Kontakt Kontakt
Start/ Granskningsprocess/ Dokumenterad bevisbaserad due diligence
Dokumenterad bevisbaserad due diligence

En granskad fil bör fortfarande vara meningsfull flera år senare.

En WEETRA granskning kopplar ihop de granskade bevisen, de fakta som används, de motsägelser och begränsningar som identifierats, de förtydliganden eller åtgärder som gjorts och den slutliga Determination. Resultatet är inte bara en rapport. Det är ett bevarat, granskabart bevistillstånd.

KonceptWEETRA översiktspraxis
ResultatDetermination Package
IntegritetSHA-256 referenshashar
Regulatorisk grund

Regulation (EU) 2023/956, Art. 7(5)-(6), Art. 10(5)-(6) och Art. 19(2).

WEETRA bevisrespons

WEETRA bevarar en spårbar redogörelse för vad som granskades, vilka källrelationer som förlitades på, vad som förblev olöst och hur senare ändringar påverkade filen.

WEETRA strukturerar den bevisförda dokumentationen bakom en reglerande Determination. Den kopplar samman den dokumentation som granskats, de fakta som åberopats, motsägelserna, begränsningarna och de klargöranden eller åtgärder som vidtagits till den slutliga slutsatsen.

Resultatet är inte bara en rapport. Det är ett bevarat och granskningsbart bevisläge.

Vad dokumenterad bevisrelaterad due diligence innebär

Beroende på granskningsnivå och mandat kan processen göra det möjligt att visa

  • Vilka bevis som mottogs
  • När de gick in i det kontrollerade arbetsflödet
  • Vilken version som granskades
  • Vilka fakta som extraherades eller beräknades om
  • Vilken källa som stödde varje materiellt faktum
  • Vilka motsägelser eller dokumentära luckor som identifierades
  • Vilka förfrågningar om förtydligande eller åtgärder som utfärdades
  • Vilka punkter som krävde professionellt omdöme och hur de löstes
  • Vilket bevisläge som stödde den slutliga bedömningen.
Due diligence får osäkerhet att inte försvinna. Den gör det arbete som utförts, underlaget som förlitas på och begränsningarna kända vid tidpunkten demonstrerbara.

Vad en dokumenterad granskning bevarar

Följande är WEETRA referensmodell. Djupet på varje steg, och de leveranser som är knutna till det, beror på den överenskomna granskningsnivån och det avtalsmässiga omfattningen.

  1. 01

    Mottagna och identifierade dokument

    Dokument går in genom den kontrollerade arbetsflödet. En SHA-256-hash beräknas vid mottagning, och varje fil registreras med sitt filnamn, storlek, typ, uppladdare och serverstämpel.

  2. 02

    Versioner och källrelationer

    Varje fil blir en registrerad bevispost. Poster är endast-tillägg. En senare korrigering länkas till originalet genom en ersätter-referens istället för att ersätta det.

  3. 03

    Fakta som man förlitar sig på

    Materiella fakta extraheras eller beräknas om där det är lämpligt och hålls kopplade till källan som stöder dem.

  4. 04

    Tvärkällexamination och omberäkning där tillämpligt

    Strukturerade kontroller körs över och inom de bevisbaserade domänerna, jämför deklarerade, extraherade och, där det är möjligt, omberäknade värden.

  5. 05

    Motsägelser och källbegränsningar

    När posten motsäger sig själv, eller en källa inte kan stödja ett påstående, registreras motsägelsen eller begränsningen snarare än att sopas under mattan.

  6. 06

    Klargörande och åtgärder när de ingår

    När mandatet föreskriver det, utfärdas begäranden om förtydligande eller korrigering, och deras resultat registreras.

  7. 07

    Professionell granskning

    När professionellt omdöme krävs, undersöker en auktoriserad granskare de relevanta bevisen och olösta villkor innan WEETRA utfärdar någon Determination. Ingen slutsats tilldelas automatiskt.

  8. 08

    Slutlig Determination

    Endast en auktoriserad person med erforderlig granskningsbehörighet kan låsa en Determination. Det låsta tillståndet registrerar granskarens identitet och roll, tidsstämpel, Determination, dess motivering, relevanta versionsreferenser och integritetsreferenser.

  9. 09

    Bevarat bevisläge

    Beroende på nivån sammanställs och bevaras en versionerad Evidence Manifest och en Determination Package, kopplade till de exakta versioner som används.

  10. 10

    Senare återuppbyggnad och integritetskontroll

    En fil som presenteras senare kan jämföras med en registrerad referenshash för att bekräfta om det är samma version.

Ingen bevisning ersätts tyst, och ingen historisk version skrivs över.

Determination Package

Beroende på granskningsnivån och mandatet kan paketet inkludera

  • Den slutliga Determination-rapporten
  • Det dokumentära inventariet
  • Evidence Manifest
  • Bevisregistret
  • Protokollet för materiella fakta, eller relevanta utdrag
  • Kontrollresultaten förlitade sig på
  • Motsägelsen och begränsningsregistret
  • Åtgärdshistoriken
  • Protokollet över beslut om materialgranskning
  • Beslutslåsningsprotokollet
  • Evidence Map
  • SHA-256 referenshashar
  • Paket- och rapportversionsinformation
  • Vyn för extern verifieringsförberedelse, där den ingår.

Varje låst beslut förblir kopplat till de exakta versionerna av fakta och bevis som användes vid beslutstillfället.

Rapporten kommunicerar slutsatsen.

Determination Package bevarar grunden från vilken den slutsatsen kan rekonstrueras.

Hur paketet är organiserat

Paketet är byggt i två användbarhetslager. Ett skrivs för att läsas, ett bevaras för att rekonstrueras.

Mänskligt läsbart lager

Skrivet för att läsas

  1. 01Determination Rapport
  2. 02Verkställande Evidence Map
  3. 03Resultat och begränsningar
  4. 04Åtgärdshistorik
  5. 05Förberedelse för extern verifiering
  6. 06Evidence Manifest

Sammansättning beror på granskningsnivå och kontraktuellt mandat.

Rekonstruktions- / revisionslager

Bevarad för att rekonstrueras

  • /Bevis
  • /Fakta
  • /Kontroller
  • /Motsägelser
  • /Begränsningar
  • /Åtgärd
  • /Granskning
  • /Integritet

Inte alla granskningsnivåer får varje internt register. Omfånget beror på granskningsnivå och kontraktsenlig mandat.

Från dokument till en kedja av förklaringar

En granskning följer inte en enda perfekt linjär väg. En kontroll kan stödja ett faktum, avslöja en motsägelse, visa en begränsning i källan eller lämna ett gap oavslutat. Vad som följer är referensstrukturen, inklusive de grenar en fil faktiskt kan ta.

Dokumentversionering och korrigering

  • En klient kan inte tyst radera eller ersätta bevis
  • En felaktig inlämning kan återkallas genom en kontrollerad korrigeringsbegäran
  • Originalet förblir bevarat
  • En ny version registreras separat
  • Föråldrade versioner förblir spårbara
  • Den nuvarande versionen och de historiska versionerna förväxlas aldrig.
Korrigering raderar inte historik. Den lägger till ett dokumenterat nytt tillstånd.

Integritetskontroll

SHA-256 gör att en presenterad fil kan jämföras med en inspelad referens-hash.

Ett matchande resultat bekräftar att den presenterade filen har samma byte-sekvens som den refererade WEETRA-filen. Ett icke-matchande resultat indikerar att den presenterade filen inte är identisk med den referensversionen.

En avvikelse kan uppstå från redigering, formatkonvertering, omsparning, ersättning, korruption eller användning av en annan version. Det är en skillnad i bytes, inget mer, och det läses som sådant.

Hur paketet kan stödja organisationen

Paketet kan hjälpa en organisation att

  • Presentera en strukturerad dokumentär grund för en intern granskare
  • Förbereda utbyten med en auktoriserad CBAM deklarant
  • Organisera information för en ackrediterad verifierare
  • Svara mer sammanhängande på en behörig myndighet eller en tullrelaterad begäran
  • Förklara hur en bedömning togs
  • Särskilja det historiskt granskade tillståndet från senare förändringar
  • Undvika att bygga upp en fil från spridda e-postmeddelanden och okontrollerade dokumentversioner.
Om användning av paketet

Paketet kan presenteras eller användas som ett organiserat bevismaterial, med förbehåll för gällande rättsliga ramar, sekretessregler och mottagarens egen bedömning.

Förberedelse för oberoende verifiering

Determination Package bevarar den dokumentära grunden, granskningshistoriken, identifierade begränsningar och åtgärdsstatus som kan vara relevanta inför eller under en oberoende verifiering. Den ackrediterade verifieraren genomför därefter sina egna reglerade procedurer och drar sin egen slutsats.

Organiserat på detta sätt kan paketet hjälpa till att ta itu med frågor som

  • Vilken installation som är ansluten till varorna
  • Vilken rapporteringsperiod som gäller
  • Vilken övervakningsbas som dokumenteras
  • Om faktiska eller standardvärden används
  • Om föregående bevis är kompletta
  • Om en verifieringsrapport finns där det är relevant
  • Om rapporteringsperioden motsvarar den angivna utsläppsperioden
  • Huruvida verifierarens identitet och relevant omfångsinformation är dokumenterad
  • Vilka dokumentationsfrågor som fortfarande är öppna
  • Vilka åtgärder för korrigering som har slutförts.

Exempel. Hur paketet kan organisera dessa element

Illustrativt exempel. Inte ett poäng, inte ett betyg, och inte en WEETRA bedömning

Illustrativt exempel på de dokumentationselement som en Determination Package kan organisera när man förbereder för en oberoende verifieringsprocess.
ElementDokumentationsstatus BevisreferensÖppet problemStatus för korrigering
InstallationsidentitetDokumenteradEV-014Inget registreratInte nödvändigt
RapporteringsperiodDokumenteradEV-002Inget registreratInte nödvändigt
ÖvervakningsbasDelvis dokumenteradEV-021Metodbeskrivning ofullständigFörtydligande begärt
Faktiskt / standardvärdebasDokumenteradEV-023Inget registreratInte nödvändigt
FöregångarlänkningKälla begränsadEV-031Leverantörsregister ofullständigaPågående
Tillgänglighet av verifieringsrapportEj tillhandahållen, Dokument ej levereratBegärt
Verifieringsperiodens överensstämmelseEj bedömningsbar, Beror på dokument ovanAvvaktande
Verifiera identitetEj tillhandahållen, Dokument ej levereratBegärt
Ackrediterings- / omfångsbevisEj tillhandahållen, Dokument ej levereratBegärt
Öppet dokumentärt ärendeDokumenteratCR-004Motsägelse mellan två källorProfessionell granskning krävs
På detta exempel

De ovanstående staterna är textuella uppgifter om en dokumentär situation vid en viss tidpunkt. De är inte ett poäng, ett betyg eller en procentandel, de är inte ett WEETRA-beslut om verifiering, och de förutsäger eller binder inte slutsatsen av en ackrediterad verifierare.

Granskningsnivåer

NIVÅ I

CBAM Dokumentgranskning, Nivå I

  • Referensversioner identifierade
  • Dokumentbevis organiserade för granskning
  • Determination utfärdade där det är tillämpligt
  • Slutlig granskningsrapport.

En fullständig kundvänd Evidence Manifest inkluderas inte automatiskt.

NIVÅ II

CBAM Granskning av beviskedja, Nivå II

  • Utökad dokumentär kartläggning
  • Register över bevis och motsägelser
  • Historik över åtgärder där inkluderad
  • Kundvänd Evidence Manifest
  • Täckta filhashar
  • Strukturerad Determination Package.
NIVÅ III

CBAM Förensisk bevisgranskning, Nivå III

  • Avancerad rekonstruktion av beviskedja
  • Adversariell granskning
  • Djupare analys av motsägelser
  • Exakt versionskoppling
  • Förbättrad förberedelse för extern granskning
  • Avancerat bevismaterialpaket.

Nivåerna beskriver djupet av granskningen och paketets uppbyggnad. De är inte kvalitetsbetyg och de representerar inte ökande garantier för regulatoriskt godkännande.

Exakta gränser

Gränser

Documented Evidentiary Due Diligence är WEETRA:s metod för att bevara ett granskningsbart och rekonstruerbart bevisläge. Determination Package dokumenterar den utförda granskningen, tillgängliga bevis, identifierade begränsningar och slutsatsen vid en definierad brytdag. Regulatoriskt, juridiskt, tullrelaterat och ackrediterat verifieringsansvar ligger kvar hos behöriga aktörer. Mandat och gränser →

Bevisförvaltning

Bevara idag det bevismaterial som du kan behöva förklara imorgon.

WEETRA hjälper organisationer att gå från spridd dokumentation till ett strukturerat, granskbart och bevarat bestämningsregister.