chestionarul întreabă dacă avem un sistem de management al riscurilor, ce se numără ca răspuns la asta

Sistem formal sau doar o evaluare a riscurilor

Aceasta variază în funcție de lista de întrebări, dar în majoritatea cazurilor nu se întreabă dacă ați estimat vreodată riscurile — se întreabă dacă acest lucru se întâmplă pe o modalitate structurată, repetabilă. Un sistem în acest sens înseamnă: riscurile au fost identificate, există o modalitate de a le evalua (probabilitate și impact), au măsuri asociate, și sunt revizuite periodic. De regulă, o singură evaluare a riscurilor pe o listă în urma acestei liste de întrebări nu se consideră "sistem"; o parte obișnuită a operațiunilor afacerii — chiar dacă doar o actualizare anuală a unei foi de calcul Excel cu responsabilitate pentru fiecare risc — de obicei se consideră că da.

La listele de întrebări de tip CSRD (derivate din modulul de bază EFRAG VSME), managementul riscurilor este adesea solicitat în mod specific pentru subiecte de durabilitate: climă, drepturi omului în lanț, guvernanță. Dacă ați configurat acest proces doar pentru riscuri financiare sau operaționale și nu pentru durabilitate, atunci "nu" este adesea răspunsul onest la acel segment specific, chiar dacă în rest faceți într-adevăr management al riscurilor. Unii clienți pun aceasta ca o întrebare separată, alții ca parte a unui bloc mai larg despre la composition du conseil d'administration et de sa structure — guvernanța și managementul riscurilor sunt combinate regulat în listele de întrebări deoarece structura de supraveghere adesea monitorizează și managementul riscurilor.

Ceea ce modulul de bază VSME și legea privind prevenirea spălării banilor cere ca dovezi

Modulul de bază EFRAG VSME cere o descriere a politicilor și practicilor, nu un sistem certificat cum ar fi ISO 31000 — o descriere scurtă, de fapt, a modului în care riscurile sunt identificate și controlate este suficientă în majoritatea cazurilor. Dacă întrebarea vine de la o bancă sau un asigurător, legătura se află adesea în Legea privind prevenirea spălării banilor și finanțării terorismului: aceasta obligă clientul însuși la investigație clienți, și prin urmare clientul dorește adesea să știe dacă propria dumneavoastră organizație are riscuri sub control — inclusiv riscuri de integritate. Dacă nu aveți un sistem separat de management al riscurilor dar aveți componente separate cum ar fi o politică de sancțiuni sau un canal de raportare, este adesea mai precis să numiți acele componente separate decât să sugerați un sistem care nu există.