το ερωτηματολόγιο ρωτά αν έχουμε σύστημα διαχείρισης κινδύνου, τι μετράει ως απάντηση

Τυπικό σύστημα ή μόνο εκτίμηση κινδύνου

Αυτό ποικίλλει ανάλογα με τη λίστα ερωτήσεων, αλλά στις περισσότερες περιπτώσεις δεν ρωτείται αν έχετε ποτέ εκτιμήσει κινδύνους — ρωτείται αν γίνεται με δομημένο, επαναλήψιμο τρόπο. Ένα σύστημα σ' αυτή την έννοια σημαίνει: οι κίνδυνοι έχουν εντοπιστεί, υπάρχει ένας τρόπος να αξιολογηθούν (πιθανότητα και επίπτωση), υπάρχουν μέτρα που συνδέονται με αυτά, και γίνεται περιοδική αναθεώρηση. Το να τεθεί μια φορά ένας κίνδυνος σε σειρά ως αποτέλεσμα αυτής της λίστας ερωτήσεων συνήθως δεν θεωρείται «σύστημα»· ένα σταθερό τμήμα των επιχειρησιακών διαδικασιών — ακόμη κι αν είναι μόνο μια ετήσια ενημέρωση ενός Excel-πίνακα με ιδιοκτησία ανά κίνδυνο — συνήθως θεωρείται.

Σε λίστες ερωτήσεων τύπου CSRD (παράγωγες της βάσης-ενότητας του EFRAG VSME), η διαχείριση κινδύνου συχνά ζητείται ειδικά για θέματα βιωσιμότητας: κλίμα, ανθρώπινα δικαιώματα στην αλυσίδα, διακυβέρνηση. Εάν έχετε δημιουργήσει αυτή τη διαδικασία μόνο για οικονομικό ή επιχειρησιακό κίνδυνο και όχι για βιωσιμότητα, τότε το «όχι» είναι συχνά η ειλικρινής απάντηση σε εκείνο το συγκεκριμένο μέρος, ακόμα κι αν κάνετε σωστή διαχείριση κινδύνου σε άλλα σημεία. Μερικοί πελάτες ρωτούν αυτό ως ξεχωριστή ερώτηση, άλλοι ως μέρος ενός ευρύτερου μπλοκ για ποιος είναι στη διοίκηση και πώς είναι σύνθετη — η διακυβέρνηση και η διαχείριση κινδύνου συνδυάζονται τακτικά σε λίστες ερωτήσεων επειδή η δομή εποπτείας συχνά παρακολουθεί και τη διαχείριση κινδύνου.

Τι ζητούν ως απόδειξη η βάση-ενότητα του VSME και ο νόμος κατά του ξεπλύματος χρήματος

Η βάση-ενότητα του EFRAG VSME ζητά μια περιγραφή πολιτικών και πρακτικών, όχι ένα πιστοποιημένο σύστημα όπως ISO 31000 — μια σύντομη, αντικειμενική περιγραφή του τρόπου εντοπισμού και ελέγχου των κινδύνων συνήθως αρκεί σ' αυτή τη περίπτωση. Εάν η ερώτηση προέρχεται από τράπεζα ή ασφαλιστή, ο σύνδεσμος συχνά βρίσκεται στο Νόμο κατά του ξεπλύματος χρήματος και της χρηματοδότησης της τρομοκρατίας: ο νόμος υποχρεώνει ο ίδιος ο πελάτης να διεξαγάγει ερευνώ κατακλυσμό πελατών, και ο πελάτης θέλει επομένως συχνά να γνωρίζει αν η δική σας οργάνωση διατηρεί διαχειρίσιμους κινδύνους — συμπεριλαμβανομένων κινδύνων ακεραιότητας. Εάν δεν έχετε ξεχωριστό σύστημα διαχείρισης κινδύνου αλλά μόνο χαλαρά τμήματα όπως μια πολιτική κατά του ξεπλύματος χρήματος ή ένα κανάλι αναφοράς, είναι συχνά πιο ακριβές να ονοματίσετε αυτά τα χαλαρά τμήματα παρά να υποδείξετε ένα σύστημα που δεν υπάρχει.