Корпоративне управління – це система контролю та процедур, розроблених для забезпечення належного управління компанією. Вона включає такі елементи, як професійна управлінська команда, структура правління та наглядової ради, а також добре організована система та процеси управління. Правильно організоване корпоративне управління зменшує ризики компанії та має на меті забезпечити прийняття важливих рішень відповідно до інтересів компанії та її акціонерів.
Щодо нефінансової звітності, відповідна інформація, що підлягає розкриттю (відповідно до стандартів ESRS):
1. Аспекти корпоративного управління (G-P1 – G-P3)
G-P1 Структура органів управління компанії – стосується характеристик членів вищих органів компанії, тобто правління та наглядової ради, у таких сферах, як: досвід та кваліфікація (також стосовно аспектів сталого розвитку), ролі та компетенції, а також тривалість їхніх повноважень.
G-P2 Незалежні члени керівних органів – будь ласка, вкажіть відсоток незалежних членів правління та наглядової ради.
G-P3 Різноманітність у складі органів – У цьому розділі вказується, чи складаються керівні органи організації з осіб з різними характеристиками, включаючи стать, а також з навичками та досвідом. Тут слід вказати відсоток жінок у правлінні та наглядовій раді
2. Ділова етика (G-P4)
Ділова етика стосується моральних принципів та стандартів поведінки, якими компанія керується в етичній діяльності відповідно до закону та загальноприйнятих норм поведінки.
Кодекс етики G-P4
Кодекс етики – це офіційний документ, що визначає етичні стандарти та норми поведінки, яких зобов’язується дотримуватися організація. Він визначає цінності та принципи організації. Він також містить інструкції для працівників (та третіх сторін) щодо того, як діяти в ситуаціях, які можуть викликати етичні проблеми. Компанія повинна розкривати інформацію про те, чи прийняла вона кодекс етики. Він має бути доступним як для внутрішнього, так і для зовнішніх осіб.
G-P5 Політика боротьби з корупцією
Антикорупційна політика – це офіційний документ, що викладає позицію компанії щодо корупції та хабарництва, визначає ці поняття та вказує, яка поведінка є прийнятною, а яка ні, бажано на прикладах. Компанія повинна повідомити, чи має вона антикорупційну політику, на яких осіб або організації вона поширюється, і чи поширюється вона також на постачальників та ділових партнерів. Політика також повинна враховувати конфлікт інтересів, платежі за сприяння та інші питання. Антикорупційну політику слід доводити до відома як внутрішнього, так і зовнішнього персоналу
Механізм повідомлення про порушення G-P6
Крім того, суб'єкт господарювання також повинен мати механізм повідомлення про потенційні або фактичні порушення, тобто систему, за допомогою якої працівники або інші особи можуть повідомляти про випадки порушення правил, неетичної поведінки або навіть порушення закону.
Цей механізм може бути внутрішнім або керованим зовнішньою організацією. У зв'язку з цим компанія повинна розкрити, чи має вона механізм звітності, а також як можна повідомляти про порушення та як їх можна вирішувати. Рекомендується, щоб механізм звітності дозволяв повідомляти анонімно та без страху негативних наслідків, а також був доступним для постачальників та третіх сторін.
3. Безпека та захист даних (G-D1)
Захист конфіденційності даних стосується права кожної особи (включаючи співробітників, клієнтів та ділових партнерів) захищати свої дані від несанкціонованого доступу третіх осіб. Безпека даних, у свою чергу, стосується процесу, за допомогою якого дані керуються.
Організація повинна мати та впроваджувати політику захисту даних співробітників, клієнтів та ділових партнерів від несанкціонованого доступу третіх осіб. У звіті слід зазначити, чи має вона політику захисту даних, обсяг захисту даних, встановлений процес управління ризиком крадіжки, витоку або втрати даних, а також окреслити процедури управління ризиком крадіжки, витоку або втрати даних, а також ті, що впроваджені для запобігання шкідливому програмному забезпеченню, несанкціонованому доступу та іншим цифровим атакам.
Підсумовуючи, оцінка принципів корпоративного управління буде величезним викликом, оскільки вимагає перевірки їх практичного застосування щонайменше на трьох рівнях:
- оцінка володіння суб'єктом господарювання необхідною інформацією та документами, що не повинно створювати жодних проблем,
- суттєва оцінка змісту вищезазначеної інформації та документів, як з точки зору їхнього впливу на вдосконалення системи управління та дотримання нормативних актів, так і з точки зору їхньої фактичної корисності, що вимагає набагато більших витрат часу та деталей,
- оцінка фактичного дотримання та застосування заявлених принципів, які в деяких випадках може бути навіть неможливо перевірити.
Це демонструє, наскільки складною є і буде оцінка ESG "G". Наприклад, недостатньо просто вказати, що суб'єкт господарювання має політику захисту даних; також необхідно, і, можливо, понад усе, оцінити, чи є вона ефективною і якою мірою. Також недостатньо "мати" наглядову раду — вона також повинна фактично виконувати свої обов'язки та функції та мати відповідні інструменти для цього.
Корпоративне управління не може бути досягнуте лише на папері. Корпоративне управління має бути ефективним на практиці.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 23 жовтня 2024 року.
автор:
