V današnjem poslovnem svetu se podjetja soočajo z vedno večjimi zahtevami na področju skladnosti z zakonodajo. Mednarodne regulative in direktive nudijo smernice za zaščito pred pranjem denarja, financiranjem terorizma in drugimi tveganji, da bi zagotovile varno in odgovorno poslovanje, hkrati pa prinašajo nove izzive za podjetja. Tista, ki bodo pripravljena na spremembe in nanje proaktivno odreagirala, bodo bolj konkurenčna in uspešna v vse bolj zapletenem regulativnem okolju. Ena izmed ključnih strategij za uspeh je pridobivanje in analiziranje podatkov ter informacij o obstoječih in potencialnih poslovnih partnerjih.

Avtor: Dun & Bradstreet

Kakšne spremembe prinašajo nove regulative?

Nove evropske regulative in direktive prinašajo kompleksne izzive za poslovne subjekte. Od podjetij namreč zahtevajo prilagoditev obstoječih procesov, hkrati pa tudi uvedbo novih strategij za obvladovanje tveganj in zagotavljanje skladnosti z zakonodajo. Zanesljivost pridobljenih podatkov in sposobnost njihove pravilne interpretacije sta ključni za izpolnjevanje teh zahtev. Oglejmo si ključne regulative in njihov vpliva na poslovno okolje:

- 8. novela MaRisk (Mindestanforderungen an das Risikomanagement – Minimalne zahteve za upravljanje tveganj), ki jo je sprejela nemška Zvezna agencija za finančni nadzor (BaFin), prinaša nove zahteve za izboljšanje obvladovanja tveganja v finančnih institucijah. Ta novela poudarja pomen tveganj, povezanih z okoljskimi, socialnimi in upravljavskimi dejavniki (ESG) ter prinaša nove standarde za upravljanje tveganj, povezanih s tretjimi osebami. Ena izmed največjih sprememb, ki jo prinaša 8. MaRisk novela, je poudarek na razvoju ustrezne strategije za upravljanje tveganj. To pomeni, da morajo podjetja v celotnem poslovnem procesu vpeljati standarde, ki spodbujajo ozaveščenost o tveganjih, opredeliti pravila za zmanjševanje tveganj in vzpostaviti sisteme za njihovo obvladovanje. Poleg tega morajo podjetja zagotoviti, da so vsi zaposleni seznanjeni s temi pravili in jih dosledno upoštevajo.

- DORA (Digital Operational Resilience Act – Zakon o digitalni operativni odpornosti) je regulativa, ki se osredotoča na kibernetsko varnost in odpornost finančnih institucij na digitalne grožnje. Regulativa določa strožje standarde za zaščito pred kibernetskimi napadi in zagotavlja, da lahko finančne institucije nemoteno delujejo tudi med motnjami ali po njih. Podobno je tudi na področju kibernetske varnosti, kjer DORA od podjetij zahteva, da ocenijo tveganja, povezana z uporabo storitev tretjih oseb in zagotovijo, da so ti procesi skladni z zakonodajo. DORA namreč ne predvideva le zaščite pred kibernetskimi napadi, temveč tudi zahteva, da finančne institucije svoje procese ohranijo delujoče tudi med ali po kibernetskem incidentu.

Zaradi večje digitalizacije poslovnih procesov in zaradi naraščanja pomembnosti etrgovine, se je namreč povečalo tudi število kibernetskih incidentov. Po podatkih SI-CERT se je število kibernetskih incidentov hitro povečuje, saj jih je bilo leta 2008 manj kot 500, leta 2023 pa več kot 4000. Samo od 2020, to je od pojava pandemije COVID-19 naprej, se je število kibernetskih incidentov v Sloveniji povečalo iz okoli 2700 na okoli 4200, kar je za okoli 55%. 

- CSRD (Direktiva o korporativnem trajnostnem poročanju) prinaša obvezno ESG poročanje za podjetja v EU, kar bo okrepilo skladnost z zakonodajo in zaupanje deležnikov. Podjetja bodo morala poročati v skladu z evropskimi standardi trajnostnega poročanja (ESRS), kar bo spodbujalo preusmerjanje kapitala v trajnostne naložbe in olajšalo pridobivanje financiranja za trajnostno naravnana podjetja. Poročanje po CSRD bo za manjša podjetja in finančne institucije obvezno od leta 2026, glavni izziv pa bo pravočasna priprava podatkov za izpolnjevanje zahtev.

- ESG (Environmental, Social, Governance – (okoljske, družbene in upravljavske) regulative so usmerjene v to, da finančna podjetja postanejo bolj odgovorna glede vpliva svojih poslovnih dejavnosti na okolje, družbo in korporativno upravljanje. To vključuje spremljanje in upravljanje tveganj, povezanih s podnebnimi spremembami, človekovimi pravicami in etičnimi poslovnimi praksami. ESG  podatki postajajo vse bolj pomembni za oceno tveganj podjetij. Finančne institucije se soočajo z izzivi pridobivanja zanesljivih ESG podatkov, saj so ti pogosto dragi in težko dostopni. Poleg tega je pravilna ocena tveganj zapletena zaradi pomanjkanja univerzalnih standardov in kompleksnosti poslovnih struktur. 

Ugled in etičnost poslovanja poslovnih partnerjev, s katerimi podjetja poslujejo, je mogoče spremljati s pomočjo sankcijskih list, kjer podjetja pri svojih poslovnih partnerjih spremljajo, ali so podjetja, pa tudi njihovi zastopniki, njihovi direktni lastniki in njihovi končni lastniki na kateri izmed globalnih sankcijskih list, ki jih pripravljajo in posodabljajo pristojne institucije. Te sankcijske liste so potem vključene v sistem spremljanja in preverjanja poslovnih partnerjev pri DowJones. Število sankcijskih list za spremljanje in preverjanje poslovnih partnerjev se pri DowJones v času povečuje. V zadnjem letu, to je od avgusta 2023, ko je bilo število upoštevanih sankcijskih list manjše od 1800, se je konec julija 2024 število upoštevanih sankcijskih list za spremljanje ugleda poslovnih partnerjev pri DowJones povečalo na več kot 1920, kar je za okoli 7 %. 

Kako se uspešno soočiti s spremembami in ohraniti konkurenčnost na evropskem trgu

Ena izmed glavnih strategij za uspešno poslovanje je uporaba avtomatiziranih procesov na podlagi kakovostnih in popolnih podatkov. Avtomatizacija omogoča bolj natančno in učinkovito oceno tveganj ter pomaga podjetjem izpolniti zakonske zahteve, ne da bi se pri tem povečali stroški ali tveganje za kršitev zakonodaje. Pri družbi D&B poslovnim subjektom svetujemo:

- Vzpostavite močan sistem za upravljanje tveganj: Poskrbite, da bo upravljanje tveganj vključeno v vse ravni vašega podjetja. To vključuje izobraževanje zaposlenih, vzpostavitev jasnih pravil in procesov ter zagotovitev ustreznih orodij za obvladovanje tveganj. Naša pametna rešitev D&B Risk Analytics Compliance Intelligence vam je lahko pri tem v pomoč, saj omogoča spremljanje in preverjanje zanesljivosti poslovnih partnerjev ter zagotavlja, da podjetje deluje skladno z regulativami. V našo rešitev so integrirani tudi aktualni DowJones podatki (vpogledi v prisotnost na sankcijskih listah, nadzornih seznamih, seznamih politično izpostavljenih oseb (PEP), pravnih dogodkih in negativnih medijskih objavah), kar podjetjem omogoča identificiranje tveganj, povezanih z ugledom podjetja in njihovih poslovnih partnerjev, in zagotavljanje skladnosti s predpisi.

- Segmentirajte svoje portfelje: Uporabite različna orodja za oceno tveganj glede na segmentacijo vaših strank ali poslovnih partnerjev. Tako boste lahko učinkoviteje in natančneje ocenjevali tveganja ter hkrati minimizirali stroške. Z D&B Finance Analytics, našo celovito platformo, ki deluje na podlagi umetne inteligence, boste z lahkoto naredili segmentacijo portfeljev in oceno tveganj na podlagi finančnih podatkov. Orodje vam bo v pomoč tudi pri natančni analizi finančne stabilnosti vaših poslovnih partnerjev, kar omogoča povečevanje operativne učinkovitosti, zmanjševanje stroškov in izboljševanje izkušenj strank.

- Izkoristite avtomatizacijo in zmanjšajte stroške preverjanja tretjih oseb in stalno spremljanja skladnosti: Investirajte v rešitve, ki vam omogočajo zbiranje, analizo in interpretacijo podatkov v avtomatiziranih procesih. To bo zmanjšalo delovno obremenitev vaših ekip za skladnost in izboljšalo natančnost vaših ocen tveganj.

- Pripravite se na prihodnost: Ne čakajte na nove regulative – proaktivno pristopite k prilagajanju procesov in uporabite nove tehnologije, kot so umetna inteligenca in strojno učenje, za izboljšanje vašega upravljanja tveganj in skladnosti posovanja. Izkoristite moč podatkov za sprejemanje bolj informiranih in bolj trajnostnih odločitev. Pridobivanje zanesljivih in ažurnih ESG podatkov vam omogoča rešitev D&B ESG Intelligence, s katero boste lahko hitro in enostavno ocenili tveganja v svoji dobavni verigi in zagotovili skladnost z obstoječimi regulativami. S tem orodjem lahko tudi natančno poročate o emisijah svojih dobaviteljev, ter se učinkovito prilagodite novim regulativam, kar je ključno za dolgoročno konkurenčnost na trgu.

Kontaktirajte nas za brezplačni posvet, kako lahko vaše poslovanje pomagamo popeljati na višjo raven.

4 PRIPOROČILA ZA PODJETJA

1. Podjetja naj spremljajo, kako hitro se digitalizirajo njegovi konkurentje – digitalizacija in avtomatizacija poslovnih procesov povečuje konkurenčnost in učinkovitost podjetja, hkrati pa zmanjšuje konkurenčnost konkurentov in jih postavlja v položaj stroškovne neučinkovitosti,
2. Podjetja naj spremljajo, kako se spreminja lastniška in upravljalska struktura pri podjetjih, ki so njihovi poslovni partnerji – na ta način bo podjetje najprej upravljalo, nato pa tudi zmanjšalo tveganje ugleda, ki se mu izpostavlja,
3. Podjetja naj avtomatizirajo preverjanje skladnosti poslovnih partnerjev –spremembe v lastniški in upravljalski strukturi se pojavljajo pri različnih podjetjih in v različnem obsegu, zato je takšno preverjanje brez avtomatizacije težko početi sistematino, hkrati pa se v primeru ročnega dela povečuje verjetnost za napako,
4. Podjetja naj razširjajo in razvijajo svojo politiko za spremljanje skladnosti poslovanja - bolj kompleksno poslovno okolje zahteva bolj razvito politiko za spremljanje skladnosti poslovanja.