A kötelezett vállalatoknak az ESG kockázatok minimalizálása érdekében kockázatkezelési rendszert kell létrehozniuk és beépíteniük valamennyi releváns üzleti folyamatukba. A kockázatkezelési rendszer segítségével az üzleti év során bármikor, de legalább 12 havi gyakorisággal szükséges lefolytatni az ESG kockázatelemzést a vállalat saját és közvetlen szállítóik tevékenységére vonatkozóan.
Amennyiben a kockázatelemzés indokolja, megelőző intézkedéseket szükséges végrehajtani és azok eredményességét értékelni kell. Ilyen megelőző intézkedés lehet a közvetlen szállítók kiválasztásánál a fenntarthatósági szempontok megkövetelése, valamint a közvetlen szállítók nyilatkoztatása bizonyos emberi jogi és környezetvédelmi elvárásoknak történő megfelelésről.
Ha a közvetlen beszállítónál felmerül a fenntarthatósági szempontok megsértése, azonnali korrekció szükséges, amely az alvállalkozó nem megfelelő gyakorlatának azonnali megszüntetésére vonatkozó felszólításon túl akár az üzleti kapcsolat átmeneti megszüntetéséig is terjedhet.
A kötelezett vállalatok a fentieken túl kötelesek panaszkezelési rendszert is fenntartani, amely alkalmas arra, hogy bárki bejelentést tegyen társadalmi felelősségvállalási és környezeti kockázatokra, vagy ezzel kapcsolatos kötelezettségek megsértésére vonatkozóan, akár a vállalkozás saját vagy leányvállalata, illetve közvetlen beszállítója gazdasági tevékenysége következtében keletkeztek.