küsimustik küsib, kas meil on riskijuhtimisteema, milline vastusel loeb

Ametlik süsteem või ainult riskihinnang

See erineb küsimustiku kaupa, kuid enamasti ei küsita, kas olete kunagi riske hinnanud — küsitakse, kas see toimub struktureeritud, kordatava viisil. Süsteem selles tähenduses tähendab: riskid on tuvastatud, on olemas viis nende hindamiseks (tõenäosus ja mõju), neile on seotud meetmed ja neid vaadatakse perioodiliselt üle. Ühe korra riski panemist rida sellele küsimustikule reageerides tavaliselt "süsteemiks" ei loeta; püsiv osa äritegevusest — isegi kui see on vaid Exceli ülevaate aastane värskendamine, kusjuures iga riski eest vastutaja on määratud — tavaliselt küll.

CSRD-taolistes küsimustikes (mis on tuletatud EFRAG VSME baasmodulist) küsitakse riskihaldurit sageli konkreetselt jätkusuutlikkuse teemade kohta: kliima, inimõigused ahelas, juhtivus. Kui olete selle protsessi välja arendanud vaid finantsriskide või operatsiooniriskide puhul ja mitte jätkusuutlikkuse osas, siis on "ei" sageli aus vastus sellele konkreetsele osale, isegi kui teete muus osas kindlasti riskihaldurit. Mõned kliendid küsivad seda eraldi küsimusena, teised osana laiemast plokist kes juhtkonnast kuulub ja kuidas see kokku on pandud — juhtivus ja riskihaldur kombineeritakse küsimustikes regulaarselt, sest järelevalvestruktuur jälgib sageli ka riskihaldurit.

Mida VSME baasmodul ja rahapesu vastase seaduse tõendina nõuavad

EFRAG VSME baasmodul nõuab poliitika ja praktika kirjeldust, mitte sertifitseeritud süsteemi, nagu ISO 31000 — lühike, faktjaoline kirjeldus sellest, kuidas riske tuvastatakse ja hallatakse, piisab enamikul juhtudel. Kui küsimus pärineb pangast või kindlustusseltsilt, on seos sageli seotud rahapesu ja terrorismi rahastamise vastase seadusega: see kohustab klienti ennast kliendi tundmaõppega, ja klient soovib seetõttu sageli teada, kas teie organisatsioon riske — sealhulgas integriteedirisikuid — kontrolli all hoiab. Kui teil puudub eraldi riskijuhtimissüsteem, kuid on olemas eraldi komponendid nagu sanktsioonide poliitika või teabekanal, on sageli täpsem neid eraldi komponente nimetada kui süsteemi soovitada, mida pole olemas.