Hoe grote ondernemingen leveranciers-ESG-vragenlijsten rond het waardeketenplafond moeten herontwerpen

Veel grote organisaties gebruiken tegelijkertijd meerdere systemen voor leveranciersgegevens: een werkboek voor duurzaamheidsrapportage, een inkoopportaal, een vragenlijst over mensenrechten, een klimaatenquête, een formulier voor productcompliance en een sjabloon van een bank of ratingbureau. Elk systeem kan dezelfde informatie over werknemers, emissies of beleid in andere bewoordingen opvragen. Leveranciers ervaren de gecombineerde last, terwijl de rapporterende onderneming vaak niet kan uitleggen welk antwoord welke toelichting ondersteunt.

Het waardeketenplafond vereist een andere ontwerpd methodiek. De juridische vraag is niet of een vragenlijst in het algemeen “proportioneel” lijkt. Het gaat erom of een specifiek verzoek voor rapportagedoeleinden van een beschermde onderneming de datapunten in Annex II voor de relevante werknemerscategorie overschrijdt. De commerciële en governancevraag gaat verder: is elk opgevraagd item daadwerkelijk noodzakelijk, of kan de rapporterende onderneming bestaande informatie, een minder gedetailleerd datapunt of een schatting gebruiken?

Figuur 1. Zeven ontwerppoorten leiden tot een kortere vragenlijst met gelabelde doeleinden, minder duplicaten en een verdedigbaar verzoekenregister. Leerillustratie van London Reporting Academy.

Elke vraag heeft een doelveld nodig. Voor de analyse van de limiet is het cruciale label of de informatie wordt opgevraagd voor duurzaamheidsrapportage die vereist is krachtens de Boekhoudrichtlijn. Andere doellabels kunnen due diligence, risicobeheer, kwalificatie voor inkoop, productregelgeving, duurzame financiering, klantverplichtingen of vrijwillige ontwikkeling van leveranciers omvatten.

Het doel moet het daadwerkelijke beoogde gebruik beschrijven en niet dienen als gemak bij het opstellen. Als hetzelfde antwoord twee doeleinden ondersteunt, leg dan beide vast en pas de relevante controles afzonderlijk toe. Een gemengd portaal kan operationeel handig blijven en toch het doel op veld- of sectieniveau weergeven.

De verzoekende partij moet alleen de informatie verzamelen die nodig is om het toepasselijke traject vast te stellen. Een zelfverklaring van een beschermde onderneming kan de juridische entiteit van de leverancier, de relatie in de waardeketen, het gemiddelde aantal werknemers gedurende het voorafgaande boekjaar, de grondslag en periode, de bevoegde ondertekenaar en de vervaldatum vermelden. De Richtlijn staat toe dat hierop wordt vertrouwd zonder routinematige verificatie, tenzij de verzoekende partij weet, of redelijkerwijs geacht kan worden te weten, dat de verklaring kennelijk onjuist is.

Binnen beschermde ondernemingen onderscheidt Bijlage II ondernemingen met 10 werknemers of minder van ondernemingen met meer dan 10 werknemers. De vragenlijstengine moet daarom een vertakking toepassen voordat vragen over milieu en de Comprehensive Module worden voorgelegd.

Een onderwerpenoverzicht is onvoldoende. Leg de openbaarmakingsreferentie, paragraaf, subpunt, opname in de personeelscategorie, gevraagde eenheid, periode, afbakening en verwachting ten aanzien van bewijsmateriaal vast. Splits een vraag op als deze verschillende elementen combineert. Zo combineert “Geef de emissies en uw gedetailleerde decarbonisatieplan” een mogelijk B3-datapunt met informatie die niet noodzakelijkerwijs in Bijlage II staat.

Ontwerpkaart voor Bijlage II

Bijlage II is een bovengrens, geen standaardvragenlijst. De vastgestelde tekst benadrukt dat rapporterende ondernemingen alleen informatie moeten opvragen voor zover dat nodig is en minder dan de standaardset moeten opvragen wanneer zij niet alles daarvan nodig hebben. Een noodzakelijkheidstoets vertaalt dat beginsel in een toetsbare beslissing.

Een vraag waarvoor geen geïdentificeerd rapportagedoel, geen verantwoordelijke en geen gevolg bij het uitblijven van een antwoord bestaat, komt sterk in aanmerking voor verwijdering. Analyses moeten het responspercentage en het daadwerkelijke downstreamgebruik volgen; vragen met weinig gebruik mogen niet alleen blijven bestaan omdat ze altijd zijn gesteld.

Vragenlijsten met meerdere doeleinden zijn niet verboden, maar ze moeten transparant zijn. Gebruik zichtbare sectielabels of metagegevens op veldniveau die aangeven welke vragen rapportage, due diligence, risicobeheer, inkoop of een ander doel ondersteunen. Leg elke afzonderlijke verplichting of commerciële consequentie voor vragen die niet over rapportage gaan uit.

Wanneer een rapporterende onderneming voor rapportagedoeleinden informatie vraagt die verder gaat dan de vrijwillige standaarden, moet zij ervoor zorgen dat beschermde ondernemingen worden geïnformeerd over welke informatie de standaard overschrijdt en over hun wettelijke recht om die informatie te weigeren. De mededeling zou daarom specifiek en zichtbaar moeten zijn vóór indiening, en niet verborgen in een algemene pagina met voorwaarden.

De interface zou de leverancier in staat moeten stellen de geïdentificeerde extra informatie te weigeren zonder validatiefouten te veroorzaken die de volledige indiening blokkeren. Wanneer een antwoord vrijwillig is, zou de interface dat moeten aangeven. Wanneer een andere wettelijke of contractuele grondslag van toepassing is, moet die nauwkeurig worden aangeduid, in plaats van elke vraag als verplicht te beschrijven.

Een rapportagedatapunt en het ondersteunende bewijsmateriaal daarvoor zijn niet hetzelfde verzoek. Het vragen naar een aantal ongevallen rechtvaardigt niet automatisch elk incidentdossier; het vragen naar een emissiewaarde rechtvaardigt niet automatisch elke factuur. Definieer een gelaagd beleid voor bewijsmateriaal: geen bewijsmateriaal voor routinematige velden met een laag risico, methodologie of openbare link voor velden met een gemiddeld risico, steekproefsgewijs of geredigeerd bewijsmateriaal voor geselecteerde velden, en alleen beveiligde toegang waar dat echt nodig is.

De richtlijn erkent dat aan de informatiebehoefte voor de waardeketen kan worden voldaan met rechtstreeks van leveranciers afkomstige informatie of schattingen, naargelang passend. Een informatieverzoeker zou daarom moeten vastleggen wanneer een schatting, proxy, sectorgemiddelde of model aanvaardbaar is en zou moeten voorkomen dat alle onzekerheid en berekeningskosten op de leverancier worden afgewenteld. Het eindverslag zou de methode en beperkingen moeten toelichten waar dat vereist is.

De aanvrager zou een centrale vragenbibliotheek en een opslagplaats voor leveranciersreacties moeten beheren. Bedrijfsfuncties mogen hetzelfde goedgekeurde antwoord voor verschillende doeleinden gebruiken, maar het systeem moet het doel, de toegang en de versie behouden. Leveranciers zou niet moeten worden gevraagd om in verschillende portalen opnieuw dezelfde juridische naam van de entiteit, werknemerscategorie, beleidslink of jaarlijkse maatstaf in te voeren.

Canonieke vraag-ID: één concept, onafhankelijk van de formulering in het portaal.

Data-eigenaar: verantwoordelijke interne functie voor de vraag en het downstreamgebruik.

Hergebruik van leveranciersprofiel: informatie over entiteit, periode en beschermde status wordt eenmaal verzameld.

Regel voor duplicaten: blokkeert nieuwe vragen die aan een bestaand concept kunnen worden gekoppeld, tenzij een wezenlijk verschil wordt gedocumenteerd.

Vervallogica: vraagt alleen om actualisering wanneer het antwoord of de rapportageperiode is vervallen.

Weergave voor ontvanger: de leverancier kan eerdere antwoorden zien en wat er is veranderd.

Een leveranciersvragenlijst zou moeten worden goedgekeurd als een rapportagebeheersmaatregel, niet als een marketingenquête. De eigenaar van de governance zou duurzaamheidsrapportage, inkoop, juridische zaken, datagovernance en, waar relevant, due diligence- en risicofuncties moeten omvatten. Interne audit- of assurance-teams zouden in staat moeten zijn om een steekproefvraag te volgen van de leveranciersinterface naar de rapportagevereiste, het besluit over de noodzakelijkheid, het antwoord, de transformatie en de gepubliceerde informatieverschaffing.

Context. Orion Industrial Group gebruikt vier vragenlijsten: jaarlijkse duurzaamheidsrapportage, onboarding van leveranciers, due diligence op het gebied van mensenrechten en een beoordeling van klimaatrisico's. De 3,000 leveranciers ontvangen overlappende verzoeken van verschillende teams, en het rapportageteam kan niet aantonen welke antwoorden daadwerkelijk worden gebruikt.

Herontwerp. Orion maakt een gemeenschappelijk leveranciersprofiel en accepteert een zelfverklaring van de beschermde rapporterende entiteit. Het koppelt rapportagevelden aan exacte datapunten in Annex II en splitst de vragenlijst op voor personeelscategorieën van 10 of minder en van meer dan 10 werknemers. Het verwijdert rapportagevragen waarvoor geen geïdentificeerd gebruik voor openbaarmaking bestaat, voert schattingen in voor uitblijvende antwoorden met een laag risico en scheidt casusvragen over due diligence in een door risico geactiveerde module.

Rechten en duplicaten. Velden voor rapportagedoeleinden boven de bovengrens zijn zichtbaar gemarkeerd en bevatten de kennisgeving van het recht om te weigeren. Het systeem detecteert dubbele vragen over werknemers, emissies en beleid in de inkoop- en duurzaamheidsmodules. Antwoorden van leveranciers worden intern hergebruikt met metadata over doel en toegang.

Resultaat. De gemiddelde beschermde leverancier ziet 34 vragen in plaats van 117. Orion behoudt een audittrail op vraagniveau en kan aan zijn assuranceverlener uitleggen welke datapunten van leveranciers, schattingen en beperkingen het eindrapport ondersteunen. Inkoop ontvangt nog steeds de benodigde informatie, maar presenteert zijn volledige programma niet langer als een verplicht rapportageverzoek.

Leveranciersstatus: Zelfverklaring van de beschermde onderneming: Wat leveranciers en verzoekers moeten documenteren.

Reactie van de leverancier: Hoe te reageren op een verzoek om duurzaamheidsgegevens boven de grenswaarde zonder de klantrelatie te schaden.

Uitvoering van reacties: Hoe ESG-vragenlijsten van klanten en banken te beantwoorden met behulp van de vrijwillige EU-standaard.

Publicatiekanalen: Moet een vrijwillig duurzaamheidsverslag van de EU openbaar zijn?