hat mein Unternehmen Risikomanagement für Nachhaltigkeit und ESG

Risikomanagement für ESG steht und fällt mit einem konkreten Prozess

Die meisten Kundenfragelisten möchten wissen, ob es einen strukturierten Prozess gibt: Welche Nachhaltigkeitsrisiken wurden identifiziert, wie oft werden sie überprüft, und wer ist verantwortlich? Ein loser Absatz im Jahresbericht über "Nachhaltigkeit ist uns wichtig" reicht normalerweise nicht als Antwort aus. Was zählt, ist ein erkennbarer Prozess: eine Risikobestandsaufnahme, ein Eigentümer pro Risiko, und ein festgelegter Rhythmus der Aktualisierung — auch wenn dieser Prozess einfach ist.

Für ein KMU-Unternehmen, das nicht unter die CSRD-Berichtspflicht fällt, ist das Basismodul des VSME-Standards ein guter Orientierungspunkt: Es verlangt kein umfassendes Risikomanagementsystem, sondern minimale, tatsächliche Informationen über die wichtigsten ESG-Themen, die für das Unternehmen relevant sind. Wenn du das nicht hast, dann ist "Nein, noch nicht eingerichtet" eine ehrlichere Antwort als ein vages "Ja" — zumal Kunden diesen Punkt zunehmend mit Folgefragen verknüpfen über der Zusammensetzung des Verwaltungsrats und mit einer Richtlinie gegen Bestechung, für die sich überlappende Nachweise erforderlich sind.

Woher das kommt: CSRD-Anwendungsbereich und VSME-Basismodul

Richtlinie (EU) 2022/2464, die CSRD, verpflichtet große und börsennotierte Unternehmen zur umfassenden Berichterstattung über Nachhaltigkeitsrisiken, einschließlich Governance und Risikomanagemementprozessen. Fällst du nicht darunter — die meisten KMU-Lieferanten nicht — dann gilt diese Verpflichtung nicht, aber Kunden fragen die zugrundeliegenden Informationen oft trotzdem ab, weil sie selbst berichtspflichtig sind und die Lieferkette einbeziehen müssen. Das VSME-Basismodul von EFRAG wurde speziell für diese Situation entwickelt: eine freiwillige, verkleinerte Reihe von Fragen, mit denen ein nicht-berichtspflichtiges Unternehmen trotzdem eine strukturierte Antwort geben kann, ohne das volle CSRD-Gewicht. Fehlt ein konkreter Risikoprozess, dann ist das ein Faktum, das du einfach so mitteilen kannst — eine Annahme oder ein Versprechen auszufüllen fügt keinen Beweis hinzu und führt bei einer späteren Überprüfung nur zu einem Widerspruch.