Zijn bedrijven voorbereid op nieuwe regelgeving op het gebied van mensenrechten?

• In de herziene Global Reporting Initiative (GRI) standaarden, die al van toepassing zijn op alle bedrijven die informatie over 2022 rapporteren, krijgen mensenrechtenmeldingen een veel prominentere rol. De nieuwe vereisten zijn niet langer een bijkomende, topic-specific disclosure, maar omvatten onder meer ook rapportage over hoe de organisatie problemen tracht te identificeren, hoe zij de gevolgen herstelt en hoe zij verantwoordelijkheid toewijst voor het uitvoeren van haar mensenrechtenverplichtingen.
• Bedrijven kunnen alleen aligned zijn met de EU Taxonomy minimum safeguards als aan bepaalde mensenrechtenvereisten is voldaan. Deze zijn gedefinieerd middels verwijzing naar de OESO-richtlijnen en de Guiding Principles on Business and Human Rights van de Verenigde Naties (UNGP). Dit houdt in dat organisaties verplicht zijn een risicobeoordeling voor mensenrechten uit te voeren, de feitelijke en potentiële gevolgen aan te pakken en gedetailleerd te communiceren over hun inspanningen om negatieve gevolgen te voorkomen of te verhelpen.
• De tot nu toe gepubliceerde concepten van de Corporate Sustainability Reporting Directive (CSRD) omvatten verschillende normen met betrekking tot mensenrechten (met name ESRS 1 en ESRS S1-S3), elk met gedetailleerde rapportagevereisten. Bedrijven in deze scope zullen uitgebreide informatie moeten rapporteren over hun due diligence-processen, evenals hoe zij hun verantwoordelijkheden waarborgen jegens hun eigen werknemers, werknemers in de toeleveringsketen, benadeelde gemeenschappen en consumenten of eindgebruikers.
• Tot slot, in tegenstelling tot de op rapportage gerichte eisen van de CSRD, bepaalt het concept Corporatie Sustainability Due Diligence Directive (CS3D) welke due diligence procedures organisaties daadwerkelijk zullen moeten uitvoeren. Dit overschrijdt de reikwijdte van de CSRD en is gericht op implementatie en actieplannen om mensenrechten in de waardeketen aan te pakken.
• Naast deze EU-brede regelgeving hebben een aantal Europese regeringen mensenrechtenvereisten voor organisaties geïmplementeerd (of aangekondigd voor de toekomst). Een goed voorbeeld is de Duitse Supply Chain Act.

Huidige procedures schieten tekort

Op basis van een recente EY NL-benchmark van rapportagevolwassenheid op het gebied van mensenrechten, voldoen de huidige procedures van bedrijven vaak niet aan de strenge normen die door deze aankomende vereisten worden gesteld. Vaak zijn de bestaande risicobeoordelingen achterhaald en worden ze niet regelmatig vernieuwd, of is de reikwijdte van de due diligence-procedures onvolledig, bijvoorbeeld doordat de belangrijkste belanghebbenden in de waardeketen niet worden betrokken. Daarnaast zien we dat de verantwoordelijkheid voor het onderwerp Mensenrechten vaak bij verschillende afdelingen ligt (bijv. HR, Duurzaamheid, Risk, Supply Chain/Inkoop), terwijl coördinatie en algehele verantwoording ontbreken.

Aanbevelingen

EY raadt bedrijven aan om zo snel mogelijk te inventariseren hoe de bovengenoemde ontwikkelingen waarschijnlijk van invloed zullen zijn op zowel hun activiteiten als hun rapportagepraktijk. Om een ​​aantal belangrijke eerste stappen richting compliance te zetten, sporen we organisaties aan om:

1. Een risicobeoordeling mensenrechten te initiëren of actualiseren, met een voldoende omvattende reikwijdte;
2. Een specifiek mensenrechtenbeleid te formuleren of actualiseren, met concrete toezeggingen en een duidelijke verdeling van verantwoordelijkheden;
3. Te zorgen voor adequate remediëring van (potentiële) impacts, evenals transparante openbaarmaking van de effectiviteit van de genomen maatregelen;
4. Passende en toegankelijke klachtenmechanismen in te stellen.