Navegando por los marcos ESG en la gestión de riesgos de terceros: una guía completa

Descubra cómo la integración de marcos ESG en la gestión de riesgos de terceros puede mejorar la transparencia, reducir los riesgos y garantizar prácticas empresariales sostenibles.

A medida que la gestión de riesgos de terceros (TPRM) sigue evolucionando, una de las preocupaciones más acuciantes para las organizaciones hoy en día es integrar las consideraciones ambientales, sociales y de gobernanza (ESG) en sus estrategias de TPRM. Los marcos ESG han pasado rápidamente de ser un interés minoritario a convertirse en un componente fundamental de la gestión de riesgos, impulsando la transparencia y la responsabilidad en la cadena de suministro. Para los profesionales de TPRM, comprender y utilizar los marcos ESG adecuados puede suponer un cambio radical, ya que ayuda a mitigar los riesgos, mejora la confianza de las partes interesadas y contribuye a prácticas empresariales sostenibles.

En este blog, exploraremos los marcos ESG, por qué son importantes en la gestión de riesgos de proveedores (TPRM), cómo seleccionar el marco adecuado para su organización y cómo prepararse para las futuras tendencias ESG.

¿Qué son los marcos ESG?

Los marcos ESG son directrices estructuradas diseñadas para ayudar a las organizaciones a divulgar datos relacionados con sus controles medioambientales, prácticas sociales y estructuras de gobernanza. Estos marcos proporcionan un plan para medir y comunicar la sostenibilidad y el impacto ético de una empresa. Desarrollados por diversas organizaciones, entre ellas ONG, gobiernos y grupos empresariales, los marcos ESG describen los controles que deben establecer las empresas, los parámetros que deben seguir, el formato de los informes y la frecuencia de las divulgaciones.

Los marcos ESG son importantes porque permiten estandarizar la forma en que las empresas informan sobre cuestiones críticas de sostenibilidad, lo que facilita a las partes interesadas, incluidos los inversores, los reguladores y los consumidores, evaluar y comparar el rendimiento ESG de diferentes organizaciones. Algunos marcos son voluntarios, lo que da a las empresas flexibilidad a la hora de informar, mientras que otros son obligatorios por mandato gubernamental y exigen un cumplimiento estricto.

Por qué es importante la información ESG en la gestión de riesgos de terceros

La integración de las consideraciones ESG en la gestión de riesgos de terceros ya no es opcional. A medida que las partes interesadas exigen cada vez más transparencia en las prácticas corporativas, las organizaciones se ven presionadas para informar sobre su desempeño interno en materia de ESG y las prácticas de sostenibilidad de sus proveedores y otros terceros.

Para los profesionales de TPRM, la presentación de informes y el seguimiento de ESG son fundamentales, ya que proporcionan una visión holística de los riesgos asociados a las relaciones con terceros. Estos riesgos pueden abarcar desde cuestiones medioambientales, como la huella de carbono de un proveedor, hasta cuestiones sociales, como las prácticas laborales en la cadena de suministro, y retos de gobernanza, incluida la conducta empresarial ética. Al incorporar marcos ESG en la TPRM, las organizaciones pueden identificar y mitigar estos riesgos, garantizando que sus relaciones con terceros se ajusten a sus objetivos generales de sostenibilidad y no den lugar a problemas de reputación.

Además, no tener en cuenta los riesgos ESG en la gestión de riesgos de terceros puede tener consecuencias importantes. Las empresas que descuidan los factores ESG pueden enfrentarse a acciones de los accionistas, pérdida de confianza de los consumidores, sanciones reglamentarias e incluso la desinversión por parte de los gestores de activos. Por otro lado, las organizaciones que gestionan de forma proactiva los riesgos ESG pueden reforzar la reputación de su marca, mejorar la resiliencia operativa y asegurar el éxito empresarial a largo plazo.

Marcos comunes para la presentación de informes ESG

Existen varios marcos de información ESG ampliamente reconocidos, cada uno con sus puntos fuertes y áreas de interés. Estos marcos proporcionan las directrices y métricas para evaluar y gestionar los riesgos ESG dentro de su red de terceros. A continuación, analizamos más detenidamente algunos de los más comunes:

Marcos de referencia ESG

Carbon Disclosure Project (CDP): El CDP es un marco de referencia centrado en la gobernanza y las políticas medioambientales, la gestión de riesgos y oportunidades, y los objetivos medioambientales. Ofrece cuestionarios detallados sobre el cambio climático, el agua y los bosques, que son puntuados por socios acreditados. El CDP es especialmente valioso para las organizaciones que buscan mejorar la transparencia y la rendición de cuentas en sus prácticas medioambientales y de sostenibilidad.

En el caso de la gestión de riesgos relacionados con el clima (TPRM), el CDP puede ayudar a evaluar el desempeño medioambiental de los proveedores, especialmente aquellos con una huella de carbono significativa u operaciones que consumen muchos recursos. Incorporar los requisitos del CDP en los procesos de evaluación y supervisión de proveedores puede ayudar a cumplir con las exigencias normativas y de las partes interesadas en materia de prácticas sostenibles en la cadena de suministro, al tiempo que se reduce potencialmente el impacto medioambiental global.

Normas Internacionales de Información Financiera (NIIF) Normas de divulgación de información sobre sostenibilidad: Las Normas de divulgación de información sobre sostenibilidad de las NIIF, publicadas en junio de 2023 por el Consejo Internacional de Normas de Sostenibilidad (ISSB), proporcionan un marco global para que las empresas comuniquen a los inversores datos ESG relacionados con la sostenibilidad. Estas normas, que se basan en las anteriores normas SASB, se centran en la divulgación general de información sobre sostenibilidad y en los riesgos y oportunidades específicos relacionados con el clima. El ISSB también está estudiando nuevas normas para la divulgación de información sobre biodiversidad y capital humano, que abarcan tanto la plantilla de una empresa como sus proveedores.

En el contexto de la TPRM, estas normas son útiles para evaluar los riesgos de terceros, ya que proporcionan datos ESG coherentes y comparables entre distintos sectores. Por ejemplo, una empresa del sector manufacturero podría utilizar las NIIF SDS para evaluar los riesgos medioambientales asociados a sus proveedores. Al mismo tiempo, una institución financiera podría centrarse en los riesgos de gobernanza y cumplimiento dentro de su red de terceros. Al alinearse con normas reconocidas a nivel mundial, los programas de TPRM pueden identificar y mitigar mejor los posibles riesgos ESG de los proveedores y socios, mejorando la transparencia, reduciendo las interrupciones y protegiendo la reputación y el rendimiento financiero de la organización.

Marcos voluntarios de ESG

Iniciativa Global de Presentación de Informes (GRI): La GRI es uno de los marcos ESG voluntarios más utilizados. Proporciona normas exhaustivas para la presentación de informes sobre cuestiones económicas, medioambientales y sociales. La estructura modular de la GRI permite a las organizaciones elegir las normas más relevantes para sus temas materiales, lo que la convierte en un marco flexible y de amplia aplicación. Fomenta la transparencia en toda la cadena de suministro, garantizando que los proveedores se adhieran a altos estándares en materia de prácticas laborales, gestión medioambiental y lucha contra la corrupción. Esto puede ayudar a las organizaciones a mitigar los riesgos relacionados con prácticas poco éticas o el incumplimiento de las normas medioambientales dentro de su red de terceros.

Grupo de Trabajo sobre Divulgación de Información Financiera relacionada con el Clima (TCFD): El TCFD se diseñó explícitamente para abordar los riesgos climáticos y su impacto en el rendimiento financiero. Se centra en la gobernanza, la estrategia, la gestión de riesgos y las métricas relacionadas con los riesgos climáticos. Para la TPRM, esto es especialmente importante para identificar los riesgos relacionados con el clima dentro de la cadena de suministro, como los riesgos físicos asociados al cambio climático o los riesgos de transición relacionados con los cambios normativos.

Al adoptar las recomendaciones del TCFD, las organizaciones pueden evaluar sistemáticamente la resiliencia climática de sus proveedores externos. Esto garantiza que los proveedores puedan gestionar los riesgos relacionados con el clima, lo que reduce la probabilidad de que se produzcan interrupciones en la cadena de suministro y protege la estabilidad financiera de la organización.

Marcos normativos ESG

Directiva de la UE sobre información corporativa en materia de sostenibilidad (CSRD): La CSRD es un marco normativo desarrollado por la Unión Europea. Exige a las organizaciones que informen sobre diversos temas relacionados con la sostenibilidad, incluidas cuestiones medioambientales y sociales. La CSRD hace hincapié en la doble materialidad, exigiendo a las empresas que tengan en cuenta los impactos financieros y sociales en sus informes. Este marco es obligatorio para las organizaciones que operan en la UE y se espera que afecte a miles de empresas en todo el mundo.

Las organizaciones sujetas a la CSRD deben asegurarse de que sus proveedores externos cumplan con los estrictos requisitos de información sobre sostenibilidad. Esto mejora la transparencia y la rendición de cuentas dentro de la cadena de suministro, lo que ayuda a las organizaciones a gestionar los riesgos relacionados con el incumplimiento y garantiza el cumplimiento de la normativa de la UE.

ISO 26000 (Guía sobre responsabilidad social): La norma ISO 26000 proporciona directrices sobre responsabilidad social y abarca áreas como los derechos humanos, las prácticas laborales, el medio ambiente, las prácticas operativas justas, las cuestiones relacionadas con los consumidores y la participación de la comunidad. Estas normas son especialmente relevantes a la hora de supervisar y mitigar los riesgos reputacionales de los proveedores.

Además, la ISO está desarrollando actualmente unas directrices ESG más exhaustivas para complementar e integrar los marcos de información ESG existentes y «facilitar la armonización y alineación global en materia de principios y enfoques ESG».

Informe Nacional sobre Gases de Efecto Invernadero y Energía (NGER): El NGER es el marco nacional de Australia para informar sobre las emisiones de gases de efecto invernadero y el consumo de energía. Exige a las organizaciones que revelen datos detallados sobre sus emisiones y su consumo de energía, lo que lo convierte en una herramienta fundamental para las empresas que desean reducir su huella de carbono y cumplir con la normativa australiana. Exige la presentación de informes en toda la cadena de suministro ampliada para las organizaciones que tienen autoridad sobre las políticas operativas, las políticas de salud y seguridad y las políticas medioambientales de terceros proveedores o suministradores.

Agencias de calificación ESG

Las agencias de calificación ESG desempeñan un papel crucial en la evaluación y puntuación del rendimiento ESG de una empresa. Estas calificaciones evalúan de forma objetiva los esfuerzos de sostenibilidad de una organización, lo que ayuda a las partes interesadas a tomar decisiones informadas sobre inversiones, asociaciones y otras relaciones comerciales.

Sustainalytics: Sustainalytics es un proveedor global de investigación y calificaciones ESG que ofrece evaluaciones de los riesgos ESG en diversos sectores. En TPRM, las calificaciones de Sustainalytics pueden utilizarse para evaluar el rendimiento ESG de los proveedores externos, especialmente en lo que respecta a la gestión de riesgos y los retos ESG específicos del sector, como la sostenibilidad.

ENERGY STAR®: ENERGY STAR® es un sistema de clasificación energética con sede en EE. UU. que evalúa la eficiencia energética de los edificios comerciales. Compara el rendimiento de un edificio con el de otros edificios similares en todo el país y le otorga una puntuación que refleja su eficiencia energética. Este sistema de clasificación es especialmente valioso para las organizaciones del sector inmobiliario que desean mejorar su rendimiento energético y reducir costes.

Índices Dow Jones de Sostenibilidad (DJSI): El DJSI realiza un seguimiento del rendimiento de las empresas líderes en términos de criterios económicos, medioambientales y sociales. Utiliza el cuestionario de Evaluación de Sostenibilidad Corporativa (CSA) para puntuar a las empresas de diversos sectores, lo que proporciona a los inversores una visión global de su rendimiento en materia de sostenibilidad. El DJSI está ampliamente reconocido como un punto de referencia para el rendimiento en materia de sostenibilidad, lo que lo convierte en una herramienta clave para las organizaciones que desean atraer a inversores conscientes de los criterios ESG.

Busque soluciones ESG con capacidades integrales de evaluación y supervisión, que incluyan calificaciones de sostenibilidad integradas, puntuaciones ESG e informes ESG, como los informes de emisiones de alcance 1, 2 y 3 y los informes EVIC.

Selección del marco ESG adecuado para su organización

Dadas las numerosas opciones disponibles, elegir el marco ESG adecuado para su organización requiere un enfoque estratégico y bien informado. El marco adecuado se alineará con los objetivos generales de su organización y mejorará su capacidad para gestionar los riesgos ESG inherentes a sus relaciones con terceros. A continuación le indicamos cómo seleccionar el mejor marco ESG para sus necesidades de TPRM:

Potencial de impacto

El primer paso para seleccionar un marco ESG es evaluar dónde puede ejercer mayor influencia su organización a través de su red de terceros. Realice una evaluación de materialidad para identificar las cuestiones ESG más relevantes para su cadena de suministro y sus interacciones con terceros. Esta evaluación debe centrarse en las áreas en las que los riesgos de terceros podrían afectar significativamente a su organización, ya sea a través de cuestiones medioambientales, responsabilidades sociales o prácticas de gobernanza.

Por ejemplo, si su organización depende en gran medida de proveedores de regiones con problemas laborales conocidos, los factores sociales, como las normas laborales de la cadena de suministro, deben ser una prioridad. Del mismo modo, si sus proveedores externos contribuyen de manera significativa a su huella de carbono, los factores medioambientales, como las emisiones y la gestión de residuos, serán cruciales. Al identificar estas áreas clave, puede elegir marcos ESG que aborden estos riesgos, garantizando que sus relaciones con terceros se gestionen de forma eficaz y sostenible.

La doble materialidad es un concepto especialmente útil en este caso. Requiere evaluar la materialidad desde dos ángulos: la materialidad financiera, que tiene en cuenta cómo los riesgos de terceros podrían afectar al rendimiento financiero de su organización, y la materialidad del impacto, que examina los efectos sociales y medioambientales más amplios de las operaciones de terceros. Esta doble perspectiva permite un enfoque más integral de los criterios ESG, garantizando que se gestionen tanto los riesgos internos como los externos en toda su red de terceros.

Expectativas de las partes interesadas

Comprender las expectativas de las partes interesadas internas y externas es fundamental a la hora de integrar los marcos ESG en su estrategia de TPRM. Las diferentes partes interesadas pueden tener prioridades distintas en materia de ESG, y estas prioridades deben guiar su proceso de selección.

Por ejemplo, los inversores y los consejos de administración pueden preferir marcos de información como el Grupo de Trabajo sobre Divulgación de Información Financiera relacionada con el Clima (TCFD) o el Consejo de Normas de Contabilidad Sostenible (SASB), que proporcionan directrices claras sobre la importancia financiera y los riesgos climáticos. Por otro lado, los consumidores y los empleados pueden identificarse más con marcos como los Objetivos de Desarrollo Sostenible de las Naciones Unidas (ODS), que hacen hincapié en resultados sociales y medioambientales más amplios. En el TPRM, esto podría traducirse en garantizar que sus proveedores externos se adhieran a prácticas laborales éticas o contribuyan positivamente al desarrollo de la comunidad.

Las partes interesadas internas, como los equipos de gestión de riesgos, cumplimiento normativo, adquisiciones y recursos humanos, también tienen necesidades específicas en lo que respecta a los datos ESG. Los equipos de riesgos y cumplimiento normativo pueden centrarse en cuestiones de gobernanza dentro de los contratos con terceros, mientras que los equipos de adquisiciones están interesados en el desempeño medioambiental y social de los proveedores y en los posibles riesgos de la cadena de suministro. Comprender estas diversas necesidades puede ayudar a garantizar que el marco ESG elegido se ajuste a la estrategia general de gestión de riesgos de su organización.

Geografía

Las consideraciones geográficas son esenciales en la gestión de riesgos de terceros, ya que estos varían significativamente según la región. Algunos marcos ESG son específicos de cada región debido a los requisitos normativos locales, lo que los convierte en obligatorios para las empresas que operan en esas zonas.

Por ejemplo, la Directiva sobre información corporativa en materia de sostenibilidad (CSRD) de la Unión Europea exige a las empresas que operan en la UE que faciliten información detallada sobre sostenibilidad, incluyendo sus compromisos con terceros. Del mismo modo, el marco nacional australiano de información sobre gases de efecto invernadero y energía (NGER) exige la presentación de informes sobre las emisiones de gases de efecto invernadero y el consumo de energía, lo que podría ser directamente relevante para sus proveedores externos en esa región.

Si su organización opera a nivel mundial o tiene proveedores en varias regiones, es posible que deba cumplir con varios marcos normativos. En tales casos, es fundamental seleccionar marcos ESG reconocidos en todas estas jurisdicciones y abordar de manera integral los riesgos regionales asociados con su red de terceros.

Preferencia sectorial

Algunos sectores específicos cuentan con marcos ESG bien establecidos que son especialmente relevantes para sus perfiles de riesgo. Comprender los riesgos específicos del sector dentro de su red de terceros puede ayudarle a seleccionar el marco más adecuado.

Por ejemplo, el Global Real Estate Sustainability Benchmark (GRESB) se utiliza ampliamente en el sector inmobiliario para evaluar el rendimiento en materia de sostenibilidad de las carteras inmobiliarias y de infraestructuras. Si su organización opera en este sector o depende en gran medida de terceros proveedores que lo hacen, el GRESB puede proporcionarle información valiosa sobre las prácticas de sostenibilidad de sus socios externos.

Revisar las prácticas de información ESG de otras empresas del sector también puede servir de orientación. Muchos marcos ESG ofrecen orientación específica para cada sector, lo que facilita la adaptación de los informes de TPRM a los estándares del sector. Esto puede resultar especialmente útil para comparar el rendimiento ESG de los proveedores externos con las normas del sector.

Cobertura del marco

Por último, es fundamental tener en cuenta los parámetros ESG específicos que destaca cada marco y cómo estos se alinean con sus objetivos de TPRM. Los diferentes marcos dan prioridad a diversos aspectos de ESG, como los parámetros medioambientales (por ejemplo, las emisiones de carbono y la gestión de residuos), los parámetros sociales (por ejemplo, las prácticas laborales y la diversidad) y los parámetros de gobernanza (por ejemplo, la conducta empresarial ética y la composición del consejo de administración).

Para la TPRM, es fundamental seleccionar un marco que cubra los principales riesgos ESG asociados a sus relaciones con terceros. Por ejemplo, si su cadena de suministro contribuye de manera significativa a su impacto medioambiental global, es vital elegir un marco que haga hincapié en los parámetros medioambientales. Del mismo modo, si los factores sociales, como las normas laborales y los derechos humanos, son motivos de preocupación importantes en su red de terceros, le interesará un marco que ofrezca una cobertura sólida.

Si su organización informa a múltiples marcos ESG, seleccionar aquellos con métricas superpuestas puede agilizar sus procesos de presentación de informes y reducir la carga de trabajo de su equipo de TPRM. Busque soluciones con amplitud y profundidad para mapear automáticamente las evaluaciones entre marcos y regulaciones superpuestos. Este enfoque le permite gestionar de manera eficiente los datos ESG y, al mismo tiempo, garantizar una cobertura completa de todos los riesgos relevantes de terceros.

Preparándose para lo que viene con los informes ESG

A medida que los informes ESG siguen evolucionando, las organizaciones deben mantenerse a la vanguardia de las nuevas tendencias y los cambios normativos para mantener el cumplimiento y mejorar su rendimiento en materia de sostenibilidad.

IA y ESG

Informes ESG basados en datos y en inteligencia artificial

La inteligencia artificial (IA) se utiliza cada vez más para analizar grandes volúmenes de datos ESG, lo que permite elaborar informes más precisos y detallados. Las herramientas basadas en IA pueden examinar los datos para identificar patrones, comparar el rendimiento y generar información predictiva, lo que ayuda a las organizaciones a mejorar sus informes ESG. Sin embargo, la IA también plantea retos, como la posibilidad de sesgos en el análisis de datos y la preocupación por la privacidad de los mismos.

Consejos para integrar la IA en las iniciativas ESG:

  • Invertir en herramientas de IA: elegir plataformas de IA que puedan manejar grandes conjuntos de datos y garantizar la validación precisa de los datos ESG.
  • Garantizar el uso ético de la IA: desarrollar un marco ético para minimizar los sesgos, garantizar la privacidad de los datos y realizar auditorías periódicas para mantener la transparencia.
  • Mejora las habilidades de tu plantilla: forma a los empleados para que aprovechen eficazmente la IA en los informes ESG y se mantengan al día de los últimos avances en IA.

Cambios normativos que afectan a la presentación de informes ESG

Normas globales para la presentación de informes ESG

El panorama de la información ESG se está armonizando cada vez más, y los organismos reguladores están impulsando la estandarización de la divulgación de información ESG a nivel mundial. Por ejemplo, la Comisión de Bolsa y Valores de Estados Unidos (SEC) ha propuesto la divulgación obligatoria de información ESG siguiendo el modelo del marco TCFD. Del mismo modo, las regulaciones de finanzas sostenibles de la UE, incluidas la CSRD y la SFDR, están estableciendo nuevos estándares para la información ESG.

Consejos para afrontar los cambios normativos en materia de ESG:

  • Manténgase informado: siga regularmente las actualizaciones de las normativas ESG
    y forme a su equipo sobre sus implicaciones.
  • Adaptar las normas de información: Asegúrese de que sus mecanismos de información ESG sean lo suficientemente flexibles como para incorporar los nuevos requisitos normativos.
  • Cree estructuras de informes adaptables: Desarrolle sistemas que puedan integrar rápidamente nuevos mandatos, minimizando las interrupciones en sus operaciones en curso.

Cómo ayuda Prevalent

A medida que las consideraciones ESG cobran importancia en las operaciones comerciales y los gobiernos continúan aplicando normativas ESG, ahora es el momento de asegurarse de que sus terceros estén a la altura. La plataforma Prevalent Third-Party Risk Management centraliza los datos de supervisión ESG y los correlaciona con los resultados de las evaluaciones de riesgos ESG basadas en cuestionarios para estandarizar y simplificar los informes de cumplimiento en toda su cadena de suministro. La plataforma Prevalent:

  • Ahorra tiempo al proporcionar acceso centralizado a miles de puntuaciones ESG estandarizadas, información y controversias totalmente alineadas con otros riesgos empresariales.
  • Reduce el riesgo al mejorar la visibilidad de los posibles problemas de reputación de los proveedores relacionados con los criterios ESG.
  • Reduce el riesgo de falsos positivos y falsos negativos con informes validados por analistas.
  • Mejora la coherencia de la información sobre criterios ESG para simplificar el cumplimiento normativo y las auditorías.

Para saber cómo Prevalent puede ayudarle a optimizar las evaluaciones, los informes y el cumplimiento de los criterios ESG, visite nuestra página de soluciones ESG o solicite una demostración hoy mismo.


Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.