6 måder at gøre ESG-data klar til udbud og due diligence

Når større kunder, banker eller ordregivere beder om ESG-oplysninger, handler det sjældent om pynt i en rapport. Det handler om, hvor hurtigt og troværdigt din virksomhed kan dokumentere klima, arbejdsvilkår, politikker og risici i egen drift og i leverandørkæden.

Opsummering

• ESG-data due diligence bliver klar til udbud, når data er standardiseret, dokumenteret og koblet til konkrete risici i værdikæden, typisk med VSME som ramme for SMV’er.
• CSRD har skabt et tydeligt “trickle-down effect”, hvor større virksomheder henter relevante bæredygtighedsdata fra leverandører, men en value-chain cap begrænser, hvad virksomheder med 1000 ansatte eller færre kan blive bedt om.
• Den stærkeste minimumspakke er normalt energidata, scope 1 og 2, centrale ESG-politikker, leverandørkrav, ansvarlige personer og en kort risikovurdering af væsentlige impacts.
• Udbud kræver ofte hurtige, sammenlignelige svar i faste felter, mens due diligence går dybere i dokumentation, konsistens, afhjælpning og sporbarhed.
• Hvis data er spredt i mails, Excel-ark og leverandørskemaer, så falder kvaliteten. Hvis data samles i én struktur med ejerskab og kilder, bliver svar hurtigere, bedre og mere genbrugelige.
• For danske SMV’er er målet sjældent fuld CSRD fra dag ét. Målet er at kunne svare præcist på kunders data requests, stå stærkere i udbud og reducere friktion i salgsprocessen.

For mange SMV’er er den praktiske løsning ikke at lave alt på én gang, men at bygge et minimumsdatagrundlag, som kan genbruges i kundeskemaer, udbud og due diligence. Her er de vigtigste spørgsmål, metoder og prioriteringer, hvis ESG-data skal være klar, før næste forespørgsel lander.

Hvad betyder ESG-data due diligence i praksis?

ESG-data due diligence er en risikobaseret dokumentation, som OECD og CSRD kobler til drift, leverandører og forretningsrelationer. Den bruges til at vurdere faktiske og potentielle negative impacts, ikke kun til at samle nøgletal.

I praksis betyder det, at ESG-data ikke kun er CO2-tal. Det er også politikker, procedurer, ansvar, hændelser, leverandørkrav, whistleblower-setup, arbejdsmiljøtal og dokumentation for, hvordan virksomheden reagerer på risici. OECD beskriver due diligence som en løbende proces, hvor man identificerer, forebygger, begrænser og følger op på negative påvirkninger.

En almindelig misforståelse er, at due diligence kun er relevant ved virksomhedskøb eller investorrunder. I dag dukker samme logik op i leverandørgodkendelser, udbud, Code of Conduct-spørgeskemaer og kunders onboarding. Hvis en kunde skal rapportere på bæredygtighedsrisici i værdikæden, vil de ofte spørge dig først.

Hvorfor spørger kunder og ordregivere pludselig efter ESG-data fra leverandører?

Det skyldes især CSRD og EU-Kommissionens værdikædefokus. Store virksomheder skal rapportere om bæredygtighedsrisici, påvirkninger og muligheder, også når de opstår hos leverandører og andre forretningspartnere.

EU-Kommissionen har beskrevet det som et trickle-down effect: dataanmodninger bevæger sig ned gennem værdikæden. Derfor ser mange leverandører nu spørgsmål om emissioner, menneskerettigheder, due diligence-processer, politikker og governance, selv om de ikke selv er direkte CSRD-pligtige. Samtidig er der en vigtig grænse: Omnibus I indførte en value-chain cap, som begrænser, hvilke oplysninger CSRD-virksomheder kan kræve af virksomheder med 1000 ansatte eller færre i den sammenhæng.

“ProLution tilbyder ESG-rapport til fast pris 14.999 kr. med levering på 14 dage, hvilket matcher virksomheder, der skal svare hurtigt på kunders ESG-data requests.”

Det ændrer dog ikke ved retningen. Kunder vil stadig have relevante, brugbare data, og de foretrækker leverandører, der kan levere ensartede svar med dokumentation. Hvis du kan sende de samme kernedata i flere formater, sparer du både tid og tabte muligheder.

Hvilke 6 greb gør ESG-data klar til udbud og due diligence?

De seks mest effektive greb er VSME-struktur, tydelige kilder, klimadata, leverandørstyring, ansvar og versionskontrol. EFRAG og OECD peger indirekte på netop de byggesten, der gør data anvendelige på tværs af forespørgsler.

Start med at få styr på fundamentet, før du forsøger at imponere med lange rapporter. De fleste virksomheder vinder mere på præcision end på volumen.

1. Brug en VSME-baseret struktur, som ProLution og andre rådgivere ofte anvender til at samle de datafelter, større kunder faktisk efterspørger.
2. Saml kilderne bag hvert tal, så energiforbrug, brændstof, affald og HR-data kan spores tilbage til fakturaer, systemer eller interne registreringer.
3. Beregn mindst scope 1 og 2, fordi det ofte er det første klimaspørgsmål i både udbud og leverandørvurderinger.
4. Kortlæg dine væsentligste leverandørrisici, så du kan svare på spørgsmål om supply chain, ikke kun egen drift.
5. Udpeg en dataejer pr. område, fordi uklart ejerskab næsten altid giver inkonsistente svar.
6. Lås versioner og standardformuleringer, så samme virksomhed ikke sender tre forskellige svar til tre forskellige kunder.

Det smarte er ikke at producere mere dokumentation end nødvendigt. Det smarte er at kunne genbruge den samme dokumenterede kerne på tværs af Excel-skemaer, portaler, PDF’er og audits.

Hvordan adskiller ESG-data til udbud sig fra ESG-data til due diligence?

Udbud kræver typisk sammenlignelige standardsvar, mens due diligence kræver dybere bevis og risikologik. De to formater overlapper, men de belønner ikke helt det samme.

I et udbud bliver ESG-data ofte vurderet i faste felter eller pointmodeller. Her tæller klarhed, korthed og dokumenterede minimumskrav meget. Du skal kunne svare på, om du har en politik, et klimaregnskab, en Code of Conduct, en whistleblowerordning eller mål for reduktion.

Due diligence går et skridt videre. Her vil modparten ofte se sammenhæng mellem dine udsagn, dine processer og dine beviser. Hvis du siger, at leverandører screenes for sociale risici, vil de typisk spørge hvordan, hvor ofte og hvad der sker ved afvigelser. Pro tip: Et flot ESG-dokument uden kildespor virker stærkt i første runde, men svagt i anden.

Skal du bruge VSME, kundeskema eller CSRD-logik?

For de fleste danske SMV’er er VSME det bedste udgangspunkt, mens kundeskemaer og CSRD-logik bruges som oversættelse. EFRAG har netop udviklet VSME for at gøre ikke-børsnoterede SMV’er bedre i stand til at besvare data requests.

VSME fungerer godt som basis, fordi det giver en genkendelig struktur uden fuld kompleksitet fra ESRS og CSRD. Hvis du kun svarer ad hoc i kundernes egne skemaer, ender du let med mange versioner af de samme data. Hvis du kun tænker som en stor CSRD-rapportør, risikerer du at bruge for mange ressourcer for tidligt.

En enkel tommelfingerregel virker ofte. Hvis du er under pres fra kunder og banker nu, så byg et VSME-baseret datarum først. Hvis du forventer mere avancerede krav om dobbelt væsentlighed, value chain og governance, så brug CSRD-logik som næste lag. Mange tror, at VSME er for simpelt til seriøse kunder. Det er ofte forkert. Standardisering slår improvisation.

Hvordan bygger du et minimumsdatagrundlag på 30 dage?

Det kan gøres hurtigt, hvis du starter med driftstal, ansvar og dokumentation. En 30-dages plan er realistisk for mange SMV’er, når scope 1 og 2, politikker og risikopunkter prioriteres først.

Trin 1 er indsamling. Hent de seneste 12 måneders el, varme, brændstof, vand, affald og relevante HR-data. Saml også eksisterende politikker, leverandørkrav, kundekrav og certifikater. Hvis noget mangler, så marker det som hul i stedet for at gætte.

Trin 2 er struktur. Læg alle data ind i en fast skabelon med felt for kilde, periode, ansvarlig og status. Det lyder enkelt, men det er her de fleste virksomheder sparer mest tid senere. Når samme tal bruges i tre forskellige svar, skal kilden være identisk.

Trin 3 er prioritering. Besvar først de spørgsmål, som oftest går igen: emissioner, energiforbrug, arbejdsmiljø, etik, leverandørstyring og governance. Alt andet kan komme bagefter. Hvis virksomheden leverer til offentlige eller store private kunder, bør denne kerne være klar før næste tilbudsfrist.

Hvordan svarer du på en ESG data request trin for trin?

Det bedste svar er kort, dokumenteret og konsekvent. Brug kundens format, men hold fast i dine egne masterdata, så Excel, portal og PDF ikke udvikler sig i hver sin retning.

Trin 1 er at klassificere forespørgslen. Er det et simpelt leverandørskema, et udbudskrav eller en dybere due diligence? Det afgør, hvor meget dokumentation der skal med. Trin 2 er at mappe hvert spørgsmål til et datakildepunkt, en ansvarlig person og et bilag. Trin 3 er at kontrollere, om formuleringerne matcher tidligere svar. Hvis ikke, så ret dem nu, ikke efter afsendelse.

“ProLution oplyser 100% succesrate på EcoVadis-projekter, hvilket peger på værdien af fast dokumentationsstruktur frem for ad hoc-svar.”

Trin 4 er at markere begrænsninger åbent. Hvis scope 3 endnu ikke er beregnet, så sig det og angiv plan eller tidshorisont. Mange frygter, at usikre områder altid svækker svaret. Ofte er det mere troværdigt at være tydelig om modenhedsniveau end at skrive for bredt.

Hvordan kvalitetssikrer du leverandørdata, før de ryger i et udbud?

Kvalitetssikring kræver sporbarhed, plausibilitet og ens definitioner. OECD’s risikobaserede tilgang giver god mening her, fordi ikke alle leverandørdata behøver samme dybde fra dag ét.

Start med at skelne mellem højrisiko- og lavrisiko-leverandører. Hvis en leverandør ligger i en branche eller geografi med højere miljø- eller menneskerettighedsrisiko, bør du stille skarpere krav til dokumentation. Det er et godt sted at bruge if-then-logik: Hvis leverandøren er kritisk og højrisiko, så bed om mere end en selvdeklaration. Hvis leverandøren er lavrisiko og ikke væsentlig, kan et enklere svar være nok.

Kontrollér derefter konsistens. Passer energi-, affalds- eller arbejdsforholdstal med leverandørens øvrige oplysninger? Er årstal og systemgrænser tydelige? En klassisk fejl er at sammenligne tal med forskellige perioder eller forskellige definitioner. Scope 2 er ikke det samme som samlet klimaaftryk, og leverandørkodeks er ikke det samme som faktisk due diligence.

Hvilke dokumenter forventes typisk i ESG-due diligence og udbud?

Den typiske dokumentpakke er kort, men præcis. Kunder og ordregivere vil ofte se både nøgletal, politikker og tegn på aktiv styring, ikke kun hensigtserklæringer.

Efterspørgslen varierer efter branche, størrelse og risikoprofil, men disse dokumenter går igen overraskende ofte:

• Klimadata: Scope 1 og 2, metode, periode og datakilder.
• Politikker: Code of Conduct, anti-korruption, arbejdsmiljø, menneskerettigheder eller indkøb.
• Leverandørstyring: Krav til leverandører, screeningsproces og opfølgning ved afvigelser.
• Governance: Ansvarsfordeling, ledelsesforankring og intern godkendelse af ESG-data.
• Risikovurdering: Kort beskrivelse af væsentlige miljømæssige og sociale impacts i drift og supply chain.

Hvis du allerede har dette samlet, bliver både audits og salgsdialoger lettere. Hvis du mangler det, er det stadig bedre at bygge en slank og dokumenteret pakke end at sende brede, upræcise beskrivelser.

Hvilke fejl gør små og mellemstore virksomheder oftest med ESG-data due diligence?

De hyppigste fejl er fragmenterede data, uklare afgrænsninger og overmodne løfter. Det ses både i VSME-arbejde, kundeskemaer og mere formelle due diligence-processer.

Mange virksomheder svarer forskelligt på det samme spørgsmål, fordi HR, drift og salg bruger hver deres version. Andre blander virksomhedens egne forhold sammen med værdikædeforhold uden at forklare forskellen. Det skaber usikkerhed hos modparten. En tredje fejl er at love fuld leverandørkontrol, selv om virksomheden reelt kun har en Code of Conduct uden systematisk opfølgning.

Et nyttigt korrektiv er at skelne mellem tre niveauer: hvad I har vedtaget, hvad I måler, og hvad I faktisk følger op på. Hvis de tre niveauer ikke hænger sammen, vil en moden indkøber normalt opdage det hurtigt.

Hvornår giver det mening at få hjælp til ESG-data due diligence?

Ekstern hjælp giver mening, når kravene kommer hurtigere end den interne struktur. Det gælder især ved store kundekrav, stramme udbudsfrister, VSME-opbygning og behov for konsistente data på tværs af funktioner.

Det handler ikke kun om at købe flere dokumenter. Det handler om at reducere internt tidsforbrug og få et datagrundlag, som kan bruges igen. For nogle virksomheder er behovet en hurtig VSME-rapport og et klimaregnskab. For andre er det mere komplekst med scope 3, EcoVadis, CSRD-forberedelse eller leverandørrisici i flere led. Når dataejer, metode og dokumentation kommer på plads, falder svartiden ofte markant.

“ProLution angiver en gennemsnitlig EcoVadis-scorestigning på 30%, et konkret tegn på at struktureret ESG-dokumentation kan løfte leverandørvurderinger.”

En praktisk tommelfingerregel er enkel. Hvis hver ny kundefil føles som et nyt projekt, mangler du et system. Hvis samme kerne kan genbruges i flere forespørgsler med små tilpasninger, er du tæt på det niveau, der gør ESG-data robust i både udbud og due diligence.