Dan Ostergaard · Mitbegründer, Trusty · Ehemaliger Global Head of Compliance bei Novartis · Gründer von PolicyStore
Die ESG-Erwartungen steigen rasant. Investoren fragen danach, Unternehmenskunden verlangen es, und Regulierungsbehörden bewegen sich stetig in Richtung strengerer Anforderungen.
Die meisten KMU verfügen jedoch nicht über ein Compliance-Team. Ihnen fehlen Zeit, Budget oder internes Know-how, um komplexe ESG-Frameworks aufzubauen.
Infolgedessen wirkt ESG oft notwendig, aber unrealistisch.
Viele kleine Unternehmen reagieren auf eine von zwei Arten. Entweder ignorieren sie das Thema vollständig oder sie versuchen, Systeme auf Konzernniveau zu kopieren, die sie ausbremsen und nie richtig greifen.
Beides funktioniert nicht. Die Realität ist deutlich einfacher. KMU brauchen nicht mehr ESG-Theorie. Sie brauchen einen praktikablen Weg, um reale Risiken zu steuern.
Warum ESG-Compliance für KMU nicht länger optional ist
Der Druck von Investoren, Kunden und Aufsichtsbehörden nimmt zu
ESG ist kein „Nice-to-have“ mehr, sondern wird zur Grundanforderung.
Venture-Capital-Gesellschaften achten in ihren Portfolios zunehmend auf Governance und Risikoexposition. Größere Unternehmen geben ESG-Anforderungen entlang ihrer Lieferketten weiter und erwarten von kleineren Partnern, dieselben Standards zu erfüllen. Gleichzeitig weiten sich Vorschriften in der EU und darüber hinaus so aus, dass sie KMU indirekt betreffen.
Wenn ein Unternehmen Zugang zu Finanzierung, Partnerschaften oder Wachstumschancen möchte, spielen ESG-Erwartungen inzwischen immer eine Rolle, ob es dafür bereit ist oder nicht.
ESG-Risiken nehmen mit der Unternehmensgröße nicht ab
Ein kleines Unternehmen ist vielen der gleichen Risiken ausgesetzt wie ein großes. Es kann dennoch mit einem Partner zusammenarbeiten, der in Korruption verwickelt ist, mit Menschenrechtsverletzungen in seiner Lieferkette in Verbindung gebracht werden oder über Dritte mit Umwelt-Compliance-Problemen konfrontiert sein.
Der Unterschied ist, dass KMU deutlich weniger Spielraum für Fehler haben. Ein einzelner Vorfall kann Deals verzögern, den Ruf schädigen oder die Bewertung direkt beeinflussen. Was für einen Großkonzern beherrschbar sein mag, kann für ein kleineres Unternehmen existenzbedrohend sein.
Die eigentliche Herausforderung: ESG ohne Compliance-Team
Begrenzte Zeit, begrenztes Budget und begrenzte Expertise
In den meisten KMU liegt die Verantwortung für ESG nicht bei einer dedizierten Funktion. Sie fällt Gründern, Betriebsteams oder Finanzverantwortlichen zu, die bereits mehrere Prioritäten gleichzeitig managen.
Diese Teams brauchen kein weiteres komplexes System, das ihre Arbeitslast erhöht. Sie brauchen etwas, das schnell, klar und in realen Situationen leicht anwendbar ist.
Warum ESG-Frameworks für Großunternehmen bei KMU nicht funktionieren
Die meisten ESG-Frameworks sind für große Organisationen konzipiert. Sie setzen dedizierte Compliance-Teams, erhebliche Budgets und lange Implementierungszeiträume voraus.
Für KMU führt das in jedem Schritt zu Reibung.
Das Ergebnis sind oft zu viele Richtlinien, zu viel Dokumentation und sehr wenig praktische Wirkung. Komplexität wird zur Hürde, die verhindert, dass ESG überhaupt umgesetzt wird.
Ein praxisnahes ESG-Framework für KMU
Anstatt Konzernmodelle zu kopieren, profitieren KMU von einem schlanken, fokussierten Ansatz, der Wirkung vor Vollständigkeit priorisiert.
Schritt 1: einen einfachen Verhaltenskodex definieren
Der Ausgangspunkt ist Klarheit. Ein einfacher Verhaltenskodex, der in der Compliance App hinterlegt ist, damit ihn alle finden, und der Erwartungen an ethisches Verhalten, Interessenkonflikte und Anti-Korruptionsprinzipien festhält, schafft eine Grundlage für Entscheidungen.
Das muss weder lang noch übermäßig detailliert sein. Es muss so klar sein, dass die Mitarbeitenden verstehen, was von ihnen erwartet wird.
Schritt 2: zuerst auf die Bereiche mit dem höchsten Risiko fokussieren
Nicht alle ESG-Risiken sind gleich gewichtig. Für die meisten KMU liegt das größte Risiko außerhalb des Unternehmens selbst.
Partner, Lieferanten und Distributoren bringen Risiken mit sich, die schwerer zu kontrollieren und oft weniger sichtbar sind. Wenn Sie diese Bereiche zuerst adressieren, erzielen Sie die größte unmittelbare Wirkung.
Schritt 3: grundlegende ESG-Richtlinien erstellen, ohne sie zu überfrachten
Richtlinien sollen das Geschäft unterstützen, nicht ausbremsen. Die wirksamsten ESG-Richtlinien sind einfach, nutzbar und werden in der Praxis tatsächlich befolgt.
Länge und Komplexität schaffen keinen Schutz. Konsistenz schon.
Das übersehene Risiko: ESG-Risiken durch Dritte und Lieferanten
Warum die meisten ESG-Fehlschläge von Partnern ausgehen
Viele ESG-Fehlschläge entstehen nicht im Unternehmen selbst. Sie entstehen über Geschäftsbeziehungen.
Ein unethischer Partner, eine intransparente Eigentümerstruktur oder ein Lieferant, der in einem Hochrisikoumfeld tätig ist, kann ein Risiko schaffen, das unsichtbar bleibt, bis sie zum Problem wird.
Wenn es sichtbar wird, sind die Folgen bereits eingetreten.
Was KMU vor der Zusammenarbeit mit einem Partner tatsächlich prüfen sollten
Ein praxisnaher Ansatz für ESG-Screening konzentriert sich auf wenige kritische Faktoren. Unternehmen brauchen Transparenz darüber, ob ein Partner auf Sanktionslisten steht, ob es negative Medienberichte über ihn gibt, wer das Unternehmen letztlich besitzt oder kontrolliert und ob Land oder Branche zusätzliche Risiken mit sich bringen.
Diese Prüfungen müssen nicht komplex sein, aber sie müssen konsequent angewendet werden.
Wie Sie ESG-Due-Diligence schnell und kosteneffizient durchführen
Warum manuelle Prüfungen nicht skalieren
Viele KMU verlassen sich noch auf manuelle Prozesse wie einfache Online-Recherchen oder verstreute Datenquellen. Das kann gelegentlich funktionieren, wird aber schnell unzuverlässig.
Der Prozess ist langsam, schwer zu standardisieren und über mehrere Partner hinweg nahezu unmöglich zu skalieren. Dadurch entstehen Lücken, und Risiken bleiben unbemerkt.
Wie schnelles ESG-Screening aussehen sollte
Damit ESG-Due-Diligence im KMU-Kontext funktioniert, muss sie zur Arbeitsweise des Unternehmens passen.
Sie sollte schnell genug sein, um Entscheidungen in Echtzeit zu unterstützen, so strukturiert, dass sie bei Partnern konsistent angewendet werden kann, und so einfach, dass die Ergebnisse sofort verstanden und umgesetzt werden können.
Wenn der Prozess Reibung erzeugt, wird er nicht konsequent genutzt.
Tools nutzen, um die ESG-Risikobewertung zu vereinfachen
Automatisierung ermöglicht es, einen Großteil dieser Reibung zu beseitigen. Statt interne Prozesse von Grund auf aufzubauen, können KMU auf Tools setzen, die Partner sofort screenen, Ergebnisse an einem Ort bündeln und jedes Mal konsistente Bewertungen liefern.
Lösungen wie Trusty QuickScreen360 sind darauf ausgelegt, KMU unmittelbare Transparenz über ESG-Risiken in ihren Geschäftsbeziehungen zu verschaffen, ohne dass eine dedizierte Compliance-Funktion erforderlich ist.
Ein klügerer Weg für KMU: regelkonform bleiben, ohne an Tempo zu verlieren
Das Ziel ist nicht, ein perfektes ESG-System aufzubauen.
Es geht darum, relevante Risiken zu reduzieren und gleichzeitig das Geschäft voranzubringen.
Das bedeutet: Maßnahmen mit der größten Wirkung priorisieren, Transparenz über Drittbeziehungen in den Fokus stellen und Tools nutzen, die den Prozess vereinfachen statt verkomplizieren.
KMU, die ESG-Erwartungen auf diese Weise angehen, erleben sie nicht als Belastung. Sie nutzen sie, um bessere und fundiertere Entscheidungen zu treffen.
ESG muss nicht komplex sein
Die meisten KMU haben kein ESG-Problem. Sie haben ein Transparenzproblem.
Das Problem ist nicht ein Mangel an Richtlinien, sondern fehlende klare Einblicke, wo Risiken tatsächlich bestehen, insbesondere bei Partnern und Lieferanten.
Erfolgreich werden nicht die Unternehmen sein, die die komplexesten Systeme bauen. Erfolgreich werden diejenigen sein, die ESG praktisch, schnell und umsetzbar machen.
Häufig gestellte Fragen
Die Anforderungen variieren je nach Region, aber KMU sind zunehmend betroffen: durch Erwartungen von Investoren, Anforderungen in der Lieferkette und sich weiterentwickelnde Vorschriften, die über große Unternehmen hinausreichen.
Indem sie sich auf einfache Frameworks konzentrieren, Hochrisikobereiche wie Drittbeziehungen priorisieren und Tools nutzen, die Screening automatisieren und klare Transparenz schaffen.
Am schnellsten ist der Einsatz automatisierter Screening-Tools, die Sanktionsrisiken, negative Medienberichte, Eigentümerstrukturen und weitere Risikoindikatoren in Echtzeit prüfen.
Formales Reporting ist nicht immer verpflichtend, aber strukturierte Transparenz und Dokumentation von ESG-Praktiken werden zunehmend wichtig, um Investitionen und Partnerschaften zu sichern.
Weiterführende Lektüre: wie KMU Lieferanten ohne Compliance-Team screenen können, Drittparteienprüfung für KMU und Lieferketten-Compliance für KMU.
RICHTLINIEN, SCHULUNGEN UND HOTLINE
Trusty Compliance App: Unternehmensrichtlinien, Compliance-Schulungen und ein Hinweisgeberkanal in einer App für Ihre Mitarbeitenden. 10 vorgefertigte Richtlinien, 6 Schulungen, kostenlose Testversion, kein IT-Aufwand.