vprašalnik se sprašuje, ali imamo sistem upravljanja tveganj, kaj se šteje kot odgovor

Formalen sistem ali le ocena tveganja

To se razlikuje glede na vprašalnik, vendar v večini primerov ne sprašujejo, ali ste kdaj opravili oceno tveganja — sprašujejo, ali se to zgodi na strukturiran, ponovljiv način. Sistem v tem smislu pomeni: tveganja so identificirana, obstaja način za njihovo vrednotenje (verjetnost in vpliv), na njih so vezani ukrepi in se periodično pregledajo. Enkratno sestavljanje tveganj na seznam kot odziv na ta vprašalnik običajno ne šteje kot »sistem«; stalen del poslovnega delovanja — čeprav le letno posodobljanje preglednice Excel z lastništvom za vsako tveganje — pa običajno šteje.

Pri vprašalnikih, podobnih CSRD (izvedenih iz osnovnega modula EFRAG VSME), se vodenje tveganja pogosto posebej sprašuje za trajnostne teme: podnebje, človekove pravice v dobavni verigi, upravljanje. Če imate ta proces urejen le za finančno ali operativno tveganje in ne za trajnost, je »ne« pogosto pošten odgovor na tisti specifičen del, čeprav sicer res vodite tveganja. Nekateri odjemalci to sprašujejo kot samostojno vprašanje, drugi kot del širšega bloka o kdo je v vodstvu in kako je sestavljeno — upravljanje in vodenje tveganja se v vprašalnikih redna kombinirajo, ker nadzorna struktura pogosto tudi nadzira vodenje tveganja.

Kaj osnovni modul VSME in zakon proti pranju denarja zahtevata kot dokaz

Osnovni modul EFRAG VSME zahteva opis politik in praks, ne certificiranega sistema, kot je ISO 31000 — v večini primerov zadošča kratek, dejstven opis, kako se tveganja identificirajo in nadzorujo. Če vprašanje prihaja od banke ali zavarovalnice, je povezava pogosto pri Zakonu o preprečevanju pranja denarja in financiranja terorizma: ta obvezuje odjemalca samega na preverjanje strank, zato odjemalec pogosto želi vedeti, ali vaša lastna organizacija tveganja — vključno s tveganjem integritete — drži pod nadzorom. Če nimate ločenega sistema vodenja tveganja, a imate loske sestavine, kot so politika sankcij ali kanal za prijave, je pogosto natančnejše našteti te loske sestavine kot predlagati sistem, ki ga ni.