Hur integrerar jag hållbarhetsrisker i vår riskhantering

ESG-risker hör hemma i det befintliga riskregistret, inte i ett separat dokument

Frågan "hur integrerar vi hållbarhetsrisker i vår riskhantering" återkommer i frågeformulär som en enkel ja/nej-fråga, men svaret bakom måste vara en process: ESG-risker (klimat, mänskliga rättigheter i kedjan, styrning) inkluderas som en del av den befintliga riskhanteringen, inte som ett separat hållbarhetsprojekt vid sidan av. Den som kan visa att det finns ett riskregister där ESG-frågor tillsammans med finansiella och operativa risker finns — med ägare, påverkan och kontrollåtgärd per risk — kan svara ja på frågan. Den som endast nämner ESG-risker i en separat hållbarhetsrapport utan koppling till riskhanteringen kan det inte.

För grundmodulen som mindre leverantörer ofta får presenterad är ribban lägre än vid en fullständig rapportering: det handlar om en igenkännlig, kortfattad beskrivning av de viktigaste riskerna och vad du gör åt dem, inte om en utarbetad riskkarta med kvantifiering. Styrningsrisker rör här ofta frågor som redan återkommer på andra ställen i frågeformuläret — eller det finns ett förfarande för rapportering av intressekonflikter hör till exempel lika mycket hemma i ESG-riskhantering som i separata styrningsfrågor. Om du ännu inte har dokumenterat den processen är "nej" tillsammans med en kort förklaring det ärliga svaret — inte "ja" för att det någonstans implicit ändå händer.

Vad detta bygger på: grundmodulen från EFRAG VSME

Grundmodulen från den frivilliga EFRAG VSME-standarden för icke-börsnoterade små och medelstora företag frågar efter en kortfattad beskrivning av praxis, policyer och framtida initiativ inom ESG, vilket i praktiken motsvarar integration i riskhanteringen i stället för ett separat projekt. Direktiv (EU) 2022/2464 (CSRD) är bakgrunden till detta för större företag i kedjan, och förklarar varför även mindre leverantörer alltmer får denna fråga från sina kunder: dessa kunder måste själva rapportera om sin kedja. Om du i frågeformuläret också läser något om en rapporteringsordning för missförhållanden kan du bocka av det separat via hur du fyller i frågan om en whistleblower-ordning — det är en styrningskomponent som ofta frågas separat från ESG-riskblocket, men som substantiellt hör till det.