ESRS G1 v praxi: Jak nastavit etiku, boj s korupcí a správu řízení, která obstojí před investory i regulátory
Detailní průvodce plněním standardu ESRS G1 – od etického kodexu přes whistleblowing až po transparentní správu řízení a reportování pro české firmy.
Jeden titulek o úplatku dokáže smazat roky budování značky
Firma, která roky budovala pověst spolehlivého dodavatele, ji může ztratit jediným mediálním titulkem o úplatku nebo střetu zájmů u klíčové zakázky. Investoři a banky proto sledují parametry řízení podniku stejně pečlivě jako finanční ukazatele – dobrá governance snižuje kapitálové náklady a zvyšuje valuaci, zatímco kauzy kolem korupce znamenají nejen pokutu, ale i měsíce interního vyšetřování a obnovy důvěry. Standard ESRS G1 – Business conduct proto žádá, aby firmy prokázaly, že jejich „tone from the top" není jen slogan v prezentaci, ale měřitelná realita: jak jsou rizika korupce řízena, jaké procesy odhalují porušení pravidel a jak firma udržuje kulturu integrity v každodenním provozu.
Pro české podniky to v praxi znamená sladit existující systémy – ISO 37001, SOX, GDPR, zákon o ochraně oznamovatelů – do jedné logické struktury a doložit ji přesnými daty. Dobrou zprávou je, že většina komponent už ve firmách existuje; zbývá je sjednotit, zdokumentovat, měřit a pravidelně reportovat, místo aby žily každá ve své vlastní tabulce.
Co všechno plnění ESRS G1 obnáší
Povinné zveřejnění podle standardu
Standard vyžaduje sedm provázaných oblastí. G1-1 popisuje governance – role, odpovědnosti a kompetence představenstva a dozorčí rady v oblasti etiky a boje s korupcí. G1-2 je proces IRO, tedy systematická identifikace dopadů, rizik a příležitostí spojených s etikou podnikání. G1-3 pokrývá politické závazky – veřejně dostupný etický kodex a protikorupční politiku. G1-4 se týká akcí a zdrojů, tedy školení, screeningu partnerů, interních auditů a disciplíny. G1-5 stanovuje cíle a metriky, například stoprocentní proškolení zaměstnanců nebo nulovou toleranci úplatků. G1-6 kvantifikuje finanční a nefinanční dopady – výši pokut, náklady na compliance, úspory díky prevenci. A G1-7 popisuje whistleblowing a nápravu: mechanismy oznamování, počet podnětů, dobu řešení a nápravná opatření.
Důraz je vždy na důkazu, ne na prohlášení. Auditor nepřijme větu o tom, že „firma dodržuje etické zásady" – potřebuje proces, kontrolní body, čísla z kontrol a sankce za porušení. ESRS G1 navíc vyžaduje propojení s dalšími pilíři ESG, protože korupce bývá spojená s environmentálními škodami nebo porušováním pracovních práv – korupční platba za obejití emisních limitů se objeví zároveň v G1 i v E2.
Dopady na klíčové oblasti řízení
Zavedení G1 se dotkne strategie a rozhodování, kde se ESG rizika musí promítnout do risk appetite a investičních kritérií; interního kontrolního systému, do kterého přibudou kontroly zaměřené na korupci, střet zájmů a hospodářskou soutěž; firemní kultury, kde je potřeba etiku „zoperacionalizovat" do KPI manažerů, odměn i pracovních smluv; a transparentnosti reportingu, který musí být harmonizovaný s CSRD, XBRL tagováním a ověřením externím auditorem.
Podle analýz OECD stojí úplatky firmu v průměru desetinu hodnoty zakázky a další desítky procent padnou na interní vyšetřování a obnovu reputace. Prevence tak vychází levněji než řešení následků – i když se to v ročním rozpočtu na compliance nemusí na první pohled zdát.
Jak krok za krokem splnit ESRS G1
1. Mapujte výchozí stav
Gap analýza porovná stávající politiky a procesy s požadavky ESRS G1, stakeholder rozhovory zjistí očekávání investorů, bank, odběratelů i zaměstnanců vůči etice podnikání (více v článku o stakeholder engagementu) a risk assessment identifikuje citlivé body – nákup, projektové zakázky, dary, lobbing, daňové struktury.
2. Upevněte governance a odpovědnosti
Zřiďte výbor pro etiku a compliance podřízený představenstvu s jasným mandátem a KPI. Definujte tón shora – předseda představenstva by měl zveřejňovat roční prohlášení o nulové toleranci korupce – a zahrňte etiku do kompetenční matice dozorčí rady (viz úloha managementu a správních orgánů).
3. Vytvořte či aktualizujte etický kodex a protikorupční politiku
Kodex musí obsahovat jasná pravidla pro dary, reprezentaci, lobbing, politické příspěvky a sponzoring, princip zákazu tzv. facilitation payments a zákaz anonymních dodavatelských společností v daňových rájích, a musí odkazovat na mechanismus whistleblowingu a ochranu oznamovatelů.
4. Nastavte procesy a kontroly
Pět prvků tvoří páteř systému: third-party due diligence (screening dodavatelů v databázích sankcí a negativních médií), finanční kontroly (účelové kódy plateb, princip čtyř očí u schvalování větších faktur), roční prohlášení o konfliktu zájmů u manažerů a klíčových zaměstnanců, whistleblowing kanál dostupný interně i externě, anonymně a nepřetržitě v souladu s GDPR, a odstupňovaný disciplinární řád s povinností zveřejnit agregované statistiky v roční zprávě.
5. Školení a kultura
Povinné e-learningy pro všechny zaměstnance doplňte prezenčními workshopy pro rizikové pozice – sales, nákup, M&A. Simulovaný phishing a etická dilemata formou hry zvyšují zapojení lépe než klasická prezentace a zároveň měří skóre věrohodnosti týmu. Etiku integrujte i do onboardingu a hodnocení výkonu, ne jen do jednorázového školení při nástupu.
6. Měření, metriky a cíle
Vyberte 8 až 12 KPI, každá metrika musí být SMART, auditovatelná a pravidelně reportovaná vrcholovému vedení. Typicky sem patří počet potvrzených případů korupce na tisíc zaměstnanců, pokrytí školením za posledních dvanáct měsíců, doba uzavření whistleblowing případu ve dnech, podíl dodavatelů prověřených due diligence vztažený k objemu tržeb a finanční dopady sankcí a soudních sporů.
7. Integrace do reportingu CSRD/ESRS
Proveďte XBRL tagging pro všechny povinné datové body G1, zajistěte limited assurance externího auditora minimálně pro KPI a procesy popsané v G1-1 až G1-6, propojte kapitolu G1 s dalšími relevantními částmi (S2 dodavatelský řetězec, E1 environmentální trestní rizika) a připravte srozumitelné shrnutí pro veřejnost – zvyšuje důvěru a snižuje reputační riziko víc než suchý výčet čísel.
Podrobný návod: od analýzy rizik po auditní připravenost
Fáze 1 – Diagnostika a design
Cílem je znát slabá místa, priority a nutné zdroje. To znamená workshop s vedením zaměřený na SWOT governance a definici risk appetite, mapu procesů napříč prodejem, nákupem, HR a financemi s cílem zachytit korupční hot-spoty, kvantitativní analýzu kontrol ERP a anomálií plateb (včetně tzv. Benfordovy analýzy faktur) a nakonec projektový plán compliance programu s budgetem a RACI maticí.
Fáze 2 – Implementace procesů
Sestavte Code of Ethics Handbook v češtině i angličtině s příklady a FAQ, zaveďte due diligence workflow v SRM/CRM systému se screeningem a pravidelnou aktualizací rizika, upravte ERP tak, aby vyžadoval povinné pole „důvod platby" a upozorňoval na platby mimo schválené jurisdikce, a doplňte to publikací politiky, newsletterem pro zaměstnance a komunikací na webu.
Fáze 3 – Monitoring a neustálé zlepšování
Měsíční dashboard pro vedení kombinuje KPI s heat-mapou rizik a semaforem stížností. Čtvrtletně proveďte hloubkový audit vybraných transakcí na statistickém vzorku, jednou ročně aktualizujte mapu rizik na základě podnětů ze stakeholder dialogu a sdílejte anonymizované lessons learned z vyšetřovaných případů – to je často nejúčinnější způsob, jak předejít opakování stejné chyby.
Fáze 4 – Externí zveřejnění a audit
Zprávu o udržitelnosti včetně části G1 firmy typicky zveřejňují spolu s výroční zprávou v prvním pololetí následujícího roku – konkrétní lhůtu stanoví český zákon o účetnictví. Doporučený postup: interní kontrola úplnosti podle aktuálního seznamu povinných datových bodů (revize ESRS z roku 2026 v návaznosti na Omnibus balíček počet datapointů oproti původní verzi snížila, takže nevycházejte ze starších checklistů z let 2023–2024), konsolidace dat v datovém skladu a převod do XBRL, pre-assurance meeting s auditorem k ověření metodik a rizikového profilu, implementace připomínek a uzavření management letter a nakonec publikace ve formátu HTML, PDF a XBRL na webu firmy se zasláním do OAM.
Závěr: transparentnost jako konkurenční výhoda, ne nutné zlo
ESRS G1 dává firmám jasný rámec, jak prokázat robustní etiku podnikání a efektivní správu řízení. Je to víc než splnění regulace – je to investice do reputace, snížení rizik a kultury, která přitahuje talentované lidi i kapitál.
Nejrychlejší cesta k výsledku je začít u vedení – bez viditelného tónu shora zůstanou i sebelépe napsané politiky mrtvou literou. Nastavte konkrétní KPI, integrujte procesy do každodenního provozu a jakmile získáte první auditní ověření bez výhrad, zjistíte, že transparentnost funguje jako argument v obchodních jednáních stejně dobře jako cenová nabídka.