la mia azienda ha un risk management per la sostenibilità e l'ESG

La gestione dei rischi per ESG vive o muore con un processo concreto

La maggior parte dei questionari dei clienti vuol sapere se esiste un processo strutturato: quali rischi di sostenibilità sono stati identificati, con quale frequenza vengono rivisti, e chi ne è responsabile. Un paragrafo generico nel bilancio annuale su "riteniamo importante la sostenibilità" di solito non è sufficiente come risposta. Quello che conta è un processo riconoscibile: un inventario dei rischi, un proprietario per ogni rischio, e un ritmo stabilito di aggiornamento — anche se il processo è semplice.

Per un'impresa di piccole e medie dimensioni che non rientra nell'obbligo di comunicazione della CSRD, il modulo base dello standard VSME è un buon punto di riferimento: non richiede un sistema di gestione dei rischi articolato, ma informazioni minime e fattuali sui principali temi ESG rilevanti per l'azienda. Se non lo hai, "no, non ancora istituito" è una risposta più sincera di un vago "sì" — soprattutto perché i clienti stanno collegando sempre più spesso questo elemento a domande di follow-up su la composizione dell'organo di amministrazione e a una politica anticorruzione, dove sono necessarie prove documentali sovrapposte.

Provenienza: ambito di applicazione della CSRD e modulo base VSME

La direttiva (UE) 2022/2464, il CSRD, obbliga le grandi imprese e quelle quotate in borsa a comunicare in modo esaustivo i rischi di sostenibilità, inclusi i processi di governance e gestione dei rischi. Se non rientri in questa categoria — la maggior parte dei fornitori di PMI no — questo obbligo non si applica, ma i clienti chiedono comunque le informazioni sottostanti, perché essi stessi hanno obblighi di comunicazione e devono includere la catena di fornitura. Il modulo base VSME dell'EFRAG è stato sviluppato specificatamente per questa situazione: un insieme di domande volontario e ridotto con il quale un'impresa non soggetta all'obbligo di comunicazione può comunque fornire una risposta strutturata, senza il peso completo del CSRD. Se manca un processo concreto di rischio, è un dato di fatto che puoi semplicemente segnalare — compilare un'ipotesi o una promessa non aggiunge prova e in caso di verifica successiva genera solo una contraddizione.