Har mitt företag riskhantering för hållbarhet och ESG

Riskhantering för ESG står och faller med en konkret process

De flesta kundfråglistor vill veta om det finns en strukturerad process: vilka hållbarhetsrisker har identifierats, hur ofta granskas de, och vem är ansvarig. Ett löst stycke i årsredovisningen om "vi anser att hållbarhet är viktigt" räcker vanligtvis inte som svar. Det som räknas är en igenkännlig process: en riskinventering, en ägare per risk och ett fastställt uppdateringsschema — även om processen är enkel.

För ett medelstort företag som inte omfattas av CSRD-rapporteringskrav är basmodulen i VSME-standarden en bra referenspunkt: den kräver inte ett omfattande riskhanteringssystem, utan minimal faktisk information om de viktigaste ESG-frågorna som är relevanta för företaget. Om du inte har det är "nej, ännu inte etablerat" ett ärligare svar än ett vagt "ja" — särskilt eftersom kunder alltmer ofta kopplar denna punkt till följdfrågor om sammansättningen av styrelsen och till ett policy mot mutor, där överlappande dokumentation krävs.

Var detta kommer ifrån: CSRD-tillämpningsområde och VSME-basismodul

Direktiv (EU) 2022/2464, CSRD, förpliktar stora och börsnoterade företag att rapportera omfattande information om hållbarhetsrisker, inklusive styrning och riskhanteringsprocesser. Omfattas du inte av detta — de flesta medelstora leverantörer gör det inte — är denna förpliktelse inte tillämplig, men kunder frågar ofta efter den underliggande informationen ändå, eftersom de själva är rapporteringsskyldiga och måste inkludera kedjan. VSME-basmodulen från EFRAG utvecklades speciellt för den situationen: en frivillig, förkortad uppsättning frågor som gör att ett företag som inte är rapporteringsskyldigt ändå kan ge ett strukturerat svar utan CSRD:s fulla omfattning. Saknas en konkret riskprocess är det ett faktum som du helt enkelt kan rapportera — att fylla i ett antagande eller löfte lägger ingen bevisning till och skapar endast en motsägelse vid en senare kontroll.