Hvad en CoC-audit er, og hvem der udfører den
En CoC-audit er certificeringsorganets kontrol af, at jeres sporbarhedssystem, Chain of Custody, lever op til FSC-STD-40-004 V3-1 eller PEFC ST 2002:2020. FSC-organer er akkrediteret af Assurance Services International og arbejder efter FSC-STD-20-001 V5-0 og FSC-STD-20-011 V4-3, PEFC-organer er notificeret af PEFC og arbejder efter PEFC ST 2003:2020.
Den første audit, hos FSC kaldet main evaluation, går forud for certifikatet. Derefter følger overvågningsaudits, efter FSC-STD-20-011 V4-3, clause 15.1, mindst én gang om året og senest 15 måneder efter den forrige, og efter PEFC ST 2003:2020, clause 7.9.1, årligt med en margen på tre måneder. Et certifikat gælder højst fem år efter FSC-STD-20-011 V4-3, clause 15.2, og PEFC ST 2003:2020, clause 7.7.6, og inden udløbet gennemføres en recertificeringsaudit.
Indholdet af en FSC-audit står i FSC-STD-20-011 V4-3, clause 6.1: gennemgang af ledelsesdokumentation og registreringer, interviews med medarbejdere, inspektion af lokationerne, gennemgang af indkøbs- og salgsdokumentation, bekræftelse af at FSC-råvare var dækket af gyldige certifikater og leveret med claim og kode, kontrol af procent- eller kreditberegninger eller sporing af en stikprøve af udgange tilbage til indgange og kontrol af varemærkebrug.
Tjekliste: dokumenter pr. leverance
For hver leverance, auditoren udtager, skal I kunne lægge følgende frem. Et claim er leverandørens angivelse af varens certificerede status på dokumentet, og følgesedlen er det dokument, der fulgte varerne.
- Leverandørens faktura eller følgeseddel med claim pr. linje og leverandørens certifikatkode (FSC-STD-40-004 V3-1, clause 2.3 og 5.1; PEFC ST 2002:2020, clause 5.1.1).
- Jeres registrering af leverandørens certifikat på leveringstidspunktet: status, gyldighed og produktgrupper (FSC clause 2.2; PEFC clause 5.1.2.1 og 4.4.1 a).
- Bekræftelse af, at varetype og mængde stemte med dokumentet ved modtagelsen (FSC clause 2.3 a).
- Posten i mængderegnskabet med leverandørens dokumentnummer, dato, mængde og materialekategori med procent- eller kreditclaim (FSC clause 4.2 a; PEFC clause 4.4.1 b).
- Jeres eget salgsdokument med claim, certifikatkode og kundens navn (FSC clause 5.1; PEFC clause 5.2.1).
- Forbindelsen mellem indgang og udgang, under overførselssystemet ved at udgangen kan spores til en certificeret indgang (FSC-STD-20-011 V4-3, clause 6.1 i).
Tjekliste: dokumenter for virksomheden
- Dokumenterede procedurer og en udpeget ansvarlig (FSC clause 1.1 a til c; PEFC clause 4.2.1 og 4.3).
- Listen over produktgrupper med produkttyper, tilladte claims og arter (FSC clause 8.3; PEFC clause 4.1.2 og 3.30).
- Leverandørlisten med navne, certifikatkoder og leverede materialer (FSC clause 2.1; PEFC clause 4.4.1 a).
- Uddannelsesregistreringer for medarbejdere med opgaver i sporbarhedssystemet (FSC clause 1.1 d; PEFC clause 4.5.1).
- Godkendelser af varemærkebrug (FSC-STD-50-001 V2-1, clause 1.5; PEFC ST 2001:2020).
- Procedure og registreringer for ikke-overensstemmende produkter og klager (FSC clause 1.7 og 1.8; PEFC clause 4.7 og 4.8).
- Politik og selvevaluering for FSC’s grundlæggende arbejdstagerrettigheder og arbejdsmiljø (FSC clause 1.4 til 1.6 og Annex D; PEFC clause 4.10).
Tjekliste: registreringer over tid
- Mængderegnskabet for ind- og udgange pr. produktgruppe (FSC clause 4.2; PEFC clause 4.4.1 b til d).
- Den årlige mængdeopgørelse, der viser, at solgte mængder med claim er forenelige med indkøb, lager og omregningsfaktorer (FSC clause 4.4).
- Procentberegninger og kreditkonti med claimperioder (FSC clause 10 og 11; PEFC clause 6.3 og 6.4).
- Loggen over leverandørverificeringer med datoer (FSC clause 2.2).
- Intern audit mindst én gang om året og ledelsens gennemgang (PEFC clause 4.6.1 og 4.6.2).
- Alle registreringer gemt i mindst fem år (FSC clause 1.1 e; PEFC clause 4.4.2).
Sådan foregår en stikprøve
Eksemplet er fiktivt. Auditoren vælger en faktura fra Birkely Byggecenter A/S til en tømrermester dateret 18. september 2026 med linjen “Limtræ GL24h, 8 stk., FSC Mix 70%” og Birkelys egen CoC-kode og beder om at se, hvor de otte stykker kom fra.
Birkely finder følgeseddel FS-260905-184 fra Fjordholm Træ A/S af 5. september 2026, hvor linje 3 er otte stykker limtræ GL24h med claimet FSC Mix 70% og koden NC-COC-084271. Dernæst viser Birkely opslaget på NC-COC-084271 fra modtagelsesdagen med status Valid, gyldighed og produkttypen W9.6 limtræ, posten i mængderegnskabet med otte stykker ind og otte ud, og at claimet på fakturaen er det samme som på indgangen, som overførselssystemet efter FSC-STD-40-004 V3-1, clause 9.2, kræver.
Auditoren kan også gå den anden vej og følge en indgang til de salg, den endte i. Med en fast arkivering af følgeseddel, opslag og regnskabspost tager en stikprøve få minutter, og uden den kan den tage timer.
Fem fund, der typisk giver afvigelser
- Leverandøren blev ikke verificeret, eller verificeringen kan ikke dokumenteres for leveringstidspunktet (FSC clause 2.2; PEFC clause 5.1.2.1). Auditoren ser en gyldig status i dag og ingen registrering fra dengang.
- En indgang uden claim eller certifikatkode er bogført som certificeret råvare (FSC clause 2.3 og 2.4; PEFC clause 5.1.1 f og g).
- Eget salgsdokument mangler claim eller certifikatkode eller har et forkert formuleret claim (FSC clause 5.1; PEFC clause 5.2.1).
- Mængderegnskabet balancerer ikke, eller den årlige opgørelse mangler, så mere er solgt med claim, end der er købt (FSC clause 4.2 og 4.4; PEFC clause 4.4.1).
- Varemærker brugt uden godkendelse eller licenskode, for eksempel et logo på en fakturaskabelon uden den krævede sætning (FSC-STD-50-001 V2-1, clause 1.3, 1.5 og 6.2).
Listen bygger på kravene og på det, auditoren efter FSC-STD-20-011 V4-3, clause 6.1, skal kontrollere. Den er ikke en statistik over afvigelser.
Hvad en mindre og en større afvigelse betyder for certifikatet
FSC-STD-20-001 V5-0, clause 7.4.8, graderer afvigelser. En afvigelse er mindre, når den er midlertidig, usædvanlig eller begrænset i omfang og ikke medfører et grundlæggende svigt i forhold til kravets formål. Den er større, når den alene eller sammen med andre medfører eller sandsynligvis medfører et sådant svigt, for eksempel fordi den er systematisk, har varet længe, rammer en stor del af produktionen eller påvirker FSC-systemets integritet. PEFC ST 2003:2020 definerer tilsvarende i clause 3.5 og 3.6.
Fristerne følger af FSC-STD-20-001 V5-0, clause 7.4.11 og 7.6.2. Ved en større afvigelse skal korrektion og korrigerende handling være gennemført, før certificeringsorganet træffer sin afgørelse, som efter en overvågningsaudit skal falde inden for seks måneder efter afslutningsmødet. Ved en mindre afvigelse skal korrektionen ske inden afgørelsen og den korrigerende handling senest ved næste overvågningsaudit. Fem eller flere større afvigelser i samme audit fører efter clause 7.6.2 e) til indstilling om suspension og suspension inden for ti dage efter afgørelsen. Lukkes afvigelser ikke i tide, skal certificeringen efter clause 7.11.6 suspenderes senest seks måneder efter afslutningsmødet, og efter clause 7.11.9 kan en suspension vare højst tolv måneder, før certificeringen trækkes tilbage.
Hos PEFC skal større afvigelser fra en overvågningsaudit efter PEFC ST 2003:2020, clause 7.6.4, være rettet og verificeret inden for tre måneder, mindre afvigelser senest ved næste audit. Efter clause 7.6.3 gives recertificering ikke, før større afvigelser er rettet.
Kilder
- FSC-STD-40-004 V3-1 EN, Chain of Custody Certification, FSC International, godkendt 14. januar 2021 (PDF)
- FSC-STD-20-001 V5-0 EN, General Requirements for Certification Bodies, FSC International, gældende fra 1. oktober 2025 (PDF)
- FSC-STD-20-011 V4-3 EN, Chain of Custody Evaluations, FSC International (PDF)
- FSC-STD-50-001 V2-1 EN, Requirements for use of the FSC trademarks by certificate holders, FSC International, gældende fra 1. januar 2022 (PDF)
- PEFC ST 2002:2020, Chain of Custody of Forest and Tree Based Products, Requirements, PEFC Council, gældende fra 14. februar 2020
- PEFC ST 2003:2020, Requirements for Certification Bodies operating Certification against the PEFC International Chain of Custody Standard, PEFC Council
Sådan gør Certlyo det automatisk
Certlyo gemmer for hver følgeseddel det, auditoren beder om ved en stikprøve: dokumentet, registeropslaget med dato og status, produktgruppens dækning og claimets formulering linje for linje. Leverandørverificeringen sker ved hver leverance og ligger klar med tidspunkt, så den kan vises for den dato, auditoren spørger til. Kontrolresultaterne kan hentes via API til jeres ERP-system, og det, der stadig kræver gennemgang, står som åbne punkter, indtil I har taget stilling.
Send os 30 følgesedler, og se, hvad vi finder.