comment j'intègre les risques de durabilité dans notre gestion des risques

Les risques ESG figurent dans le registre des risques existant, et non dans un document séparé

La question « comment intégrons-nous les risques de durabilité dans notre gestion des risques » vous est retournée dans les questionnaires comme une simple question oui/non, mais la réponse qui doit s'y cacher est un processus : les risques ESG (climat, droits humains dans la chaîne, gouvernance) sont pris en compte comme partie intégrante de la gestion des risques existante, et non comme un trajet de durabilité séparé à côté. Celui qui peut montrer qu'il existe un registre des risques unique dans lequel les sujets ESG figurent aux côtés des risques financiers et opérationnels — avec propriétaire, impact et mesure de contrôle par risque — peut répondre oui à la question. Celui qui ne mentionne les risques ESG que dans un rapport de durabilité séparé sans lien avec la gestion des risques ne peut pas.

Pour le module de base que les petits fournisseurs reçoivent souvent, le seuil est moins élevé que pour un rapport complet : il s'agit d'une description reconnaissable et succincte des principaux risques et des mesures que vous prenez à leur égard, non d'une matrice des risques élaborée avec quantification. Les risques de gouvernance touchent souvent ici à des sujets qui réapparaissent ailleurs dans le questionnaire — qu'il existe une procédure de signalement des conflits d'intérêts figure tout aussi bien dans la gestion des risques ESG que dans les questions de gouvernance séparées. Si vous n'avez pas encore documenté ce processus, alors « non » avec une brève explication est la réponse honnête — pas « oui » parce que cela se produit quelque part implicitement.

Ce sur quoi cela repose : le module de base de l'EFRAG VSME

Le module de base de la norme EFRAG VSME volontaire pour les petites et moyennes entreprises non cotées demande une description succincte des pratiques, politiques et initiatives futures en matière ESG, ce qui se traduit en pratique par une intégration dans la gestion des risques plutôt qu'un trajet séparé. La Directive (UE) 2022/2464 (CSRD) en est le contexte pour les grandes entreprises de la chaîne, et explique pourquoi les plus petits fournisseurs reçoivent aussi de plus en plus souvent cette question de leurs clients : ces clients doivent eux-mêmes rendre compte de leur chaîne. Celui qui lit également dans le questionnaire quelque chose sur un mécanisme de signalement des irrégularités peut le cocher séparément via comment vous remplissez la question sur une procédure de dénonciation — c'est un élément de gouvernance qui est souvent demandé séparément du bloc ESG, mais qui y est intrinsèquement lié.