Directive européenne sur les rapports de durabilité des entreprises (CSRD) : Considérations sur la gestion des risques liés aux tiers

En novembre 2022, le Parlement de l'Union européenne (UE) a adopté la directive sur les rapports de durabilité des entreprises (CSRD), une nouvelle loi qui oblige les entreprises à rendre compte des questions environnementales, sociales et de gouvernance (ESG), y compris celles qui découlent de leurs chaînes d'approvisionnement, dans le cadre des informations qu'elles publient régulièrement. Ces nouveaux rapports ont été élaborés pour répondre aux préoccupations de longue date selon lesquelles les rapports non financiers des entreprises de l'UE étaient incohérents et ne permettaient pas de réaliser des progrès fiables vers les objectifs de développement durable.

Les entreprises tenues de se conformer aux nouvelles normes comprennent les grandes entreprises de l'UE comptant plus de 250 employés et réalisant un chiffre d'affaires de 40 millions d'euros et/ou un actif total de plus de 20 millions d'euros, ainsi que toutes les entreprises cotées en bourse qui doivent se conformer aux exigences de la directive sur les rapports non financiers (NFRD). Les rapports commenceront en janvier 2025 sur la base des données de 2024. Il est donc temps de réfléchir à l'impact de ce mandat sur votre programme de gestion des risques des tiers.

Ce billet examine les nouvelles normes de développement durable du CSRD et fournit des recommandations de bonnes pratiques pour anticiper les inévitables exigences de reporting ESG des vendeurs et fournisseurs tiers.

Normes de rapport du CSRD

Le Groupe consultatif pour l'information financière en Europe (EFRAG), une organisation de soutien au Conseil de l'UE, a été chargé de contribuer à l'élaboration d'exigences qui guideront les obligations en matière de reporting. Ces exigences sont appelées normes européennes de reporting sur le développement durable (ESRS) et s'alignent généralement sur les catégories environnementales, sociales et de gouvernance (ESG) traditionnelles, notamment :

• Environnement : changement climatique, pollution, ressources en eau et ressources marines, biodiversité et écosystèmes, utilisation des ressources et économie circulaire.
• Social : sa propre main-d'œuvre, les travailleurs de la chaîne de valeur, les communautés touchées, les consommateurs et les utilisateurs finaux.
• Gouvernance : gouvernance, gestion des risques et contrôle interne ; et conduite des affaires

En outre, la loi comprend des "normes transversales", notamment la stratégie et le modèle d'entreprise, la gouvernance et l'organisation, les impacts, les risques et les opportunités, les mesures de mise en œuvre couvrant les politiques, les objectifs, les actions et les plans d'action, l'allocation des ressources et l'évaluation des performances.

En général, les exigences en matière de rapports doivent porter sur les risques liés au développement durable qui affectent l'entreprise, ainsi que sur l'impact de l'entreprise sur la société et l'environnement. Les informations communiquées doivent également

• être certifié par un auditeur externe
• S'aligner sur la taxonomie de l'UE
• être présenté sous la forme d'un rapport de gestion unique lisible par une machine

Les entreprises seront tenues de publier des déclarations distinctes sur le développement durable dans le cadre de leurs rapports de gestion réguliers. Par conséquent, pour répondre aux exigences de déclaration par rapport aux objectifs publiés, les organisations devront mener un processus de diligence raisonnable approfondi qui inclura non seulement leurs propres initiatives internes, mais aussi celles de leurs vendeurs, fournisseurs et partenaires tiers.

Se préparer à la conformité CSRD : Meilleures pratiques pour la gestion des risques ESG et des risques liés aux tiers

Pour que votre organisation soit mieux à même de rendre compte de l'impact ESG de vos tiers, tenez compte des quatre meilleures pratiques suivantes :

1. Inclure les exigences ESG dans les contrats avec les fournisseurs afin d'en imposer le respect.

Étant donné que les rapports sur le développement durable seront désormais obligatoires, incluez des dispositions ESG exécutoires dans vos contrats avec les vendeurs et les fournisseurs tiers. La centralisation des dispositions ESG dans une plateforme vous permettra de créer et de suivre automatiquement des indicateurs clés de performance (ICP) par rapport à des seuils ESG acceptables et d'alerter les fournisseurs de manière proactive s'ils ne respectent pas les mesures convenues, réduisant ainsi les éventuelles charges futures liées à l'établissement de rapports.

2. Établir un profil complet des fournisseurs afin de centraliser les principales mesures ESG

La centralisation des mesures clés relatives aux fournisseurs dans une source unique de vérité et leur mise à la disposition de toutes les équipes internes chargées de gérer les relations avec les fournisseurs améliorent la responsabilisation et simplifient l'établissement des rapports. Les données spécifiques à l'ESG à centraliser peuvent inclure :

• Environnement : scores ESG de haut niveau et toute information sur les violations écologiques.
• Social : Déclarations sur l'esclavage moderne et informations sur les entreprises
• Gouvernance : Indice de perception de la corruption (IPC), résultats de la réglementation et sanctions susceptibles d'indiquer une mauvaise gouvernance d'entreprise.