Los aspectos medioambientales, sociales y de gobernanza (ASG) están teniendo un gran impacto en las empresas. Impulsados por los clientes, los inversores y los reguladores, los directivos se están moviendo para abordar el riesgo ASG en sus ofertas, operaciones y cadenas de suministro. Está claro que ha llegado el momento de la ASG. Y los líderes empresariales deberían recurrir a enfoques probados para la gestión del riesgo a fin de comprender y abordar mejor las prioridades relacionadas con ESG
Evaluar el riesgo ASG
Los ASG abarcan un amplio conjunto de riesgos que incluyen el cambio climático, la seguridad del agua, la preservación de la biodiversidad, los derechos humanos y las normas laborales, la diversidad y la inclusión, la ciberseguridad y la composición de los consejos de administración, por nombrar sólo algunos. A primera vista, el riesgo ESG parece una colección de cosas disímiles. Algunos riesgos son amenazas globales con enormes repercusiones macroeconómicas. Otros son específicos de una organización y de sus estrategias y capacidades. Pero una mirada más atenta aporta algo de claridad. Un tema que une a los riesgos ASG es que todos contribuyen a un enfoque sostenible del desarrollo que promueva el bienestar del entorno natural y de sus habitantes. Los Objetivos de Desarrollo Sostenible de las Naciones Unidas proporcionan el contexto para los riesgos y oportunidades de los ASG. Otro tema común es que los inversores se centran cada vez más en comprender las repercusiones medioambientales y sociales de un activo u organización antes de invertir. Los inversores han visto la correlación entre la madurez de los ASG y el rendimiento empresarial. Esto no quiere decir simplemente que todas las empresas con un programa ASG superen a sus homólogas (aunque muchas lo hacen). Pero las organizaciones que gestionan bien los ASG ofrecen una mayor transparencia sobre su exposición al riesgo, lo que permite a los inversores tomar mejores decisiones sobre precios. Los fondos centrados en ASG registraron entradas de 641.000 millones de dólares en 2021, continuando la tendencia al alza de los dos años anteriores. Los fondos ASG representan ahora el 10% de los activos de fondos mundiales, lo que significa que la transparencia ASG puede aumentar significativamente el acceso de una empresa al capital.
El riesgo ESG está de moda, pero no todo es nuevo
Algunos riesgos ASG surgen de las prácticas y normas (o de la falta de ellas) de los proveedores de una empresa. La gestión de riesgos de terceros (GTRP) se ocupa de los riesgos potenciales derivados de confiar en partes externas -proveedores (de cualquier nivel), vendedores y contratistas- que prestan servicios o realizan actividades en nombre de una empresa. Los derechos humanos y las normas laborales, la gestión de los minerales conflictivos y las pruebas de seguridad y calidad de los productos se aplican en el marco de la GTRC y forman parte de las operaciones responsables de la cadena de suministro desde hace décadas en algunos sectores, como la confección y la fabricación de bienes de consumo. Muchos países, como Australia, el Reino Unido y Estados Unidos, tienen leyes que exigen a las empresas que identifiquen, evalúen y aborden los riesgos de la esclavitud moderna en sus operaciones y cadenas de suministro.
Novedades sobre el riesgo ESG
Las empresas se enfrentan a varios requisitos nuevos e importantes en torno a las cuestiones ASG y a la información ASG:
- Divulgación relacionada con el clima
En EE.UU., la SEC ha anunciado sus nuevas propuestas, que incluyen la presentación de informes sobre las estrategias y los impactos de la transición climática y las emisiones de Alcance 3 para las grandes empresas públicas.El Reino Unido ha anunciado normas de presentación de informes sobre el cambio climático para las grandes empresas y asociaciones basadas en el Grupo de Trabajo sobre Divulgación de Información Financiera Relacionada con el Clima (TCFD).La UE exige la presentación de informes en virtud de la Directiva sobre Información No Financiera (NFRD) desde 2014. En 2023 entrará en vigor la Directiva sobre Informes de Sostenibilidad Corporativa (CSRD, por sus siglas en inglés), que modifica la NFRD con requisitos de información detallados y requisitos de garantía para todas las grandes empresas y cualquiera de los mercados regulados. - Garantía para los informes
La intención de la nueva propuesta estadounidense es que los informes sobre emisiones de una empresa sean revisados por auditores externos, como ocurre actualmente con los informes financieros. De hecho, los estados financieros relacionados con los impactos de la transición climática estarían sujetos a las normas de auditoría existentes. Y tras un periodo de introducción gradual, los informes de emisiones de Alcance 1 y 2 se someterían a una garantía razonable, que incluye pruebas justificativas para reducir el riesgo de inexactitud. - Transparencia en la cadena de suministro
Otra área es la gestión de los riesgos medioambientales y sociales en la cadena de suministro. Cuando la UE ponga en marcha la Directiva sobre Diligencia Debida en la Sostenibilidad Corporativa en 2023. Exigirá a las empresas que identifiquen y actúen frente a los riesgos medioambientales y de derechos humanos en sus operaciones y cadenas de suministro de extremo a extremo. En junio de 2022, la Ley de Prevención del Trabajo Forzado Uigur aumentó los requisitos para que las empresas demuestren que los bienes producidos en la Región Autónoma Uigur de Xinjiang (XUAR), en China, pueden entrar en Estados Unidos.
Por qué la gestión ESG requiere un enfoque basado en el riesgo
Los ASG abarcan un conjunto amplio y diverso de riesgos, por lo que tiene sentido que no exista un enfoque único para gestionar los riesgos ASG. Pero las organizaciones llevan mucho tiempo gestionando eficazmente diversos riesgos bajo un mismo techo, por así decirlo. El caso de uso no es nuevo, y existen prácticas probadas. Los riesgos -incluido el riesgo ESG- pueden clasificarse en tres categorías: Riesgos evitables – Estos riesgos son internos a una organización y pueden gestionarse eficazmente con normas. Un ejemplo es exigir a los proveedores que cumplan las inspecciones de las instalaciones para garantizar que los trabajadores trabajan en condiciones seguras y reciben un trato justo. El objetivo de los directivos es establecer políticas y garantizar su cumplimiento. Riesgos estratégicos – Estos riesgos son aceptados voluntariamente por una empresa como medio para alcanzar un fin. Un ejemplo es cuando una empresa de servicios energéticos acepta el riesgo de obtener contenidos de proveedores locales para cumplir los requisitos del gobierno regional. El objetivo de los directivos es minimizar la probabilidad y el impacto del riesgo. Para el proveedor de servicios energéticos, esto podría significar mayores costes por la supervisión añadida de los proveedores locales y una gestión más rigurosa del proyecto. Riesgos externos – Estos riesgos son externos a una organización y están fuera de su control o influencia. Un ejemplo es una catástrofe natural o un nuevo régimen político. El objetivo de los directivos es identificar los riesgos potenciales y mitigar su impacto. Un ejemplo es diversificar el suministro desde distintas partes del mundo para protegerse de los riesgos políticos y/o logísticos.
Claves para una gestión del riesgo ESG basada en las mejores prácticas
Las técnicas de gestión del riesgo para evaluar, gestionar y supervisar cada tipo de riesgo son de probada eficacia. Hay capacidades adicionales que te interesarán para un enfoque integral de mejores prácticas para el riesgo ESG. Gestión de datos
Los datos necesarios para una gestión eficaz del riesgo suelen encontrarse en muchos y diversos lugares. Incluyen bases de datos y una serie de sistemas internos: gestión de recursos empresariales (ERP), gestión de contratos, sistemas de compras y recursos humanos, por nombrar algunos. Es de vital importancia poder tomar fácilmente datos de todos y cada uno de los sistemas internos para obtener una imagen completa del riesgo en tu organización. Detección de riesgos
Hoy en día, muchas señales de riesgo importantes proceden del exterior de una organización. Estas señales proceden de tecnologías de «escucha social» y rastreo web que analizan millones de puntos de datos de fuentes de noticias, registros públicos y medios sociales casi en tiempo real para identificar problemas y tendencias que afectan a los riesgos. Para muchas organizaciones, las capacidades de detección de riesgos son una parte de importancia crítica para comprender plenamente un panorama de riesgos en rápida evolución. Riesgos conectados
No es infrecuente que un único acontecimiento afecte a múltiples riesgos. Por ejemplo, un riesgo operativo, como un control de calidad incoherente en la fabricación, provoca un aumento de las devoluciones de ventas. Si no se controla, puede provocar una erosión del valor de la marca o un riesgo para la reputación. Obtener información sobre las conexiones entre riesgos relacionados es otra capacidad importante para una comprensión global del riesgo y parte de un enfoque de mejores prácticas para la gestión del riesgo. Aunque el riesgo ESG pueda ser una tendencia, en realidad no es más que un conjunto de amenazas y oportunidades en un entorno complejo y dinámico que se gestionan mejor con un enfoque probado y la tecnología adecuada. A todos los gestores de riesgos ahí fuera, lo tenéis.
Para obtener más información sobre ESG, descárgate nuestro libro electrónico, Adoptar una postura sobre ESG, y echa un vistazo a la solución de software ESG de Riskonnect.