ima li moje poduzeće upravljanje rizicima za održivost i ESG

Upravljanje rizicima za ESG stoji ili pada na konkretnom procesu

Većina listi pitanja od klijenata želi znati postoji li strukturirani proces: koji su rizici održivosti identificirani, koliko često se preispituju, i tko je odgovoran. Odvojeni odlomak u godišnjem izvještaju o "održivosti nam je važna" obično nije dovoljan kao odgovor. Što se računa je prepoznatljiv proces: inventar rizika, vlasnik po riziku, i uspostavljeni ritam ažuriranja — čak i ako je taj proces jednostavan.

Za malo i srednje poduzeće koje ne podleže obvezi izvještavanja prema CSRD, baza modula standarda VSME je dobar referentni okvir: ne traži prošireni sustav upravljanja rizicima, već minimalne, faktičke informacije o najvažnijim temama ESG-a koje su relevantne za poduzeće. Ako to nemaš, tada je "ne, još nije uspostavljeno" iskrenjiji odgovor nego nejasan "da" — pogotovo jer klijenti sve češće povezuju ovu stavku s dodatnim pitanjima o sastava upravnog odbora i sa politikom protiv korupcije, gdje su potrebni preklappujući dokazi.

Odakle dolazi: opseg CSRD-a i VSME baza modula

Direktiva (EU) 2022/2464, CSRD, obvezuje velika i javno kotirana poduzeća na opširno izvještavanje o rizicima održivosti, uključujući upravljanje i procese upravljanja rizicima. Ako pod to ne potpadaš — većina malih i srednjih dobavljača ne potpada — tada ta obveza nije primjenjiva, ali klijenti često ipak traže osnovne informacije jer su sami rapportažno obvezni i moraju uključiti lanac. VSME baza modula EFRAG-a je specialno razvijena za tu situaciju: dobrovoljni, smanjena set pitanja s kojima poduzeće koje nije obvezno izvještavati može ipak strukturirano odgovoriti, bez pune težine CSRD-a. Ako nedostaje konkretan proces rizika, tada je to faktičko stanje koje jednostavno možeš tako prijaviti — popunjavanje pretpostavke ili obećanja ne dodaje dokaz i pri kasnije provjeri samo stvara neslaganje.