ESRS S2 v praxi: Jak chránit pracovníky v hodnotovém řetězci a bezchybně reportovat

Riziko, které firma nevidí, protože sedí u dodavatele

Stávka u klíčového subdodavatele, medializovaný případ nucené práce na plantáži, ze které firma nakupuje surovinu – žádná z těchto situací se neodehrává ve vlastním provozu, přesto dokáže zastavit výrobu nebo poškodit značku rychleji než jakýkoli interní problém. Podstatná část sociálních a lidskoprávních rizik globalizované ekonomiky totiž nevzniká u samotné firmy, ale u dodavatelů, subdodavatelů a dalších partnerů. Na tyto pracovníky v hodnotovém řetězci (workers in the value chain) se zaměřuje standard ESRS S2, který firmám ukládá identifikovat, řídit a transparentně zveřejňovat dopady své činnosti na zaměstnance třetích stran – včetně agenturních pracovníků, logistických partnerů či externích služeb.

Systematický přístup tu není luxus, ale nutnost: reputační škody, výpadky produkce způsobené stávkami nebo porušení lidských práv v dodavatelských řetězcích se dnes už neschovají za hranicemi vlastního podniku. Níže najdete návod, který splňuje strukturu požadovanou ESRS S2 a zároveň propojuje sociální due diligence s firemní strategií a datovými toky.

Co všechno ESRS S2 obnáší a vyžaduje

Tematické oblasti a klíčové dopady

Standard pokrývá šest okruhů: pracovní podmínky a mzdy (férové odměňování, maximální délka směn, dodržování minimální mzdy), lidská práva a důstojná práce (zákaz nucené a dětské práce, svoboda sdružování, právo na kolektivní vyjednávání), bezpečnost a ochranu zdraví při práci (pracovní úrazy, vystavení chemikáliím, psychosociální rizika), diverzitu a nediskriminaci (rovný přístup bez ohledu na pohlaví, věk, národnost či víru), pracovní smluvní vztahy (agenturní zaměstnávání, dočasné kontrakty, subdodavatelské smlouvy) a konečně finanční dopady a obchodní rizika – zpoždění dodávek, odstávky výroby, penále a soudní spory spojené s porušením pracovních norem.

Struktura povinných zveřejnění (Disclosure Requirements)

ESRS S2 stanoví osm hlavních povinností (S2-1 až S2-8), z nichž každá kombinuje kvantitativní a kvalitativní údaje. S2-1 popisuje governance – odpovědnost boardu za pracovní podmínky v řetězci. S2-2 je proces IRO, tedy metodika identifikace, hierarchizace a mitigace rizik týkajících se pracovníků. S2-3 obsahuje policy commitments – formální politiky due diligence zakotvené v mezinárodních normách ILO a UNGP. S2-4 popisuje akce a zdroje: konkrétní audity, školení dodavatelů, rozpočty a metriky úspěchu. S2-5 stanovuje SMART cíle a jejich roční plnění. S2-6 přináší datové ukazatele – počet pracovníků v řetězci, podíl rizikových dodavatelů, úrazovost, pracovní dobu, agenturní kontrakty. S2-7 kvantifikuje finanční dopady, tedy náklady na nápravná opatření, ztráty z přerušení dodávek a očekávané pokuty. A S2-8 popisuje stakeholder engagement – dialog se zasaženými pracovníky, odbory, NGO.

Na rozdíl od S1 se zdrojová data nenacházejí ve vlastních systémech, ale rozptýleně u desítek nebo stovek dodavatelů – a právě v tom spočívá největší výzva celého standardu.

Kroky k souladu s ESRS S2

Vytvoření governance a mandátu

Board schvaluje Supplier Code of Conduct a plán sociální due diligence. ESG Steering Committee by měl zastupovat nákup, kvalitu, compliance, HR a risk management, a každý kritický ukazatel potřebuje datového vlastníka – typicky vedoucího nákupu pro audit dodavatelů.

Mapování hodnotového řetězce a rizik

Nejdřív získejte úplný seznam Tier-1 dodavatelů a klíčových logistických partnerů, u kritických materiálů (kobalt, bavlna a podobně) mapu rozšiřte na Tier-2. Country Risk Index z dat ILO, ITUC nebo Freedom House pomůže s předběžnou segmentací a určí, kde hledat procesy s nejvyšší intenzitou práce – zemědělství, montážní linky, call centra. Výsledek zaneste do heat mapy podle osy síla vlivu vs. závažnost dopadu, aby bylo hned vidět, kam soustředit omezenou kapacitu auditorů.

Politiky a kontraktace

Rámcové smlouvy aktualizujte tak, aby zavazovaly dodavatele dodržovat Supplier Code of Conduct, umožnit sociální audit a poskytovat data pro ESRS. Zaveďte sankční i motivační klauzule – bonus za etický rating, malus při porušení BOZP – a pro novou spolupráci aplikujte Human Rights Screening: minimálně self-assessment, doplněný o on-site ověření, pokud skóring vyjde nad střední úroveň rizika.

Datový model a IT podpora

Konsolidovat desítky tisíc řádků od dodavatelů bez robustního nástroje nejde. V praxi fungují platformy jako SAP Ariba, Coupa nebo EcoVadis pro self-assessment a rating, ESG data lake v Azure nebo AWS kombinující strukturované odpovědi s nestrukturovanými auditními zprávami, a API konektor do reportovací platformy s XBRL exportem.

Kapacitní rozvoj dodavatelů

ESRS S2 klade důraz na corrective action, ne jen na kontrolu a trest. Rozpočet proto vyčleňte na školení BOZP a HR manažerů dodavatelů formou online kurzů a webinářů, na společné pilotní projekty zkracující pracovní dobu bez ztráty mzdy a na mikrogranty zaměřené na konkrétní zlepšení pracovních podmínek – osvětlení, ventilaci, ergonomii. Dodavatel, kterému firma pomůže problém vyřešit, je dlouhodobě spolehlivější partner než ten, kterému jen pohrozí ukončením smlouvy.

Audit a ověřování dat

Postup má čtyři kroky: standardizovaný self-assessment doložený dokumenty, remote check formou desk review u nejrizikovějších subjektů, on-site audit s rozhovory s pracovníky a kontrolou evidence pracovní doby, a nakonec follow-up s akčním plánem a milníky. Všechna zjištění se tagují k příslušným DR a ukládají do systému pro budoucí audity pod CSRD.

Podrobný návod k implementaci

Příprava projektu (0–3 měsíce)

Získejte buy-in boardu prezentací rizikových scénářů – přerušení dodávek, reputační skandál – nastavte KPI (pokrytí dodavatelů sociálním auditem, počet zlepšovacích akčních plánů, pokles fluktuace u klíčových subdodavatelů) a vyberte IT platformu s alokovaným rozpočtem.

Datový sběr a pilot (4–9 měsíců)

Spusťte pilotní self-assessment u dodavatelů s největším objemem nákupů, zaměřený na pracovní dobu, mzdy a úrazy. Vyhodnoťte pilot v BI dashboardu a zkontrolujte kvalitu dat – duplicitní vstupy a nesprávné jednotky se objevují častěji, než by člověk čekal. Proveďte několik on-site auditů k ověření souladu dat s realitou a dotazník doladíte podle toho, co v pilotu chybělo, například rozlišení agenturních a kmenových pracovníků.

Škálování a integrace (10–18 měsíců)

Program rozšiřte na Tier-2 u kritických komodit jako textil nebo elektronika, vyjednejte sdílení auditních zpráv s konkurencí v rámci odvětvových iniciativ typu RBA nebo Sedex – sníží se tím administrativní zátěž na obou stranách – a metriky S2 navažte na balanced scorecard top managementu jako součást bonusů.

Report, audit, zlepšování (19–24 měsíců a dále)

Připravte Sustainability Statement s popisem politik, postupů, metrik a cílů pro každý DR podle ESRS taxonomy, nechte zprávu ověřit auditorem formou limited assurance a využijte doporučení k dalším iteracím. Mapu rizik revidujte každoročně, aktualizujte KPI a přidávejte nové dodavatele podle toho, jak se mění nákupní portfolio.

Závěr: odpovědnost, která sahá za vlastní bránu

ESRS S2 posouvá odpovědnost firem daleko za hranice vlastního provozu. Řídit rizika v hodnotovém řetězci je administrativně náročné, ale přináší stabilnější dodávky, lepší vztahy se stakeholdery a konkurenční výhodu u zákazníků, kteří etickou produkci vyžadují smluvně.

Začněte strategicky – mapou rizik, ne dotazníkem pro všechny dodavatele najednou. Firmy, které se snaží auditovat celý řetězec hned od prvního měsíce, obvykle skončí u povrchních dat od stovek dodavatelů místo hlubokého porozumění těm nejrizikovějším. Postupným zapojením partnerů do společného zlepšování splníte nejen CSRD, ale vybudujete i odolnější dodavatelské vztahy, které vydrží další krizi.