má moje společnost řízení rizik pro udržitelnost a ESG

Řízení rizik pro ESG stojí a padá s konkrétním procesem

Většina seznamů otázek od klientů chce vědět, zda existuje strukturovaný proces: která rizika udržitelnosti byla identifikována, jak často se přezkoumávají a kdo je za ně odpovědný. Volná odstavec ve výroční zprávě o "udržitelnosti považujeme za důležitou" je obvykle nedostatečný jako odpověď. Důležité je rozpoznatelný proces: inventář rizik, vlastník pro každé riziko a zdokumentovaný rytmus aktualizace — i když je proces jednoduchý.

Pro malý a střední podnik, který nepodléhá povinnosti hlášení CSRD, je základní modul standardu VSME dobrým měřítkem: nevyžaduje rozsáhlý systém řízení rizik, ale minimální, faktické informace o hlavních tématech ESG relevantních pro podnik. Pokud to nemáš, pak je "ne, dosud není zavedeno" čestnější odpověď než vágní "ano" — zvláště proto, že klienti tento prvek čím dál více propojují s následujícími otázkami o složení správní rady a s politikou proti úplatkářství, kde jsou potřeba překrývající se doklady.

Odkud se to bere: rozsah aplikace CSRD a základní modul VSME

Směrnice (EU) 2022/2464, CSRD, zavazuje velké a veřejně obchodované podniky k rozsáhlému hlášení o rizicích udržitelnosti, včetně řízení a procesů řízení rizik. Nepodléháš-li tomu — většina malých a středních dodavatelů ne — pak se tato povinnost neuplatňuje, ale klienti si tyto základní informace často vyžádají stejně, protože oni sami mají povinnost hlášení a musí vzít řetězec s sebou. Základní modul VSME od EFRAG byl vyvinut speciálně pro tuto situaci: dobrovolná, zmenšená sada otázek, pomocí které podnik bez povinnosti hlášení může přesto dát strukturovanou odpověď, bez plné zátěže CSRD. Chybí-li konkrétní proces rizik, pak je to faktické skutečnost, kterou můžeš jednoduše ohlásit — vyplnění předpokladu nebo slibu nepřidá žádný důkaz a při pozdější kontrole přináší jen rozpor.