Riskbedömning med färgkodad matris och formulär för bedömning av ESG-risker i RISMA.

Riskhantering

Definiera, utvärdera och analysera ESG-risker och använd dina insikter för att fatta välgrundade beslut om företagets strategi.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Integrera alla ESG-riskerna i hela organisationens ramverk

60ad07021195130be814998b_Blue checkmark_RISMA-03

Få överblick över hela riskområdet och planera dina insatser

60ad07021195130be814998b_Blue checkmark_RISMA-03

Sätt upp riktlinjer och delegera riskuppföljning

Effektiviserade kontroller och åtgärdsplaner

Få hjälp med att upprätthålla din efterlevnad med automatisering av kontroller så att du slipper det manuella kontrollarbetet och minimerar risken för fel.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Strukturera och hantera framstegen i ESG-initiativen

60ad07021195130be814998b_Blue checkmark_RISMA-03

Upprätta årshjul med automatiska kontroller

60ad07021195130be814998b_Blue checkmark_RISMA-03

Genomföra ESG-revisioner av värdekedjan – scope 2 och 3

Visning av automatiserade kontroller och statusöversikt i RISMA-dashboarden.
Bild av ESG-rapportvisning i RISMA-plattformen med ikoner för dokumentation och utskrift.

Dokumentation och rapportering

Med snabb tillgång till dokumentation och rapporter får du snabbt en överblick så att du vet exakt vilka aktiviteter som har utförts, hur statusen ser ut och vad som saknas.

60ad07021195130be814998b_Blue checkmark_RISMA-03

Enkel tillgång till dokumentation av hållbarhetsfaktorer

60ad07021195130be814998b_Blue checkmark_RISMA-03

Automatisera grunden för din hållbarhetsrapport

60ad07021195130be814998b_Blue checkmark_RISMA-03

Dokumentera ESG-arbetet för relevanta intressenter

Från strategi till handling

När hållbarhet och FN:s globala mål har satts upp på dagordningen ska strategin omsättas till handling och genomsyra hela organisationens värdekedja samt förankras tvärs över länder och avdelningar.


RISMA:s ESG-lösning hjälper till att koppla samman alla de insatser och områden som ESG-efterlevnad kräver.

Boka en demo

RISMA:s ESG SKAPAR SAMMANHANG

Hållbarhetsrapport

Policyer och rutiner

Mål och engagemang

Värdekedjan scope 1, 2 och 3

Delegering och förankring

Kontroller och handlingsplaner

Löpande intern och extern rapportering

Dokumentation av framsteg på målsättningar

Viktiga funktioner i ESG-lösningen

ALLT-I-ETT-PLATTFORM
All information som berör din hållbarhetsstrategi samlas och struktureras på ett ställe och tar bort alla bekymmer som kan uppstå kring informationsinsamling och genom att manuellt lägga in alla uppgifter i Excel.
RISKBEDÖMNING
Du får hjälp med att utarbeta riskbedömningar i relation till de enskilda hållbarhetsfaktorerna. Du måste känna till de konkreta riskerna för att kunna bedöma vilka åtgärder du ska vidta.
GRANSKNING AV KONTROLLER
Du får möjlighet att göra granskningar av utförda kontroller och få överblick över om du följer outsourcingreglerna i hela organisationen.
DELEGERA UPPGIFTER OCH ANSVAR
Du kan delegera konkreta uppgifter till relevanta medarbetare och därmed placera ansvaret för insamling av information om hållbarhetsfaktorerna hos rätt medarbetare.
GAP-ANALYS
Du får hjälp med att utarbeta GAP-analyser som indikerar den nuvarande efterlevnadsnivån och ger dig en bra utgångspunkt för att identifiera problemområden som du bör adressera på kort och lång sikt.
POLICY-HANTERING
I processbiblioteket har du möjlighet att få struktur på policys och rutiner samt skapa medvetenhet kring dem.
Vi guidar dig genom hela processen

ESG-efterlevnad

Steg 1
Verksamhetsöverblick

Du får hjälp med att få full överblick över er personuppgiftshantering - baserat på den information ni samlar in, inklusive personuppgiftsbiträden, leverantörer, IT-system, policyer, processer och dataflöden.

Steg 2
Insamling av information

Med en tydlig och strukturerad frågeram får du hjälp att samla in nödvändig information om era behandlingsaktiviteter. ESG-programvaran gör det dessutom möjligt att delegera insamlingen till rätt medarbetare, så att du kan vara säker på att varje del av organisationen bidrar med rätt expertis.

Steg 3
Gap-analyse

Baserat på informationsinsamlingen hjälper ESG-lösningen till att ta fram delvis automatiska gap-analyser för de olika databehandlingsaktiviteterna. Med gap-analyserna blir det tydligare var organisationen lever upp till målsättningarna och var det finns behov av att initiera ytterligare riskminimeringsåtgärder och kontroller.

Steg 4
Riskminimeringsåtgärder och kontroller

Utifrån gap-analyserna ger ESG-lösningen dig möjlighet att implementera riskminimerande åtgärder som täpper till identifierade brister och säkerställer att databehandlingsaktiviteterna följer dataskyddsreglerna. Åtgärderna kan bestå av enstaka initiativ eller löpande kontroller.

Steg 5
Dokumentation

Du kan enkelt generera rapporter över organisationens policyer, leverantörer, processer och åtgärder – till exempel ESG-rapporter för årsredovisningen. Rapporterna kan användas som dokumentation för styrelsen, ledningen och aktieägarna.

Implementering av ESG-lösningen

Vårt Customer Success-team hjälper din organisation att komma igång via en välplanerad process, allt för att du ska få bästa möjliga start och säkerställa optimal implementering.

 De vet vad som är bästa praxis och vad som krävs för att bli självständig användare i projektgruppen och på andra ställen i hela organisationen. De ger också löpande support och står till förfogande så att ni får ut så mycket som möjligt av lösningen.

Utforska vår 5-stegsimplementering ➝
Medarbetare från RISMAs Customer Success-team redo att hjälpa till med ESG-implementeringen.

Redo att prova RISMA?

Boka en demo och se hur vi kan hjälpa din organisation att ligga i framkant i arbetet med ESG.

Boka en demo
Kontrollöversikt från RISMAs GRC-plattform
Allt på ett ställe

En GRC-plattform som samlar hela organisationen

Stärk organisationen genom att koppla samman team, policyer, processer och rapportering i en integrerad GRC-plattform. Oavsett om du implementerar en, två eller flera av GRC-plattformens lösningar, är plattformen en garanti för ökat samarbete, större transparens och mycket sparad tid. Allt detta skapar i sin tur stort värde.

Effektiviserade kontroller

Automatisera, dokumentera och rapportera alla kontroller på ett smidigt sätt – inklusive bedömning, riskminimering och övervakning i en enda plattform.

Läs om interna kontroller

Systematiserad informationssäkerhet

Få full ISMS-efterlevnad – inklusive visuell överblick, övervakning i realtid, inbyggd riskbedömning och perfekt rapportering.

Läs om ISMS-lösningen

Optimerad GDPR-compliance

Ersätt ineffektiv informationsinsamling, manuella processer och opålitliga Excel-ark med en optimerad GDPR-lösning.

Läs om GDPR-lösningen

FAQ

Varför är det viktigt att arbeta med ESG?

Arrow

ESG blir allt viktigare för företags verksamhet och konkurrenskraft. Dels eftersom ESG-optimering håller på att bli ett lagkrav för många företag till följd av EU-lagstiftning, bland annat genom CSRD. Och dels eftersom arbetet med ESG stärker risk- och värdestyrningen genom att ge bättre insikt i möjliga miljömässiga, sociala och styrningsrelaterade utmaningar.

ESG är också nära kopplat till företagens strategiska möjligheter. Ett starkt fokus på ESG kan vara avgörande för att attrahera kapital, skapa partnerskap och få tillgång till nya marknader. Samtidigt efterfrågar både kunder och investerare större transparens och tydligt ansvarstagande genom hela värdekedjan. Det gör ESG till en viktig faktor för förtroende, varumärke och långsiktig konkurrenskraft.

När blir ESG ett krav?

Arrow

ESG-arbetet får allt större betydelse för europeiska företag, och genom införandet av CSRD ställs nu konkreta krav på ESG-rapportering för vissa typer av företag. Enligt den ursprungliga tidsplanen skulle CSRD införas i tre steg:

  • 2024 (rapportering 2025): Stora börsnoterade företag (över 500 anställda).
  • 2025 (rapportering 2026): Stora företag som uppfyller 2 av 3 kriterier (250 anställda, 156 miljoner kr i tillgångar, 313 miljoner kr i omsättning).
  • 2026 (rapportering 2027): Börsnoterade små och medelstora företag.

I februari 2024 presenterade EU-kommissionen det så kallade Omnibusförslaget för att minska och förenkla den administrativa bördan för europeiska företag. Rapporteringen har därför skjutits upp. Företag som först skulle ha rapporterat för räkenskapsåren 2025 eller 2026 ska nu istället rapportera från och med det räkenskapsår som börjar 1 januari 2027 eller senare.

EU-parlamentet har dessutom ytterligare minskat rapporteringskrav och krav på due diligence. Det innebär att endast företag med i genomsnitt över 1 750 anställda och en årlig nettoomsättning över 450 miljoner euro omfattas av kravet på social och miljömässig rapportering. Endast dessa företag behöver också ta fram hållbarhetsrapporter enligt taxonomins regler. Kraven på due diligence kommer dessutom endast att gälla mycket stora företag med över 5 000 anställda och en årlig omsättning över 1,5 miljarder euro.

Vad betyder CSRD och VSME för företagens ESG-arbete?

Arrow

Företagens ESG-arbete stöds i dag av flera olika regelverk. Dessa påverkar hållbarhetsarbetet genom att införa nya krav och möjligheter för rapportering. Ett exempel är CSRD, som styr hur vissa företag inom EU ska rapportera om ESG enligt ESRS-standarderna. Ett annat exempel är VSME, som är en frivillig standard för små och medelstora företag. Även om dessa företag inte direkt omfattas av CSRD, kan de ändå påverkas genom krav från sina kunder, som i allt högre grad efterfrågar hållbara leverantörer.

Med CSRD och VSME får företagen ett gemensamt och standardiserat ramverk för hållbarhetsrapportering. På så sätt blir ESG i allt större utsträckning en integrerad del av affärsverksamheten.

Hur hänger de olika hållbarhetsmodulerna ihop i RISMA?

Arrow

De olika hållbarhetsmodulerna i RISMA är utvecklade för att stödja ert arbete med CSRD- och VSME-efterlevnad samt ESG-rapportering. Modulerna kan samlas i en gemensam GRC-plattform som hjälper er att strukturera, styra och dokumentera ert ESG-arbete på ett effektivt och överskådligt sätt.

Med ESG-mjukvara kan ni samla processer och information från hela organisationen, så att data kan användas och delas mellan olika avdelningar.

RISMA kan användas både för att uppfylla rapporteringskraven i CSRD och för att stötta mindre företag som väljer att arbeta enligt den frivilliga VSME-standarden. På så sätt får både stora och små företag en stabil grund för hållbarhetsrapportering.

Modulerna täcker fyra viktiga områden:

  • Riskhantering
  • Policys och kontroller
  • Rapportering och dokumentation
  • Uppgiftsstyrning och samarbete

RISMA strukturerar och systematiserar ESG-rapporteringen, vilket gör efterlevnadsarbetet mer överskådligt och lättare att dokumentera.