seznam otázek se ptá, zda máme systém řízení rizik, co se počítá jako odpověď

Formální systém nebo pouze posouzení rizika

To se liší podle dotazníku, ale ve většině případů se nejedná o to, zda jste někdy rizika posoudili — ptají se, zda se to děje strukturovaným, opakovatelným způsobem. Systém v tomto smyslu znamená: rizika jsou identifikována, existuje způsob, jak je posoudit (pravděpodobnost a dopad), jsou k nim přiřazena opatření a jsou pravidelně přezkoumávána. Jednorázové seřazení rizika na seznam v důsledku tohoto dotazníku se obvykle nepočítá jako "systém"; pevná součást obchodních operací — i když jen roční aktualizace tabulky Excel s vlastnictvím per riziko — se obvykle počítá.

V dotaznících podobných CSRD (odvozených ze základního modulu EFRAG VSME) se řízení rizik často konkrétně požaduje pro témata udržitelnosti: klima, lidská práva v řetězci, governance. Pokud máte tento proces nastaven pouze na finanční nebo provozní riziko a ne na udržitelnost, pak je "ne" často upřímnou odpovědí na TUŠ konkrétní část, i když samozřejmě řízení rizik provádíte. Někteří zákazníci si to kladou jako samostatnou otázku, jiní jako součást širšího bloku o kdo je v managementu a jak je složen — governance a řízení rizik jsou v dotaznících pravidelně kombinovány, protože dohledovací struktura často také hlídá řízení rizik.

Co základní modul VSME a zákon proti praní peněz požadují jako důkaz

Základní modul EFRAG VSME žádá popis politik a postupů, nikoli certifikovaný systém jako ISO 31000 — v největší části případů postačuje krátký, faktický popis toho, jak jsou identifikována a řízena rizika. Pochází-li otázka od banky nebo pojišťovny, je vazba často na Zákon o prevenci praní peněz a financování terorismu: ten zavazuje samotného klienta k ověření klientely, a proto si klient často přeje vědět, zda vaše vlastní organizace udržuje rizika — včetně rizik integrity — v přijatelné míře. Nemáte-li samostatný systém řízení rizik, ale máte jednotlivé části jako sankční politiku nebo hlášení kanál, pak je často přesnější pojmenovat tyto jednotlivé prvky než naznačovat systém, který neexistuje.