环境、社会和公司治理与第三方风险管理
欧盟(EU)《企业可持续发展尽职调查指令》(CSDDD)概述了企业对其运营和供应链进行尽职调查的具体义务,以识别、预防、减轻和说明对环境、劳工和人权的不利影响。
该法案与欧盟《企业可持续发展报告指令》(CSRD)和《企业尽职调查和企业责任指令》相关,旨在解决人们日益关注的环境、社会和治理(ESG)问题,因为这些问题会导致社会不公。
Prevalent 第三方风险管理平台可帮助您提前满足可持续发展报告的要求,该平台可根据一系列环境、社会和公司治理主题对第三方供应商和销售商进行评估,并通过对供应商实践的持续外部监控来验证评估结果。
相关要求
- 根据第 85 号修正案第 5 条,将环境和人权尽职调查纳入公司政策
- 根据第 92 号修正案第 11 条,公开报告尽职调查的结果和影响
- 监测供应链中尽职调查措施的有效性
- 根据《指令》第 45 号修正案第 34 段,防止环境和人权影响变为现实,或减轻 实际影响
- 根据第 40 号修正案第 30 条,确定运营和供应链中的人权和环境影响
- 与重要的供应链合作伙伴合作,降低 ESG 风险
利用流行的第三方风险管理平台满足欧洲企业可持续发展尽职调查指令要求

供应商预检
将供应商的人口统计信息、第四方技术、环境、社会和公司治理评分、业务和声誉洞察、数据泄露历史以及财务业绩集中到一个供应商档案中,为基于风险的供应商选择决策提供信息。

固有风险评分
使用具有明确评分的简单评估来跟踪和量化所有入职供应商的固有风险,并根据供应商对业务的关键程度对其进行分层和分类。

内置补救指南
通过内置的补救建议和指导,采取可行措施降低 ESG 风险。

风险评估图书馆
利用 600 多个评估模板,包括 ESG 特定评估、行业标准问卷和普遍合规框架 (PCF)。

文件和证据管理
存储和分发能源、污染、多样性、会计和利益冲突政策文件等,以便进行对话和认证。

供应商声誉与制裁监控
从超过 55 万个公共和私人声誉信息来源中获取定性见解,包括负面新闻、监管和法律行动、制裁、负面媒体、违反外国资产管制处规定、利益冲突等。

合同生命周期管理
对供应商合同的入职、分发、讨论、保留和审查进行集中管理,并利用工作流程实现合同生命周期的自动化,确保执行 ESG 要求。

中央风险登记册
对评估结果和持续监控情报进行规范化、关联和分析,以便统一报告和补救。

事件报告
使供应商能够主动提交与环境披露、董事会变更、通知和其他事件相关的事件评估,并根据结果动态更新其风险评分。

财务管理与透明度监测
从遍布 160 多个国家的数百万企业网络中获取财务信息。获取 5 年的组织变革和财务业绩,包括营业额、损益、股东资金等。

政治公众人物(PEP)筛查
根据全球政治人物数据库(PEP)进行筛选,可访问 180 多万个政治人物档案,包括家属和同事,以立即识别潜在的领导风险。

风险与合规报告
利用内置报告模板识别、提醒和交流常见行为的例外情况。自动将结果映射到通用的全球 ESG 框架,例如:全球报告倡议组织 (GRI) ISO 26000可持续发展会计准则委员会 (SASB) 气候相关财务信息披露工作组 (TCFD) * 联合国全球契约 (UNGC)


