ESG (Environmental, Social and Governance) ist in den letzten Jahren zu einem immer wichtigeren Bereich für Unternehmen geworden. Von fast allen großen Unternehmen wird erwartet, dass sie die Berichts- und Prüfungsanforderungen von Investoren, Aufsichtsräten und zunehmend auch von Regierungen erfüllen. Ziel des Managements von ESG-Initiativen ist es, die langfristige Nachhaltigkeit von öffentlichen Unternehmen zu gewährleisten. Dementsprechend können ESG-Themen umfassen:
-
Klimawandel und Nachhaltigkeit (E)
-
Soziale Gerechtigkeit, Lohngleichheit und Schutz der Arbeitnehmer (S)
-
Gute Unternehmensführung, Bekämpfung von Bestechung und Korruption und Vielfalt - sowohl in der Belegschaft als auch auf der Ebene des Verwaltungsrats (G)
Die Verwaltung von ESG geht Hand in Hand mit Risiko und Compliance. Eine ordnungsgemäße Überwachung von ESG erfordert Fachwissen im Risikomanagement für Dritte und die Einhaltung der damit verbundenen Vorschriften. Die ESG-Verantwortlichkeiten von Unternehmen und das Management von Drittparteirisiken überschneiden sich aufgrund der Komplexität der modernen Lieferketten stark. Dieser Beitrag untersucht die ESG-Compliance in Bezug auf Drittparteirisiken, deckt aktuelle Compliance-Standards ab und geht auf wichtige Gesetze ein, die derzeit geprüft werden.
Was ist ESG-Compliance?
Die Einhaltung von ESG-Richtlinien verlangt von Unternehmen die Einhaltung spezifischer Umwelt-, Sozial- und Governance-Standards (ESG), die durch Vorschriften und Gesetze festgelegt sind. Dazu gehören die Einführung nachhaltiger, ethischer und verantwortungsvoller Praktiken, einschließlich der Berichterstattung über ESG-Aktivitäten, ein effektives Risikomanagement durch Dritte und die Ausrichtung der Geschäftstätigkeit an ESG-Werten. Dadurch wird sichergestellt, dass Unternehmen ihre Umweltauswirkungen berücksichtigen, soziale Gerechtigkeit wahren, eine gute Unternehmensführung praktizieren und ihre langfristige Nachhaltigkeit sichern.
ESG-Compliance und Risikomanagement für Drittparteien
Warum ist die ESG-Compliance für das Risikomanagement für Dritte (TPRM) wichtig? ESG-Compliance-Anforderungen zielen darauf ab, operationelle Risiken anzugehen, die sich auf Dritte und ihre erweiterten Lieferketten auswirken. Öffentliche Unternehmen sind oft gesetzlich verpflichtet, die ESG-Praktiken ihrer Dritten und erweiterten Lieferketten zu berücksichtigen. Außerdem benötigen sie Informationen, um die Risiken zu bewerten, die sich aus der Nichteinhaltung der wichtigsten ESG-Vorschriften ergeben.
ESG-Compliance-Anforderungen
Die meisten ESG-Compliance-Anforderungen verlangen eher eine Berichterstattung als direkte Maßnahmen zur Berücksichtigung von ESG-Belangen. Zwei neue Verordnungen aus Deutschland und der Europäischen Union (EU) sind jedoch dabei, die Landschaft schnell umzugestalten (siehe unten). Darüber hinaus konzentrieren sich viele ESG-Compliance-Anforderungen derzeit auf Investment- und Finanzinstitute, die häufig die ersten Branchen sind, die mit neuen Kategorien von Vorschriften konfrontiert werden.
Die ESG-Anforderungen lassen sich im Wesentlichen in vier Kategorien unterteilen:
-
Anforderungen an Organisationen zur Offenlegung von ESG-Leistungen und -Praktiken
-
Anforderungen an Investoren, ESG als Teil ihrer Investitionsplanung zu berücksichtigen
-
Spezifische Gesetze, die Teile der ESG berühren, aber nicht auf die ESG selbst ausgerichtet sind
-
Anforderungen an Organisationen zur Prüfung und Verwaltung ihrer Geschäftspraktiken und Lieferketten
Internationale Regulierungsbehörden, insbesondere in der EU, beschäftigen sich zunehmend mit ESG. Etablierte Gesetze wie der U.S. Foreign Corrupt Practices Act (FCPA) und der UK Bribery Act befassen sich mit ESG-Elementen, aber die Regierungen erlassen nun auch direkt gesetzliche Anforderungen, die weite Teile von ESG umfassen, von der Schaffung obligatorischer Berichtspflichten bis hin zur aktiven Sicherstellung, dass Unternehmen ESG in ihre zentralen Entscheidungen einbeziehen.
ESG-Transparenz und Berichterstattung - Compliance-Anforderungen
Gesetz zur Bekämpfung von Zwangsarbeit und Kinderarbeit in Lieferketten (S-211)
Der Fighting Against Forced Labour and Child Labour in Supply Chains Act (Gesetz zur Bekämpfung von Zwangsarbeit und Kinderarbeit in Lieferketten), auch bekannt als S-211, ist ein Gesetz, das kanadische Regierungsinstitutionen und ausgewählte Unternehmen des Privatsektors dazu verpflichtet, "über die Maßnahmen zu berichten, die sie ergriffen haben, um das Risiko zu verhindern und zu verringern, dass Zwangsarbeit oder Kinderarbeit bei ihnen oder in ihren Lieferketten eingesetzt wird". Das Gesetz sieht auch ein Inspektionssystem zur Durchsetzung seiner Bestimmungen vor. Wie der britische Modern Slavery Act, der australische Slavery Act und ähnliche Gesetze zielt das Gesetz darauf ab, einen Beitrag zum weltweiten Kampf gegen Zwangsarbeit, Kinderarbeit und andere Formen moderner Sklaverei zu leisten.
Gesetz zur modernen Sklaverei 2015
Der Modern Slavery Act von 2015 ist ein britisches Gesetz zur Verhinderung von Menschenhandel, moderner Sklaverei und Zwangsarbeit in britischen Lieferketten. Unternehmen sind verpflichtet, jährlich über ihre Praktiken zu berichten, um sicherzustellen, dass Zwangsarbeit und andere Formen unfreiwilliger Knechtschaft in ihren Unternehmen oder Lieferketten nicht vorkommen. Der Abschnitt "Transparenz in Lieferketten" des Gesetzes (Teil 6, Abschnitt 54) legt fest, welche Informationen die Unternehmen offenlegen müssen:
-
die Struktur der Organisation, ihre Geschäftstätigkeit und ihre Lieferketten;
-
ihre Politik in Bezug auf Sklaverei und Menschenhandel;
-
seine Sorgfaltspflicht in Bezug auf Sklaverei und Menschenhandel in seinen Geschäften und Lieferketten;
-
die Bereiche ihrer Geschäftstätigkeit und Lieferketten, in denen das Risiko von Sklaverei und Menschenhandel besteht, sowie die Schritte, die sie zur Bewertung und Steuerung dieses Risikos unternommen hat;
-
seine Wirksamkeit bei der Sicherstellung, dass Sklaverei und Menschenhandel in seinen Geschäften oder Lieferketten nicht stattfinden, gemessen an den Leistungsindikatoren, die er für angemessen hält;
-
die Schulungen über Sklaverei und Menschenhandel, die ihren Mitarbeitern zur Verfügung stehen.
Richtlinie über die nichtfinanzielle Berichterstattung (NFRD) und die Richtlinie über die Nachhaltigkeitsberichterstattung von Unternehmen (CSRD)
Der NFRD wurde 2018 verabschiedet und schafft eine Reihe von Berichtspflichten für große EU-Organisationen. Im Rahmen des NFRD müssen die Unternehmen regelmäßig über ihre ESG-Praktiken in verschiedenen Bereichen berichten. Die Unternehmen können den Rahmen oder die Standards, nach denen sie berichten, je nach Branchenzugehörigkeit auswählen. Große Organisationen, die in der EU tätig sind, müssen ihre Aufzeichnungen zu folgenden Themen offenlegen:
-
Umweltfragen
-
soziale Angelegenheiten und Behandlung der Arbeitnehmer
-
Achtung der Menschenrechte
-
Korruptions- und Bestechungsbekämpfung
-
Vielfalt in den Vorständen der Unternehmen (in Bezug auf Alter, Geschlecht, Ausbildung und beruflichen Hintergrund)
Im April 2021 veröffentlichte die EU den Entwurf einer Richtlinie zur Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, CSRD). Die CSRD stellt eine wesentliche Änderung der NFRD dar und soll sowohl den Umfang als auch die Anforderungen an große EU-Unternehmen erhöhen. Wenn die CSRD angenommen wird, würde sie:
-
Ausweitung des Kreises der Organisationen auf alle Großunternehmen in der EU und alle an den EU-Märkten notierten Unternehmen (mit Ausnahme bestimmter, eng definierter Kleinstunternehmen)
-
Vorgabe, dass Unternehmen ihre ESG-Berichte auf der Grundlage bestimmter, von der EU erlassener Standards erstellen
-
eine Prüfung der gemeldeten Informationen vorschreiben
-
Die Unternehmen sollen verpflichtet werden, die Informationen in einem maschinenlesbaren Format zu erstellen, das in den EU-Aktionsplan für die Kapitalmarktunion einfließen kann.
Gesetz über die Transparenz der Lieferketten in Kalifornien (CTSCA)
Der California Transparency in Supply Chains Act war eines der ersten Gesetze, das Verbraucher in die Lage versetzen sollte, Unternehmen für moderne Sklaverei und Menschenhandel in ihren Lieferketten verantwortlich zu machen. Das am 1. Januar 2012 in Kraft getretene Gesetz schreibt vor, dass Unternehmen, die die folgenden Kriterien erfüllen, jährlich öffentlich offenlegen, welche Schritte sie zur Bekämpfung von Zwangsarbeit in ihren Lieferketten unternehmen:
-
Unternehmen, die sich in ihren Steuererklärungen als Einzelhändler oder Hersteller ausweisen UND
-
die gesetzliche Definition einer Geschäftstätigkeit in Kalifornien erfüllen UND
-
Jährliche weltweite Bruttoeinnahmen von mehr als 100.000.000 $ haben
Im Rahmen des Gesetzes sind Unternehmen verpflichtet, regelmäßig über ihre Bemühungen zur Verhinderung moderner Sklaverei in fünf Schlüsselbereichen Auskunft zu geben:
1. Verifizierung: Die Organisation führt eine Überprüfung der Lieferketten durch, um sicherzustellen, dass Menschenhandel und moderne Sklaverei nicht vorkommen.
2. Überprüfungen: Die Organisation führt Audits von Lieferketten und Dritt-, Viert- und Nittparteien durch, um die Einhaltung der Organisationsstandards für Transparenz und Governance in der Lieferkette sicherzustellen.
3. Zertifizierung: Die Organisation verlangt von Dritten, dass sie bestätigen, dass sowohl die Materialien als auch die Lieferanten die Gesetze und Vorschriften in ihren eigenen Ländern in Bezug auf Zwangsarbeit und moderne Sklaverei einhalten.
4. Interne Rechenschaftspflicht: Dass die Organisation interne Kontrollen unterhält und durchsetzt, um sicherzustellen, dass Mitarbeiter und Auftragnehmer die Unternehmensstandards zur Vermeidung moderner Sklaverei in der Lieferkette einhalten.
5. Schulung: Die Organisation bietet dem Personal in der Lieferkette und im Management Schulungen zur Vermeidung von Menschenhandel, Zwangsarbeit und moderner Sklaverei in der Lieferkette der Organisation an.
Verordnung über die Offenlegung nachhaltiger Finanzierungen (SFDR)
Die Verordnung über die Offenlegung von Informationen über nachhaltige Finanzen trat im März 2021 in Kraft und zielt darauf ab, mehr Transparenz im Bereich ESG für Finanzunternehmen zu schaffen. Die SFDR gilt für Versicherungs-, Investment-, Bank- und andere Finanzunternehmen, die in der EU tätig sind.
Die Finanzinstitute müssen in einem Format, das den in der Verordnung festgelegten Standards entspricht, ausführliche Leitlinien dazu vorlegen, wie sie etwaige Schäden, die sich aus ihren Investitionen für die Umwelt oder die Gesellschaft im weiteren Sinne ergeben können, verringern. Die SFDR zielt darauf ab:
-
Standardisierung der ESG-Berichterstattung für alle EU-Finanzinstitute
-
Verbesserung der Transparenz und Rechenschaftspflicht bei Nachhaltigkeitsaussagen von Finanzinstituten
-
Investoren und Kunden in die Lage versetzen, fundierte Vergleiche zwischen verschiedenen Finanzinstituten auf der Grundlage von Nachhaltigkeitsvergleichen anzustellen
Die CSRD gilt für Finanzorganisationen, die 2 der folgenden 3 Kriterien erfüllen:
-
>250 Mitarbeiter
-
>40 Mio. € Jahresumsatz
-
>Gesamtvermögen von mehr als 20 Millionen Euro
Oder
-
Börsennotierte Unternehmen auf EU-Börsen (außer Kleinstunternehmen mit weniger als 10 Beschäftigten oder weniger als 20 Millionen Euro Umsatz)
Wichtige Überlegungen zur Transparenz in der Lieferkette für Risikomanagementprogramme von Drittanbietern
Unternehmen können neben Geldstrafen und Haftung für Zwangsarbeit in der Lieferkette auch einen enormen Imageschaden erleiden. Es ist von entscheidender Bedeutung, dass Fachleute für das Risikomanagement von Drittanbietern für Transparenz in der gesamten Lieferkette sorgen. TPRM-Programme sollten nicht nur die Drittparteien berücksichtigen, sondern auch eine sorgfältige Prüfung der Lieferanten der vierten und neunten Partei in der erweiterten Lieferkette durchführen.
Anti-Bestechungs- und Anti-Korruptions-Anforderungen (ABAC)
U.S. Foreign Corrupt Practices Act
Das Gesetz über korrupte Praktiken im Ausland (Foreign Corrupt Practices Act) bezieht sich direkt auf die Unternehmensführung und sieht erhebliche Strafen für Unternehmen vor, die versuchen, ausländische Beamte zu bestechen. Der FCPA verbietet es Unternehmen, ausländische Beamte oder Kandidaten für ein Amt zu bestechen oder anderweitig unangemessen zu beeinflussen, um Geschäfte zu machen oder zu behalten. Der FCPA gilt für Unternehmensaktionäre, Unternehmensniederlassungen und Mitarbeiter und kann sich auf Handlungen fast überall auf der Welt erstrecken.
Verstöße gegen den FCPA können zu einer individuellen strafrechtlichen Haftung mit bis zu 5 Jahren Gefängnis für Einzelpersonen und zu Geldstrafen von bis zu 2.000.000 US-Dollar pro Verstoß für Unternehmen führen.
Bestechungsgesetz von 2010 (UK)
Unternehmen, die im Vereinigten Königreich geschäftlich tätig sind, müssen sicherstellen, dass ihre Richtlinien, Systeme sowie Schulungs- und Entwicklungsprogramme mit dem Bribery Act von 2010 in Einklang stehen. Das Bestechungsgesetz gilt für alle Unternehmen, die im Vereinigten Königreich geschäftlich tätig sind, unabhängig von dem Land, in dem die Bestechungsaktivitäten stattfinden.
Das Gesetz enthält vier Arten von Straftaten:
1) Einer anderen Person eine Bestechung anbieten oder geben.
2) Von einer anderen Person bestochen werden.
3) Bestechung eines ausländischen Amtsträgers.
4) Ein Unternehmen, das es versäumt, Bestechung durch verbundene Personen zu verhindern.
Die Strafen für Verstöße gegen dieses Gesetz können schwerwiegend sein. Für Einzelpersonen beträgt die Höchststrafe 10 Jahre Freiheitsentzug und/oder eine Geldstrafe. Bei Verstößen von Unternehmen ist die Höchststrafe eine unbegrenzte Geldstrafe. Verstöße von Unternehmen können auch andere schwerwiegende Konsequenzen nach sich ziehen, z. B. den Ausschluss von Verträgen, die Disqualifizierung von Unternehmensleitern und die Beschlagnahme von Vermögenswerten.
Wichtige ABAC-Erwägungen für Risikomanagement-Programme für Dritte
ABAC sollte für die Abteilungen für das Risikomanagement von Drittanbietern nichts Neues sein. Viele Unternehmen berücksichtigen die ABAC-Konformität jedoch nur bei der Aufnahme neuer Lieferanten, ohne das Risiko während des gesamten Lebenszyklus des Vertrags zu überwachen. Erwägen Sie den Einsatz einer Drittanbieter-Risikomanagementplattform, die Ihnen eine kontinuierliche ABAC-Überwachung über den gesamten Lebenszyklus des Lieferanten ermöglicht.
Über die Berichterstattung hinaus: Gesetze, die affirmative ESG-Aktionen vorschreiben
U.S. Konfliktmineraliengesetz (Abschnitt 1502 des Dodd-Frank-Gesetzes)
Das Dodd-Frank-Gesetz wurde erlassen, um die Aufsicht über den Bankensektor nach dem US-Finanzcrash 2008 zu verbessern. Abschnitt 1502 des Dodd-Frank Act schreibt vor, dass börsennotierte Unternehmen ihre Verwendung von Konfliktmineralien wie Titan, Zinn, Gold und Wolfram offenlegen müssen.
Wenn Konfliktmineralien "für die Funktionalität oder die Herstellung eines Produkts erforderlich" sind, müssen die Unternehmen laut Gesetz ihre Verwendung transparent machen. Diese Elemente werden häufig in Konfliktgebieten abgebaut, und der Handel mit Konfliktmineralien ist mit bewaffneten Konflikten im Kongo und anderen nahe gelegenen Ländern verbunden.
Unternehmen, die von diesen Mineralien profitieren, sind verpflichtet, ihre Lieferketten zu untersuchen, Risiken in Bezug auf Konfliktmineralien zu ermitteln und ihre Ergebnisse und Bemühungen der SEC (U.S. Securities and Exchange Commission) zu melden. Es gibt zwei Kriterien, die ein Unternehmen erfüllen muss, damit das Gesetz für es gilt: 1) Es muss der SEC gemäß dem Securities Exchange Act Bericht erstatten, und 2) die Mineralien sind für die Funktionalität oder Herstellung eines Produkts erforderlich", unabhängig davon, ob die Produkte direkt vom Unternehmen hergestellt werden oder ob sie im Rahmen von Verträgen mit Dritten hergestellt werden.
Wenn ein Unternehmen beide Kriterien erfüllt, muss es eine angemessene Herkunftslandprüfung für seine Verkäufer und Lieferanten von Feinmineralien durchführen, ein Verfahren für die Sorgfaltsprüfung einrichten, ein Audit (insbesondere ein IPSA - unabhängiges Audit des Privatsektors) einholen und einen Bericht bei der SEC einreichen. Obwohl die Bewertung der Herkunft von Mineralien nicht zu den Haupttätigkeiten der Unternehmen gehört, birgt ein Versäumnis Reputations-, Betriebs- und Finanzrisiken.
Deutsches Gesetz zur Sorgfaltspflicht in der Lieferkette
Das deutsche Gesetz zur Sorgfaltspflicht in der Lieferkette, das am 1. Januar 2023 in Kraft treten soll, zielt auf einen besseren Schutz der internationalen Menschenrechte und der Umwelt ab. Das Gesetz ist eines von vielen anderen aktuellen Gesetzen, die darauf abzielen, Zwangsarbeit auf globaler Ebene zu beseitigen und die Arbeitsbedingungen in Lieferketten zu verbessern. Es konzentriert sich insbesondere auf den Schutz vor moderner Sklaverei, Zwangsarbeit und Kinderarbeit. Außerdem sollen die Arbeitnehmer vor gefährlichen Arbeitsbedingungen geschützt werden, z. B. vor Schäden durch Schadstoffe, giftige Chemikalien und unsichere Entsorgung gefährlicher Abfälle.
Zusammen mit dem Entwurf der europäischen Richtlinie über die Sorgfaltspflicht von Unternehmen stellt das deutsche Gesetz über die Sorgfaltspflicht in der Lieferkette einen bedeutenden Wandel im Ansatz der Regierungen zur Sicherstellung der ESG-Compliance dar. Die Berichtspflichten werden rasch durch Gesetze ersetzt, die den Unternehmen eine erhebliche Belastung auferlegen, um den Missbrauch von Arbeitnehmern und Umwelt in ihren Lieferketten zu überwachen und zu beseitigen.
Das ESG-Risikomanagement ist ein wichtiger Bestandteil der Anforderungen des Supply Due Diligence Chain Act. Nach diesem Gesetz sind Unternehmen verpflichtet, strenge Prüfungen durchzuführen, um die Einhaltung von Menschenrechten und Umweltstandards zu gewährleisten. Der erste Schritt im Rahmen des Gesetzes ist die Analyse und Bewertung von Risiken innerhalb von Lieferketten. Diese Analyse muss mindestens einmal pro Jahr durchgeführt werden, außerdem jedes Mal, wenn das Unternehmen ein neues Produkt oder eine neue Dienstleistung aufnimmt. Zu den im Gesetz genannten Risikobereichen gehören die folgenden:
-
Schädigung der Umwelt
-
Mindestlöhne
-
Kinderarbeit und Zwangsarbeit
-
Rechtswidrige Inbesitznahme von Land und Gewässern
-
Folter
-
Diskriminierung
-
Vereinigungsfreiheit
-
Problematische Beschäftigungs- und Arbeitsbedingungen
-
Gesundheit und Sicherheit am Arbeitsplatz
Ab Januar 2023 werden Unternehmen mit Aktivitäten in Deutschland, die mehr als 3.000 Mitarbeiter haben, vom deutschen Gesetz zur Sorgfaltspflicht in der Lieferkette betroffen sein. Die betroffenen Unternehmen müssen ihre Prozesse für die Sorgfaltspflicht in der Lieferkette aktualisieren und die Aktivitäten an die Vorgaben des Gesetzes anpassen. Die Einhaltung der Vorschriften ist für die ESG-Due-Diligence entscheidend.
Entwurf einer europäischen Richtlinie zur Sorgfaltspflicht von Unternehmen
Am 23. Februar 2022 veröffentlichte die EU einen Gesetzesentwurf zur Förderung von Transparenz und ESG in den EU-Lieferketten. Wenn die europäische Richtlinie über die Sorgfaltspflicht von Unternehmen in ihrer jetzigen Fassung angenommen wird, wäre sie eine der umfassendsten Vorschriften und würde sich auf ESG in der gesamten Lieferkette auswirken. Unternehmen wären dazu verpflichtet:
-
Integration der Sorgfaltspflicht in die Politik
-
Identifizierung tatsächlicher oder potenzieller negativer Auswirkungen auf die Menschenrechte und die Umwelt
-
Verhinderung oder Abschwächung potenzieller Auswirkungen
-
Beendigung oder Minimierung der tatsächlichen Auswirkungen
-
Einrichtung und Pflege eines Beschwerdeverfahrens
-
Überwachung der Wirksamkeit der Sorgfaltspflichtpolitik und -maßnahmen
-
Öffentliche Kommunikation über die Sorgfaltspflicht.
Die EU-Mitgliedstaaten werden angewiesen, zivilrechtliche und finanzielle Strafen für Unternehmen einzuführen, die die Vorschriften nicht einhalten, und den Opfern wird ein privates Klagerecht gegen Organisationen für Versäumnisse eingeräumt, die durch angemessene Sorgfaltsmaßnahmen hätten vermieden werden können.
Darüber hinaus sieht der Richtlinienentwurf vor, dass Unternehmen mit mehr als 500 Mitarbeitern und einem Jahresumsatz von mehr als 150 Millionen Euro "einen Plan haben müssen, um sicherzustellen, dass ihre Geschäftsstrategie mit der Begrenzung der globalen Erwärmung auf 1,5 °C im Einklang mit dem Pariser Abkommen vereinbar ist".
Wichtige Erwägungen für Risikomanagementprogramme für Drittparteien
Wenn die europäische Richtlinie zur Sorgfaltspflicht von Unternehmen und die deutschen Gesetze zur Sorgfaltspflicht in der Lieferkette in ihrer jetzigen Form in Kraft treten, wird dies für Unternehmen, die in der EU tätig sind, einen tiefgreifenden Wandel bedeuten. Die betroffenen Unternehmen müssen ihre derzeitige Lieferkette gründlich überprüfen und dokumentierte Prozesse zur Beseitigung von Zwangsarbeit und Umweltzerstörung in der gesamten erweiterten Lieferkette einführen. Wir gehen davon aus, dass die europäische Richtlinie über die Sorgfaltspflicht von Unternehmen ESG als eine wichtige Komponente eines effektiven TPRM-Compliance-Programms festigen wird.
ESG-Compliance-Durchsetzung
Heute ist die Einhaltung von ESG-Richtlinien größtenteils freiwillig, aber dieses "weiche Gesetz" wird in Zukunft wahrscheinlich schnell zu "hartem Gesetz" werden, da verschiedene staatliche Regulierungsbehörden sowohl in den USA als auch in der Europäischen Union neue ESG-Vorschriften einführen werden.
Was zunächst als Mittel zur Abschreckung von Investitionen in Unternehmen ohne ESG-Schwerpunkt gedacht war, hat sich inzwischen zu einer positiven Dynamik entwickelt, und es fließen mehr Investitionen in Unternehmen mit hohen ESG-Werten. Diese Metriken haben auch Eingang in die Briefings der Führungskräfte bei den jährlichen Unternehmensberichten gefunden.
Nächste Schritte zur ESG-Compliance
Für große Unternehmen wird ein gezielter, engagierter ESG-Ansatz immer mehr zur Pflicht. Ein guter Ausgangspunkt ist die Betrachtung von ESG-Risiken in jeder Phase Ihrer Lieferantenbeziehungen und deren Berücksichtigung:
-
Anwendung von ESG-Kriterien bei Entscheidungen über die Beschaffung neuer Lieferanten
-
Identifizierung der ESG-Compliance-Anforderungen, die für Ihr Unternehmen gelten
-
Onboarding und Einstufung von Anbietern auf der Grundlage ihrer ESG-Bewertungen, um die weitere Sorgfalt zu bestimmen
-
Erstellung eines Anbieterprofils mit aktuellen ESG-Ratings und Bewertungen, die im gesamten Unternehmen sichtbar sind
-
Kontinuierliche Bewertung und Überwachung von Drittanbietern im Hinblick auf spezifische ESG-Anforderungen, wie z. B. die Reputation von Lieferanten, Sanktionen, geopolitische Fragen, finanzielle Governance und Transparenz
-
Erstellung aufsichtsrechtlicher Berichte anhand von Standards und Anforderungen
Unternehmen müssen proaktiv handeln, um ESG-Risiken effektiv zu managen. Indem sie sicherstellen, dass die Risikomanagementprogramme Dritter das ESG-Risikomanagement einbeziehen, können sich Unternehmen gut für den Tag positionieren, an dem ESG-Vorschriften eingeführt werden (und nicht falls).
Wenn Sie erfahren möchten, wie Prevalent Ihnen helfen kann, Ihre ESG-Compliance-Ziele zu erreichen, fordern Sie noch heute eine Demo an.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
