EcoVadis-bedömning: strukturera dokument och belägg innan frågeformuläret fylls i

Förberedelser inför en EcoVadis-bedömning handlar inte om att samla så många policyer, rapporter och register som möjligt. Organisationen behöver visa en tydlig koppling mellan bedömningens omfattning, beslutade åtaganden, det faktiska arbetssättet, dokumenterade belägg för genomförandet och uppnådda resultat. Om dokumenten avser andra bolag, uppgifterna täcker olika perioder och processägarna tolkar samma nyckeltal på olika sätt, ger inte ens ett omfattande underlag en tillförlitlig bild av verksamheten. Börja därför med att bekräfta vilken enhet som bedöms och hur ansvaret är fördelat. Bygg därefter en spårbar beviskedja och ett evidensregister – och fyll först därefter i frågeformuläret.

Fastställ omfattningen innan dokumenten samlas in

EcoVadis bedömer företagets arbetssätt utifrån information och belägg som avser en bestämd organisatorisk omfattning. Det första steget är därför att kontrollera vilken enhet som anges på plattformen och bekräfta vilka verksamhetsställen, verksamhetstyper, antal anställda, ägarförhållanden och organisatoriska kopplingar som ingår. Koncernövergripande, anläggningsspecifika och lokala underlag kan inte användas som om de vore likvärdiga utan att organisationen visar att de gäller för den bedömda enheten och motsvarar dess faktiska arbetssätt.

Ett grundläggande projektbeslut är att fastställa bedömningens organisatoriska gränser: gäller förberedelserna hela koncernen, ett specifikt polskt bolag eller en enskild anläggning? Det behöver också klargöras hur huvudkontorets dokument förhåller sig till arbetssättet i den polska enheten, inklusive den lokala ledningens mandat och ansvaret för att genomföra åtagandena. Organisationens profil påverkar vilken betydelse de enskilda frågorna har. Att kopiera ett evidenspaket från ett annat bolag eller en tidigare bedömning kan därför lämna luckor eller skapa motsägelser mellan svaren och verksamhetens faktiska omfattning.

Förberedelserna bör inledas med ett kort möte där en representant för ledningen och ansvariga för miljö, arbetsvillkor och mänskliga rättigheter, etik samt hållbara inköp deltar. Under mötet bör organisationen:

• fastställa bedömningens organisatoriska omfattning,
• utse en samordnare för förberedelserna,
• fördela ansvaret för svar och belägg,
• fastställa hur materialet ska slutgranskas.

Samordnaren ansvarar för tidplanen och helhetens konsekvens, men ersätter inte processägarna när sakuppgifter ska bekräftas. Det är ansvarig för respektive område som ska avgöra om det beskrivna arbetssättet verkligen tillämpas och om underlaget dokumenterar detta på ett tillräckligt sätt.

En koncernpolicy kan ange rätt inriktning för miljöarbetet, men bekräftar inte i sig att policyn har införts i det polska bolaget. Enheten behöver kunna visa att dokumentet omfattar verksamheten, har kommunicerats, har en lokalt utsedd ansvarig och har omsatts i aktiviteter och mätbara resultat. Först när åtagande, ansvar, genomförande, mätetal och belägg hänger ihop går det att skilja relevant dokumentation från en formell bilaga som inte styrker faktisk tillämpning.

Arbetsinsatsen ökar i gränssnitten mellan funktioner

Det största problemet är vanligtvis inte att dokumentation saknas, utan att den är spridd mellan HR, arbetsmiljö, miljö, inköp, ekonomi, kvalitet, regelefterlevnad och ledning. Arbetsinsatsen ökar när det är oklart vem som ansvarar för aktiviteten, vem som förvaltar uppgifterna och vem som får bekräfta att de är korrekta. Ytterligare svårigheter uppstår genom olika rapporteringsperioder, skilda definitioner av nyckeltal, dokument utan datum eller godkännande, material som endast finns i medarbetares e-post samt avvikelser mellan policy och operativ tillämpning.

Rollerna behöver skiljas åt medvetet. Aktivitetsägaren ansvarar för hur processen genomförs, dataägaren för källan, fullständigheten och beräkningsmetoden, dokumentförfattaren för att ta fram dokumentet och den som godkänner svaret för beslutet om huruvida påstående och belägg är förenliga med bedömningens omfattning. En person kan ha flera roller, men det bör inte förutsättas. Tvärfunktionella frågor kräver en central samordnare som bevakar tidsfrister och konsekvens. I vissa fall behövs även en tvärfunktionell arbetsgrupp när beslutet kräver kunskap från flera processägare.

Ansvarsmatrisen bör omfatta varje fråga eller en sammanhängande ämnesgrupp, tidsfristen för att lämna material, kvalitetskontrollen och beslutet om huruvida belägget ska användas. Om ett underlag berör flera områden bör det förvaltas av en dataägare, medan ägarna till de berörda aktiviteterna bekräftar att underlaget är relevant. Tvister om definitionen av ett nyckeltal, dataperioden eller källans tillförlitlighet bör avgöras av den utsedda godkännaren, inte av den person som sammanställer bilagorna.

En sådan ansvarsfördelning stödjer även styrningen av dokumenterad information genom att aktuell version, brytdatum, tillämpningsområde och godkännandestatus kan fastställas. Principerna för tvärfunktionellt ansvar behandlas mer utförligt i materialet Så struktureras ansvaret när kvaliteten är beroende av flera funktioner samtidigt. Vid förberedelser inför EcoVadis ger detta kortare beslutsvägar och minskar risken för att lämna uppgifter som var för sig verkar korrekta men som inte är inbördes förenliga.

Bygg en spårbar beviskedja

Varje underlag bör bedömas som en del av en kedja i fyra nivåer: åtagandet i policyn, genomförandet i processen, dokumentationen som visar att aktiviteten har utförts samt resultatet mätt med ett nyckeltal. Policyn anger inriktningen men styrker inte implementeringen. En rutin, instruktion, beslutskriterier eller kontrollmekanism visar hur åtagandet har omsatts i handling. Register, protokoll, rapporter, utbildningsresultat, leverantörsbedömningar och miljödata visar att mekanismen används. Nyckeltalet gör det möjligt att bedöma aktivitetens omfattning, kontinuitet och resultat.

Varje belägg behöver kontrolleras mot den specifika frågan, rätt juridisk eller organisatorisk enhet och den period som svaret avser. Även källans spårbarhet, datum för utfärdande eller översyn, godkännande, läsbarhet och överensstämmelsen mellan dokumentets innehåll och svaret i frågeformuläret är viktiga. Resultatdata bör ange period, källa och sammanställningsmetod. Stickprov av registreringar ska vara representativa för processens omfattning och frekvens.

Ett dokument som endast delvis är relevant får användas enbart för det som det faktiskt styrker. Dess innebörd bör inte utvidgas genom formuleringen i svaret. Ett och samma dokument kan stödja flera svar, förutsatt att det har rätt omfattning för varje svar och tydligt visar vilken aktivitet som bekräftas.

En uppförandekod för leverantörer visar att förväntningar har fastställts, men inte att hållbara inköp fungerar i praktiken. Det kan även behövas kvalificeringskriterier för miljörelaterade, arbetsrättsliga eller etiska risker, resultat från bedömningar, dokumenterade inköpsbeslut och åtgärder som har vidtagits vid avvikelser eller förhöjd risk. Leverantörskvalificering från offertförfrågan till godkännande – så begränsas inköpsrisken bör lämna en spårbar dokumentation som kopplar samman krav, bedömning, beslut och fortsatt uppföljning. Ett bedömningsformulär är inte tillräckligt om det inte framgår vilken leverantör det avser, när det användes och hur resultatet påverkade beslutet.

Belägg bör inte skapas enbart för frågeformuläret. Om genomgången visar en faktisk brist behöver organisationen planera ett genomförande, fördela ansvar och börja samla dokumentation från det verkliga arbetet. En ny policy utan implementering är fortfarande en avsiktsförklaring, och dokument som upprättas retroaktivt försvagar underlagets trovärdighet.

Känslig information kan anonymiseras, förutsatt att de delar som krävs för att identifiera enhet, datum, förlopp och resultat inte försvinner. Underlagets värde avgörs främst av en sammanhängande dokumentationshierarki och spårbara registreringar – inte av antalet bilagor.

Använd ett evidensregister – inte bara en samling bilagor

Underlagen för EcoVadis-bedömningen bör styras genom ett evidensregister och inte bara lagras i mappar. Registret kopplar varje fråga och utkast till svar till dokument, ansvarig, period, tillämpningsområde och verifieringsstatus. Det visar vilka påståenden som har stöd, var det finns luckor och vem som ansvarar för att utreda dem. En filkatalog ger inte denna spårbarhet, även om mappstrukturen är väl utvecklad.

Varje post i registret bör minst innehålla dokumentnamn, ämnesområde, enhet och verksamhetsställe, versionsnummer, datum för godkännande, giltighetsperiod eller dataperiod, ansvarig, sekretessnivå och språk. Fälten bör anpassas efter organisationens komplexitet, men får inte begränsas så mycket att materialets aktualitet och relevans inte kan bedömas.

Källversionen bör skiljas från den kopia som förbereds för uppladdning, särskilt när anonymisering, översättning, utdrag av sidor eller markering av relevanta avsnitt krävs. Då bevaras källans integritet samtidigt som endast det material som behövs för att styrka svaret delas.

Dokumentets status bör bygga på en bedömning av användbarheten, inte enbart på att filen har hittats. En praktisk indelning är:

• klart,
• behöver verifieras,
• inte relevant,
• inaktuellt,
• belägg saknas,
• korrigerande åtgärd pågår.

En miljörapport kan vara aktuell och godkänd men ändå irrelevant om den avser ett annat bolag eller en annan anläggning än den som bedöms. Antalet poster i respektive status och graden av fullständiga metadata kan användas för att följa det interna arbetet, men är inte ett mått på det förväntade bedömningsresultatet.

För dokumentarkivet behöver organisationen utse en gemensam lagringsplats och fastställa regler för versionshantering och behörigheter. Dubbletter, arbetsversioner och skannade dokument utan datum, ansvarig eller källidentifiering bör tas bort eller märkas tydligt. Före delning behöver organisationen kontrollera om dokumentet innehåller personuppgifter, företagshemligheter eller avtalsmässigt skyddad information. Anonymiseringen ska skydda sådan information men samtidigt bevara det som behövs för att bedöma belägget. Åtkomsten till källversionerna kan vara mer begränsad än åtkomsten till de kopior som förberetts för uppladdning.

Arkivets konsekvens är också beroende av enhetliga benämningar på processer, roller och mätetal. Samma nyckeltal bör inte förekomma under olika namn om det försvårar jämförelser mellan perioder eller identifieringen av källan. Principerna som beskrivs närmare i Så skapar ni en gemensam kvalitetsterminologi som alla tolkar på samma sätt bidrar till att minska skillnader mellan svar, dokumentation och operativa registreringar.

Genomför en generalrepetition före frågeformuläret

Innan arbetet på plattformen påbörjas bör organisationen genomföra en provgranskning, fråga för fråga. Varje svar och tillhörande belägg bör granskas av någon som inte har tagit fram materialet. Det kan vara en representant för en annan funktion, en internrevisor eller en oberoende extern expert. Valet beror på organisationens komplexitet, tillgänglig kompetens och vilken grad av opartiskhet som kan uppnås internt.

Granskarens uppgift är inte att språkkorrigera, utan att utmana författarens antaganden och kontrollera om kedjan mellan åtagande, aktivitet, mätetal och belägg är begriplig utan den kontextkunskap som företagets medarbetare har.

Varje svar bör genomgå fem kontroller:

• avser det rätt enhet och rätt bedömningsomfattning,
• styrker det bifogade dokumentet verkligen den aktivitet som anges,
• motsvarar dataperioden perioden som anges i svaret,
• innehåller andra svar eller underlag motstridiga uppgifter,
• kan en extern person förstå beläggets betydelse utan kompletterande muntliga förklaringar?

Resultatet av granskningen bör vara ett register över avvikelser mellan svar, dokument och datakällor – inte ett allmänt omdöme om beredskapen. Ett dokument- och registreringsurval enligt internt fastställda kriterier är också värdefullt och bör omfatta olika perioder, verksamhetsställen eller typer av transaktioner.

Kvantitativa uppgifter kräver särskild verifiering. Uppgifter om antal anställda, resursanvändning, utsläpp, olycksfall eller inköp kan förekomma samtidigt i miljö-, HR-, ekonomi- och koncernrapporter, men avse olika perioder, enheter eller bolag. Före användning behöver värdet stämmas av med dataägaren. Källan, beräkningsmetoden och konsolideringens omfattning ska också anges.

Antalet anställda som HR rapporterar vid årets slut behöver inte motsvara det genomsnittliga antalet anställda i koncernrapporteringen. Att nyckeltalen har samma namn är därför inte tillräckligt för att uppgifterna ska betraktas som jämförbara.

En identifierad lucka får inte döljas med ett påstående om ett arbetssätt som organisationen inte kan styrka. Risken, åtgärdsägaren och tidsfristen behöver fastställas. Därefter måste organisationen avgöra om bristen hindrar att frågeformuläret skickas in eller om den kan hanteras i en förbättringsplan. Bedömningen ska utgå från luckans betydelse för svarens tillförlitlighet, inte från hur lätt det är att snabbt ta fram ett dokument. Förbättringar i verksamheten behöver samtidigt skiljas från det tekniska arbetet med frågeformuläret.

En sådan beredskapsgranskning liknar metodiskt det tillvägagångssätt som beskrivs i Nulägesrevision före SS-EN ISO 9001 – en tillförlitlig bedömning av organisationens beredskap utan onödiga kostnader, även om omfattningen och bedömningskriterierna är annorlunda.

Slutkontrollen bör omfatta varje bilaga: filnamn, angiven enhet och period, läsbarhet, sekretessnivå, korrekt version samt entydig koppling till svaret. Efter anonymisering eller utdrag av sidor måste dokumentet fortfarande innehålla tillräckliga uppgifter för att dess ursprung och betydelse ska kunna fastställas. Beslutet att börja lägga in information på plattformen bör baseras på att kritiska avvikelser har stängts och att kvarstående luckor har accepterats med utsedda ansvariga och tidsfrister.

Hantera bedömningen som en del av ledningscykeln

Att strukturera förberedelserna inför EcoVadis innebär inte att ta fram fler policyer, rutiner och sammanställningar. Målet är konsekvens mellan den bedömda organisationens omfattning, ansvarsfördelning, faktiska aktiviteter, dokumentation som visar genomförandet och uppnådda resultat. Frågeformuläret bör använda information som redan skapas i processerna, inte utlösa ett tillfälligt arbete för att konstruera belägg. Detta minskar risken för att organisationen använder andra definitioner av nyckeltal, rapporteringsperioder eller konsolideringsgränser vid nästa bedömning.

Granskningen av belägg bör integreras i den befintliga ledningskalendern. Organisationen bör fastställa egna intervall för översyn av policyer, risker, mål, aktiviteter, nyckeltal, utbildningar och inköpsrutiner, med hänsyn till förändringstakten och tillgången till data. Mellan bedömningarna bör framför allt de miljömässiga, sociala, etiska och inköpsrelaterade nyckeltal upprätthållas vars definitioner, källor och ägare är entydigt fastställda. En trend är endast meningsfull när värdena mellan perioderna är jämförbara.

Resultaten kan behandlas vid ledningens genomgång eller i ett motsvarande beslutsforum, utan att skapa en separat styrprocess enbart för EcoVadis. Ledningen godkänner åtaganden, fattar beslut om tvärfunktionella luckor, säkerställer resurser och följer upp resultaten. Samordnaren förvaltar tidplanen, evidensregistret och svarens inbördes konsekvens, men ersätter inte processägarna med ansvar för HR, miljö, inköp, etik eller regelefterlevnad.

Krav på leverantörer bör framgå av kvalificeringskriterier, avtal, periodiska bedömningar och beslut om korrigerande åtgärder. En praktisk utveckling av detta arbetssätt finns i materialet Leverantörskvalificering från offertförfrågan till godkännande – så begränsas inköpsrisken. För leverantörer med förhöjd risk kan Leverantörsrevision före avtalstecknande – så begränsas risker för kvalitet och leveransförmåga vara ett kompletterande verktyg.

EcoVadis kan kopplas till befintliga ledningssystem, riskgenomgångar, kontroll av regelefterlevnad, interna revisioner och leverantörsbedömningar. En sådan integrering minskar dubbel dokumentation och gör det lättare att visa kontinuitet i arbetet. En EcoVadis-bedömning bör dock inte likställas med certifiering av ett ledningssystem eller en compliance-revision, eftersom syfte, kriterier och sättet att redovisa resultat skiljer sig åt.

En mogen ledningscykel slutar inte när frågeformuläret skickas in. Den bör leda till beslut om identifierade luckor, uppdaterade aktiviteter och en ny kontroll av om åtagandena ger mätbara resultat. Då behöver organisationen inte återskapa dokumentationen från början inför nästa bedömning, utan kan använda belägg som genereras i den löpande styrningen av verksamheten.