ESG-raportointi siirtynyt vapaaehtoisesta pakolliseksi: Mitä se tarkoittaa toimintojen tiimeille?

Yritysvastuun raportointidirektiivi eli CSRD tuli voimaan EU:ssa vaiheittain alkaen vuodelta 2024 koskien suurten listattujen yhtiöiden raportointia. Aalto on laajentunut siitä lähtien, ja CSRD:n käyttöönottoajan lopussa direktiivi kattaa noin 50 000 Euroopan unionissa toimivaa yritystä, mukaan lukien monet keskisuuret yritykset, jotka olivat aiemmin toimineet virallisen kestävyysraportointikehyksen ulkopuolella.

Tämä ei ole asteittainen laajennus nykyisistä vapaaehtoisista ESG-kehyksistä. CSRD edellyttää raportoidun kestävyystiedon varmistamista — sen on oltava tarkastettavaa, ei pelkästään julkaistua. Se edellyttää raportointia Euroopan kestävyysraportointistandardien (ESRS) mukaisesti, jotka ovat huomattavasti yksityiskohtaisempia ja toiminnallisesti vaativampia kuin useimpien yritysten käyttämät vapaaehtoiset kehykset. Lisäksi se ottaa käyttöön kaksoisolennaisuuden käsitteen: yritysten on arvioitava ei ainoastaan sitä, miten kestävyysriskit vaikuttavat liiketoimintaan, vaan myös sitä, miten liiketoiminta vaikuttaa ympäristöön ja yhteiskuntaan.

Yrityksille, jotka ovat rakentaneet kestävyysraportointinsa vuosikertomuksen hyvää tarkoittavan kertomuksen ympärille, siirtyminen CSRD:n mukaiseen raportointiin ei ole asteittainen parannus. Se on rakenteellinen uudelleenrakennus.

Kuka kuuluu soveltamisalaan ja milloin

CSRD:n vaiheittainen käyttöönotto on aiheuttanut sekaannusta siitä, minkä yritysten on toimittava ja mikä on aikataulu. Yleiskatsaus:

• Suuret yleisen edun kannalta merkittävät yhteisöt (listatut yhtiöt, pankit, vakuutusyhtiöt, joilla on yli 500 työntekijää) aloittivat raportoinnin tilikaudelta 2024, ja raportit on määrä antaa vuonna 2025.
• Suuret yritykset, jotka täyttävät kaksi kolmesta kriteeristä (yli 500 työntekijää, liikevaihto yli 50 miljoonaa euroa, taseen loppusumma yli 25 miljoonaa euroa), ovat velvollisia raportoimaan tilikaudesta 2025 alkaen, ja raportit on määrä antaa vuonna 2026.
• Listatut pienet ja keskisuuret yritykset ovat velvollisia raportoimaan tilikaudesta 2026 alkaen, ja poisjäänti on mahdollinen vuoteen 2028 asti.
• EU:n ulkopuoliset yritykset, joilla on merkittävät EU-toiminnot (EU:n nettoliikevaihto yli 150 miljoonaa euroa ja vähintään yksi suuri EU:n tytäryhtiö tai listattu EU:n sivuliike), ovat velvollisia raportoimaan tilikaudesta 2028 alkaen.

Kynnykset ja aikataulut ovat olleet käynnissä olevan poliittisen neuvottelun ja täytäntöönpanon säätöjen kohteena. Suunta ei kuitenkin ole muuttunut: pakollisen kestävyysraportoinnin laajuus Euroopassa laajenee, ja odotettu standardi on tarkastuslaatu, ei toiveajattelua.

Datankeräyksen ongelma, johon kukaan ei ole varautunut

Useimmissa yrityksissä ESG-raportoinnin keskustelu on keskittynyt pääasiassa ilmoitusstrategiaan — mitä sanoa, miten kehystää, mihin kehyksiin viitata. Toiminnallinen haaste, joka saa huomattavasti vähemmän huomiota — kunnes on liian myöhäistä — on datankeräyksen ongelma.

ESRS:n mukaisen kestävyysraportin tuottaminen vaatii dataa, jota useimmat keskisuuret yritykset eivät nykyään kerää, tai kerää epäjohdonmukaisesti, tai kerää muodossa, jota ei voida tarkastaa. Osittainen luettelo siitä, mitä kattava CSRD-raportointi vaatii:

• Kasvihuonekaasupäästöt Scope 1:ssä (suorat päästöt), Scope 2:ssä (ostettu energia) ja Scope 3:ssä (arvoketjun päästöt) — mitattuna tonneina CO₂-ekvivalenttia, mukana metodologian dokumentaatio
• Energian kulutus lähteen mukaan, mukaan lukien uusiutuvan ja ei-uusiutuvan erittely
• Veden otto ja kulutusdata, mukaan lukien stressialueiden tunnistus
• Jätteen syntyminen kategorioittain ja hävitysmenetelmän mukaan
• Henkilöstötiedot mukaan lukien monimuotoisuusmittarit, palkkaeroanalyysi ja terveys- ja turvallisuusonnettomuusmäärät
• Ihmisoikeuksien ja ympäristövaikutusten due diligence -prosessit toimitusketjussa
• Hallintorakenteet, politiikat ja tavoitteet, jotka liittyvät kestävyysaiheisiin

Tarkastajan hyväksymä kestävyysraportti perustuu 12 kuukauden aikana kerättyyn toiminnalliseen dataan. Yritys, joka alkaa miettiä datankeräystä vasta yhdentenätoista kuukautena, ei tuota vaatimustenmukaista raporttia — se tuottaa parhaan arvauksen pohjalta laadittua kertomusta, joka ei välttämättä kestä tarkastelua.

Scope 3: Missä useimmat yritykset jäävät jumiin

Scope 1 ja Scope 2 päästöt — suorat päästöt omasta toiminnasta ja epäsuorat päästöt ostetusta sähköstä ja lämmöstä — ovat käsitteellisesti yksinkertaisia, vaikka mittaus vaatisi jonkin verran metodologista työtä. Useimmat yritykset voivat rakentaa kohtuullisen kuvan Scope 1 ja Scope 2 päästöistä energialaskuista, polttoaineen kulutusrekistereistä ja kalustotiedoista.

Scope 3 on kategorisesti erilainen. Se kattaa viisitoista epäsuorien päästöjen kategoriaa yrityksen koko arvoketjussa — ylävirta (ostetuista tavaroista ja palveluista, liikematkasta, työntekijöiden työmatkasta, pääomahyödykkeistä) ja alavirta (myytyjen tuotteiden käytöstä, elinkaaren lopun käsittelystä, sijoituksista). Useimmille yrityksille Scope 3 -päästöt ovat merkittävästi suurempia kuin Scope 1 ja 2 yhteensä — ja ne edustavat tyypillisesti 70–90 %:a kokonaispäästöjalanjäljestä.

Scope 3:n merkityksellinen laskeminen vaatii dataa toimittajilta (niiden päästöt hankinnoistasi), logistiikan tarjoajilta (kuljetuspäästöt) ja joissain tapauksissa asiakkailta (päästöt tuotteidesi käytöstä). Tämä on dataa, jota et hallitse ja jonka toimitusketjun kumppanit eivät välttämättä seuraa itse. Sen pyytäminen käynnistää toimittajien datankeräysprosessien ketjun, joka muuttuu nopeasti merkittäväksi toiminnalliseksi hankkeeksi.

Useimpien keskisuurten yritysten kannalta, jotka lähestyvät Scope 3:ää ensimmäistä kertaa, käytännön todellisuus on, että ne turvautuvat kulutusperusteisiin arvioihin — soveltaen keskimääräisiä päästökertoimia kussakin hankintakategoriassa käytettyä euroa kohti — sen sijaan, että käyttäisivät toimittajakohtaista dataa. Tämä antaa kohtuullisen suuruusluokan kuvan, mutta se ei ole toimintaperusteista dataa, joka edustaisi parhaita käytäntöjä CSRD-raportoinnin kypsyessä.

Tarkastusvaatimus muuttaa kaiken

Aikaisempi kestävyysraportointi — olipa kyseessä GRI, CDP tai muut vapaaehtoiset kehykset — oli periaatteessa itsevahvistettu. Yritys saattoi valita mitä ilmoittaa, päättää, mikä oli olennaista, ja esittää kestävyyssuorituksensa ilman ulkopuolista vahvistusta useissa tapauksissa. Hyväksyttävän ilmoituksen standardi oli käytännössä yrityksen oma arvio siitä, mikä oli kohtuullista.

• Jäljitettävä — jokainen raportoitu luku on jäljitettävä ensisijaiseen tietolähteeseen, ei yhteenvedon arvioon
• Johdonmukainen — laskentamenetelmät on sovellettava johdonmukaisesti ja dokumentoitava
• Kattava — olennaisia aiheita ei voi jättää pois ilman selitystä ja perustelua
• Tarkka — lukujen on oltava oikeita hyväksyttävien marginaalien rajoissa, eivätkä ne saa olla viitteellisiä likiarvoja

Nämä ovat standardit, joita taloudelliseen dataan sovelletaan tilinpäätöksissä. Niiden soveltaminen kestävyystietoon vaatii samaa infrastruktuuria, jota taloudellinen data edellyttää: systemaattinen datankeräys, kontrolloidut tallennusprosessit, tarkastusjäljet ja versiohallinta. Yritykset, jotka ovat hallinneet ESG-dataa yhden henkilön kestävyystoiminnossa ylläpitämissä taulukkolaskentasovelluksissa, huomaavat, että tämä lähestymistapa ei kestä ulkoista tarkastusta.

Toimitusketjun raportoinnin ketjuuntuminen

Yksi CSRD:n merkittävimmistä toissijaisista vaikutuksista on paine, jonka se luo yrityksille, jotka eivät vielä kuulu soveltamisalaan. CSRD:n alaisuudessa raportoivat suuret yritykset tarvitsevat Scope 3 -dataa toimitusketjustaan. Ne tarvitsevat ihmisoikeuksien ja ympäristön due diligence -dokumentaatiota merkittäviltä toimittajiltaan. Niiden on kyettävä osoittamaan, että niiden toimittajasuhteet täyttävät vähimmäisvaatimukset työkäytännöissä, ympäristönhallinnassa ja hallinnossa.

Tämä tarkoittaa, että keskisuuret yritykset, jotka toimittavat CSRD:n velvoittamille suurille asiakkaille, saavat pyyntöjä kestävyystiedosta ja toimittajakyselyistä riippumatta siitä, ovatko ne itse suoraan velvollisia raportoimaan direktiivin alaisuudessa. Kysymys ei ole siitä, pyydetäänkö tätä dataa — se pyydetään — vaan siitä, voiko yritys vastata jotain uskottavaa vai ei. Kyky vastata ajantasaisella ja hyvin dokumentoidulla kestävyystiedolla on yhä enemmän kaupallinen pätevyys, ei pelkkä vaatimustenmukaisuusharjoitus.

Tietoarkkitehtuurin rakentaminen

CSRD-tason kestävyysraportoinnin toiminnallinen edellytys on tietoarkkitehtuuri, joka käsittelee kestävyysmittareita samalla tarkkuudella kuin taloudellisia mittareita — kerätty systemaattisesti, tallennettu kontrolloituun ympäristöön, jossa on selkeä omistajuus ja tarkastusjälki.

• Energia- ja käyttöhyödyketiedon integrointi keskusjärjestelmään sen sijaan, että sitä hallitaan sähköpostikansion jaksottaisten PDF-laskujen kautta
• Jätteen seurannan lisääminen toiminnallisiin tietoihin, hävitysmenetelmä ja paino dokumentoitu kunkin jätevirran osalta lähteellä sen sijaan, että se rekonstruoidaan vuoden lopussa
• Kalusto- ja matkatiedon yhdistäminen päästölaskelmiin jatkuvasti sen sijaan, että se olisi vuotuinen laskentaharjoitus
• Toimittajadatankeräyksen rakentaminen hankintaprosessiin — tekemällä kestävyyskyselyiden vastauksista osa toimittajan sisäänajoa ja määräaikaista pätevyyttä, ei yhden kerran pyyntöä ennen raportointia
• Henkilöstötietoputkien perustaminen HR-järjestelmistä, jotka keräävät monimuotoisuutta, turvallisuutta ja palkkaa ESRS:n vaatimalla tarkkuustasolla

Yksikään näistä ei ole teknisesti monimutkainen erikseen. Haaste on, että jokainen koskettaa eri toiminnallista järjestelmää ja eri tiimiä, ja niiden datankeräyksen koordinointi kaikkien kesken — johdonmukaisesti koko vuoden ajan — vaatii joko omistautunutta kestävyystoimintoa tai integroitua työkalua, joka vähentää koordinointikuormaa.

Viestintähoukutus

Monissa organisaatioissa ESG-raportoinnin historia on se, että sitä ovat hallinneet pääasiassa viestintä- ja sijoittajasuhdetiimit, kun toiminnot ovat toimittaneet tietoa pyydettäessä. CSRD kääntää tämän suhteen: toimintotiimi on nyt ensisijainen omistaja siitä datasta, joka mahdollistaa vaatimustenmukaisuuden, kun taas viestintä työskentelee sen datan kanssa, joka todella näytetään, eikä muokkaa sitä, mitä ilmoitetaan.

Tämä muutos on epämukavaa organisaatioille, joissa ESG on perinteisesti ollut narratiivinen harjoitus. Tarkastusstandardi ei sovellu suotuisan datan valinnalle eikä epäsuotuisen datan poisjättämiselle. Kaksoisolennaisuus edellyttää negatiivisten vaikutusten tunnustamista, ei pelkästään positiivisia panoksia. Standardi on suunniteltu tuottamaan täydellinen ja tarkka kuva, ei kuratoitua.

Yritykset, jotka lähestyvät CSRD-vaatimustenmukaisuutta viestintäongelmana, kohtaavat vaikeuksia tarkastuksessa. Yritykset, jotka lähestyvät sitä operatiivisena datan ongelmana — ja sijoittavat vastaavasti niihin järjestelmiin ja prosesseihin, jotka tuottavat luotettavaa dataa — huomaavat, että vaatimustenmukaisuustyö tuottaa myös johtamistietoa, jolla on arvoa raportin ulkopuolella.

---