Im März 2021 veröffentlichte das Europäische Parlament einen Richtlinienentwurf
,
der verbindliche Sorgfaltspflichten für Unternehmen in Bereichen wie Menschenrechten
und Umweltpraktiken in der Lieferkette einer Organisation einführte. Die Richtlinie wurde als Reaktion auf die COVID-19-Pandemie und das Versagen freiwilliger, auf Länderebene geltender Corporate-Governance-Regelungen entwickelt und zielt darauf ab, die Ansätze der Mitgliedstaaten der Europäischen Union (EU) zur Durchsetzung von Menschenrechts- und Umweltgesetzen an den schwächsten Stellen der Wertschöpfungsketten von Unternehmen zu vereinheitlichen: ihren Beziehungen zu Dritten.
Gemäß der Richtlinie wäre jede Organisation in der EU – ob privat, staatlich oder börsennotiert – verpflichtet, „potenzielle oder tatsächliche Auswirkungen auf Menschenrechte, Umwelt oder gute Regierungsführung, die durch ihre Geschäftstätigkeit oder Geschäftsbeziehungen verursacht werden, dazu beitragen oder damit in Zusammenhang stehen, unter Verwendung einer risikobasierten Überwachungsmethodik, die die Auswirkungen, die Art und den Kontext der Geschäftstätigkeit des Unternehmens berücksichtigt, zu identifizieren und zu bewerten“ und „Geschäftsbeziehungen auf dieselben Risiken zu überprüfen“.
Der Entwurf einer EU-Richtlinie über die Sorgfaltspflicht und Rechenschaftspflicht von Unternehmen: Anforderungen an das Risikomanagement in Bezug auf Dritte
Obwohl die Richtlinie noch nicht in Kraft getreten ist, ist es wichtig, dass alle Unternehmen, die in der EU geschäftlich tätig sind, damit beginnen, die Menschenrechts- und Umweltpraktiken ihrer Lieferkettenpartner zu bewerten und Abhilfemaßnahmen zu entwickeln, um potenzielle finanzielle, rechtliche oder Reputationsrisiken zu mindern, bevor diese auftreten.
Auf der allgemeinsten Ebene können die Anforderungen der Richtlinie in Bezug auf das Risikomanagement durch Dritte Folgendes umfassen:
- Festlegung und Umsetzung einer Sorgfaltspflichtstrategie sowie deren jährliche Überprüfung
- Durchführung einer Sorgfaltsprüfung entsprechend der Wahrscheinlichkeit und Schwere negativer Auswirkungen auf Menschenrechte oder Umwelt
- Veröffentlichung einer Erklärung – einschließlich der unterstützenden Risikobewertung und Daten –, in der festgestellt wird, dass das Unternehmen keine negativen Auswirkungen auf die Menschenrechte oder die Umwelt verursacht, dazu beiträgt oder direkt damit in Verbindung steht.
- Überprüfung der Einhaltung der Verpflichtungen durch Subunternehmer und Lieferanten
Unternehmen, die die Anforderungen der Richtlinie nicht erfüllen, müssen mit Strafen und möglichen Reputationsschäden rechnen. Daher ist es unerlässlich, ein solides Programm zur Bewertung der Praktiken von Lieferkettenpartnern einzurichten.
5 Empfehlungen zur Vorbereitung auf Audits von Lieferkettenpartnern gemäß dem EU-Richtlinienentwurf zu Sorgfaltspflichten und Rechenschaftspflichten von Unternehmen
Beachten Sie diese Empfehlungen, um sich auf bevorstehende Audits der Lieferkette vorzubereiten.
1. Umfassende Vorabprüfung der Lieferkettenpartner durchführen
Stellen Sie sicher, dass die Beschaffungs- und Sourcing-Teams Zugang zu Informationen über die Menschenrechts- und Umweltpraktiken neuer Lieferkettenpartner haben. Dazu können zentralisierte Bewertungsergebnisse, Informationen zur Reputation, rechtliche Schritte und frühere Sanktionen gehören, damit die Beschaffung fundierte Entscheidungen über die Lieferantenauswahl treffen kann.
2. Bewerten Sie regelmäßig Ihre Lieferkettenpartner.
Nutzen Sie eine automatisierte Lösung, die Bewertungsfragebögen hostet, Risiken basierend auf Abweichungen von akzeptablen Ergebnissen aufzeigt und spezifische Abhilfemaßnahmen empfiehlt. Fügen Sie den Bewertungsergebnissen unterstützende Belege und Unterlagen bei, um die unvermeidliche Berichterstattung für Audits zu vereinfachen.
3. Füllen Sie die Lücken zwischen den Bewertungen durch kontinuierliche Überwachung der Reputation.
Regelmäßige (in der Regel jährliche) Bewertungen und Bescheinigungen sind für die Dokumentation der Kontrollen, Richtlinien und Prozesse der Lieferkettenpartner unerlässlich, aber sie sind statisch und zeitpunktbezogen. Durch die zusätzliche Echtzeitüberwachung der folgenden Quellen können potenzielle unerwünschte Ereignisse erkannt werden, bevor sie sich auf Ihr Unternehmen auswirken, und die Ergebnisse der Bewertungen validiert werden.
- Reputation des Lieferanten: Öffentliche und private Quellen für Informationen zur Reputation, einschließlich regulatorischer und rechtlicher Maßnahmen, M&A-Aktivitäten und Interessenkonflikten.
- Globale Sanktionen: Überprüfen Sie die weltweit wichtigsten Sanktionslisten (einschließlich OFAC, EU, UN, BOE, FBI, BIS usw.), globale Vollstreckungslisten und Gerichtsakten (wie FDA, US HHS, UK FSA, SEC und mehr).
- Negative Medienberichterstattung: Negative Nachrichten, negative Berichterstattung in sozialen Medien und negative Stimmung, um sicherzustellen, dass Partner in der Lieferkette den Ruf Ihres Unternehmens nicht schädigen.
4. Kennen Sie Ihre N-Parteien
Ihre Lieferkettenpartner verlassen sich auf ihre eigenen Lieferanten und Dritte, um Ihnen und anderen Kunden Waren und Dienstleistungen zu liefern. Und Sie müssen schnell reagieren, wenn in Ihrem erweiterten Partner-Ökosystem unerwünschte Ereignisse auftreten. Deshalb ist es wichtig, die Beziehungen zwischen Ihrem Unternehmen und Dritten, Vierten und N-ten Parteien zu identifizieren und zu visualisieren, um Abhängigkeiten und Risiken aufzudecken.
5. Vereinfachung der Compliance-Berichterstattung
Obwohl diese Richtlinie noch nicht gesetzlich verabschiedet wurde, wird sie zweifellos regelmäßige Berichterstattung und Bescheinigungen gegenüber Regulierungsbehörden auf nationaler und EU-Ebene erfordern. Der schnellste und unkomplizierteste Ansatz für die Auditberichterstattung wäre die automatische Zuordnung der in Empfehlung Nr. 2 diskutierten Bewertungsergebnisse zu einer beliebigen Verordnung oder einem beliebigen Rahmenwerk. Dies ist mit Tabellenkalkulationen und E-Mails nicht möglich – Sie benötigen eine zentrale Plattform für die Erfassung, Bewertung, Analyse und Berichterstattung der Ergebnisse.
Nächste Schritte zur Vorbereitung auf den Entwurf einer EU-Richtlinie über die Sorgfaltspflicht und Rechenschaftspflicht von Unternehmen
Wie gut wird Ihr Unternehmen auf Audits von Lieferkettenpartnern vorbereitet sein, die gemäß der EU-Richtlinie über die Sorgfaltspflicht und Rechenschaftspflicht von Unternehmen erforderlich sind, wenn diese in Kraft tritt?
Prevalent kann Ihnen dabei helfen, die Verwaltung Ihrer Lieferkettenpartner zu zentralisieren, die geeignete Bewertungsmethodik zu definieren, die Einhaltung von Anforderungen zu überwachen und die regulatorische Berichterstattung zu vereinfachen. Beginnen Sie noch heute, indem Sie Ihre wichtigsten Lieferkettenpartner kostenlos überwachen oder uns für eine Strategiesitzung kontaktieren.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
