il-kwestionarju jistaqsi jekk għandna sistema ta' ġestjoni tar-riskju, x'jgħodda bħala risposta

Sistema formali jew biss valutazzjoni tar-riskju

Dan jvarja skond il-lista ta' mistoqsija, iżda fil-ħamsa tal-każijiet ma titlobbx jekk inti qatt stmejt ir-risikji — titlobbx jekk dan iseħħ b'mod strutturati u ripetibli. Sistema f'dan is-sens ifisser: ir-risikji ġew identifikati, hemm mod biex tivvalutahom (probabilità u impatt), hemm miżuri marbuta magħhom, u hemm reviżjoni perjodika. Darba waħda li tlistet risikju f'linji minħabba din il-lista ta' mistoqsija ħafif ma tkunx "sistema"; parti fissa tal-operazzjonijiet tal-negozju — anke jekk biss aġġornament annwali ta' overziju ta' Excel b'responsabilità għal kull riskju — ħafif tkunx.

Fil-listi ta' mistoqsija msejħa CSRD-simili (idderivati mill-modulu bażiku ta' EFRAG VSME) il-ġestjoni tar-riskju ħafif titlobbx speċifikament għal temi ta' sostenibbiltà: klima, drittijiet tal-bniedem fil-katina, governanza. Jekk inti rranġaxt dan il-proċess biss fuq riskju finanzjarju jew operazzjonali u mhux fuq sostenibbiltà, allura "le" ħafif tkun ir-risposta onesta għal dak il-parti speċifika, anki jekk inti tkompliet tagħmel ġestjoni tar-riskju sewwa. Xi kliyenti jistaqsuh bħala mistoqsija separata, oħrajn bħala parti minn blokk aktar wiesa dwar min jinsab fil-bord u kif hu mgħaqqad — il-governanza u l-ġestjoni tar-riskju f'listi ta' mistoqsija ħafif jiġu kkombinati għax l-istruttura ta' sorveljanza ħafif tivvigila wkoll il-ġestjoni tar-riskju.

Dak li l-modulu bażiku ta' VSME u l-liġi kontra l-iwwittjar ta' flus jistaqsu bħala prova

Il-modulu bażiku ta' EFRAG VSME jistaqsi għal deskrizzjoni ta' politika u prattiki, mhux għal sistema ċċertifikata bħal ISO 31000 — deskrizzjoni qasira u fattwali ta' kif ir-risikji jiġu identifikati u ġestiti tkun biżżejjed fil-ħamsa tal-każijiet. Jekk il-mistoqsija toħroġ minn bank jew assiguratur, il-link ħafif ikun ma' l-Liġi dwar il-Prevenzjoni tal-Iwwittjar ta' Flus u l-Finanzjament tat-Terroriżmu: dik imbgħattet il-kliyent innifsu għal investigazzjoni tal-kliyent, u għaldaqsa l-kliyent ħafif jrid jaf jekk l-organizzazzjoni tiegħek innifsha twiċċ ir-risikji — inklużi r-risikji ta' integrita — b'mod ġestibli. Jekk m'għandekx sistema formali ta' ġestjoni tar-riskju iżda għandek partijiet separati bħal politika dwar is-sanzzjonijiet jew kanal ta' ħabar, allura ħafif ikun iktar preċiż li tissemmi dawk il-partijiet separati minflok li tsuggerixx sistema li m'hemm.