为应对日益增长的针对各行业企业的网络攻击，欧盟出台了《网络和信息系统安全指令2》（NIS2），旨在加强欧盟范围内的网络安全韧性。作为欧盟更广泛的数字战略的一部分…
作者： Valentina Cavanna
欧盟（EU）的监管框架正在迅速演变，新规对欧盟和非欧盟公司都将产生影响。其中一个关键主题是供应链尽职调查，其背后的驱动力是对全球商业实践中可持续性和问责制日益增长的需求。事实上，新规要求公司将尽职调查纳入其政策和风险管理系统中，确保公司既要削减自身的负面影响，也要降低业务伙伴的负面影响。
欧盟供应链法规
首先，欧盟第2023/1115号法规旨在创造无毁林产品。该法规要求企业收集信息、评估风险并采取措施降低风险。公司还必须报告其所做的努力，以确保透明度和问责制。
另外两项法规，即拟议的《企业可持续发展尽职调查指令》（CSDD）和《企业可持续发展报告指令 2022/2464》（CSRD），规定了更多义务。其中，CSDD 适用于欧盟大型公司和某些在欧盟营业额较高的非欧盟公司。该指令要求企业在考虑上游（与生产相关）和下游（与分销相关）活动的情况下，解决供应链产生的负面影响。
尽职调查义务包括识别、预防和减轻负面影响。这一过程包括与利益相关方接触并记录所开展的活动。
CSRD则对这些要求进行了扩展，要求提供详细的可持续性报告。除其他外，公司必须披露其尽职调查过程、运营影响以及为消除这些影响而采取的行动。这些信息有助于银行和投资者做出明智的决策，决定向何处分配资源以及在何种条件下提供贷款。
对企业和银行的影响
基于以上所述，公司应进行充分的供应链影响评估。这些评估有助于公司了解自身的可持续发展水平并识别风险，促进公司优化采购实践并建立更稳固的业务关系。通过与联合国《工商企业与人权指导原则》、经合组织《尽职调查指导方针》等国际标准以及欧洲标准、法规保持一致，企业可以避免“洗绿”，提高自身竞争优势。
实施供应链影响评估时应具体情况具体分析，考虑公司在供应链中的地位、供应链本身的复杂性以及相关活动的背景。此类评估应全面彻底，并以可靠的证据为基础，确保能清晰地反映公司的可持续性和风险状况。
让当地社区等利益相关方参与进来，对于收集相关信息和确保进行稳健的影响评估至关重要。利益相关方的参与也有助于实现可持续全球供应链和可持续发展实践透明度的总体目标。利益相关方可以提供有关当地情况和潜在风险的宝贵见解，帮助公司积极主动地解决问题。
另一方面，一般来说，银行也面临着贷款交易带来的环境、社会和治理风险。
因此，对银行来说，这些法规意味着要对客户的运营进行更严格的审查。
事实上，银行应评估公司所面临的与供应链管理相关的风险，以及这些风险如何转化为金融风险（如信用风险、声誉风险等）。
因此，根据公司披露的信息和客户的额外参与，银行可以选择避免任何投资或贷款，或继续进行交易，要求采取纠正措施或规定具体条款。
结论
欧盟不断发展的价值/供应链尽职调查监管框架既是挑战也是机遇。了解并遵守这些法规对企业有效管理风险和保持竞争力至关重要。通过促进尽职调查和可持续发展，企业可以降低风险，为更加透明和可持续的全球经济做出贡献。
通往可持续供应链的道路包括采用全面的尽职调查程序，与利益相关方合作，并不断改进实践，以提高应变能力和竞争力。
基于上述原因，这些法规将对欧盟公司（在一定程度上也包括非欧盟公司）产生重大影响。特别是，公司应实施新的政策和程序，以履行新的义务。
因此，企业必须了解新的义务，以便管理和减少相关风险（同时也要避免 "洗绿"）。
