como integro riscos de sustentabilidade na nossa gestão de risco

Os riscos ESG devem constar no registro de riscos existente, não em um documento separado

A pergunta "como integramos riscos de sustentabilidade na nossa gestão de riscos" volta a aparecer em questionários como uma simples pergunta de sim/não, mas a resposta que deve estar por trás é um processo: os riscos ESG (clima, direitos humanos na cadeia, governação) são considerados como parte da gestão de riscos existente, não como um trajeto de sustentabilidade separado ao lado. Quem puder demonstrar que existe um único registro de riscos no qual os temas ESG aparecem ao lado dos riscos financeiros e operacionais — com proprietário, impacto e medida de mitigação por risco — pode responder afirmativamente à pergunta. Quem menciona riscos ESG apenas num relatório de sustentabilidade separado sem ligação à gestão de riscos, não pode fazê-lo.

Para o módulo básico que fornecedores menores frequentemente recebem, o critério é menos rigoroso do que numa relatório completo: trata-se de uma descrição reconhecível e concisa dos principais riscos e das medidas que adopta, não de uma matriz de riscos elaborada com quantificação. Os riscos de governação tocam aqui frequentemente em temas que já aparecem noutras partes do questionário — se existe um procedimento para comunicação de conflitos de interesses por exemplo, faz parte tanto da gestão de riscos ESG como de questões de governação em separado. Se ainda não documentou esse processo, então "não" com uma breve explicação é a resposta honesta — não "sim" porque acontece implicitamente em algum lugar.

Onde isto se baseia: o módulo básico de EFRAG VSME

O módulo básico da norma voluntária EFRAG VSME para empresas PME não cotadas em bolsa pede uma descrição concisa das práticas, políticas e iniciativas futuras no âmbito ESG, o que na prática corresponde à integração na gestão de riscos em vez de um trajeto separado. A Diretiva (UE) 2022/2464 (CSRD) é a base para isto para empresas maiores na cadeia, e explica por que motivo também fornecedores menores recebem cada vez mais esta pergunta dos seus clientes: esses clientes têm de relatar sobre a sua própria cadeia. Quem no questionário também lê algo sobre uma obrigação de comunicação de irregularidades, pode assinalar isso em separado através de como preenche a pergunta sobre uma política de denúncia — essa é uma componente de governação que é frequentemente perguntada separadamente do bloco de riscos ESG, mas que substantivamente se encaixa bem nele.