ERWAY
Risiko og benchmarking

Risikovurdering og afbødning: at bygge en evidensmappe, der holder

Forordningen beder jer om at konkludere, at risikoen er ubetydelig. Det er en høj barre og et specifikt ord, og forskellen mellem en sagsmappe, der understøtter det, og én, der blot påstår det, er synlig fra første side.

ERWAY Compliance Team5 min læsning
Risikovurdering og afbødning: at bygge en evidensmappe, der holder
På denne side

Af alt i EUDR er risikovurderingstrinet der, hvor den meste complianceindsats bruges, og det meste af den spildes. Spildes, sædvanligvis, på at producere et dokument, der læses som en politik snarere end et argument — sider, der beskriver, hvad virksomheden har til hensigt at gøre, og meget lidt, der fastslår, hvad der er sandt om de specifikke jordlodder, en specifik sending kom fra.

En kompetent myndighed, der læser jeres sagsmappe, stiller ét spørgsmål: understøtter evidensen her konklusionen om, at risikoen var ubetydelig, da erklæringen blev indgivet? Alt, der ikke taler til det, er fyld.

Standarden er ubetydelig, og ordet er bærende

Risikoafbødning er ikke et spørgsmål om at reducere risiko til noget acceptabelt og fortsætte. Hvor risikovurderingen finder mere end en ubetydelig risiko for manglende overensstemmelse, kræves afbødning, og produkterne må ikke bringes i omsætning, før risikoen er bragt ned til ubetydelig.

I praksis betyder det, at der ikke er nogen rest-risikokategori at parkere vanskelige leverandører i. Enten kan I konkludere ubetydelig, eller varerne flytter sig ikke. En stor del forsyningskæder bygget til omkostning og hastighed kan simpelthen ikke producere den konklusion uden at blive omstruktureret, og jo tidligere det konfronteres, desto billigere er det.

Der er ingen boks til »accepteret risiko«

Rammeværk importeret fra andre complianceområder har ofte én. Denne forordning har det ikke. En dokumenteret beslutning om at acceptere en mere-end-ubetydelig risiko er en dokumenteret beslutning om at bringe ikke-overensstemmende varer i omsætning.

Hvad vurderingen skal dække

Forordningen fastsætter kriterierne, hvilket er hjælpsomt — det betyder, at øvelsen har en defineret form snarere end at være et frit skøn. I grove træk skal en vurdering tage hensyn til:

  • Risikoklassifikationen af produktionslandet eller -regionen og af ethvert land, råvaren passerede gennem.
  • Tilstedeværelsen af skov og forekomsten af skovrydning eller skovforringelse i produktionsområdet.
  • Forekomsten af oprindelige folk, og om der er underbyggede krav om deres rettigheder.
  • Bekymringer om produktions- og oprindelseslandet, herunder korruption, dokumentfalsk, svag retshåndhævelse og væbnet konflikt.
  • Forsyningskædens kompleksitet og i særdeleshed enhver vanskelighed ved at knytte råvarer til det jordlod, hvor de blev produceret.
  • Risikoen for blanding med produkter af ukendt oprindelse eller fra områder, hvor skovrydning er sket.
  • Supplerende oplysninger, herunder tredjepartscertificering og uafhængigt verificerede ordninger.

Det, der afgør, om resten af analysen er noget værd, er forsyningskædekompleksitet — specifikt vanskeligheden ved at knytte en råvare tilbage til dens jordlod. Hvis I ikke kan lave den forbindelse pålideligt, vurderes hvert andet kriterium op imod et ukendt, og sagsmappen kan ikke understøtte en ubetydelig konklusion, uanset hvor tyk den er.

Vurderingen handler om varer, ikke om leverandører

Dette er den mest almindelige strukturelle fejl. Virksomheder bygger en leverandørrisikovurdering, godkender en leverandør og behandler alt, der efterfølgende modtages fra dem, som dækket.

Forordningens spørgsmål handler om de relevante produkter — denne sending, fra disse jordlodder, produceret i denne periode. En leverandørvurdering er nyttigt input til det, og den er ikke et substitut. Et velstyret kooperativ kan levere et parti, der indeholder materiale fra et jordlod ryddet i 2022, uden nogen dårlig tro fra nogens side; det er præcis det scenarie, evidens på jordlodniveau eksisterer for at fange.

En praktisk test af jeres sagsmappe

Vælg en sending fra for seks måneder siden tilfældigt, og prøv at rekonstruere, hvilke jordlodder den kom fra, og hvad der var kendt om dem på tidspunktet. Hvis det tager længere end en eftermiddag, overlever sagsmappen ikke et tjek — en myndighed vil vælge sendingen, ikke I.

Hvordan afbødning faktisk ser ud

Afbødning betyder de skridt, I tager for at bringe en identificeret risiko ned til ubetydelig. Forordningen tænker yderligere oplysninger, uafhængige undersøgelser eller revisioner, støtte til leverandørkapacitet og andre foranstaltninger, der er tilstrækkelige til den fundne risiko.

Hvad vurderingen fandtAfbødning, der taler til det
Jordlodgeometri mangler for en del af et kooperativs medlemskabFeltindsamling for de manglende jordlodder. Udelukkelse af de medlemmer fra EU-bundet volumen, indtil den findes.
Satellitevidens for rydning inde i et leveret jordlod efter 2020Undersøgelse af det jordlod og udelukkelse af dets output. Ikke en leverandøromspændende politikerklæring.
Aggregeringspunkt, hvor materiale fra mange gårde blandesFysisk adskillelse eller identitetsbevaret sourcing. Dokumentation alene kan ikke afblande et parti.
Svag evidens for lovlig produktion i produktionslandetDokumentarisk evidens specifik for de retsområder, forordningen navngiver, eller uafhængig verifikation.

Almindelige fund og den afbødning, der faktisk besvarer dem

Mønsteret er, at troværdig afbødning er specifik og ofte kommerciel. Træningsprogrammer og adfærdskodekser er værd at have og omdanner ikke i sig selv et jordlod med synligt skovtab til et overensstemmende ét.

Underbyggede bekymringer åbner alt igen

En underbygget bekymring er et behørigt begrundet krav baseret på objektive og verificerbare oplysninger. Den kan komme fra en NGO-rapport, en kompetent myndighed, en journalist, en whistleblower eller jeres egen overvågning.

Når én findes, ændrer stillingen sig med det samme. Forenklet rettidig omhu er ikke længere tilgængelig for de berørte varer, risikovurderingen skal genbesøges, og at fortsætte med at bringe varer i omsætning uden at løse bekymringen er ikke forsvarligt. Den forventede reaktion er at suspendere og verificere, ikke at notere den og fortsætte.

Fordi bekymringer ankommer udefra på en andens tidplan, skal dette være en defineret proces med en navngiven ejer, før den behøves. At opdage, hvem der beslutter at standse en sending, mens en sending skal standses, er ikke en god stilling.

Journaler og femårsproblemet

Dokumentation opbevares i fem år, og opbevaringen er ikke kun af konklusioner. Sagsmappen skal vise, hvad I vidste, hvornår I vidste det, og hvad I gjorde ved det — hvilket betyder, at billederne, datasættene, leverandørsvarene og datoerne alle skal bevares ved siden af vurderingen.

Fem år er længe nok til, at en satellitdataleverandørs API ændrer sig, til at en leverandør ophører med at handle, og til at alle involveret i den oprindelige beslutning forlader. Alt, der er et live-link snarere end et gemt artefakt, er et gab. Det samme er enhver konklusion registreret uden den evidens, der producerede den.

  1. Forankr sagsmappen til sendinger

    Vurderinger på leverandørniveau er input. Den enhed, der tjekkes, er en sending sporet tilbage til jordlodder.

  2. Gem evidens, ikke henvisninger til evidens

    Billederne og datasætversionen, som de var den dag, ikke et link, der vil slå anderledes igennem i 2031.

  3. Registrér begrundelsen, ikke kun kendelsen

    »Ubetydelig« uden argument bag er en påstand. Argumentet er det, der gør det til et fund.

  4. Definér processen for underbyggede bekymringer på forhånd

    Hvem vurderer, hvem kan standse, hvor hurtigt. Før I har brug for den.

En god evidensmappe er ikke en lang én. Det er én, hvor nogen, der ikke var der, kan følge, for en specifik sending, hvordan I kom fra jordlodkoordinater til ordet ubetydelig — og kan se, hvad I ville have gjort anderledes, hvis billederne havde vist noget andet.

Primære kilder

  1. 1.
    EUR-Lex
    Forordning
    Forordning (EU) 2023/1115 — konsolideret tekst

    Hentet

  2. 2.

Udgivet · Opdateret · Sidst gennemgået mod ovenstående kilder.

ERWAY Compliance Team

Regulatorisk forskning

Vi læser den konsoliderede tekst og Kommissionens vejledning, så compliance-teams ikke behøver det, og vi bygger den platform, der gør resultatet til indsendte erklæringer.

Gør certificering jer EUDR-overensstemmende?
Roles & obligations

Gør certificering jer EUDR-overensstemmende?

Hvorfor der ikke findes noget, der hedder EUDR-certificering, hvad tredjepartsordninger ægte kan bidrage med til risikovurdering, og de huller, I stadig selv skal fylde.

5 min læsning

Se hvordan det ser ud på dine egne leverandordata

ERWAY omdanner leverandørplotgeometri til skovrydningsrisiko-intelligence og en indsendelsesklar EU Due Diligence Statement. Tag den tominutters interaktive tur.