wie integriere ich Nachhaltigkeitsrisiken in unser Risikomanagement

ESG-Risiken gehören in das bestehende Risikoregister, nicht in ein separates Dokument

Die Frage "Wie integrieren wir Nachhaltigkeitsrisiken in unser Risikomanagement" erhalten Sie in Fragebögen als einfache Ja/Nein-Frage zurück, aber die Antwort dahinter ist ein Prozess: ESG-Risiken (Klima, Menschenrechte in der Lieferkette, Governance) werden als Teil des bestehenden Risikomanagements berücksichtigt, nicht als separates Nachhaltigkeitsprojekt daneben. Wer zeigen kann, dass es ein Risikoregister gibt, in dem ESG-Themen neben finanziellen und operativen Risiken aufgeführt sind — mit Verantwortlichem, Auswirkung und Managementmaßnahme pro Risiko — kann die Frage mit ja beantworten. Wer ESG-Risiken nur in einem separaten Nachhaltigkeitsbericht erwähnt, ohne Bezug zum Risikomanagement, kann das nicht.

Für das Basismodul, das kleinere Lieferanten oft vorgelegt bekommen, ist die Messlatte niedriger als bei einer vollständigen Berichterstattung: Es geht um eine erkennbare, prägnante Beschreibung der wichtigsten Risiken und was Sie dagegen tun, nicht um eine ausgearbeitete Risikomatrix mit Quantifizierung. Governance-Risiken berühren hier oft Themen, die bereits an anderer Stelle im Fragebogen vorkommen — ob es ein Verfahren zur Meldung von Interessenskonflikten gibt gehört zum Beispiel genauso zum ESG-Risikomanagement wie zu separaten Governance-Fragen. Wenn Sie diesen Prozess noch nicht dokumentiert haben, ist "nein" mit einer kurzen Erläuterung die ehrliche Antwort — nicht "ja", weil es irgendwo implizit ohnehin geschieht.

Woher das stammt: das Basismodul des EFRAG VSME

Das Basismodul des freiwilligen EFRAG VSME-Standards für nicht börsennotierte KMU fordert eine prägnante Beschreibung der Praktiken, Richtlinien und zukünftigen Initiativen im ESG-Bereich, was in der Praxis auf eine Integration ins Risikomanagement statt auf einen separaten Prozess hinausläuft. Die Richtlinie (EU) 2022/2464 (CSRD) ist die Grundlage hierfür für größere Unternehmen in der Lieferkette und erklärt, warum auch kleinere Lieferanten diese Frage immer häufiger von ihren Kunden erhalten: Diese Kunden müssen selbst über ihre Lieferkette berichten. Wer im Fragebogen auch etwas über ein Meldesystem für Missstände liest, kann das separat abhaken über wie Sie die Frage zu einem Whistleblower-System ausfüllen — das ist ein Governance-Element, das oft separat vom ESG-Risikoblock abgefragt wird, inhaltlich aber gut dazu passt.