Kurumda ESG riskleri nasıl tanımlanır, değerlendirilir ve yönetilir

ESG riski klasik riskten nerede ayrılır?

ESG riski; çevresel, sosyal ve yönetişim kaynaklı bir olayın ya da eğilimin kurumun finansal sonuçlarını, itibarını veya faaliyet sürekliliğini etkileme ihtimalidir. Bir fabrikanın su kıtlığı nedeniyle üretimi durdurması, tedarikçide çocuk işçiliği tespit edilmesi ya da yönetim kurulunda çıkar çatışmasının görmezden gelinmesi aynı çatı altında toplanır.

Klasik risk yönetiminden belirgin farkları vardır. İlki zaman ufku: birçok ESG riski yıllar sonra yoğunlaşır, bu yüzden yıllık bütçe döngüsüne sığmaz. İkincisi veri: geçmiş kayıp verisi çoğu zaman yoktur, tahmin ve senaryo gerekir. Üçüncüsü yönlülük: kurum yalnızca dış çevrenin kendisine verdiği zararı değil, kendi faaliyetlerinin çevreye ve topluma verdiği zararı da izler. Bu çift yönlü bakış, sonraki adımların tamamını şekillendirir.

Adım adım: ESG risk envanteri nasıl çıkarılır?

Yönetim şu sırayla ilerler:

• Kapsamı çizin: hangi iştirakler, tesisler ve tedarik zinciri halkaları değerlendirmeye girecek, karar verin.
• Risk kategorilerini sınıflandırın: iklim (fiziksel ve geçiş), doğa ve biyoçeşitlilik, çalışma koşulları, insan hakları, veri güvenliği, etik ve yönetim yapısı gibi başlıklara ayırın.
• Kaynakları tarayın: faaliyet haritası, tedarikçi listesi, mevzuat takvimi, sigorta ve kredi sözleşmelerindeki sürdürülebilirlik maddeleri ve paydaş şikâyetleri ilk girdilerdir.
• Çalıştaylar yapın: operasyon, satın alma, insan kaynakları, hukuk ve finans temsilcileri aynı masada riskleri listeler.
• Her riske bir sahip atayın: sahibi olmayan risk izlenmez.

Çıktı, her satırında risk tanımı, kaynak, etkilenen faaliyet ve sahibi bulunan bir kayıt defteridir. Bu defter, kurumun mevcut risk kaydıyla aynı biçimde tutulursa sonraki entegrasyon işi çok kolaylaşır.

Riskler nasıl derecelendirilir?

Değerlendirmede genellikle olasılık, etki büyüklüğü ve zaman ufku birlikte puanlanır. ESG’ye özgü ek ölçüt, etkinin çift yönde okunmasıdır: kurumun mali durumuna etki ve kurumun çevre ile toplum üzerindeki etkisi. Bu yaklaşım çoğu zaman çifte önemlilik diye anılır. Yalnızca mali etkiye bakan kurum, itibar kaybına yol açacak bir toplumsal sorunu düşük öncelikte bırakabilir.

Derecelendirme yaparken somut bir örnek işe yarar. Örneğin bir gıda üreticisi, ana hammaddesini tek bir bölgeden alıyorsa kuraklık riskini hem olasılık hem etki açısından yüksek puanlar. Aynı üretici tesisinin atık su arıtımı güvenilirse çevre cezası riskini düşük tutar. Puanlama gerekçesi yazılı olmalıdır; aksi halde bir sonraki dönemde neden değiştiği açıklanamaz.

Puanlama tablosunu mümkün olduğunca sade tutmak gerekir. Yüksek, orta ve düşük gibi birkaç kademe ile her kademenin ne anlama geldiğini tanımlayan kısa açıklamalar, karmaşık formüllerden daha tutarlı sonuç verir.

İklim ve doğa riskleri: fiziksel ve geçiş ayrımı

İklim riskleri ana hatlarıyla fiziksel ve geçiş olarak ayrılır. Fiziksel riskler sel, kuraklık, orman yangını ve aşırı sıcak gibi olayların tesis, stok ve çalışanlar üzerindeki doğrudan etkisidir. Geçiş riskleri ise düşük karbonlu ekonomiye geçişin getirdiği mevzuat, teknoloji, pazar talebi ve itibar değişimleridir; karbon fiyatlaması, ürün standartları ve müşterinin tedarikçisinden emisyon verisi istemesi bu gruba girer.

İklim ilişkili finansal açıklamalar için TCFD, doğa için TNFD gibi çerçeveler, riskin nasıl tanımlanıp raporlanacağına dair yapılandırılmış bir dil sunar. Çerçevenin güncel metnini ve zorunlu olup olmadığını ilgili kurumun yayınından ve yerel düzenlemelerden kontrol etmek gerekir. Doğa riskinde asıl fark, kurumun bağımlılık kurduğu ekosistem hizmetlerini, örneğin su, tozlaşma ya da verimli toprağı, haritalayabilmesidir.

Sosyal ve yönetişim riskleri nasıl izlenir?

Sosyal riskler çoğunlukla satın alma ve insan kaynakları kayıtlarında saklıdır. İş kazası kayıtları, fazla mesai eğilimleri, taşeron çalışan koşulları, tedarikçi denetim bulguları ve şikâyet hattına gelen bildirimler erken uyarı verir. Tek bir tedarikçide ortaya çıkan insan hakları ihlali, markanın adı üzerinden müşteriye ulaşır; bu yüzden tedarik zincirinde yalnızca birinci halkayı değil, yüksek riskli ikinci halkayı da haritalamak gerekir.

Yönetişim riskleri ise karar alma yapısıyla ilgilidir: yönetim kurulunun bağımsızlığı, yetki devri, çıkar çatışması politikası, rüşvet ve yolsuzlukla mücadele süreçleri, bilgi güvenliği sorumluluğu. İzleme için ihbar kanalının kullanım verisi, politika onay kayıtları ve iç denetim bulguları kullanılır. Bu riskler sayısallaştırılması zor olduğu için nitel bir ölçek ve düzenli gözden geçirme takvimi önemlidir.

Mevcut kurumsal risk yönetimine entegrasyon

ESG riski ayrı bir silo olarak yönetildiğinde ayrı kayıtlar, ayrı toplantılar ve çelişen önceliklerle karşılaşılır. Daha sağlıklı yol, ESG risklerini kurumun risk iştahı beyanına, risk kaydına ve iç kontrol çerçevesine eklemektir. Her riskin sahibi ilgili iş birimindedir; sürdürülebilirlik ekibi yöntem ve izleme desteği verir.

Entegrasyonun kontrol listesi şöyledir: risk iştahı beyanında ESG başlıkları var mı, risk komitesi gündemine düzenli giriyor mu, yatırım ve satın alma kararlarında ESG filtresi uygulanıyor mu, performans hedeflerine bağlanmış göstergeler var mı. Eksik kalan her madde bir sonraki dönemin iyileştirme işidir. Kredi ve sigorta ilişkilerinde sürdürülebilirlik şartları arttıkça bu bağın kurulması finansman maliyetini de dolaylı olarak etkiler.

Senaryo analizi ve stres testi

Belirsizliği yüksek ESG risklerinde tek bir tahmin yerine birkaç tutarlı senaryo kurulur. Örneğin hızlı bir politika sıkılaşması senaryosunda karbon maliyeti yükselir ve talep temiz ürünlere kayar; yavaş geçiş senaryosunda fiziksel riskler daha sert gerçekleşir. Her senaryo için kurum şu soruları yanıtlar: hangi tesis ve ürün etkilenir, gelir ve maliyet kalemlerinde ne tür bir değişim beklenir, hangi varlık değer kaybedebilir, hangi önlem alınabilir.

Stres testi bu senaryoları sayısal sonuca çevirir. Veri eksikse varsayımlar açıkça yazılır ve duyarlılık analizi ile değişen varsayımın sonucu nasıl oynattığı gösterilir. En sık yapılan hata, senaryoyu tek seferlik bir rapor olarak bırakıp karar süreçlerine bağlamamaktır; senaryo çıktısı yatırım planında ve bütçede kullanılmıyorsa işlevsiz kalır.

Bu beceri Mindset programlarında nerede çalışılır?

ESG Risk Yönetimi eğitimi, risk, uyum, sürdürülebilirlik ve finans ekiplerinde ESG’yi mevcut risk çerçevesine bağlamak isteyen çalışanlar için uygun görünüyor. Modül başlıkları risklerin sınıflandırılmasından değerlendirme metodolojisine, iklim ve doğa riskinden sosyal ve yönetişim risklerine, çerçeve entegrasyonundan senaryo ve stres testine uzanıyor; son modül uygulama atölyesi.

Kurumsal ekipler için bunun anlamı, riskin hem envanterini hem de yönetim çerçevesine yerleştirilmesini aynı programda çalışabilmeleridir. Kendi sektörünüze özgü örneklerle ilerlemek istiyorsanız kurumsal eğitim talebi üzerinden içerik ihtiyacınızı görüşebilirsiniz.