har min virksomhed risikostyring for bæredygtighed og esg

Risikostyring for ESG afhænger helt og holdent af en konkret proces

De fleste kundespørgeskemaer ønsker at vide, om der er en struktureret proces: hvilke bæredygtighedsrisici er identificeret, hvor ofte bliver de gennemgået, og hvem er ansvarlig. Et løst afsnit i årsrapporten om "bæredygtighed finder vi vigtig" er normalt ikke tilstrækkeligt som svar. Det, der tæller, er en genkendelig proces: en risikoinventar, en ejer for hver risiko, og et fastlagt tempo for opdatering — også selvom processen er enkel.

For en virksomhed i små og mellemstore virksomheder, som ikke er omfattet af CSRD-rapporteringspligten, er grundmodulet i VSME-standarden et godt referencepunkt: det kræver ikke et omfattende risikostyringssystem, men derimod minimumsoplysninger om de vigtigste ESG-emner, som er relevante for virksomheden. Hvis du ikke har det, er "nej, endnu ikke etableret" et mere ærligt svar end et uklart "ja" — især fordi kunder i stigende grad knytter dette punkt til opfølgende spørgsmål om sammensætningen af bestyrelsen og til en politik mod bestikkelse, hvor der kræves overlappende dokumentation.

Hvor dette kommer fra: CSRD-omfang og VSME-grundmodul

Direktiv (EU) 2022/2464, CSRD, forpligter store og børsnoterede virksomheder til omfattende rapportering om bæredygtighedsrisici, herunder governance og risikostyringprocesser. Hvis du ikke er omfattet heraf — de fleste små og mellemstore leverandører er det ikke — gælder denne forpligtelse ikke, men kunderne stiller ofte de underliggende spørgsmål alligevel, fordi de selv er rapporteringspligtige og skal inddrage værdikæden. VSME-grundmodulet fra EFRAG er udviklet specielt til denne situation: et frivilligt, reduceret sæt af spørgsmål, hvormed en virksomhed, som ikke er rapporteringspligtig, kan give et struktureret svar uden den fulde CSRD-byrde. Hvis en konkret risikoproces mangler, er det en faktisk omstændighed, som du blot kan melde — at udfylde en antagelse eller et løfte tilføjer ingen dokumentation og giver ved et senere tjek kun en modstrid.