El ESG (medioambiental, social y de gobernanza) se ha convertido en un área de consideración cada vez más importante para las organizaciones en los últimos años. Se espera que casi todas las grandes empresas cumplan con los requisitos de información y auditoría de los inversores, los consejos de administración y, cada vez más, de los gobiernos. El objetivo de gestionar las iniciativas ESG es que las empresas públicas garanticen su sostenibilidad a largo plazo. En consecuencia, los temas ESG pueden incluir:
-
Cambio climático y sostenibilidad (E)
-
Justicia social, igualdad salarial y protección de los trabajadores (S)
-
Buena gobernanza, lucha contra el soborno y la corrupción, y diversidad, tanto en la plantilla como en el consejo de administración (G).
La gestión de los criterios ESG va de la mano con el riesgo y el cumplimiento normativo. Una supervisión adecuada de los criterios ESG requiere experiencia en la gestión de riesgos de terceros y el cumplimiento de las normativas asociadas. Las responsabilidades de las empresas en materia de criterios ESG y la gestión de los riesgos de terceros se entrecruzan en gran medida debido a la complejidad de las cadenas de suministro actuales. En este artículo se examina el cumplimiento de los criterios ESG en relación con los riesgos de terceros, se analizan las normas de cumplimiento vigentes y se repasan las principales leyes que se están debatiendo actualmente.
¿Qué es el cumplimiento de los criterios ESG?
El cumplimiento de los criterios ESG exige a las organizaciones adherirse a normas específicas en materia medioambiental, social y de gobernanza (ESG) establecidas por la normativa y la legislación. Implica la adopción de prácticas sostenibles, éticas y responsables, incluyendo la presentación de informes sobre las actividades ESG, la gestión eficaz de los riesgos de terceros y la alineación de las operaciones comerciales con los valores ESG. Esto garantiza que las empresas aborden su impacto medioambiental, defiendan la justicia social, practiquen el buen gobierno y aseguren su sostenibilidad a largo plazo.
Cumplimiento de ESG y gestión de riesgos de terceros
¿Por qué es importante el cumplimiento de los criterios ESG para la gestión de riesgos de terceros (TPRM)? Los requisitos de cumplimiento de los criterios ESG tienen por objeto abordar los riesgos operativos que afectan a terceros y a sus cadenas de suministro ampliadas. Las empresas que cotizan en bolsa suelen tener la responsabilidad legal de tener en cuenta las prácticas ESG de sus terceros y de su cadena de suministro ampliada. También necesitan información para evaluar los riesgos derivados del incumplimiento de las normativas ESG fundamentales.
Requisitos de cumplimiento ESG
La mayoría de los requisitos de cumplimiento ESG exigen la presentación de informes en lugar de medidas directas para abordar las cuestiones ESG. Sin embargo, dos nuevas normativas procedentes de Alemania y la Unión Europea (UE) están cambiando rápidamente el panorama (véase más abajo para más información). Además, muchos requisitos de cumplimiento ESG se centran actualmente en las instituciones financieras y de inversión, que suelen ser las primeras en enfrentarse a nuevas categorías de normativas.
Los requisitos de cumplimiento ESG pueden dividirse en cuatro categorías principales:
-
Requisitos para que las organizaciones divulguen su desempeño y prácticas en materia de ESG.
-
Requisitos para que los inversores consideren los criterios ESG como parte de su planificación de inversiones.
-
Leyes específicas que afectan a partes de los criterios ESG, pero que no se centran en ellos.
-
Requisitos para que las organizaciones auditen y gestionen sus prácticas comerciales y cadenas de suministro.
Los reguladores internacionales, especialmente en la UE, están cada vez más preocupados por los criterios ESG. Leyes ya establecidas, como la Ley de Prácticas Corruptas en el Extranjero (FCPA) de EE. UU. y la Ley contra el Soborno del Reino Unido, abordan algunos elementos de los criterios ESG, pero ahora los gobiernos están legislando directamente requisitos que abarcan amplios aspectos de los criterios ESG, desde la creación de requisitos de información obligatorios hasta la garantía activa de que las empresas incorporen los criterios ESG en la toma de decisiones fundamentales.
Requisitos de transparencia y cumplimiento normativo en materia de ESG
Ley contra el trabajo forzoso y el trabajo infantil en las cadenas de suministro (S-211)
La Ley contra el trabajo forzoso y el trabajo infantil en las cadenas de suministro, también conocida como S-211, es una ley que exige a las instituciones gubernamentales canadienses y a determinadas entidades del sector privado «informar sobre las medidas adoptadas para prevenir y reducir el riesgo de que se utilice el trabajo forzoso o el trabajo infantil por parte de ellas o en sus cadenas de suministro». La ley también establece un régimen de inspección para hacer cumplir sus disposiciones. Al igual que la Ley contra la esclavitud moderna del Reino Unido, la Ley contra la esclavitud de Australia y otras leyes similares, la ley tiene por objeto contribuir a la lucha mundial contra el trabajo forzoso, el trabajo infantil y otras formas de esclavitud moderna.
Ley sobre la esclavitud moderna de 2015
La Ley contra la esclavitud moderna de 2015 es una ley del Reino Unido centrada en la prevención de la trata de personas, la esclavitud moderna y el trabajo forzoso en las cadenas de suministro del Reino Unido. Las organizaciones están obligadas a comunicar anualmente sus prácticas para garantizar que no se produzcan casos de trabajo forzoso u otras formas de servidumbre involuntaria en sus negocios o cadenas de suministro. La sección «Transparencia en las cadenas de suministro» de la ley (parte 6, sección 54) define la información que las organizaciones deben divulgar:
-
la estructura de la organización, su negocio y sus cadenas de suministro;
-
sus políticas en relación con la esclavitud y la trata de personas;
-
sus procesos de diligencia debida en relación con la esclavitud y la trata de personas en su negocio y cadenas de suministro;
-
las partes de su negocio y cadenas de suministro en las que existe riesgo de que se produzcan casos de esclavitud y trata de personas, y las medidas que ha adoptado para evaluar y gestionar ese riesgo;
-
su eficacia a la hora de garantizar que no se produzcan casos de esclavitud y trata de personas en su negocio o en sus cadenas de suministro, medida en función de los indicadores de rendimiento que considere adecuados;
-
la formación sobre esclavitud y trata de personas disponible para su personal.
Directiva sobre información no financiera (NFRD) y Directiva sobre información corporativa en materia de sostenibilidad (CSRD)
La NFRD se aprobó en 2018 y establece una serie de requisitos de información para las grandes organizaciones de la UE. En virtud de la NFRD, las entidades están obligadas a proporcionar actualizaciones periódicas sobre sus prácticas ESG en múltiples ámbitos. Las empresas pueden elegir el marco o las normas en función de los cuales informan, según las necesidades de su sector. Las grandes organizaciones que operan en la UE están obligadas a divulgar sus registros sobre:
-
cuestiones medioambientales
-
asuntos sociales y trato a los empleados
-
respeto por los derechos humanos
-
lucha contra la corrupción y el soborno
-
diversidad en los consejos de administración de las empresas (en términos de edad, género, formación académica y experiencia profesional)
En abril de 2021, la UE publicó un proyecto de directiva conocido como Directiva sobre la divulgación de información corporativa en materia de sostenibilidad (CSRD). La CSRD supone una modificación sustancial de la NFRD y está diseñada para ampliar tanto el alcance como los requisitos de las grandes empresas de la UE. Si se aprueba, la CSRD:
-
Ampliar el número de organizaciones a todas las grandes empresas de la UE y a todas las empresas que cotizan en los mercados de la UE (con la excepción de determinadas microempresas estrictamente definidas).
-
Obligar a las organizaciones a elaborar sus informes ESG basándose en normas específicas promulgadas por la UE.
-
Ordenar una auditoría de la información comunicada.
-
Exigir a las empresas que presenten la información en un formato legible por máquina y que pueda incorporarse al plan de acción de la Unión Europea para la unión de los mercados de capitales.
Ley de Transparencia en las Cadenas de Suministro de California (CTSCA)
La Ley de Transparencia en las Cadenas de Suministro de California fue una de las primeras leyes creadas para permitir a los consumidores responsabilizar a las empresas por la esclavitud moderna y la trata de personas en sus cadenas de suministro. Promulgada el 1 de enero de 2012, la ley exige que las empresas que cumplan los siguientes criterios publiquen anualmente información sobre las medidas que adoptan para combatir el trabajo forzoso en sus cadenas de suministro:
-
Las empresas que se identifican como minoristas o fabricantes en sus declaraciones de impuestos Y
-
Cumplir con la definición legal de hacer negocios en California Y
-
Tener ingresos brutos anuales superiores a 100 000 000 $ en todo el mundo.
En virtud de la ley, las empresas están obligadas a divulgar periódicamente información sobre sus esfuerzos para prevenir la esclavitud moderna en cinco áreas clave:
1. Verificación: La organización participa en la verificación de las cadenas de suministro para comprobar que no haya tráfico de personas ni esclavitud moderna.
2. Auditorías: Que la organización realice auditorías de las cadenas de suministro y de terceros, cuartos y enésimos para garantizar el cumplimiento de las normas organizativas en materia de transparencia y gobernanza de la cadena de suministro.
3. Certificación: Que la organización exija a terceros que certifiquen de manera afirmativa que tanto los materiales como los proveedores cumplen con las leyes y normativas de sus propios países en materia de trabajo forzoso y esclavitud moderna.
4. Responsabilidad interna: Que la organización mantenga y aplique controles internos para garantizar que los empleados y contratistas cumplan con los estándares de la empresa para evitar la esclavitud moderna en la cadena de suministro.
5. Formación: Que la organización proporcione al personal de la cadena de suministro y de gestión formación sobre cómo evitar la trata de personas, el trabajo forzoso y la esclavitud moderna en la cadena de suministro de la organización.
Reglamento sobre la divulgación de información relativa a la sostenibilidad en el sector financiero (SFDR)
El Reglamento sobre la divulgación de información relativa a la sostenibilidad entró en vigor en marzo de 2021 y tiene por objeto aumentar la transparencia en materia de ESG para las entidades financieras. El SFDR se aplica a las empresas de seguros, inversión, banca y otras entidades financieras que operan en la UE.
Las entidades financieras están obligadas a proporcionar orientación detallada, presentada en un formato conforme a las normas establecidas en el reglamento, sobre cómo reducen cualquier daño que pueda derivarse de sus inversiones en el medio ambiente o la sociedad en general. El SFDR tiene por objeto:
-
Estandarizar la presentación de informes ESG en todas las instituciones financieras de la UE.
-
Mejorar la transparencia y la rendición de cuentas en relación con las declaraciones de sostenibilidad realizadas por las instituciones financieras.
-
Permitir a los inversores y clientes realizar comparaciones informadas entre diversas instituciones financieras basadas en comparaciones de sostenibilidad.
La CSRD se aplica a las organizaciones financieras que cumplen dos de los tres criterios siguientes:
-
>250 empleados
-
>40 millones de euros en facturación anual
-
>20 millones de euros en activos totales
O
-
Empresas que cotizan en los mercados de la UE (excepto las microempresas con menos de 10 empleados o con una facturación inferior a 20 millones de euros).
Consideraciones clave sobre la transparencia de la cadena de suministro para los programas de gestión de riesgos de terceros
Las organizaciones pueden sufrir un enorme daño a su reputación, además de multas y responsabilidad por trabajo forzoso detectado en la cadena de suministro. Es fundamental que los profesionales de gestión de riesgos de terceros garanticen la visibilidad en toda la cadena de suministro. Los programas de TPRM deben garantizar no solo tener en cuenta a los terceros, sino también realizar un examen minucioso de los proveedores de cuarto y enésimo nivel en la cadena de suministro ampliada.
Requisitos de cumplimiento en materia de lucha contra el soborno y la corrupción (ABAC)
Ley de Prácticas Corruptas en el Extranjero de los Estados Unidos
La Ley de Prácticas Corruptas en el Extranjero (FCPA) está directamente relacionada con el gobierno corporativo y establece sanciones importantes para las organizaciones que intentan sobornar a funcionarios extranjeros. La FCPA prohíbe a las organizaciones sobornar o influir indebidamente en funcionarios extranjeros o candidatos a cargos públicos con el fin de obtener o conservar negocios. La FCPA se aplica a los accionistas, oficinas y empleados de las empresas y puede extenderse a acciones en casi cualquier parte del mundo.
El incumplimiento de la FCPA puede dar lugar a responsabilidad penal individual con penas de hasta 5 años de prisión para las personas declaradas culpables y multas de hasta 2 000 000 de dólares por infracción para las empresas.
Ley contra el soborno de 2010 (Reino Unido)
Las empresas que operan en el Reino Unido deben asegurarse de que sus políticas, sistemas y programas de formación y desarrollo cumplan con la Ley contra el soborno de 2010. La Ley contra el soborno se aplica a todas las empresas que operan en el Reino Unido, independientemente del país en el que se produzca la actividad de soborno.
La ley contiene cuatro tipos de delitos:
1) Ofrecer o dar un soborno a otra persona.
2) Ser sobornado por otra persona.
3) Sobornar a un funcionario público extranjero.
4) Una empresa que no impida el soborno por parte de personas asociadas.
Las sanciones por infringir esta ley pueden ser graves. Para las personas físicas, la pena máxima es de 10 años de prisión y/o una multa. Para las infracciones corporativas, la pena máxima es una multa ilimitada. Las infracciones corporativas también pueden acarrear otras consecuencias graves, como la inhabilitación para celebrar contratos, la inhabilitación de los directores de la empresa y la confiscación de activos.
Consideraciones clave del ABAC para los programas de gestión de riesgos de terceros
ABAC no debería ser nada nuevo para los departamentos de gestión de riesgos de terceros. Sin embargo, muchas organizaciones solo tienen en cuenta el cumplimiento de ABAC al incorporar nuevos proveedores, sin supervisar el riesgo a lo largo del ciclo de vida del contrato. Considere la posibilidad de utilizar una plataforma de gestión de riesgos de terceros que le permita practicar una supervisión continua de ABAC a lo largo del ciclo de vida del proveedor.
Más allá de la información: leyes que exigen medidas afirmativas en materia de ESG
Ley estadounidense sobre minerales conflictivos (artículo 1502 de la Ley Dodd-Frank)
La Ley Dodd-Frank se promulgó para aumentar la supervisión del sector bancario tras la crisis financiera estadounidense de 2008. El artículo 1502 de la Ley Dodd-Frank obliga a las empresas que cotizan en bolsa a revelar su uso de minerales conflictivos, entre los que se incluyen el titanio, el estaño, el oro y el tungsteno.
Según la ley, si los minerales conflictivos son «necesarios para el funcionamiento o la producción de un producto», las empresas deben ser transparentes sobre su uso. Estos elementos suelen extraerse en zonas de conflicto, y el comercio de minerales conflictivos está vinculado a los conflictos armados en el Congo y otros países vecinos.
Las empresas que obtienen beneficios de estos minerales tienen la responsabilidad de investigar sus cadenas de suministro, identificar los riesgos relacionados con los minerales conflictivos e informar de sus conclusiones y esfuerzos a la SEC (Comisión de Bolsa y Valores de Estados Unidos). Hay dos criterios que una empresa debe cumplir para que la ley se le aplique: 1) Presentar informes a la SEC en virtud de la Ley de Bolsa de Valores, y 2) Que los minerales sean «necesarios para el funcionamiento o la producción de un producto», independientemente de si los productos son fabricados directamente por la empresa o si son fabricados por terceros bajo contrato.
Si una empresa cumple ambos criterios, debe realizar una investigación razonable sobre el país de origen de sus proveedores y distribuidores de minerales preciosos, establecer un proceso de diligencia debida, obtener una auditoría (concretamente, una IPSA, es decir, una auditoría independiente del sector privado) y presentar un informe ante la SEC. Aunque evaluar el origen de los minerales queda fuera del ámbito de las operaciones principales de las empresas, no hacerlo conlleva riesgos reputacionales, operativos y financieros.
Ley alemana de diligencia debida en la cadena de suministro
La Ley alemana de diligencia debida en la cadena de suministro, que entrará en vigor el 1 de enero de 2023, tiene por objeto proteger mejor los derechos humanos internacionales y el medio ambiente. Esta ley es una de las muchas otras leyes recientes que tienen como objetivo eliminar el trabajo forzoso a escala mundial y mejorar las condiciones de trabajo dentro de las cadenas de suministro. Se centra específicamente en la protección contra la esclavitud moderna, el trabajo forzoso y el trabajo infantil. También tiene como objetivo proteger a los trabajadores de condiciones de trabajo peligrosas, incluidos los daños causados por contaminantes, la exposición a productos químicos tóxicos y la eliminación insegura de residuos peligrosos.
Junto con el proyecto de directiva europea sobre la diligencia debida de las empresas, la ley alemana sobre la diligencia debida en la cadena de suministro representa un cambio significativo en el enfoque de los gobiernos para garantizar el cumplimiento de los criterios ESG. Los requisitos de información están siendo rápidamente sustituidos por leyes que imponen a las organizaciones una carga significativa para supervisar y eliminar los abusos laborales y medioambientales de sus cadenas de suministro.
La gestión de riesgos ESG es un componente importante de los requisitos establecidos en la Ley de Diligencia Debida en la Cadena de Suministro. En virtud de dicha ley, las empresas están obligadas a realizar evaluaciones rigurosas para garantizar la diligencia debida en materia de derechos humanos y normas medioambientales. El primer paso que establece la ley es analizar y evaluar los riesgos dentro de las cadenas de suministro. Este análisis debe realizarse como mínimo una vez al año, y también cada vez que la empresa incorpore un nuevo producto o servicio. Las áreas de riesgo especificadas en la ley incluyen las siguientes:
-
Daño medioambiental
-
Salario mínimo
-
Trabajo infantil y trabajo forzoso
-
Confiscación ilegal de tierras y aguas
-
Tortura
-
Discriminación
-
Libertad de asociación
-
Empleo y condiciones laborales problemáticos
-
Salud y seguridad en el trabajo
A partir de enero de 2023, las empresas con actividades en Alemania que cuenten con más de 3000 empleados se verán afectadas por la Ley alemana de diligencia debida en la cadena de suministro. Las empresas afectadas deberán actualizar sus procesos de diligencia debida en la cadena de suministro y ajustar sus actividades a las disposiciones de la ley. Garantizar el cumplimiento es fundamental para la diligencia debida en materia de ESG.
Proyecto de Directiva europea sobre la diligencia debida de las empresas
El 23 de febrero de 2022, la UE publicó un proyecto de ley destinado a promover la transparencia y los criterios ESG en las cadenas de suministro de la UE. Si se aprueba tal y como está redactada actualmente, la Directiva europea sobre la diligencia debida de las empresas constituiría una de las normativas más amplias y afectaría a los criterios ESG en toda la cadena de suministro. Las organizaciones estarían obligadas a:
-
Integrar la diligencia debida en las políticas.
-
Identificar los impactos adversos reales o potenciales sobre los derechos humanos y el medio ambiente.
-
Prevenir o mitigar los posibles impactos.
-
Poner fin o minimizar los impactos reales.
-
Establecer y mantener un procedimiento de reclamaciones.
-
Supervisar la eficacia de la política y las medidas de diligencia debida.
-
Comunicar públicamente sobre la diligencia debida.
Se ordenará a los Estados miembros de la UE que establezcan sanciones civiles y económicas para las empresas que incumplan la normativa, y se concederá a las víctimas el derecho a emprender acciones legales contra las organizaciones por incumplimientos que podrían haberse evitado con las medidas de diligencia debida adecuadas.
Además, el proyecto de directiva exige que las empresas con más de 500 empleados y unos ingresos superiores a 150 millones de euros al año «deben contar con un plan para garantizar que su estrategia empresarial sea compatible con el objetivo de limitar el calentamiento global a 1,5 °C, de conformidad con el Acuerdo de París».
Consideraciones clave para los programas de gestión de riesgos de terceros
Si se aprueban tal y como están redactadas, la Directiva europea sobre la diligencia debida de las empresas y las leyes alemanas sobre la diligencia debida en la cadena de suministro supondrán un cambio radical para las entidades que operan en la UE. Las organizaciones afectadas tendrán que revisar a fondo su cadena de suministro actual y crear procesos documentados para eliminar el trabajo forzoso y la degradación medioambiental en toda la cadena de suministro ampliada. Esperamos que la Directiva europea sobre la diligencia debida de las empresas consolide los criterios ESG como un componente importante de un programa eficaz de cumplimiento de la TPRM.
Cumplimiento de las normas ESG
Hoy en día, gran parte del cumplimiento de los criterios ESG es una actividad voluntaria, pero es probable que esta «ley blanda» se convierta rápidamente en «ley dura» en el futuro, a medida que diversos organismos reguladores gubernamentales, tanto en Estados Unidos como en la Unión Europea, avancen en la aplicación de nuevas normativas ESG.
Lo que comenzó como una forma de desalentar la inversión en empresas que no se centraban en los criterios ESG, ahora se ha convertido en un impulso positivo y en un mayor flujo de inversiones hacia empresas con altos índices ESG. Estas métricas también se han incorporado a las reuniones informativas para ejecutivos en los eventos anuales de presentación de informes de las empresas.
Próximos pasos para el cumplimiento de los criterios ESG
Para las grandes organizaciones, contar con un enfoque específico y dedicado a los criterios ESG se está convirtiendo en un requisito. Un buen punto de partida es analizar los riesgos ESG en cada etapa de las relaciones con los proveedores y tener en cuenta lo siguiente:
-
Utilizar criterios ESG al tomar decisiones sobre la selección de nuevos proveedores.
-
Identificar qué requisitos de cumplimiento ESG se aplican a su organización.
-
Incorporación y clasificación de proveedores en función de sus puntuaciones ESG para ayudar a determinar la diligencia debida adicional.
-
Creación de un perfil de proveedor que incluya las calificaciones y puntuaciones ESG actuales visibles en toda la empresa.
-
Evaluar y supervisar continuamente a terceros en función de requisitos ESG específicos, como la reputación de los proveedores, las sanciones, las cuestiones geopolíticas, la gobernanza financiera y la transparencia.
-
Elaboración de informes específicos sobre normativa en función de las normas y requisitos.
Las empresas deben ser proactivas para gestionar eficazmente el riesgo ESG. Garantizar que los programas de gestión de riesgos de terceros incorporen la gestión de riesgos ESG permite a las empresas posicionarse bien para el día en que (no si) se implementen las regulaciones ESG.
Para saber cómo Prevalent puede ayudarle a alcanzar sus objetivos de cumplimiento ESG, solicite una demostración hoy mismo.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
