CSDDD Supplier Due Diligence: Requisitos Más Allá del Informe CSRD
Introducción
La sabiduría convencional dicta que los esfuerzos de cumplimiento son un proceso monótono y burocrático, donde las políticas y los procedimientos son simplemente cajas de verificación para evitar sanciones. Sin embargo, como experto en cumplimiento, permítame compartir un hecho sorprendente: los auditores y reguladores no solo buscan documentación alineada con las normativas. En realidad, están interesados en el impacto real y duradero de las prácticas de due diligence en la cadena de suministro (CSDDD). Esto es especialmente relevante para las instituciones financieras en Europa, donde el riesgo de multas, fracaso en auditorías, interrupciones operativas y daño a la reputación es significativo.
El Problema Central
Al hablar de CSDDD, muchas empresas se centran en cumplir con los informes de CSRD, pero rara vez se adentran en las complejidades de la due diligence en la cadena de suministro. Lo que realmente importan son las prácticas éticas y de derechos humanos de nuestros proveedores. El costo real de no prestar atención a estos detalles no solo se traduce en la exposición a multas que pueden alcanzar los 4% del valor anual de la empresa, según lo dispuesto en la Directiva de Responsabilidad de la Cadena de Suministro, sino que también incluye el riesgo de pérdida de reputación y la posible pérdida de oportunidades de negocio en un mercado cada vez más consciente de los derechos humanos.
La mayoría de las organizaciones se equivocan al enfocarse únicamente en cumplir con los requisitos mínimos, sin darse cuenta de que la excelencia en la due diligence puede ser una fuente de ventajas competitivas. Por ejemplo, un estudio reciente realizado por la consultoría Accenture reveló que el 79% de los consumidores están dispuestos a pagar más por productos y servicios de empresas que tengan prácticas de sostenibilidad sólidas. Esto demuestra que la responsabilidad social corporativa (RSC) no es solo un cumplimiento de la ley, sino también una oportunidad para diferenciarse en el mercado.
En cuanto a las referencias regulatorias, la Directiva de Responsabilidad de la Cadena de Suministro establece claramente que las empresas con más de 500 empleados en la Unión Europea deben informar sobre sus riesgos y medidas en materia de derechos humanos, medio ambiente y corrupción. Además, según el artículo 114 de la Directiva Marco del Mercado de Valores (RMV), las empresas listed en la Unión Europea deben incluir una sección en sus informes anuales que detalle la política de RSC y su impacto en el desempeño económico, social y medioambiental de la entidad.
¿Por qué es Urgente Ahora?
Las modificaciones regulatorias recientes y las acciones de aplicación han puesto en relieve la importancia de la due diligence en la cadena de suministro. Por ejemplo, la nueva Directiva de Responsabilidad de la Cadena de Suministro, que entrará en vigor en 2023, amplía significativamente las obligaciones de las empresas con respecto al cumplimiento de los derechos humanos y el medio ambiente en sus cadenas de suministro. Esto significa que las empresas deben estar preparadas para una mayor supervisión y rendición de cuentas, no solo a nivel europeo sino también a nivel global, dado que muchas de las empresas en Europa tienen proveedores en diferentes países.
La presión del mercado también está en aumento, con clientes cada vez más exigentes que exigen certificaciones y pruebas de prácticas de RSC sólidas. Un ejemplo es Ikea, que ha tomado la delantera en la adopción de prácticas sostenibles en toda su cadena de suministro. Esta estrategia ha permitido a Ikea mantener su liderazgo en el mercado y atraer a clientes conscientes de los impactos ambientales y sociales de sus decisiones de compra.
La brecha entre dónde se encuentran la mayoría de las organizaciones y dónde necesitan estar es significativa. Aunque muchas empresas han comenzado a reconocer la importancia de la due diligence en la cadena de suministro, la implementación de prácticas efectivas y sostenibles sigue siendo un desafío. Un informe de la organización Global Witness reveló que solo el 12% de las empresas analizadas tenía políticas de RSC que abordaban adecuadamente los riesgos asociados con la corrupción y los derechos humanos en sus cadenas de suministro.
El costo de no actuar es alto. La falta de due diligence puede resultar en la exposición a sanciones fiscales, la pérdida de confianza de los inversores y la clientela, y la posible pérdida de oportunidades de negocio. Por ejemplo, en 2018, la empresa de moda Burberry fue criticada por quemar productos por un valor de 28,6 millones de euros, lo que causó un gran daño a su imagen y llevó a una rápida respuesta de la parte de la empresa para cambiar sus prácticas.
En resumen, la due diligence en la cadena de suministro es una responsabilidad crucial que va más allá del cumplimiento con los informes de CSRD. Es una oportunidad para mejorar la sostenibilidad, la eficiencia y la reputación de las empresas en Europa. A medida que las regulaciones se vuelven cada vez más rigurosas y el mercado demanda mayor transparencia y responsabilidad, es imperativo que las organizaciones tomen medidas para abordar los desafíos asociados con la due diligence en la cadena de suministro de manera efectiva y sostenible.
El Marco de Solución
Para abordar la problemática de la CSDDD (Due Diligence de Cadena de Suministro), es necesario seguir un enfoque estructurado y detallado, que facilite la identificación y mitigación de riesgos en la cadena de suministro. A continuación, se presenta un marco de solución paso a paso para el cumplimiento de la CSDDD, incluyendo recomendaciones prácticas y detalles de implementación específica.
Identificación de Riesgos (Paso 1)
El primer paso es identificar los riesgos potenciales en la cadena de suministro. Esto implica una comprensión profunda de los proveedores, sus prácticas de negocio y su impacto en los derechos humanos y el medio ambiente. Según el Artículo 3 de la Directiva de CSDDD, las empresas deben evaluar y mitigar los riesgos de violación de los derechos humanos y del medio ambiente.
Recomendación: Realice una evaluación exhaustiva de los riesgos con ayuda de herramientas de inteligencia de negocios y de consultoras especializadas. Asegúrese de que la evaluación incluya aspectos tales como el trato justo de los trabajadores, la sostenibilidad medioambiental y la prevención de la corrupción.
Mapa de la Cadena de Suministro (Paso 2)
Después de identificar los riesgos, es imperativo crear un mapa de la cadena de suministro. Esto permitirá a las empresas visualizar y comprender la estructura de su cadena de suministro, permitiéndoles identificar los puntos críticos y potenciales vulnerabilidades.
Recomendación: Utilice software de gestión de la cadena de suministro para crear y mantener actualizado el mapa de la cadena de suministro. Este software debe permitirle rastrear los materiales y productos a lo largo de la cadena y proporcionar información clave sobre los proveedores y sub proveedores.
Evaluación de Proveedores (Paso 3)
Una vez creado el mapa, se debe llevar a cabo una evaluación de los proveedores. Esta evaluación debe incluir un análisis de sus prácticas de negocio, su historial de cumplimiento y su impacto en los derechos humanos y el medio ambiente.
Recomendación: Realice evaluaciones periódicas de proveedores con ayuda de cuestionarios de due diligence y visitas de auditoría en el terreno. Asegúrese de que estas evaluaciones se realicen de acuerdo con los estándares internacionales de la OCDE y sean transparentes y justas.
Mitigación de Riesgos (Paso 4)
Si se identifican riesgos en la cadena de suministro, es fundamental establecer medidas de mitigación efectivas. Estas medidas pueden incluir el establecimiento de políticas y procedimientos, la capacitación del personal y la mejora de las prácticas de negocio de los proveedores.
Recomendación: Cree un plan de acción para mitigar los riesgos identificados. Este plan debe ser claro, específico yy debe ser revisado y actualizado periódicamente. Además, asegúrese de que todos los empleados y proveedores estén informados y entrenados sobre el plan de acción.
Monitoreo y Reporte (Paso 5)
El último paso es el monitoreo continuo y la creación de informes sobre las prácticas de la cadena de suministro. Esto permitirá a las empresas identificar rápidamente cualquier problema y tomar las medidas necesarias para abordarlo.
Recomendación: Use herramientas de monitoreo automatizado y de generación de informes para realizar un seguimiento continuo de la cadena de suministro. Estos sistemas deben ser compatibles con los estándares de la CSDDD y generar informes detallados que se puedan compartir fácilmente con los reguladores y los interesados.
En resumen, lo que se considera "bueno" en términos de cumplimiento de la CSDDD es tener un enfoque proactivo y estructurado que aborde todos los aspectos de la due diligence de la cadena de suministro, desde la identificación de riesgos hasta el monitoreo y el reporte. En cambio, simplemente "pasar" implica tener un enfoque minimalista y reactivo que solo se enfoca en cumplir con los requisitos mínimos de la ley.
Errores Comunes a Evitar
A continuación, se presentan los tres errores más comunes que las organizaciones cometen al abordar la CSDDD, junto con las razones por las que fallan y las soluciones alternativas.
1. Subestimar los Riesgos
Muchos organizaiones subestiman los riesgos en su cadena de suministro, lo que puede resultar en consecuencias graves, como la violación de los derechos humanos y el daño al medio ambiente.
Qué hacer: Realice una evaluación de riesgos exhaustiva y objetiva, utilizando las mejores prácticas y estándares internacionales. No se conforme con una evaluación superficial o sesgada.
2. Ausencia de un Mapa de la Cadena de Suministro
Algunas empresas no tienen un mapa actualizado y detallado de su cadena de suministro, lo que dificulta la identificación y mitigación de riesgos.
Qué hacer: Cree y mantenga un mapa de la cadena de suministro actualizado utilizando software especializado. Asegúrese de que el mapa incluya información detallada sobre todos los proveedores y sub proveedores.
3. Falta de Capacitación y Concienciación
A menudo, las empresas no capacitan adecuadamente a sus empleados y proveedores sobre la importancia de la CSDDD y cómo abordarla.
Qué hacer: Ofrezca capacitación regular y continua a todos los empleados y proveedores sobre la CSDDD y su importancia. Asegúrese de que la capacitación sea práctica y relevante, y que aborde todos los aspectos clave de la due diligence de la cadena de suministro.
Herramientas y Enfoques
Enfoque Manual
El enfoque manual de la CSDDD tiene sus ventajas y desventajas. Por un lado, permite una personalización y adaptación rápida a las necesidades específicas de la empresa. Sin embargo, también puede ser poco eficiente y propenso a errores humanos.
Ventajas: Flexibilidad y adaptabilidad, capacidad para personalizar el proceso de acuerdo con las necesidades de la empresa.
Desventajas: Ineficiencia, propensión a errores humanos, falta de escalabilidad.
Plataformas de Cumplimiento Automatizado
Las plataformas de cumplimiento automatizado ofrecen una alternativa viable al enfoque manual. Estas plataformas pueden automatizar muchos aspectos de la CSDDD, como la evaluación de riesgos, el monitoreo y la generación de informes.
Qué buscar:
- Compatibilidad con los estándares de la CSDDD y otros reguladores clave como la CNMV y el Banco de España.
- Capacidad para integrarse con otras herramientas y sistemas de la empresa.
- Facilidad de uso y accesibilidad para todos los empleados y proveedores.
- Análisis y generación de informes detallados y útiles.
Mencionar Matproof de manera natural: En el contexto de las plataformas de cumplimiento automatizado, Matproof es una solución que merece consideración. Ofrece una automatización de que abarca estándares como la CSDDD, SOC 2, ISO 27001, GDPR y NIS2. Su enfoque de residencia de datos 100% en la UE, así como su enfoque en servicios financieros europeos, lo hacen un aliado valioso para las empresas que operan en el mercado financiero español y europeo. Con Matproof, las empresas pueden automatizar muchas de las tareas complejas y tiempo-consuming asociadas con la CSDDD, permitiéndoles centrarse en su negocio principal en lugar de en la administración de la compliance.
Comenzando: Tus Pasos Siguientes
La CSDDD ("Due Diligencia de Cadena de Suministro") puede parecer abrumadora, pero con un plan de acción claro, usted puede comenzar a abordar los requisitos fuera de las informaciones de CSRD de manera efectiva. Aquí hay cinco pasos concretos que puede seguir esta misma semana:
Revisión de la Cadena de Suministro: Identifique y mapee toda la cadena de suministro de la empresa. Esto incluye tanto proveedores directos como indirectos.
Evaluación de Riesgos: Una vez identificada la cadena de suministro, realice una evaluación de riesgos en función de los estándares de derechos humanos y de medio ambiente que se espera que cumpla su cadena de suministro.
Política de Adhesión a Principios: Actualice las políticas internas para asegurar que reflejen el compromiso con los estándares de derechos humanos y medio ambiente en toda la cadena de suministro.
Capacitación del Personal: Garantice que todos los empleados relevantes estén capacitados en el cumplimiento de la CSDDD y los riesgos asociados en la cadena de suministro.
Monitoreo y Auditoría: Establezca un sistema para monitorear y auditar la implementación de las medidas de CSDDD a lo largo de toda la cadena de suministro.
Como recursos de recomendación, le sugerimos consultar las publicaciones oficiales de la Unión Europea y las guías de los como el Banco de España o la CNMV. Estas fuentes proporcionan información valiosa y actualizada sobre los requisitos de la CSDDD.
En cuanto a una victoria rápida que pueda lograr en las próximas 24 horas, inicie una conversación con su equipo de cumplimiento y establezca un marco de trabajo para abordar la CSDDD. Esto le dará una idea clara de dónde comenzar y le permitirá asignar responsabilidades claras.
Preguntas Frecuentes
¿Cuáles son las consecuencias de no cumplir con la CSDDD?
Las consecuencias de no cumplir con los requisitos de la CSDDD pueden ser graves, incluyendo multas económicas sustanciales y daño a la reputación de la empresa. Según el artículo 34(1) de la CSRD, las empresas pueden ser responsables de las violaciones cometidas en toda su cadena de suministro, lo que puede llevar a consecuencias legales y financieras significativas.¿Pueden las empresas pequeñas ser exentas de la CSDDD?
La reglementación de la CSDDD no distingue entre el tamaño de las empresas. Sin embargo, el alcance de las medidas de due diligence varía según el tamaño y la complejidad de la operación de la empresa. Las micro y pequeñas empresas pueden tener requisitos menos exigentes, pero aún deben tomar medidas para cumplir con la ley.¿Cuáles son las principales diferencias entre la CSDDD y la Ley de Informativas Corporativas (CSRD)?
La CSRD se enfoca en la informativa financiera y la sostenibilidad, mientras que la CSDDD se centra en la prevención de abusos de derechos humanos y daños al medio ambiente en la cadena de suministro. La CSRD tiene un enfoque más amplio en la responsabilidad corporativa, mientras que la CSDDD es más específica en cuanto a las obligaciones de due diligence en la cadena de suministro.¿Cómo mis proveedores pueden afectar mi cumplimiento con la CSDDD?
Los proveedores juegan un papel crucial en el cumplimiento de la CSDDD. Si un proveedor no cumple con los estándares de derechos humanos y medio ambiente, esto puede tener un efecto cascada en toda la cadena de suministro y podría resultar en la responsabilidad de la empresa madre. Por lo tanto, es fundamental realizar una due diligence adecuada en los proveedores y fomentar la adopción de prácticas sostenibles.¿Qué tipo de evidencia necesito recopilar para demostrar mi cumplimiento con la CSDDD?
La evidencia puede incluir documentos que demuestren las comunicaciones con proveedores, evaluaciones de riesgos, contratos que reflejen los estándares de la CSDDD, y resultados de auditorías o revisiones internas. Es importante mantener estos documentos actualizados y accesibles para cualquier auditoría futura.
Principales Conclusiones
El cumplimiento con la CSDDD es una responsabilidad crucial para todas las empresas que operan en Europa, independientemente del tamaño o la industria. Es importante:
- Identificar y evaluar los riesgos en toda la cadena de suministro.
- Actualizar las políticas internas para reflejar los estándares de CSDDD.
- Capacitar al personal en el cumplimiento de la CSDDD.
- Establecer sistemas de monitoreo y auditoría.
- Recopilar y mantener la evidencia de cumplimiento.
Matproof, con su plataforma de automatización de cumplimiento, puede ayudar a automatizar muchos de estos procesos, facilitando el cumplimiento de la CSDDD. Para una evaluación gratuita y sin compromiso, puede contactarnos a través de nuestro sitio web: https://matproof.com/contact.