Jautājumraksts prasa, vai mums ir riska pārvaldības sistēma, kas tiek skaitīts kā atbilde

Formāla sistēma vai tikai risku novērtējums

Tas atšķiras atkarībā no jautājumārio, taču vairumā gadījumu netiek jautāts, vai jūs kādreiz esat veikuši risku novērtējumu — tiek jautāts, vai tas tiek darīts strukturēts, atkārtojams veidā. Sistēma šajā nozīmē nozīmē: riski ir identificēti, ir veids, kā tos novērtēt (varbūtība un ietekme), tiem ir piesaistīti pasākumi, un tas tiek periodiski pārskatīts. Vienas reizes risku sakārtošana, pamatojoties uz šo jautājumārio, parasti netiek uzskatīta par "sistēmu"; pastāvīga uzņēmējdarbības veida daļa — pat ja tā ir tikai gada pārskats Excel apskats ar risku īpašumtiesībām — parasti uzskatās par sistēmu.

Pēc CSRD līdzīgu jautājumārio (atvasināts no EFRAG VSME pamatmodula) risku pārvaldība bieži tiek jautāta konkrēti uz ilgtspējas tēmām: klimats, cilvēkisko tiesību ņemšana vērā ķēdē, pārvaldība. Ja šo procesu esat ieviesies tikai finanšu vai operacionālā risku gadījumā un nevis ilgtspējai, tad "nē" bieži ir godīgs atbildes uz TĀ specifiskā aspekta, pat ja jūs joprojām patiešām veiciet risku pārvaldību. Daži klients uzdod to kā atsevišķu jautājumu, citi kā plašāka bloka daļu par kāds sēdīs vadībā un kā tā ir strukturēta — pārvaldība un risku pārvaldība jautājumārios tiek regulāri apvienoti, jo kontroles struktūra bieži arī pārrauga risku pārvaldību.

Ko VSME pamatmodulis un pretdiskriminācijas likums lūdz kā pierādījumu

EFRAG VSME pamatmodulis prasa politikas un prakses aprakstu, nevis sertificētu sistēmu, piemēram, ISO 31000 — īss, faktisks risku identificēšanas un pārvaldības apraksts parasti pie šejienes pietiek. Ja jautājums nāk no bankas vai apdrošinātāja, saite bieži ir saistīta ar Likumu par naudas atmazgāšanas un terorisma finansēšanas novēršanu: tas obligā klientam pašam veikt klienta pārbaudi, un klients tāpēc bieži vēlas zināt, vai jūsu pašas organizācija pārvalda riskus — tostarp integritātes riskus — pārvaldāmi tiek turēti. Ja jums nav atsevišķas risku pārvaldības sistēmas, bet ir atsevišķas daļas, piemēram, sankciju politika vai ziņošanas kanāls, tad bieži ir precīzāk nosaukt šos atsevišķos komponentus, nevis ieteikt sistēmu, kuras nav.