mon entreprise a-t-elle une gestion des risques pour la durabilité et l'ESG

La gestion des risques ESG repose sur un processus concret

La plupart des questionnaires des clients veulent savoir s'il existe un processus structuré : quels risques de durabilité ont été identifiés, à quelle fréquence sont-ils examinés, et qui en est responsable. Un simple paragraphe dans le rapport annuel disant « la durabilité, c'est important pour nous » n'est généralement pas une réponse suffisante. Ce qui compte, c'est un processus identifiable : un inventaire des risques, un propriétaire par risque, et un rythme documenté de mise à jour — même si ce processus est simple.

Pour une PME non assujettie à l'obligation de déclaration de la CSRD, le module de base de la norme VSME est une bonne référence : il ne demande pas un système complet de gestion des risques, mais des informations minimales et factuelles sur les principaux thèmes ESG pertinents pour l'entreprise. Si ce n'est pas en place, répondre « non, pas encore mis en place » est plus honnête qu'un vague « oui » — d'autant plus que les clients associent de plus en plus cet élément à des questions complémentaires sur la composition de l'organe d'administration et à une politique anti-corruption, pour lesquelles des preuves justificatives doivent être cohérentes.

D'où cela vient : portée de la CSRD et module de base VSME

La Directive (UE) 2022/2464, la CSRD, oblige les grandes entreprises et celles cotées en bourse à déclarer de manière détaillée les risques de durabilité, y compris la gouvernance et les processus de gestion des risques. Si vous n'êtes pas concerné — la plupart des fournisseurs de PME ne le sont pas — cette obligation ne s'applique pas, mais les clients demandent souvent les informations sous-jacentes, car ils sont eux-mêmes assujettis à une obligation de déclaration et doivent intégrer la chaîne. Le module de base VSME de l'EFRAG a été spécialement élaboré pour cette situation : un ensemble de questions volontaire et réduit qui permet à une entreprise non soumise à l'obligation de déclaration de fournir une réponse structurée sans la charge complète de la CSRD. En l'absence d'un processus de risque concret, c'est un fait qu'il est possible de rapporter tel quel — remplir une hypothèse ou une promesse n'ajoute aucune preuve et entraîne seulement une contradiction lors d'une vérification ultérieure.