As questões ambientais, sociais e de governação – ESG – e a continuidade do negócio são cada vez mais importantes para a gestão do risco e para as discussões sobre conformidade. Mas raramente a conversa abrange ambas as disciplinas, o que não é surpreendente, uma vez que a abordagem reflecte a estrutura da maioria das organizações. No entanto, quando a ESG e a continuidade do negócio unem forças, os resultados podem ser benéficos para ambas as disciplinas – e para a organização em geral. Considera a sobreposição de metas e objectivos de ESG e continuidade do negócio. A falta de sustentabilidade, por exemplo, é uma ameaça à continuidade e à resiliência. O fraco alinhamento com os valores dos clientes é uma ameaça à continuidade. E a incapacidade de gerir proactivamente as consequências das alterações climáticas em toda a cadeia de fornecimento – interna e externa – aumenta a probabilidade de perturbações. O primeiro passo para trabalhar em conjunto é conhecermo-nos mutuamente. A continuidade do negócio encontra o ESG.

O que é ESG?

ESG é um conjunto de iniciativas e objectivos que permitem o desenvolvimento sustentável com base num plano desenvolvido pelas Nações Unidas. A ESG centra-se no planeta, nos seus ecossistemas e nas pessoas. Inclui todos os inputs diretos e indirectos que compõem o fornecimento de produtos ou serviços, incluindo cadeias de fornecimento, operações internas e canais. Para muitas organizações, o ESG é uma história para o mercado. Para algumas, é uma história e uma pontuação. Mas no fundo, ESG é uma jornada contínua para reduzir os impactos negativos no planeta e nas pessoas ao longo do tempo. O ESG inclui elementos que são comuns a todas as indústrias, como a redução das emissões de gases com efeito de estufa e a proteção do trabalho forçado. Há também elementos que são específicos de cada sector, como o bem-estar animal na produção de proteínas e a gestão florestal no fabrico de têxteis. No passado, os relatórios ESG eram voluntários. Atualmente, no entanto, os tópicos relacionados com ESG estão a tornar-se cada vez mais regulamentados, o que pode ser um desafio para as empresas. Existem centenas de regulamentos em vigor e outros estão a caminho. As empresas podem ser obrigadas a cumprir os regulamentos nos seus locais de origem, bem como naqueles onde se abastecem e vendem. Embora o desenvolvimento de uma norma global tenha sido iniciado em outubro de 2021 com o ISSB na Conferência das Nações Unidas sobre as Alterações Climáticas (COP26), as organizações que elaboram relatórios são agora obrigadas a gerir um conjunto complexo e dinâmico de requisitos que provavelmente irão aumentar num futuro próximo. O ESG consiste em contar uma história sobre sustentabilidade e valores, manter os dados de desempenho que a sustentam e gerir as acções para melhorar ao longo do tempo. Num nível elevado, a continuidade do negócio consiste em assegurar a continuidade da entrega de produtos e serviços, mesmo quando confrontados com um ou mais eventos catastróficos.

Porquê o ESG agora?

Semelhante em muitos aspectos à continuidade do negócio, o ESG é impulsionado principalmente por quatro influenciadores – reguladores, a comunidade de investimento, clientes e reputação. As pressões regulamentares ESG continuam a aumentar, com um foco particular na medição da pegada de carbono de uma organização relacionada com o desenvolvimento e fornecimento de produtos e serviços. Por exemplo, a Lei de Diligência Devida da Cadeia de Fornecimento da Alemanha acabou de entrar em vigor no início de 2023. Obriga as empresas com 3.000 ou mais trabalhadores na Alemanha a tomar medidas adequadas para respeitar os direitos humanos e o ambiente nas suas cadeias de abastecimento. Da mesma forma, nos EUA, o estado da Califórnia propôs legislação no Corporate Climate Accountability Act que exigirá que as empresas com pelo menos mil milhões de dólares de receitas comuniquem e verifiquem as suas emissões de âmbito 1, 2 e 3. Também está no horizonte uma proposta da USSEC que exigirá a apresentação de relatórios ESG a partir de 2024. Um número crescente de investidores está a estabelecer critérios rigorosos relacionados com ESG antes de considerarem investir numa empresa – mais uma vez com enfoque nas emissões de carbono, riscos relacionados com o clima, minerais de conflito, direitos humanos e condições de emprego. Estes investidores institucionais impõem os seus próprios requisitos de divulgação ESG, que se baseiam nas normas da Global Reporting Initiative (GRI), do Sustainable Accounting Standards Board (SASB) e do Task Force for Climate Related Financial Disclosure (TCFD), entre outros. O cumprimento destes requisitos dos investidores é fundamental para o acesso ao capital, com estudos que demonstram que as classificações ESG de uma organização podem afetar 33%-40% do custo do capital. A BlackRock e a State Street são dois exemplos em que um investimento não será feito numa organização sem fortes práticas e resultados ESG. Da mesma forma, os clientes estão a avaliar as práticas ESG dos seus fornecedores, avaliando as condições do local de trabalho, o desempenho em matéria de direitos humanos, a diversidade e a inclusão, as emissões de carbono e muito mais. A pressão social é também um fator chave. Uma história e uma pontuação ESG fortes podem ser um diferenciador de mercado. Um número crescente de clientes apoiará e comprará de organizações que se alinham com seus valores.

Não confundas ESG com TPRM

Como grande parte do foco do ESG está na cadeia de suprimentos, muitos confundem ESG com gestão de risco de terceiros (TPRM). Outros ainda olham para ESG como um subconjunto do cenário mais amplo de TPRM. Para esclarecer, a ESG não é apenas uma responsabilidade dos fornecedores de uma organização. Uma ESG forte começa com normas internas ativamente governadas e medidas – que depois se estendem à cadeia de fornecimento. Se os resultados não corresponderem às expectativas, devem ser tomadas medidas corretivas. Existe claramente uma relação entre ESG e TPRM, mas não são a mesma coisa. A TPRM centra-se exclusivamente nos parceiros externos e no impacto na empresa, enquanto a ESG inclui responsabilidades internas e externas. Ambas podem ser mais eficazes e eficientes com informação partilhada, incluindo:

  • Em quem confias para o desenvolvimento do produto/serviço até à entrega?
  • O que é que eles fornecem?
  • Onde operam (por exemplo, locais, bem como os seus percursos logísticos)?
  • Quem são os fornecedores do teu fornecedor?
  • Quais são os seus controlos e se correspondem às tuas expectativas?
  • Quais são os resultados da auditoria e verificação independentes?
  • Correspondem às tuas expectativas (por exemplo, redução de carbono, conservação da água, etc.)?
  • Quais são as oportunidades de melhoria acordadas?
  • Que acções de melhoria tencionam os terceiros empreender?
  • Quais são as ameaças para os terceiros?
  • Quem são os suplentes de cada dependência de terceiros?

A intersecção entre a continuidade do negócio e o ESG

Os riscos cibernéticos e da cadeia de abastecimento continuam a ser as principais causas de perturbação. No entanto, nota que a perturbação da cadeia de abastecimento já não é apenas uma falha causada por um evento perturbador. A perturbação também pode ser o resultado de uma incapacidade de cumprir as obrigações e expectativas ESG. A sustentabilidade e a continuidade estão claramente interligadas. Muitos dos elementos de dados partilhados são também necessários para compreender e gerir a continuidade do negócio. Mas a relação é mais do que a simples partilha de dados. As organizações com práticas de liderança em ESG, TPRM e continuidade do negócio também beneficiam de redes de alerta precoce, tais como informações sobre riscos/ameaças que desencadeiam uma resposta, bem como capacidades de deteção de riscos. Esta última envolve a monitorização em tempo real dos meios de comunicação social para detetar meios de comunicação adversos, processos judiciais e informações relacionadas com ameaças. A deteção de riscos utiliza o processamento de linguagem natural e abrange os meios de comunicação social, registos públicos de fonte aberta de agências governamentais (por exemplo, FCC, Office of Foreign Assets Control [OFAC], agências de aplicação da lei e autoridades fiscais), comunicados de imprensa e relatórios de organizações não governamentais.

Cimentar a relação

A ESG também beneficia da coordenação com a continuidade das actividades. A continuidade do negócio e o ESG partilham os riscos associados ao comprometimento da reputação e ao fornecimento de produtos e serviços sustentáveis. Com dados partilhados, informações sobre riscos/ameaças e deteção de riscos, ambas as disciplinas podem gerir estes riscos de forma eficiente e bem sucedida.

Para mais informações, descarrega o nosso livro eletrónico, Toma uma posição sobre ESGe dá uma olhada no o software ESG da Riskonnect e Software de Continuidade e Resiliência de Negócios.