Risikovurdering med fargekodet matrise og skjema for vurdering av ESG-risiko i RISMA.

Risikostyring

Definer, vurder og analyser ESG-risikoer og bruk innsikten til å ta informerte beslutninger om selskapets tilnærming.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Integrer de mange ESG-risikoene i hele organisasjonens rammeverk

60ad07021195130be814998b_Blue checkmark_RISMA-03

Få oversikt over det samlede risikolandskapet og planlegg arbeidet

60ad07021195130be814998b_Blue checkmark_RISMA-03

Sett opp retningslinjer og deleger risikooppfølging

Effektive kontroller og handlingsplaner

Få hjelp til å opprettholde compliance med automatisering av kontroller, slik at du slipper det manuelle kontrollarbeidet og minimerer risikoen for feil.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Strukturer og håndter fremdriften av ESG-tiltakene

60ad07021195130be814998b_Blue checkmark_RISMA-03

Opprett årshjul med automatiske kontroller

60ad07021195130be814998b_Blue checkmark_RISMA-03

Utfør ESG-revisjoner av verdikjeden – omfang 2 og 3

Visning av automatiserte kontroller og statusoversikt i RISMA-dashbordet.
Bilde av ESG-rapportvisning i RISMA-plattformen med ikoner for dokumentasjon og utskrift.

Dokumentasjon og ESG-rapportering

Med rask tilgang til dokumentasjon og rapporter får du enkelt oversikt, slik at du vet nøyaktig hvilke aktiviteter som er utført, hva status er og hva som mangler.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Enkel tilgang til dokumentasjon av bærekraftsfaktorer

60ad07021195130be814998b_Blue checkmark_RISMA-03

Automatiser grunnlaget for bærekraftsrapporten

60ad07021195130be814998b_Blue checkmark_RISMA-03

Dokumenter ESG-arbeidet overfor relevante interessenter

Fra strategi til handling

Når bærekraft og FNs verdensmål er satt på dagsorden, skal strategien omsettes til handling og gjennomsyre hele organisasjonens verdikjede, samt forankres på tvers av land og avdelinger.

RISMAs ESG-løsning bidrar til å skape sammenheng mellom alle tiltak og områder som ESG-compliance krever.

RISMA ESG SKAPER SAMMENHENG

Rapporten om bærekraft

Retningslinjer og prosedyrer

Mål og forpliktelser

Verdikjeden omfang 1, 2 og 3

Delegering og forankring

Kontroller og handlingsplaner

Løpende intern og ekstern rapportering

Dokumentasjon av fremdrift på målsettinger

Nøkkelfunksjoner i ESG-løsningen

ALT-I-ETT PLATTFORM
All informasjon om bærekraftsstrategien din blir samlet og strukturert på ett sted, og dermed slipper du alt rotet som kan oppstå rundt informasjonsinnsamling og ved å registrere alt manuelt i Excel.
RISIKOVURDERING
Du får hjelp til å utarbeide risikovurderinger knyttet til de enkelte bærekraftsfaktorene. Du må kjenne til de konkrete risikoene for å kunne vurdere hvilke tiltak du bør implementere.
REVISJON AV KONTROLLER
Du blir i stand til å foreta revisjoner av utførte kontroller og få oversikt over om dere etterlever målsetningene på tvers av organisasjonen.
DELEGER OPPGAVER OG ANSVAR
Du kan plassere konkrete oppgaver hos relevante medarbeidere og dermed plassere ansvaret for innsamling av informasjon om bærekraftsfaktorene hos de rette medarbeiderne.
GAP-ANALYSE
Du får hjelp til å utarbeide gap-analyser som indikerer det nåværende compliance-nivået og gir deg et godt utgangspunkt for å identifisere problemområder som du bør håndtere på kort og lang sikt.
HÅNDTERING AV RETNINGSLINJER
I prosessbiblioteket har du muligheten til å sette struktur på retningslinjene og prosedyrene og skape bevissthet om dem.
Vi veileder deg gjennom prosessen

ESG-compliance

Steg 1
Forretningsoversikt

Du får hjelp til å skape oversikt over deres behandlingsaktiviteter basert på informasjonen du samler inn – for eksempel om databehandlere, leverandører, IT-systemer, retningslinjer, prosesser og dataflyt.

Steg 2
Informasjonsinnsamling

Med en tydelig og strukturert spørsmålsramme får du hjelp til å samle inn nødvendig informasjon om deres behandlingsaktiviteter. ESG-løsningen gjør det mulig å delegere oppgaven, slik at de rette medarbeiderne bidrar med sin ekspertise.

Steg 3
GAP-analyse

Basert på den innsamlede informasjonen utarbeider ESG-løsningen delvis automatiske GAP-analyser for deres behandlingsaktiviteter. Disse analysene viser hvor organisasjonen lever opp til målsetningene og hvor det er behov for å iverksette ytterligere dempende tiltak og kontroller.

Steg 4
Risikoreduserende tiltak og kontroller

Med utgangspunkt i GAP-analysene gir ESG-løsningen deg mulighet til å sette opp dempende tiltak som lukker identifiserte avvik og sikrer at behandlingsaktivitetene er i samsvar med de definerte målsetningene. Tiltakene kan bestå av enkeltstående initiativer eller løpende kontroller.

Steg 5
Dokumentasjon

Du kan enkelt generere rapporter over organisasjonens policyer, leverandører, prosesser og tiltak – for eksempel ESG-rapporter til årsregnskapet. Rapportene kan brukes som dokumentasjon for styret, ledelsen og aksjonærene.

Implementering av ESG-løsningen

For å få den best mulige starten og sikre optimal implementering står kundesuksess-teamet klare til å hjelpe organisasjonen din godt i gang med et tilrettelagt forløp.

 

De vet hva som er beste praksis og hva som skal til for å få det til i prosjektgruppen og på tvers av organisasjonen. De vil også gi dere kontinuerlig støtte og stå til rådighet, slik at dere får mest mulig ut av løsningen.

Medarbeider fra RISMAs Customer Success-team klar til å hjelpe med ESG-implementeringen.

Klar til å prøve RISMA?

Bestill en demo og se hvordan vi kan hjelpe organisasjonen med å bli bedre enn konkurrentene i ESG-arbeidet.

Bestill demo
Kontrolloversikt fra RISMAs GRC-plattform
Alt på ett sted

En GRC-plattform som bringer hele organisasjonen sammen

Styrk organisasjonen ved å koble sammen data, team, handlingsplaner og rapportering i én integrert GRC-plattform.  Enten du implementerer én, to eller flere av løsningene våre, hjelper vår GRC-plattform med samarbeid, større gjennomsiktighet og tidsbesparelser.

Strømlinedeformede kontroller

Automatiser, dokumenter og rapporter alle kontroller – inkludert vurdering, demping og overvåking i én plattform

Organisert risikostyring

Definer, analyser, vurder og demp organisasjonens risikoer og bruk din innsikt til å oppnå strategiske fordeler.

Optimert GDPR-compliance

Erstatt den rotete informasjonsinnhentingen, manuelle prosesser og ekstremt upålitelige Excel-ark med en optimert GDPR-løsning.

FAQ

Hvorfor er det viktig å jobbe med ESG?

Arrow

ESG blir stadig viktigere for virksomheters drift og konkurranseevne. For mange selskaper er ESG-optimalisering i ferd med å bli et lovkrav som følge av ny EU-lovgivning, blant annet gjennom CSRD. Samtidig bidrar ESG-arbeidet til bedre risiko- og verdistyring, fordi virksomheten får bedre innsikt i miljømessige, sosiale og styringsrelaterte utfordringer.

ESG henger også tett sammen med selskapets strategiske muligheter. Et tydelig fokus på ESG kan være avgjørende for å tiltrekke kapital, inngå samarbeid og få tilgang til nye markeder. Samtidig stiller både kunder og investorer stadig høyere krav til åpenhet og dokumentert ansvarlighet i hele verdikjeden. Derfor er ESG en viktig faktor for tillit, omdømme og langsiktig konkurransekraft.

Når blir ESG et krav?

Arrow

ESG får stadig større betydning for europeiske virksomheter, og med innføringen av CSRD stilles det nå konkrete krav til ESG-rapportering for enkelte virksomheter. Etter den opprinnelige planen skulle CSRD innføres i tre trinn:

  • 2024 (rapportering i 2025): Store børsnoterte selskaper (over 500 ansatte)
  • 2025 (rapportering i 2026): Store selskaper som oppfyller 2 av 3 kriterier (250 ansatte, 156 mill. kroner i eiendeler, 313 mill. kroner i omsetning)
  • 2026 (rapportering i 2027): Børsnoterte små og mellomstore selskaper

I februar 2024 la EU-kommisjonen frem det såkalte Omnibus-forslaget for å redusere og forenkle de administrative byrdene for europeiske virksomheter. Som følge av dette er rapporteringsplikten utsatt. Selskaper som opprinnelig skulle rapportere for regnskapsårene 2025 eller 2026, skal nå først rapportere fra og med regnskapsåret som starter 1. januar 2027 eller senere.

EU-parlamentet har også redusert kravene ytterligere. Nå gjelder kravene kun for virksomheter med i gjennomsnitt over 1 750 ansatte og en årlig nettoomsetning på over 450 millioner euro. Bare disse virksomhetene må også rapportere etter taksonomiregelverket. Krav om aktsomhetsvurderinger (due diligence) gjelder kun for svært store virksomheter med over 5 000 ansatte og en årlig omsetning på over 1,5 milliarder euro.

Hva betyr CSRD og VSME for virksomhetenes ESG-arbeid?

Arrow

Virksomheters ESG-arbeid støttes i dag av flere regelverk. Disse påvirker bærekraftsarbeidet gjennom nye krav og nye muligheter for rapportering. Et eksempel er CSRD, som bestemmer hvordan enkelte virksomheter i EU skal rapportere om ESG etter ESRS-standardene. Et annet eksempel er VSME, som er en frivillig standard for små og mellomstore selskaper.

Selv om mange mindre selskaper ikke er direkte omfattet av CSRD, kan de likevel bli påvirket gjennom krav fra kunder som forventer bærekraftige leverandører.

Med CSRD og VSME får virksomhetene et felles og standardisert grunnlag for bærekraftsrapportering. På den måten blir ESG i større grad en naturlig og integrert del av forretningsdriften.

Hvordan henger bærekraftsmodulene sammen i RISMA?

Arrow

De ulike bærekraftsmodulene i RISMA er utviklet for å støtte arbeidet med etterlevelse av CSRD og VSME, samt ESG-rapportering. Modulene kan samles i én felles GRC-plattform som hjelper dere å strukturere, styre og dokumentere ESG-arbeidet på en enkel og oversiktlig måte.

Med ESG-programvare kan dere samle prosesser og informasjon på tvers av hele virksomheten, slik at data kan brukes og deles mellom ulike avdelinger.

RISMA kan brukes både til å oppfylle kravene i CSRD og til å støtte mindre virksomheter som velger å jobbe etter den frivillige VSME-standarden. På den måten får både store og små virksomheter et solid grunnlag for bærekraftsrapportering.

Modulene dekker fire viktige områder:

  • Risikostyring
  • Retningslinjer og kontroller
  • Rapportering og dokumentasjon
  • Oppgavestyring og samarbeid
RISMA strukturerer og systematiserer ESG-rapporteringen, slik at compliance-arbeidet blir mer oversiktlig og enklere å dokumentere.