Jak standardy ESRS zmieniają zarządzanie łańcuchem wartości i compliance w spółkach technologicznych i fintechowych

Spółki technologiczne i podmioty z sektora finansów cyfrowych dysponują już rozwiniętymi procedurami przeciwdziałania praniu pieniędzy oraz mechanizmami nadzoru nad dostawcami. Wdrożenie Europejskich Standardów Sprawozdawczości Zrównoważonego Rozwoju, znanych pod skrótem ESRS, narzuca na te organizacje zupełnie nowe obowiązki. Wynikają one z dyrektywy CSRD i wymagają scalenia posiadanych danych z szerszą oceną ryzyk w całym łańcuchu wartości. W praktyce zespołu Traple Konarski Podrecki i Wspólnicy obserwujemy, że dotychczasowe procedury zgodności stanowią fundament, na którym firmy budują nowe systemy raportowania. Organizacje muszą przejść od wąskiej analizy transakcyjnej do kompleksowego badania zjawisk środowiskowych, społecznych i zarządczych. Zmiana ta dotyka podstawowych procesów operacyjnych, wymuszając integrację rozproszonych informacji w spójny model sprawozdawczy.

Które elementy ESRS najbardziej dotyczą firm technologicznych

Wymogi nałożone przez standardy sprawozdawczości obejmują szereg wskaźników, które bezpośrednio ingerują w strukturę ładu korporacyjnego oraz politykę zatrudnienia. Dokument ESRS G1 narzuca szczegółową analizę kultury korporacyjnej, mechanizmów przeciwdziałania korupcji oraz relacji biznesowych z dostawcami. W przypadku sektora innowacji cyfrowych ten aspekt wymaga weryfikacji powiązań z zewnętrznymi twórcami oprogramowania czy dostawcami infrastruktury serwerowej. Dokumenty ESRS S1 i S2 koncentrują się na danych dotyczących warunków pracy własnego zespołu, a także wpływie organizacji na osoby funkcjonujące w zewnętrznym łańcuchu dostaw.

Pojęcie łańcucha wartości na gruncie nowych przepisów wykracza daleko poza tradycyjne rozumienie sieci kontrahentów. Obejmuje ono zarówno partnerów dostarczających technologie typu upstream, jak i odbiorców rozwiązań na etapie downstream. Przedsiębiorstwa technologiczne muszą precyzyjnie raportować rzeczywiste oraz potencjalne wpływy, a także identyfikować pojawiające się ryzyka. Zespół Traple Konarski Podrecki i Wspólnicy wspomaga przedsiębiorstwa w mapowaniu tych powiązań, co pozwala rzetelnie zebrać informacje wymagane przez ustawodawcę. Choć istniejące systemy weryfikacji kontrahentów dostarczają bazowych danych o profilu partnerów, nie zastępują one pełnej oceny podwójnej istotności, która stanowi rdzeń zrównoważonego raportowania.

Jak polityka AML i kanały zgłoszeń zasilają raportowanie

Mechanizmy przeciwdziałania praniu pieniędzy opierają się na ciągłym monitorowaniu transakcji, cyklicznej ocenie ryzyka oraz ścisłej weryfikacji współpracowników. Zebrane w ten sposób informacje mogą bezpośrednio zasilać sprawozdania w obszarze ładu zarządczego i oceny relacji z podwykonawcami. Dane z systemów finansowych ułatwiają identyfikację powiązań kapitałowych, co skraca czas analizy struktury biznesowej. Należy przyjąć, że analiza transakcyjna nie pokrywa wszystkich oddziaływań środowiskowych ani społecznych wymaganych przez dyrektywę CSRD.

Wrześniowe wejście w życie ustawy o ochronie sygnalistów z 2024 roku ustanowiło wymóg tworzenia wewnętrznych kanałów zgłoszeń dla podmiotów zatrudniających minimum pięćdziesiąt osób. Instytucje finansowe i organizacje objęte reżimem AML wdrażają te rozwiązania niezależnie od skali zatrudnienia. Funkcjonujący system wsparcia wzmacnia realizację wymogów standardu ESRS G1 poprzez dokumentowanie reakcji zarządu na wykryte nieprawidłowości. Każda wyspecjalizowana w obsłudze biznesu kancelaria prawna regulacje ESG traktuje jako naturalne rozwinięcie systemów zarządzania ryzykiem. Właściwie zaprojektowany proces audytowy pomaga udokumentować nadzór kierownictwa, określić ścieżkę eskalacji oraz wykazać działania naprawcze wobec stwierdzonych naruszeń prawa.

Integracja rozproszonych procedur zgodności stanowi główne wyzwanie dla podmiotów z sektora nowoczesnych technologii. Kancelaria Traple Konarski Podrecki i Wspólnicy doradza w procesie łączenia mechanizmów nadzoru wewnętrznego z nowymi wymogami sprawozdawczości niefinansowej. Rzetelne zmapowanie przepływu informacji, określenie właścicieli poszczególnych procesów oraz wytyczenie jasnych ścieżek decyzyjnych zapobiega tworzeniu izolowanych silosów danych i usprawnia reagowanie na incydenty. Tylko spójne podejście do kwestii operacyjnych i weryfikacyjnych zapewnia rzetelne przygotowanie przedsiębiorstwa do wyzwań wynikających z poszerzonego raportowania.