Spółka z Małopolski, przygotowując pierwszy raport ESG, spędziła trzy miesiące na zbieraniu danych środowiskowych. Dopiero na etapie przeglądu prawnego okazało się, że pominęła całą część analizy istotności dotyczącą pracowników i łańcucha dostaw. Raport trzeba było przerobić od początku. Strata czasu, budżetu i – co gorsza – zaufania zarządu do całego projektu ESG.

Dyrektywa CSRD (Dyrektywa UE 2022/2464) nakłada na objęte nią przedsiębiorstwa obowiązek przeprowadzenia analizy podwójnej istotności przed sporządzeniem raportu zrównoważonego rozwoju. Podwójna istotność oznacza ocenę zarówno wpływu działalności firmy na środowisko i społeczeństwo, jak i wpływu czynników ESG na sytuację finansową samej spółki. Polskie przepisy implementujące CSRD weszły w życie po podpisaniu nowelizacji ustawy o rachunkowości 12 grudnia 2024 roku.

Ten materiał prowadzi przez cały proces – od mapowania interesariuszy, przez progi istotności, po pułapki, które kosztują firmy czas i reputację. Omówione są też wymogi dotyczące sygnalistów i CRBR, które często są pomijane w projektach ESG, choć bezpośrednio wpływają na ocenę compliance.

Czym jest podwójna istotność i dlaczego błędy tutaj zamykają drogę do rzetelnego raportu?

Podwójna istotność (ang. double materiality) to fundament całego systemu raportowania CSRD. Bez jej prawidłowego przeprowadzenia każda kolejna część raportu stoi na niepewnym gruncie. ESRS 1 – ogólne wymogi standardów – wprost wskazuje, że firma musi ocenić dwa wymiary: istotność wpływu (impact materiality) oraz istotność finansową (financial materiality). Dopiero połączenie obu perspektyw decyduje, które tematy ESG trafiają do raportu jako obowiązkowe.

Istotność wpływu pyta: czy działalność spółki wywiera znaczący – rzeczywisty lub potencjalny – wpływ na ludzi i środowisko? Istotność finansowa pyta: czy czynniki ESG generują lub mogą generować istotne ryzyka albo szanse finansowe dla firmy? Temat jest istotny, jeśli spełnia choć jeden z tych warunków. W praktyce – wiele firm o tym zapomina – oba wymiary należy oceniać niezależnie, a nie łącznie.

Komisja Europejska i ESMA wielokrotnie podkreślały, że analiza podwójnej istotności musi być udokumentowana i oparta na procesie angażowania interesariuszy. Nie wystarczy wewnętrzna opinia zarządu. Firmy z Wave 1 (podmioty już raportujące w ramach NFRD) zdążyły się o tym przekonać na własnych błędach. Polskie spółki z Wave 2 – te spełniające dwa z trzech kryteriów: 110 mln PLN aktywów, 220 mln PLN przychodów, 250 pracowników – mają więcej czasu, ale propozycja Omnibus przesuwa ich termin na 2028 rok.

Mimo tego przesunięcia przygotowanie procesu analizy istotności zajmuje od 6 do 18 miesięcy. Firmy, które zaczną za późno, nie zdążą zebrać danych za pełny rok obrotowy. A brak danych za rok bazowy to luka, której audytor nie zaakceptuje.

Jak przeprowadzić analizę podwójnej istotności krok po kroku?

Proces analizy podwójnej istotności składa się z czterech etapów. Każdy z nich ma swoje pułapki i wymaga konkretnych decyzji zarządczych. Poniżej praktyczny schemat, który stosujemy przy wdrożeniach dla klientów KORDECKI & Partners.

Etap 1: Mapowanie kontekstu i łańcucha wartości. Firma musi zidentyfikować wszystkich aktorów w łańcuchu wartości – dostawców, podwykonawców, dystrybutorów i odbiorców końcowych. To szersze pojęcie niż łańcuch dostaw. Dla producenta z branży FMCG może oznaczać setki podmiotów w kilkunastu krajach. Dla firmy IT – głównie dostawców usług chmurowych i partnerów wdrożeniowych.

Etap 2: Identyfikacja tematów i subtematów ESRS. Standardy ESRS dzielą się na przekrojowe (ESRS 1, ESRS 2) oraz tematyczne – środowiskowe (E1–E5), społeczne (S1–S4) i dotyczące ładu korporacyjnego (G1). Firma analizuje każdy temat pod kątem obu wymiarów istotności. Na tym etapie przydaje się lista kontrolna obejmująca co najmniej 30 subtematów.

Etap 3: Angażowanie interesariuszy. ESRS 1 wymaga konsultacji z interesariuszami wewnętrznymi (pracownicy, zarząd) i zewnętrznymi (inwestorzy, dostawcy, społeczności lokalne). Tutaj bezpośrednio łączy się wymóg z praktyką prawa pracy – pracownicy jako interesariusze wewnętrzni muszą mieć zapewniony bezpieczny kanał komunikacji. Obowiązek prowadzenia wewnętrznego kanału zgłoszeń wynika z art. 8 ustawy o sygnalistach, obowiązującej od 25 września 2024 roku dla pracodawców zatrudniających 50 i więcej osób.

Etap 4: Ocena i priorytyzacja. Każdy temat otrzymuje ocenę w skali ciągłości i dotkliwości (dla wpływu) oraz prawdopodobieństwa i skali finansowej (dla istotności finansowej). Firma dokumentuje metodykę i próg odcięcia – czyli wartość, powyżej której temat uznaje się za istotny. Próg ten musi być uzasadniony i powtarzalny.

  • Mapowanie łańcucha wartości (w tym dostawcy i podwykonawcy)
  • Lista tematów ESRS z oceną obu wymiarów istotności
  • Dokumentacja procesu angażowania interesariuszy
  • Uzasadniona metodyka i próg odcięcia
  • Zatwierdzenie przez zarząd lub radę nadzorczą

Uważamy, że bezpieczniejszym rozwiązaniem jest zaangażowanie zewnętrznego doradcy już na etapie mapowania – nie dlatego, że wewnętrzne zespoły sobie nie poradzą, ale dlatego, że niezależna perspektywa zmniejsza ryzyko przeoczenia istotnych tematów w obszarach, które firma uznaje za oczywiste.

Jakie pułapki najczęściej wykrywamy podczas audytu CSRD?

Praktyka wdrożeniowa pokazuje, że błędy w analizie podwójnej istotności są powtarzalne. Nie są kwestią złej woli – wynikają ze strukturalnych luk w procesie. Poniżej najczęstsze problemy, które identyfikujemy podczas przeglądów compliance.

Pułapka pierwsza: istotność finansowa traktowana jako wtórna. Wiele firm koncentruje się na wymiarze wpływu, bo jest bardziej intuicyjny. Tymczasem inwestorzy i instytucje finansujące – w tym banki analizujące ryzyko ESG przy udzielaniu kredytów – patrzą przede wszystkim na istotność finansową. Firma, która pominie ryzyka klimatyczne jako istotne finansowo, może stracić dostęp do finansowania na preferencyjnych warunkach.

Pułapka druga: brak dokumentacji procesu. Wynik analizy bez udokumentowanego procesu jest bezwartościowy dla audytora. Audyt zgodności z CSRD – prowadzony przez biegłego rewidenta lub podmiot uprawniony – wymaga możliwości prześledzenia każdej decyzji. Firma z Mazowsza, przygotowująca raport za 2024 rok, musiała w październiku odtworzyć dokumentację z trzech miesięcy wstecz. Kosztowało to dodatkowe 40 dni pracy zespołu.

Pułapka trzecia: pomijanie CRBR i AML w ocenie ładu korporacyjnego. Temat G1 w ESRS dotyczy ładu korporacyjnego, w tym przeciwdziałania korupcji i praniu pieniędzy. Firmy zobowiązane do wpisu do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) muszą zapewnić aktualność danych – a niezgodność w CRBR jest bezpośrednią luką w obszarze G1. CRBR jest powiązany z KRS, więc każda zmiana struktury właścicielskiej wymaga aktualizacji w ciągu 7 dni.

Pułapka czwarta: angażowanie interesariuszy tylko na papierze. Ankieta wysłana do pracowników bez analizy wyników, spotkanie z inwestorami bez protokołu – to nie jest angażowanie interesariuszy w rozumieniu ESRS 1. Audytorzy coraz częściej weryfikują rzeczywisty przebieg procesu, nie tylko jego formalną dokumentację.

Compliance to proces, nie dokument. Firmy, które budują systemy ESG jako żywe procesy zarządcze, rzadziej wpadają w te pułapki – bo błędy wychwytują wewnętrznie, zanim dotrą do audytora.

Konkretna sytuacja Państwa firmy może wymagać oceny, które z tych pułapek są najbardziej prawdopodobne w Państwa sektorze i modelu biznesowym. Wczesna identyfikacja luk zamyka drogę do kosztownych poprawek na etapie audytu.

Jeśli Państwa spółka przygotowuje pierwszą analizę podwójnej istotności lub weryfikuje istniejący proces – przeprowadzimy przegląd metodyki, identyfikację luk i rekomendacje naprawcze: info@kordeckipartners.com.

Jakie są wymogi cross-border dla grup kapitałowych z podmiotami w Polsce?

Dla grup kapitałowych z siedzibą poza Polską raportowanie CSRD wygląda inaczej niż dla samodzielnych spółek. Jednostka dominująca sporządza skonsolidowany raport ESG – ale polskie spółki zależne mogą być z obowiązku zwolnione tylko pod warunkiem spełnienia określonych wymogów. To częste źródło nieporozumień między centralą a lokalnym zarządem.

Spółka zależna jest zwolniona z samodzielnego raportowania CSRD, jeśli: jest objęta skonsolidowanym raportem jednostki dominującej sporządzonym zgodnie z CSRD lub równoważnymi standardami, raport ten jest publicznie dostępny, a spółka zależna ujawnia tę informację w swoim sprawozdaniu z działalności. Warunek publicznej dostępności jest często niedopełniany – wystarczy, że raport dominującej jest opublikowany z opóźnieniem lub w formacie trudnym do weryfikacji.

Dla inwestorów z Niemiec, Francji czy Skandynawii wchodzących na rynek polski przez spółkę zależną kluczowe jest ustalenie, czy polska spółka samodzielnie spełnia kryteria Wave 2 (250 pracowników, 110 mln PLN aktywów lub 220 mln PLN przychodów). Jeśli tak – nawet przy zwolnieniu grupowym – lokalna spółka musi przygotować dane ESG dla celów konsolidacji. To oznacza w praktyce podobny nakład pracy jak przy samodzielnym raporcie.

Dodatkową komplikację stanowi ESG raportowanie w łańcuchu dostaw. Duże europejskie korporacje już teraz wysyłają do polskich dostawców kwestionariusze ESG oparte na standardach ESRS lub GRI. Dostawca, który nie odpowie lub odpowie niekompletnie, ryzykuje utratą kontraktu – niezależnie od tego, czy sam podlega CSRD. To model, w którym regulacja dotycząca dużych podmiotów faktycznie obejmuje MŚP przez presję rynkową, nie przez przepisy.

Warto też pamiętać, że instytucje finansujące – banki, fundusze PE, instytucje publiczne jak BGK – coraz częściej wymagają danych ESG jako elementu oceny kredytowej lub due diligence. Polskie firmy, które zignorują ten trend, mogą stracić dostęp do finansowania w perspektywie 12–24 miesięcy.

Co przygotować przed pierwszą analizą podwójnej istotności?

Przygotowanie do analizy podwójnej istotności wymaga zebrania informacji z kilku obszarów organizacji jednocześnie. Poniżej lista kontrolna dla zespołów projektowych i zarządów.

  • Aktualna struktura właścicielska i dane CRBR (weryfikacja w KRS, aktualizacja jeśli potrzebna)
  • Mapa łańcucha wartości – dostawcy, podwykonawcy, dystrybutorzy z podziałem na kraje
  • Wykaz obowiązujących polityk ESG, kodeksów postępowania i procedur AML/compliance
  • Stan wdrożenia kanału zgłoszeń dla sygnalistów (obowiązek od 25 września 2024 r. dla firm 50+)
  • Dane finansowe za ostatnie 3 lata – przychody, aktywa, zatrudnienie – dla oceny progu Wave 2

Firmy, które mają te materiały gotowe przed pierwszym warsztatem ESG, skracają czas analizy istotności o co najmniej 30%. W praktyce – brak mapy łańcucha wartości to najczęstszy powód opóźnień na etapie identyfikacji tematów.

Warto też upewnić się, że zarząd lub rada nadzorcza formalnie zatwierdziły metodykę analizy istotności. ESRS 2 wymaga ujawnienia, kto i w jaki sposób nadzoruje kwestie zrównoważonego rozwoju na poziomie organów spółki. Brak formalnego zatwierdzenia to luka, którą audytor odnotuje jako pierwszą.

Konkretna sytuacja Państwa firmy – branża, model biznesowy, struktura właścicielska – determinuje, które tematy ESRS będą istotne i jak głęboka musi być analiza. Pominięcie tego etapu zamknęłoby drogę do rzetelnego raportu i naraziło zarząd na odpowiedzialność wobec audytora i inwestorów.

Jeśli Państwa spółka stoi przed pierwszą analizą podwójnej istotności lub weryfikuje zgodność istniejącego procesu z ESRS 1 i ESRS 2 – przeprowadzimy diagnozę gotowości, mapowanie luk i plan wdrożenia: info@kordeckipartners.com.

Często zadawane pytania

P: Czy spółka z o.o. zatrudniająca 80 osób i osiągająca 50 mln PLN przychodów musi przeprowadzić analizę podwójnej istotności?

O: Przy tych parametrach spółka nie spełnia kryteriów Wave 2 CSRD (wymagane dwa z trzech: 250 pracowników, 110 mln PLN aktywów, 220 mln PLN przychodów). Nie ma więc ustawowego obowiązku raportowania CSRD ani przeprowadzania formalnej analizy podwójnej istotności. Jednak jeśli spółka jest dostawcą dla dużych podmiotów objętych CSRD, może być zobowiązana do dostarczenia danych ESG na żądanie kontrahenta – co w praktyce oznacza podobny zakres pracy. Dyrektywa CSRD przewiduje uproszczone standardy dla dobrowolnie raportujących MŚP, zwane VSME.

P: Ile czasu zajmuje przeprowadzenie analizy podwójnej istotności i ile to kosztuje?

O: Dla średniej wielkości spółki (200–500 pracowników, jeden kraj operacyjny) rzetelna analiza podwójnej istotności trwa od 3 do 6 miesięcy przy zaangażowaniu wewnętrznego zespołu projektowego i zewnętrznego doradcy. Koszty doradztwa zewnętrznego wahają się w Polsce od 30 000 PLN do 150 000 PLN w zależności od złożoności łańcucha wartości i liczby tematów ESRS do oceny. Firmy z rozbudowanym łańcuchem dostaw lub operacjami w wielu krajach powinny przyjąć górną granicę tego przedziału. Opóźnienie startu o 6 miesięcy praktycznie uniemożliwia zebranie danych za pełny rok bazowy.

P: Czy analiza podwójnej istotności przeprowadzona na potrzeby GRI jest wystarczająca dla CSRD?

O: To częste nieporozumienie. Analiza istotności według GRI (Global Reporting Initiative) opiera się na podobnej logice, ale nie jest tożsama z wymogami ESRS 1. GRI stosuje pojęcie impact materiality jako jedynego wymiaru. CSRD wymaga dodatkowo wymiaru finansowego (financial materiality). Firma, która przeprowadziła analizę GRI, ma solidną podstawę – ale musi uzupełnić ją o ocenę finansową i dostosować dokumentację do wymogów ESRS. Audytor weryfikuje zgodność z ESRS, nie z GRI.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do ESG compliance, raportowania CSRD i wdrożeń systemów zarządzania zgodnością. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.