Hvad er ESG, og hvorfor er det vigtigt for risikostyring?

Virksomheder i dag skal aktivt arbejde for at leve op til forventningerne fra investorer, kunder og samfundet generelt. I det moderne forretningslandskab er ESG (Environmental, Social and Governance) risici og performance i stigende grad blevet et centralt fokusområde for virksomheder. At forstå og håndtere disse risici er afgørende for bæredygtig forretningskontinuitet og langsigtet succes.

Hvad er ESG-risici?

Siden begrebet ESG første gang blev anvendt i en FN-rapport fra 2005, er de tre principper blevet vigtige for en organisations langsigtede succes. ESG henviser til en række målepunkter, der bruges til at vurdere en organisations miljømæssige og sociale påvirkning samt den måde, organisationen ledes og styres på.
Selvom ledelsessystemer ikke er det eneste værktøj, kan de spille en vigtig rolle i arbejdet med at håndtere risici, forbedre performance og leve op til ESG-krav og -forpligtelser. Når ledelsessystemer kombineres med certificering efter standarder som ISO 9001 (kvalitet, ISO 14001 (miljø) eller ISO 45001 (arbejdsmiljø), kan virksomheder samtidig dokumentere og kommunikere deres performance inden for forskellige ESG-dimensioner.

ESG-risici er potentielle negative påvirkninger af en organisations finansielle performance, forretningskontinuitet og omdømme, som kan opstå som følge af dens miljømæssige, sociale eller ledelsesmæssige praksis. Risiciene kan variere betydeligt afhængigt af branche og konkrete forretningsaktiviteter. Analyse af de data, der genereres, kan understøtte beslutningstagning hos både virksomheder, interessenter og investorer.

Set fra et ledelsessystemperspektiv bør ESG-risici ikke behandles som isolerede udfordringer. Mange af dem kan håndteres gennem etablerede processer for risikovurdering, fastsættelse af mål, overvågning af performance og løbende forbedringer. Det er en af grundene til, at organisationer i stigende grad anvender certificerede ledelsessystemer til at understøtte deres ESG-ambitioner. Certificering giver en uafhængig verificering af, at processerne er etableret og fungerer efter hensigten, og hjælper dermed organisationer med at omsætte ESG-forpligtelser til målbare handlinger.

Miljømæssige risici

Miljømæssige risici handler om risikoen for miljømæssig skade, der kan påvirke en virksomheds drift og finansielle performance. Eksempler omfatter konsekvenser af klimaforandringer, ressourceknaphed, affald, forurening og skovrydning.

Miljømæssige risici får stadig større betydning for virksomheders performance. Ud over at overholde lovgivning skal organisationer tage højde for, hvordan klimarelaterede risici, knappe ressourcer og interessenters forventninger kan påvirke drift, forsyningskæder og adgang til kapital. Standarder som ISO 14001 hjælper organisationer med systematisk at identificere miljøforhold, vurdere tilknyttede risici og muligheder samt gennemføre tiltag, der forbedrer miljøpræstationen over tid.

På det finansielle område har banker og finansielle institutioner også deres egen ESG-performance at tage hensyn til. Derfor ønsker de ikke at blive forbundet med investeringer i virksomheder, der har en skadelig påvirkning på miljøet. Det kan begrænse en virksomheds muligheder for vækst og føre til, at lånetilbud bliver forbundet med krav om at reducere miljøpåvirkningen. Skærpede regler kan også betyde, at virksomheder bliver pålagt dyre afhjælpende tiltag for at mindske deres miljøpåvirkning.

Ud over finansielle begrænsninger kan en virksomhed opleve, at dens produkter eller services bliver boykottet af kunder eller får begrænset adgang til markedet. Mange organisationer, der har præsteret utilstrækkeligt inden for miljøbeskyttelse, men samtidig har forsøgt at markedsføre sig som ansvarlige, er blevet beskyldt for “greenwashing”. Det indebærer en omdømmerisiko, men kan også medføre bøder eller sanktioner for vildledende eller urigtig markedsføring.

Sociale risici

Sociale risici vedrører rettigheder og trivsel for medarbejdere, lokalsamfund og forbrugere. De omfatter blandt andet overtrædelser af arbejdstagerrettigheder, arbejdsmiljømæssige farer og påvirkninger af lokalsamfund.

Sociale risici rækker i stigende grad ud over organisationens egne aktiviteter. Investorer, myndigheder og kunder lægger større vægt på praksis i forsyningskæden, menneskerettigheder, medarbejdernes trivsel og ansvarlige indkøb. En struktureret ledelsessystemtilgang hjælper organisationer med tidligere at identificere potentielle problemer, placere ansvar tydeligt og dokumentere due diligence over for interessenter.

De fleste udviklede lande har i dag lovgivning om ligebehandling i forhold til blandt andet køn, race og religion. Manglende overholdelse af sådanne regler er en social risiko, der kan medføre bøder og andre sanktioner. For virksomheder inden for fødevarer, sundhed og lignende sektorer kan utilstrækkelig performance både medføre økonomiske risici i form af bøder og erstatningskrav samt skade omdømmet.

Et område, der har fået større betydning i de senere år er Diversity, Equity and Inclusion (DEI) på arbejdspladsen. Det er et område, som mange virksomheder tidligere har haft en tendens til at overse, ofte med henvisning til eksisterende ligebehandlingslovgivning og regler. Mange studier peger på positive effekter ved at have en DEI-politik, og der findes også en ISO-ledelsessystemstandard, ISO 30415, som organisationer kan anvende som vejledning til en struktureret tilgang til at integrere DEI-principper i den måde, de arbejder og driver forretning på.

Ledelsesmæssige risici

Ledelsesmæssige risici vedrører de interne systemer, kontroller og procedurer, der styrer virksomhedens adfærd og beslutningsprocesser. Eksempler omfatter kvalitet, antikorruption og bestikkelse, informationssikkerhed, privacy management samt bestyrelsens diversitet og struktur.

Stærk governance er ofte fundamentet for, at organisationer effektivt kan håndtere miljømæssige og sociale risici. Ledelsessystemstandarder med fokus på governance bidrager til at etablere klare ansvarsområder, beslutningsprocesser, interne kontroller og mekanismer til overvågning af performance. Certificering kan give interessenter tillid til, at disse kontroller er blevet uafhængigt vurderet i forhold til internationalt anerkendte krav.

Kvalitetsledelsessystemer baseret på ISO 9001 var blandt de første i ISO-familien, men siden er flere standarder kommet til for at dække specifikke områder. Det gælder for eksempel ISO 37001 og ISO 22301, der omhandler henholdsvis antikorruptionsledelse og forretningskontinuitet.

Strategier til at reducere ESG-risici

For at reducere ESG-risici kan virksomheder anvende en række forskellige strategier, eksempelvis gennemføre grundige ESG-risikovurderinger og integrere ESG-hensyn i beslutningsprocesser og virksomhedens procedurer. Det er også vigtigt at inddrage interessenter for bedre at forstå deres bekymringer og forventninger.

Effektiv styring af ESG-risici begynder typisk med at forstå, hvilke ESG-emner der er mest relevante for organisationens aktiviteter, interessenter og strategiske mål. Denne proces, ofte omtalt som en væsentlighedsvurdering, hjælper med at prioritere ressourcer og sikre, at ledelsens fokus rettes mod de risici og muligheder, der med størst sandsynlighed kan påvirke den langsigtede forretningssucces. Ledelsessystemstandarder understøtter denne tilgang gennem struktureret risikobaseret tænkning og regelmæssige performance reviews.

For virksomheder, der har valgt certificering af ledelsessystemer, indgår implementering af politikker og praksisser samt overvågning og rapportering som en del af planlægnings- og auditprocesserne for de enkelte ledelsessystemstandarder eller som en del af en integreret ledelsessystemtilgang.

Interne og eksterne audits spiller også en vigtig rolle i arbejdet med at reducere ESG-risici. Audits hjælper med at verificere, om politikker og kontroller fungerer effektivt, identificere forbedringsområder og give ledelsen objektiv information til beslutningstagning. Det bidrager til større transparens og troværdighed i ESG-rapportering og kommunikation med interessenter.

Hvorfor er ESG vigtigt for risikostyring?

Da virksomheder i stigende grad forventes at redegøre for deres ESG-politikker og -positioner, er det vigtigt at overveje, hvordan disse forpligtelser bliver målt og vurderet. De fleste virksomheder udgiver en årlig ESG-rapport, som kunder og andre centrale interessenter kan bruge til at vurdere, om de støtter en organisation med værdier, der stemmer overens med deres egne. Investorer anvender også ESG-information som grundlag for investeringsbeslutninger.

Organisationer, der integrerer ESG-hensyn i forretningsplanlægningen, står ofte stærkere i forhold til at forudse regulatoriske ændringer, nye kundeforventninger og kommende markedstendenser. I stedet for udelukkende at blive betragtet som et compliance-krav kan ESG fungere som en ramme for at forbedre operationel robusthed, styrke interessenters tillid og understøtte bæredygtig vækst.

Virksomheder, der vælger certificering af ledelsessystemer, får mulighed for at tænke ESG-ambitioner ind allerede i den indledende planlægningsfase af PDCA-cyklussen. Check-fasen giver mulighed for at vurdere, hvor effektive politikker og processer har været i forhold til at opfylde organisationens forpligtelser, og herefter handle på baggrund af resultaterne. Denne tilgang hjælper også med proaktivt at håndtere potentielle risici, styrke modstandsdygtigheden over for ESG-relaterede påvirkninger og samtidig efterleve regulatoriske krav.

Fra ESG-forpligtelser til målbar handling

At integrere ESG i risikostyring handler ikke længere kun om at leve op til interessenters forventninger. Det er blevet en vigtig del af langsigtet forretningsmæssig robusthed, konkurrenceevne og værdiskabelse. Organisationer, der systematisk identificerer, vurderer og håndterer ESG-risici, er ofte bedre rustet til at reagere på ændret lovgivning, skiftende markedskrav og nye driftsmæssige udfordringer.

Ledelsessystemstandarder giver en praktisk ramme for at omsætte ESG-forpligtelser til konkrete, daglige forretningspraksisser. Når systemerne understøttes af uafhængig certificering, kan de hjælpe organisationer med at dokumentere ansvarlighed, forbedre performance og opbygge tillid hos kunder, investorer, myndigheder og andre interessenter. Ved at arbejde struktureret med ESG-risikostyring kan organisationer ikke blot reducere potentielle risici, men også identificere muligheder for innovation, effektivitet og bæredygtig vækst.