ESGenius RADAREN
Sådan arbejder ESGeniusLovkrav & ComplianceDet operationelle årshjulDen uafhængige firewallTjeklister & VærktøjerPointsystemet & CertifikaterRevisorer & partnereAppsAlt om CSR og ESGCases
20 væsentlige udfordringer for en global virksomhed ift. at styre og kontrollere sine underleverandører
Leverandørstyring kræver en risikobaseret tilgang
Globale forsyningskæder rummer risici for menneskerettighedskrænkelser, miljøskader og fejl i data. De anerkendte værktøjer er adfærdskodekser, spørgeskemaer, certificeringer og fysiske audits – og de virker bedst i kombination og med fokus på de største risici. Dette definitionssvigt betragter leverandørstyring som en tillidsbaseret papirøvelse. Skjult videreudlicitering og udokumenterede data er reelle risici.
ESGenius indsamler og kontrollerer den dokumentation, jeres leverandører leverer, inden for værdikæde-loftet (Human in the Loop). Selve leverandørstyringen – kontrakter, audits og opfølgning – er jeres. Forløbet kan afsluttes med audit-certificering og ESGenius Apis™-certifikatet.
Oversigt: 20 udfordringer ved styring af underleverandører
| Hovedkategori | Oprindelig Udfordring i Kilden | Typisk faldgrube | Anerkendt løsning og ESGenius’ rolle |
|---|---|---|---|
| Synlighed & transparens | 1. Manglende overblik over kæden: Selskaber kender kun Tier 1 og mangler indsigt i led 2, 3 og 4. | Teoretisk mapping-bureaukrati: At udarbejde passive flowcharts i Word ændrer intet, så længe de dybere led kan omgå dataene uovervåget. | Kortlægning af kæden: Kræv oplysning om underleverandører fra jeres direkte leverandører. ESGenius kan registrere oplysningerne i rapporteringen. |
| Synlighed & transparens | 2. Skjult videreudlicitering: Underleverandører bruger egne underleverandører uden godkendelse. | Kontraktuel naivitet: At indsætte et skriftligt forbud mod videreudlicitering i kontrakten forhindrer ikke ulovlig praksis i virkelighedens drift. | Krav i kontrakten: Krav om godkendelse af underleverandører og ret til audit. Uden for ESGenius’ område. |
| Synlighed & transparens | 3. Dårlig datakvalitet: Leverandørdata er fragmenterede, forældede eller spredt over systemer. | Teknologisk naivitet: Blind tillid til, at uovervågede software-dashboards kan samle data uden kildekontrol, reproducerer blot inputfejl automatisk. | Ensartede data: Sagsbehandlerne registrerer leverandørdata i ensartede enheder efter VS. |
| Compliance & jura | 4. Forskellige lovgivninger: Krav om arbejdsret, miljø og skat varierer markant fra land til land. | Intern overvågnings-sårbarhed: At pålægge interne jurister at overvåge globale lovændringer manuelt øger risikoen for fatale compliance-fejl. | Juridisk rådgivning: Nationale regler i leverandørlandene håndteres af jeres juridiske rådgivere. Uden for ESGenius’ område. |
| Compliance & jura | 5. Nye due diligence-krav: Regulering som EU’s CSDDD og tysk lov øger ansvaret for hele kæden. | Defensiv compliance-fælde: At betragte CSDDD som et passivt papirbureaukrati udvander selskabets likviditet uden at styrke kerndriften. | Risikobaseret due diligence: Fokus på de største risici efter UNGP og OECD. ESGenius indsamler leverandørdokumentation inden for værdikæde-loftet. |
| Compliance & jura | 6. Anti-korruption og sanktioner: Risiko for brud på FCPA, UK Bribery Act og sanktionslister. | Uforankret adfærdskodeks: Skriftlige anti-korruptionspolitikker dumper, så længe uverificerede “konsulenthonorarer” kan udbetales manuelt. | Antikorruptionsprogram: Politik, kontrol af mellemmænd og sanktionsscreening. ESGenius kan dokumentere, at politikken findes. |
| Compliance & jura | 7. Kontraktuelle huller: Svært at håndhæve krav, når kontrakter er svage eller underlagt lokal ret. | Reaktiv krisestyring: At indlede en international retssag efter et compliancebrud er sket, er for sent og fjerner ikke omdømmetabet. | Stærkere kontrakter: Klare krav, ret til audit og konsekvenser ved brud. Uden for ESGenius’ område. |
| Etik & bæredygtighed | 8. Menneskerettigheder: Børnearbejde, tvangsarbejde og usikre arbejdsforhold i forsyningskæden. | Sentimental HR-pleje: At tro, at uforpligtende “dialogøvelser” fjerner overtrædelser, er en overfladisk markedsfejl, der intet ændrer i maskinrummet. | Sociale audits og certificeringer: Dokumentation fra leverandørerne indsamles og gennemgås af sagsbehandlerne. |
| Etik & bæredygtighed | 9. Miljøpåvirkning og klimadata: Ekstremt svært at indsamle pålidelige Scope 3-data. | Udokumenterede estimater: Estimater uden beskrevet metode svækker troværdigheden. | Dokumenterede beregninger: Leverandørdata bruges, hvor de findes. Ellers bruges anerkendte emissionsfaktorer, og metoden dokumenteres. |
| Etik & bæredygtighed | 10. Greenwashing-risiko: Leverandørers selvrapportering er ofte upålidelig eller ikke verificerbar. | Kontrol efter offentliggørelse: Fejl, der opdages sent, kan skade troværdigheden. | Løbende kontrol: Leverandørdokumentation gennemgås løbende, så udsagn bygger på kontrollerede data. |
| Kvalitet & drift | 11. Kvalitetsvariation: Svært at sikre ensartede standarder på tværs af geografier og kulturer. | Tjekliste-bureaukratiets svaghed: Interne tjeklister overholdes ikke i hverdagen, hvis leverandøren har mulighed for at omgå systemet. | Fælles krav: Ensartede krav og certificeringer på tværs af leverandører. Kvalitetsstyringen er jeres. |
| Kvalitet & drift | 12. Leveringssikkerhed: Afhængighed af enkeltleverandører og sårbarhed over for kapacitetsproblemer. | Defensiv prisfælde: At skære indkøbspriserne i bund øger sårbarheden og fjerner ledelsens fokus fra forsyningskædens reelle robusthed. | Flere leverandører: Spredning af leverandører og beredskabsplaner. Uden for ESGenius’ område. |
| Kvalitet & drift | 13. Geopolitisk & logistisk risiko: Krig, handelskrige, told og pandemier forstyrrer kæden. | Teoretisk scenarieanalyse: At udarbejde abstrakte trusselslister på et stykke papir i Word beskytter ikke mod akutte forsyningskollaps. | Scenarier og beredskab: Løbende overvågning af risici i forsyningskæden. Uden for ESGenius’ område. |
| Kvalitet & drift | 14. Finansiel ustabilitet: Underleverandørers konkurs eller likviditetsproblemer rammer produktionen. | Ustruktureret spredehagls-taktik: At tjekke leverandørers regnskaber manuelt én gang om året opdager ikke akutte, løbende likviditetskriser. | Kreditvurdering: Regelmæssig vurdering af de vigtigste leverandørers økonomi. Uden for ESGenius’ område. |
| Kontrol & styring | 15. Begrænsede auditressourcer: Det er dyrt og tidskrævende at auditere leverandører fysisk. | Begrænsede ressourcer: Fysiske audits er dyre og skal prioriteres. | Risikobaserede audits: Audits rettes mod de leverandører med størst risiko. ESGenius indsamler dokumentationen fra dem. |
| Kontrol & styring | 16. Audit-træthed & manipulation: Leverandører forbereder sig til varslede audits eller skjuler problemer. | Varslede besøg: Varslede audits giver leverandøren mulighed for at forberede sig. | Uanmeldte audits: Uanmeldte eller tredjepartsaudits supplerer dokumentationen. ESGenius gennemgår den dokumentation, leverandørerne leverer. |
| Kontrol & styring | 17. Kulturelle & sproglige barrierer: Forskellige forretningskulturer gør opfølgning vanskelig. | Ustruktureret møde-bureaukrati: At afholde flere dialogmøder fjerner ikke asymmetrien, hvis systemerne ikke taler samme sprog. | Fælles standard: ESGenius rapporterer efter VS, så data har ens definitioner. |
| Kontrol & styring | 18. Uklart ejerskab internt: Ansvaret er fordelt mellem indkøb og jura uden klar governance. | Kaotisk administrativ overbygning: RACI-matrixer og eksterne styregrupper skaber blot nye interne koordinationsflaskehalse. | Klart ansvar: Én intern ansvarlig for leverandørstyringen. ESGenius udfører indsamling og kontrol af dokumentationen. |
| It-sikkerhed & tech | 19. Cyber- og datasikkerhed: Leverandører har svag IT-sikkerhed og er et let angrebspunkt. | Isoleret it-panik: At kræve eksterne it-certifikater på papir beskytter ikke følsomme oplysninger mod kryds-systemiske lækager. | Krav til it-sikkerhed: Krav til leverandørernes it-sikkerhed, fx efter NIS2 for omfattede sektorer. Uden for ESGenius’ område. |
| It-sikkerhed & tech | 20. Beskyttelse af intellektuel ejendom: Risiko for lækage af know-how, design og hemmeligheder. | Utilstrækkelig beskyttelse: Hensigtserklæringer beskytter ikke nødvendigvis knowhow. | Fortrolighedsaftaler: Fortrolighedsaftaler og begrænset deling af knowhow. Uden for ESGenius’ område. |
Det operationelle forretningsudbytte og langsigtet tryghed
Ingen enkelt metode løser alle udfordringer i leverandørkæden. En kombination af klare krav, risikobaseret opfølgning, certificeringer, audits og dokumenterede data giver det bedste overblik.
ESGenius indsamler kildebilagene via Kundeportalen eller jeres ERP-system. ESGenius’ sagsbehandlere kontrollerer og beregner tallene (Human in the Loop), og data passerer ESGenius’ uafhængige firewall, før de indgår i den månedlige ESG-rapport. Arbejdet følger et fast årshjul med kundebesøg.
Ønsker I dokumentationen verificeret, kan forløbet afsluttes med audit-certificering. En uafhængig tredjepart verificerer data – jeres egen revisor eller en uafhængig revisor formidlet af ESGenius – og ESGenius Apis™-certifikatet udstedes på niveau Larva™, Pupa™ eller Imago Apis™ efter ESGenius’ pointsystem på 1.000 point.