minha empresa tem gestão de risco para sustentabilidade e ESG

Gestão de riscos para ESG depende de um processo concreto

A maioria dos questionários de clientes quer saber se existe um processo estruturado: quais riscos de sustentabilidade foram identificados, com que frequência são revistos e quem é responsável. Um parágrafo solto no relatório anual sobre "consideramos a sustentabilidade importante" geralmente não é suficiente como resposta. O que conta é um processo reconhecível: um inventário de riscos, um proprietário por risco e um ritmo estabelecido de atualização — mesmo que esse processo seja simples.

Para uma empresa PME que não está sujeita à obrigação de reporte CSRD, o módulo básico do padrão VSME é um bom ponto de referência: não pede um sistema de gestão de riscos extenso, mas informações mínimas e factuais sobre os principais temas ESG relevantes para a empresa. Se não tem isso, então "não, ainda não foi implementado" é uma resposta mais honesta do que um vago "sim" — especialmente porque os clientes cada vez mais associam este item a perguntas de acompanhamento sobre a composição do conselho de administração e a uma política anti-corrupção, para as quais são necessárias provas sobrepostas.

De onde vem isto: âmbito CSRD e módulo básico VSME

A Directiva (UE) 2022/2464, a CSRD, obriga grandes empresas e empresas cotadas em bolsa a reportar extensivamente sobre riscos de sustentabilidade, incluindo processos de governança e gestão de riscos. Se não se enquadra — a maioria dos fornecedores PME não se enquadra — essa obrigação não se aplica, mas os clientes frequentemente colocam as mesmas perguntas subjacentes porque eles próprios têm obrigações de reporte e precisam incluir a cadeia. O módulo básico VSME do EFRAG foi especificamente desenvolvido para essa situação: um conjunto voluntário e reduzido de perguntas através do qual uma empresa não sujeita a reporte pode ainda fornecer uma resposta estruturada, sem o peso total da CSRD. Se falta um processo de risco concreto, esse é um facto que pode simplesmente comunicar — preencher uma suposição ou promessa não adiciona prova e numa verificação posterior apenas cria uma contradição.