въпросникът пита дали имаме система за управление на рисковете, какво се счита за отговор там

Формална система или само оценка на риска

Това варира в зависимост от въпросника, но в повечето случаи не се пита дали някога сте преценили рисковете — пита се дали това се прави по структуриран, повторяем начин. Система в този смисъл означава: рисковете са идентифицирани, има начин да се оценят (вероятност и въздействие), към тях са свързани мерки, и се преглеждат периодично. Едно събиране на риск в списък по повод на този въпросник обикновено не се счита за "система"; постоянна част от бизнес операциите — дори и само годишното актуализиране на Excel-таблица с отговорност по риск — обикновено се счита.

При CSRD-подобни въпросници (произтичащи от базовия модул на EFRAG VSME) управлението на риска често се пита конкретно за въпроси на устойчивостта: климат, права на човека в веригата на доставките, управление. Ако сте организирали този процес само за финансов или оперативен риск и не за устойчивост, тогава "не" често е честният отговор на ТЕЗ специфичен раздел, дори ако иначе наистина упражнявате управление на риска. Някои клиенти пращат това като отделен въпрос, други като част от по-широк блок относно кой е в управлението и как то е съставено — управление и управление на риска се комбинират редовно във въпросниците, защото надзорната структура често също наблюдава управлението на риска.

Какво базовият модул на VSME и законът срещу пране на пари като доказателство искат

Базовият модул на EFRAG VSME пита за описание на политики и практики, не за сертифицирана система като ISO 31000 — кратко, фактическо описание на това как се идентифицират и управляват рисковете, е достатъчно в повечето случаи. Ако въпросът идва от банка или застраховател, връзката често е със Закона за предотвратяване на прането на пари и финансирането на тероризма: той задължава самия клиент да провери клиентите си, и затова клиентът често иска да знае дали вашата собствена организация управлява рисковете — включително рисковете на интегритета — поддържането им под контрол. Ако нямате отделна система за управление на риска, но имате отделни компоненти като политика санкции или канал за докладване, то често е по-точно да се назовават тези отделни компоненти, отколкото да се предполага система, която не съществува.