, hvis det ikke fremgår, hvilken leverandør det vedrører, hvornår det blev anvendt, og hvordan det påvirkede beslutningen.

Evidens bør ikke udarbejdes alene med henblik på spørgeskemaet. Hvis gennemgangen afdækker en reel mangel, bør virksomheden planlægge en operationel mekanisme, placere ansvaret og begynde at generere registreringer gennem den faktiske udførelse. En ny politik uden implementering er fortsat kun en erklæring, og tilbagedateret dokumentation svækker hele materialets troværdighed.

Følsomme oplysninger kan anonymiseres, forudsat at de elementer, der er nødvendige for at identificere enheden, datoen, aktivitetens forløb og resultatet, ikke fjernes. Materialets værdi afhænger først og fremmest af en sammenhængende dokumentationsstruktur og registreringernes sporbarhed – ikke af antallet af bilag.

Brug et evidensregister – ikke blot en samling bilag

Materialet til en EcoVadis-vurdering bør styres ved hjælp af et evidensregister og ikke blot opbevares i mapper. Registeret forbinder det konkrete spørgsmål og udkastet til besvarelse med dokumentet, ejeren, perioden, anvendelsesområdet og kontrolstatussen. Det viser, hvilke udsagn der er dokumenteret, hvor der er mangler, og hvem der er ansvarlig for at afklare dem. Et filkatalog giver ikke denne sporbarhed, selv om mappestrukturen er detaljeret.

Hver post i registeret bør som minimum indeholde dokumentnavn, tema, enhed og lokation, versionsnummer, godkendelsesdato, gyldighedsperiode eller dataperiode, ejer, fortrolighedsniveau og sprog. Felterne bør tilpasses virksomhedens kompleksitet, men må ikke reduceres så meget, at materialets aktualitet og relevans ikke kan vurderes.

Det er hensigtsmæssigt at holde kildeversionen adskilt fra den kopi, der klargøres til upload – særligt hvis kopien skal anonymiseres, oversættes, begrænses til udvalgte sider eller have relevante afsnit markeret. Dermed bevares kildens integritet, samtidig med at kun det materiale, der er nødvendigt for at underbygge besvarelsen, deles.

Dokumentets status bør afspejle en vurdering af dets anvendelighed og ikke blot, at filen er fundet. En praktisk statusinddeling er:

• klar,
• kræver kontrol,
• ikke relevant,
• forældet,
• evidens mangler,
• korrigerende aktivitet igangsat.

En miljørapport kan være aktuel og godkendt, men stadig være irrelevant, hvis den omfatter et andet selskab eller produktionssted end det vurderede. Antallet af poster med de enkelte statusser og metadataenes fuldstændighed kan bruges til at måle fremdriften i det interne arbejde, men er ikke et mål for det forventede vurderingsresultat.

Repositoryet kræver ét fast opbevaringssted, regler for versionsstyring og definerede adgangsrettigheder. Dubletter, kladder og scanninger uden dato, ejer eller kildeidentifikation bør slettes eller markeres entydigt. Før materialet deles, skal det kontrolleres for personoplysninger, forretningshemmeligheder og oplysninger, der er beskyttet af kontraktlige vilkår. Anonymiseringen skal beskytte disse oplysninger uden at fjerne de elementer, der er nødvendige for at vurdere evidensen. Adgangen til kildeversionerne kan være mere begrænset end adgangen til de kopier, der er klargjort til upload.

Et konsistent repository forudsætter også ensartet terminologi for processer, roller og indikatorer. Den samme indikator bør ikke optræde under forskellige betegnelser, hvis det vanskeliggør sammenligning mellem perioder eller identifikation af datakilden. Principperne i artiklen Sådan strukturerer du virksomhedens kvalitetsbegreber, så alle forstår det samme kan reducere forskelle mellem besvarelsen, dokumentationen og de operationelle registreringer.

Gennemfør en generalprøve før besvarelsen

Før arbejdet på platformen påbegyndes, bør virksomheden gennemføre en prøvevis gennemgang spørgsmål for spørgsmål. Hver besvarelse og den tilknyttede evidens bør vurderes af en person, der ikke selv har udarbejdet materialet. Det kan være en repræsentant for en anden funktion, en intern auditor eller en uafhængig ekstern specialist. Valget afhænger af virksomhedens kompleksitet, de tilgængelige kompetencer og den grad af uvildighed, der kan opnås internt.

Den kontrollerende persons opgave er ikke at redigere formuleringerne, men at udfordre forfatterens antagelser og undersøge, om kæden af forpligtelse, aktivitet, indikator og evidens er forståelig uden den kontekstviden, som virksomhedens medarbejdere har.

Hver besvarelse bør gennemgå fem test:

• Vedrører den den korrekte enhed og vurderingens rette afgrænsning?
• Dokumenterer det vedhæftede materiale faktisk den beskrevne aktivitet?
• Svarer dataperioden til den periode, der er angivet i besvarelsen?
• Indeholder andre svar eller materialer modstridende oplysninger?
• Kan en ekstern læser forstå evidensens betydning uden yderligere mundtlige forklaringer?

Gennemgangen bør resultere i et register over uoverensstemmelser mellem besvarelser, dokumenter og datakilder – ikke blot i en generel vurdering af paratheden. Det er også nyttigt at gennemføre en stikprøve af dokumenter og registreringer efter internt fastlagte kriterier, som omfatter forskellige perioder, lokationer eller aktivitetstyper.

Kvantitative data kræver særlig kontrol. Oplysninger om beskæftigelse, ressourceforbrug, emissioner, arbejdsulykker eller indkøb kan optræde samtidigt i miljø-, HR-, finans- og koncernrapportering, men dække forskellige perioder, enheder eller selskaber. Før de anvendes, skal værdien afstemmes med dataejeren, og kilden, beregningsmetoden og konsolideringsomfanget skal angives.

Det medarbejderantal, HR rapporterer ved årets udgang, svarer ikke nødvendigvis til det gennemsnitlige antal ansatte, der anvendes i koncernrapporteringen. Identiske indikatornavne er derfor ikke tilstrækkelige til at fastslå, at data kan sammenlignes.

En konstateret mangel må ikke skjules bag en beskrivelse af en praksis, som virksomheden ikke kan dokumentere. Risikoen, aktivitetsejeren og fristen bør fastlægges, hvorefter det afgøres, om manglen forhindrer indsendelse af spørgeskemaet, eller om den kan indgå i en forbedringsplan. Beslutningen bør baseres på manglens betydning for besvarelsens pålidelighed – ikke på, hvor let et dokument hurtigt kan udarbejdes. Samtidig skal forbedringer af virksomhedens faktiske praksis holdes adskilt fra den tekniske udfyldelse af spørgeskemaet.

En sådan parathedsgennemgang ligger metodisk tæt på den tilgang, der beskrives i Indledende audit før DS/EN ISO 9001 – sådan vurderes virksomhedens parathed uden unødige omkostninger, selv om vurderingens omfang og kriterier er forskellige.

Den afsluttende kontrol bør omfatte hvert bilag: filnavn, angivelse af enhed og periode, læsbarhed, fortrolighedsniveau, korrekt version og entydig kobling til besvarelsen. Efter anonymisering eller udtræk af udvalgte sider skal dokumentet fortsat indeholde de oplysninger, der gør det muligt at fastslå dets oprindelse og betydning. Beslutningen om at begynde indtastningen på platformen bør baseres på, at kritiske uoverensstemmelser er lukket, og at de resterende mangler er accepteret med udpegede ejere og frister.

Gør vurderingen til en del af ledelsescyklussen

En struktureret forberedelse til EcoVadis betyder ikke, at virksomheden skal udarbejde flere politikker, procedurer og opgørelser. Formålet er at skabe sammenhæng mellem den vurderede organisations afgrænsning, ansvar, faktiske aktiviteter, registreringer af udførelsen og opnåede resultater. Spørgeskemaet bør anvende information, der allerede genereres i processerne, frem for at udløse en midlertidig produktion af evidens. Det reducerer risikoen for, at virksomheden ved næste vurdering anvender andre indikatordefinitioner, rapporteringsperioder eller konsolideringsgrænser.

Gennemgangen af evidens bør indarbejdes i den eksisterende ledelseskalender. Virksomheden bør fastlægge egne intervaller for gennemgang af politikker, risici, mål, aktiviteter, indikatorer, uddannelse og indkøbspraksis under hensyntagen til ændringshyppigheden og datatilgængeligheden. Mellem vurderingerne bør virksomheden især vedligeholde de miljømæssige, sociale, etiske og indkøbsrelaterede indikatorer, hvor definitioner, kilder og ejere er entydigt fastlagt. En udviklingstendens er kun meningsfuld, hvis værdierne fra de enkelte perioder er sammenlignelige.

Resultaterne kan behandles på ledelsens evaluering eller i et tilsvarende beslutningsforum, uden at der etableres en særskilt arbejdsgang alene til EcoVadis. Ledelsen godkender forpligtelser, træffer beslutning om tværgående mangler, stiller ressourcer til rådighed og gennemgår resultater. Koordinatoren vedligeholder tidsplanen, evidensregisteret og besvarelsernes konsistens, men erstatter ikke de procesejere, der er ansvarlige for HR, miljø, indkøb, etik eller compliance.

Krav til leverandører bør være synlige i kvalifikationskriterier, kontrakter, periodiske vurderinger og beslutninger om korrigerende aktiviteter. En praktisk uddybning findes i artiklen Leverandørkvalifikation fra tilbudsforespørgsel til godkendelse – sådan reduceres indkøbsrisikoen. For leverandører med forhøjet risiko kan Leverandøraudit før kontraktindgåelse – sådan reduceres kvalitets- og leveringsrisikoen være et relevant supplement.

EcoVadis kan kobles til eksisterende ledelsessystemer, risikovurderinger, compliancekontroller, interne audits og leverandørvurderinger. En sådan integration reducerer dobbeltregistrering og gør det lettere at dokumentere aktiviteternes kontinuitet. En EcoVadis-vurdering bør dog ikke sidestilles med certificering af et ledelsessystem eller med en complianceaudit, da formål, kriterier og resultatrapportering er forskellige.

En moden ledelsescyklus slutter ikke, når spørgeskemaet er indsendt. Den bør føre til beslutninger om konstaterede mangler, opdatering af aktiviteter og en ny vurdering af, om de fastlagte forpligtelser skaber målbare resultater. Dermed kræver næste vurdering ikke, at dokumentationen rekonstrueres fra bunden, men kan baseres på evidens, der løbende genereres gennem virksomhedens almindelige ledelse og drift.