czy moja firma ma zarządzanie ryzykiem dotyczące zrównoważonego rozwoju i ESG

Zarządzanie ryzykiem dla ESG stoi i pada na konkretnym procesie

Większość list pytań od klientów chce wiedzieć, czy istnieje proces ustrukturyzowany: które zagrożenia zrównoważenia zostały zidentyfikowane, jak często są one przeglądane i kto jest za to odpowiedzialny. Luźny akapit w raporcie rocznym o "uważamy, że zrównoważenie jest ważne" zwykle nie wystarczy jako odpowiedź. Liczy się rozpoznawalny proces: inwentaryzacja ryzyka, właściciel dla każdego ryzyka i ustalone tempo aktualizacji — nawet jeśli proces jest prosty.

Dla przedsiębiorstwa MŚP, które nie podlega obowiązkowi sprawozdawczości CSRD, moduł podstawowy standardu VSME jest dobrym punktem odniesienia: nie wymaga rozbudowanego systemu zarządzania ryzykiem, ale minimalnych, faktycznych informacji na temat głównych zagadnień ESG istotnych dla przedsiębiorstwa. Jeśli tego nie masz, wtedy "nie, nie jest jeszcze zorganizowane" jest bardziej uczciwą odpowiedzią niż niejasne "tak" — tym bardziej, że klienci coraz częściej łączą ten punkt z pytaniami uzupełniającymi na temat składu rady zarządzającej i na temat polityki antykorupcyjnej, gdzie potrzebne są nakładające się dowody.

Skąd to się bierze: zakres CSRD i moduł podstawowy VSME

Dyrektywa (UE) 2022/2464, CSRD, zobowiązuje duże i notowane na giełdzie przedsiębiorstwa do szczegółowego sprawozdawania w zakresie zagrożeń zrównoważenia, w tym ładu korporacyjnego i procesów zarządzania ryzykiem. Jeśli nie podlegasz tym wymogom — większość dostawców MŚP nie podlega — wówczas ten obowiązek nie ma zastosowania, ale klienci często i tak proszą o informacje podstawowe, ponieważ oni sami są zobowiązani do sprawozdawczości i muszą uwzględnić łańcuch. Moduł podstawowy VSME EFRAG został opracowany specjalnie dla tej sytuacji: dobrowolny, zmniejszony zestaw pytań, dzięki któremu przedsiębiorstwo niebędące zobowiązane do sprawozdawczości może mimo to udzielić ustrukturyzowanej odpowiedzi, bez pełnego ciężaru CSRD. Jeśli brakuje konkretnego procesu ryzyka, jest to fakt, który można po prostu zgłosić — wypełnienie założenia lub obietnic nie dodaje dowodu i prowadzi tylko do rozbieżności przy późniejszej weryfikacji.