Artikel

Vurdér om din virksomhed indvirker negativt på mennesker, miljø og samfund

I det andet skridt i due diligence-processen skal du foretage en risikovurdering af de områder i din virksomhed og værdikæde, hvor der er risici for negativ indvirkning på mennesker, miljø og samfund.

Skrevet af:

Erhvervsstyrelsen

En risikovurdering fokuserer på de risici, der er for, at din virksomhed eller din værdikæde indvirker negativt på mennesker, miljø og samfund. Det handler derfor ikke om risiko i traditionel forstand, som mange virksomheder er vant til, fx risici i forbindelse med en investering, et projekt eller for virksomhedens omdømme.

Risikovurderingen er essentiel for en due diligence-proces. Med et godt overblik over relevante risici har du bedre forudsætninger for at vurdere og prioritere dem, gå i dialog med leverandører og udarbejde konkrete politikker og procedurer for at nedbringe din virksomheds risici for negative indvirkninger.

Dit risikobillede vil formentlig ændre sig over tid, fx når du lancerer et nyt produkt, går ind på et nyt marked eller får en ny forretningspartner. Det er derfor vigtigt, at du løbende gentager øvelsen.

Sådan kortlægger og vurderer du risici

Når du vil foretage en risikovurdering, skal du hele vejen rundt i din virksomhed og i leverandørkæden. Du skal derfor både have et overblik over aktiviteter i din egen virksomhed og de aktiviteter, som din leverandørkæde er involveret i.

Gå igennem følgende tre trin, når du vil vurdere din virksomheds risici:

Kortlægning af leverandører og risici
Vurdering af konkrete risici for din virksomhed
Prioritering af risici

Det er en god idé, at du skriver både kortlægningen, vurderingen og prioriteringen ned, fx i et overskueligt system, så du hele tiden kan vende tilbage og opdatere overblikket over risici, hvis du identificerer nye risici.

Det er også vigtigt, så du efterfølgende kan dokumentere – fx overfor kunder og samarbejdspartnere, at du har foretaget din risikoanalyse.

Download risikoværktøjet (Excel)

Download risikoværktøjet, og få hjælp til at lave din risikovurdering. Første del af værktøjet er til virksomhedens risikokortlægning, og anden del er til prioritering af de kortlagte risici.

1. Kortlægning

Kom i gang med at kortlægge risici både for din egen virksomhed og din leverandørkæde på følgende to måder:

Få overblik over dine leverandører og samarbejdspartnere
Indhold er hentet
Inden du kortlægger risici for negativ indvirkning på mennesker, miljø og samfund, skal du begynde med at kortlægge din forretning, herunder leverandører og samarbejdspartnere. Her skal din virksomhed undersøge og kortlægge, hvilke leverandører, der laver hvilke produkter eller råmaterialer, leverer services, materialer mv.
Husk, at du ifølge de internationale retningslinjer har pligt til at undersøge hele din værdikæde, dvs. fra råmateriale og bearbejdning, men også anvendelse og bortskaffelse af dit produkt. For mange virksomheder er det dog lettest at få overblik over risici hos ens leverandører i første omgang.
Du kan med fordel benytte allerede eksisterende systemer i din virksomhed til at få overblik over leverandører og samarbejdspartnere, fx Excel, ERP-systemer eller leverandørstyringssystemer.
Hvis du ikke har et system, der egner sig til at få et godt overblik, kan du bruge en skabelon til at lave leverandørkortlægningen. Du kan bruge og tilpasse den, så den passer til din virksomheds leverandørkædeopsætning.
Download skabelon til leverandørkortlægning (Excel)
Kortlæg branchekendte og landespecifikke risici
Indhold er hentet
Når du har fået overblik over leverandører og samarbejdspartnere, kan du begynde at kortlægge allerede kendte risici for negativ indvirkning på mennesker, miljø og samfund.
Kortlægningen gør det nemmere for dig at vurdere, hvad der er relevant for din virksomhed og hjælper dig med, hvad du skal spørge dine leverandører om.
Start med at få overblik over allerede kendte til branche- og landespecifikke risici.
Branche-og landespecifikke risici betyder allerede dokumenterede risici, der er forbundet med den branche eller det land, som din virksomhed er i, eller som du kan være forbundet med gennem leverandører eller samarbejdspartnere. Det kan fx være gennem de produkter, virksomheden producerer, råvarer eller produktdele, du indkøber og/eller gennem særlige produktionsprocesser i din underleverandørers produktion.
Når du skal kortlægge din virksomheds risici både i forhold til lande og branchekendte risici, kan du:
- Tale med dine ansatte, om de kender til særlige risici, fx på et møde eller en workshop. Et godt sted at starte er i din indkøbs- eller produktionsafdeling.
- Søge på internettet, da mange andre aktører og virksomheder allerede har identificeret risici for negativ indvirkning i forskellige lande.
- Spørge interessenter, om de kender til særlige udfordringer i forhold til mennesker, miljø og samfund. Gennem dialog med interessenter kan du få indsigt i risikoområder, som du ikke selv havde identificeret, og hjælp til at finde ud af, hvor der er størst risiko for negativ indvirkning. Du kan fx overveje at inddrage din brancheforening, fagforening eller relevante NGO’er.

2. Vurdering af risici for din virksomhed og dine leverandører

Når du har kortlagt det generelle risikobillede, skal du vurdere, om disse risici også er relevante for din virksomhed og din værdikæde, dvs. om dine forretningsaktiviteter potentielt udgør en risiko for negativ indvirkning på mennesker, miljø og samfund.

Mange af de branchekendte og landespecifikke risici, du har afdækket, vil ofte kunne overføres til din virksomhed og din værdikæde, fx på forarbejdnings- og råvarestadiet. Da alle virksomheder er forskellige, er det vigtigt, at du sammenligner risikokortlægningen med dine konkrete virksomhedsaktiviteter for at identificere yderligere risikoområder, så du ved, om resultaterne af den generelle kortlægning også gælder for dig.

Her er det vigtigt, at du går i dialog med dine leverandører for at blive klogere på forholdene hos dem. Du kan også inddrage interessenter, da det hjælper med at afdække blinde vinkler og bekræfte de risici, som virksomheden allerede har kortlagt. Du kan fx overveje at inddrage din brancheforening, fagforening eller relevante NGO’er. Desuden kan stakeholderinitiativer, netværk og forskellige industrialliancer ofte være en god kilde til viden om risici.

Læs mere om, hvordan du skaber en god leverandørdialog

3. Prioritering af risici

Når du har kortlagt og vurderet risici for negativ indvirkning på mennesker, miljø og samfund i din virksomhed og værdikæde, er næste trin at prioritere, hvor du skal fokusere dit arbejde. Prioriteringen handler om at vurdere, hvor alvorlig den negative indvirkning af en risiko er, og hvor sandsynligt det er, at situationen vil opstå.

Selvom, at det ikke er et krav i due diligence for bæredygtighed, at virksomheder skal foretage en prioritering af risici, så er det de færreste virksomheder, der kan håndtere alle risici samtidigt. Derfor er prioritering en god idé og oftest nødvendig. Du bør prioritere dine indsatsområder ud fra følgende kriterier:

Karakter: hvor alvorlig er den potentielle negative indvirkning på mennesker, miljø og samfund?
Omfang: fx hvor mange mennesker er påvirket?
Mulighed for genopretning: kan der rettes op på skaden, hvis det sker? Det kan fx handle om, hvorvidt en ødelæggelse af miljøet eller vandforsyning omkring en fabrik er permanent eller kan genoprettes.

De risici, du vurderer som værende mest alvorlige, skal prioriteres først. Hvis der fx er risiko for livstruende arbejdsforhold på grund af manglende brandsikkerhed, skal det være en høj prioritet at følge op på denne risiko.

Når du har prioriteret på baggrund af alvorlighed, kan du lave en underprioritering på baggrund af sandsynlighed. Her skal du tage højde for, hvor sandsynligt det er, at en negativ indvirkning finder sted. Hvis der er stor sandsynlighed for, at en negativ indvirkning finder sted, skal den prioriteres højere end risici med lavere sandsynlighed.

Skridt 3 – Håndtering af negative indvirkninger

Efter at du har kortlagt og prioriteret risici i din egen virksomhed og leverandørkæde, er du klar til at håndtere de identificerede risici. Du bruger prioriteringen til at planlægge, hvilke risici, der skal håndteres først.

Håndtering af negative indvirkninger er skridt 3 i due diligence-processen.

Gå til skridt 3 – Håndtering af negative indvirkninger

Spørgsmål og svar

Kan jeg lave en risikovurdering, selvom jeg endnu ikke har gennemført skridt 1 og lavet en politik?
Hvad er forskellen på værdikæder og leverandørkæder?
Indhold er hentet
En værdikæde er alle de aktiviteter, der indgår i en virksomheds produktion af varer eller levering af tjenesteydelser, dvs. som indgår i udvikling af produktet, i anvendelsen af produktet og bortskaffelse af produktet.
Man deler ofte værdikæden op i upstream (leverandørleddet) og downstream (aftagerleddet):
- Upstream omfatter fx produktion, såsom råmaterialeudvinding, transport og bearbejdning
- Downstream omfatter faser efter produktion, såsom markedsføring og distribution af produktet samt anvendelse, bortskaffelse eller genanvendelse af produktet
Aktiviteter, der finder sted hos andre virksomheder og leverandører, fx produktionen af råvarer eller dele, der efterfølgende indgår i dit produkt, er altså også en del af din værdikæde og en del af dit ansvar som virksomhed. 
Du har ansvar for at kende risici i hele din værdikæde, men det kan give mening at starte med at kortlægge risici i din leverandørkæde først.

Relateret indhold

Få overblik over de 6 skridt i due diligence for bæredygtighed

Ordliste over de vigtigste begreber om bæredygtighed

Investér i bæredygtighed

Læg din indsats der, hvor du får størst forretningsmæssig værdi ud af det.

Investér i bæredygtighed