cómo integro riesgos de sostenibilidad en nuestra gestión de riesgos

Los riesgos ESG pertenecen al registro de riesgos existente, no a un documento separado

La pregunta "¿cómo integramos los riesgos de sostenibilidad en nuestra gestión de riesgos?" reaparece en los cuestionarios como una pregunta simple de sí/no, pero la respuesta que debe haber detrás es un proceso: los riesgos ESG (clima, derechos humanos en la cadena, gobierno corporativo) se incluyen como parte de la gestión de riesgos existente, no como un trayecto de sostenibilidad separado al lado. Quien pueda demostrar que existe un registro de riesgos único en el que los temas ESG figuran junto a los riesgos financieros y operacionales — con propietario, impacto y medida de control por riesgo — puede responder afirmativamente a la pregunta. Quien menciona los riesgos ESG solo en un informe de sostenibilidad separado sin vinculación con la gestión de riesgos, no puede hacerlo.

Para el módulo básico que los proveedores más pequeños frecuentemente reciben, el nivel de exigencia es más bajo que en una información completa: se trata de una descripción reconocible y concisa de los riesgos principales y lo que haces al respecto, no de una matriz de riesgos desarrollada con cuantificación. Los riesgos de gobierno corporativo a menudo se solapan aquí con temas que reaparecen en otro lugar del cuestionario — si existe un procedimiento para notificar conflictos de intereses por ejemplo, pertenece tanto a la gestión de riesgos ESG como a las preguntas de gobierno corporativo por separado. Si aún no has documentado ese proceso, entonces "no" con una breve explicación es la respuesta honesta — no "sí" porque suceda implícitamente en algún lugar.

De dónde viene esto: el módulo básico de EFRAG VSME

El módulo básico de la norma voluntaria EFRAG VSME para empresas pyme no cotizadas solicita una descripción concisa de las prácticas, políticas e iniciativas futuras en materia de ESG, lo que en la práctica equivale a la integración en la gestión de riesgos en lugar de un trayecto separado. La Directiva (UE) 2022/2464 (CSRD) es el trasfondo para las empresas más grandes en la cadena, y explica por qué los proveedores más pequeños también reciben cada vez más esta pregunta de sus clientes: esos clientes deben informar sobre su propia cadena. Quien lea algo en el cuestionario sobre un procedimiento de denuncia de irregularidades, puede marcarlo por separado a través de cómo rellenar la pregunta sobre un procedimiento de protección de denunciantes — es un componente de gobierno corporativo que a menudo se pregunta de manera separada del bloque de riesgos ESG, pero que sustancialmente está relacionado con él.