Aktsomhetsvurdering av leverandørkjeden: OECDs 6 steg i praksis

Hva er en aktsomhetsvurdering?

En aktsomhetsvurdering er en systematisk måte å håndtere risikoen for at virksomheten forårsaker, bidrar til eller er knyttet til negativ påvirkning på mennesker, samfunn og miljø – særlig gjennom leverandørkjeden. Det engelske begrepet er due diligence. Forskjellen fra en vanlig risikovurdering er perspektivet: en aktsomhetsvurdering ser på risikoen for andre (arbeidere, lokalsamfunn, miljø), ikke bare risikoen for virksomheten selv.

Metoden er utviklet av OECD og er internasjonalt anerkjent. Det er grunnen til at den går igjen i lovverk: den norske åpenhetsloven krever aktsomhetsvurderinger, og EUs kommende aktsomhetsdirektiv (CSDDD) bygger på samme metode. Behersker du OECDs seks steg, har du fundamentet på plass uansett hvilket regelverk som treffer virksomheten.

Hvorfor leverandørkjeden er i sentrum

For de fleste virksomheter ligger den alvorligste risikoen for skade ikke i egen drift, men nedover i leverandørkjeden – i råvareutvinning, produksjon eller tjenester levert av andre. Det er der menneskerettighetsbrudd, dårlige arbeidsforhold og miljøskade oftest oppstår. Derfor er leverandørkjeden kjernen i en aktsomhetsvurdering.

Samtidig er det her oversikten er svakest. Du kjenner kanskje dine direkte leverandører godt, men hva med deres underleverandører? En god aktsomhetsvurdering tvinger fram nettopp denne kartleggingen, og er en sentral del av leverandøroppfølgingen som helhet.

OECDs 6 steg for aktsomhetsvurdering

Aktsomhetsvurderingen er en kontinuerlig syklus, ikke en lineær engangsoppgave. De seks stegene er:

Steg 1: Forankre ansvarlighet i virksomheten

Aktsomhetsarbeid som ikke er forankret i ledelsen og i virksomhetens rutiner, blir tilfeldig og kortlivet. Første steg er derfor å vedta retningslinjer for ansvarlig næringsliv, plassere ansvaret tydelig, og bygge forventningene inn i hvordan virksomheten faktisk jobber – inkludert i krav til leverandører. For virksomheter med styre hører den overordnede forankringen hjemme på styrenivå, som en del av tilsynet med internkontrollen.

Steg 2: Kartlegg og vurder risikoen

Dette er det mest arbeidskrevende steget, og det som ofte avgjør kvaliteten på hele vurderingen. Du skal skaffe oversikt over leverandørkjeden og identifisere hvor risikoen for skade er størst. I praksis betyr det å kartlegge leverandører, vurdere risiko ut fra bransje, geografi og type vare eller tjeneste, og prioritere de mest alvorlige forholdene først.

Prinsippet er forholdsmessighet: du forventes ikke å kartlegge hvert ledd like grundig, men å prioritere der risikoen for alvorlig skade er størst. En leverandør i en høyrisikobransje eller et høyrisikoland fortjener mer oppmerksomhet enn en lavrisiko-leverandør i nabolaget.

Steg 3: Stans, forebygg eller reduser

Når risikoen er kartlagt, må du gjøre noe med den. Tiltakene avhenger av om virksomheten har forårsaket skaden selv, bidratt til den, eller bare er knyttet til den gjennom en leverandør. Typiske tiltak er å stille krav i avtaler, følge opp leverandører, kreve forbedringsplaner, og i ytterste konsekvens avslutte et leverandørforhold. Å bruke innflytelsen sin – heller enn å trekke seg ut ved første tegn til problem – er ofte mer ansvarlig, fordi det faktisk kan bedre forholdene.

Steg 4: Overvåk gjennomføring og resultater

Tiltak uten oppfølging er ønsketenkning. Fjerde steg handler om å kontrollere at tiltakene faktisk gjennomføres og virker – gjennom rapportering, revisjoner, stikkprøver eller dialog. Dette knytter aktsomhetsvurderingen tett til den løpende leverandøroppfølgingen: det er her de to prosessene møtes i praksis.

Steg 5: Kommuniser hvordan det håndteres

Du skal kunne vise fram hvordan virksomheten arbeider med aktsomhet. For virksomheter omfattet av åpenhetsloven er dette konkret: en redegjørelse skal publiseres offentlig, og virksomheten skal svare på informasjonskrav fra allmennheten. Men også for andre er åpenhet om arbeidet et tillitsskapende tiltak overfor kunder, ansatte og samarbeidspartnere.

Steg 6: Sørg for gjenoppretting

Der virksomheten har forårsaket eller bidratt til skade, skal den bidra til gjenoppretting – for eksempel kompensasjon, retting eller en unnskyldning, avhengig av forholdet. Dette steget glemmes ofte, men er en sentral del av et reelt aktsomhetsarbeid: det handler om å rette opp, ikke bare å oppdage.

Aktsomhetsvurdering, åpenhetsloven og CSDDD

Åpenhetsloven gjør aktsomhetsvurdering til et lovkrav for «større virksomheter» og dekker menneskerettigheter og anstendige arbeidsforhold. EUs aktsomhetsdirektiv (CSDDD) bygger på samme OECD-metode, men favner bredere – også miljø og klima – og har høyere terskel. Gjennomføringen av CSDDD er utsatt, men retningen er klar: aktsomhetsvurdering blir en varig del av det å drive virksomhet. Hvem som omfattes og hvilke konkrete krav som stilles, går vi gjennom i artikkelen om krav til leverandører etter åpenhetsloven.

Slik kommer du i gang

Du trenger ikke å løse alt på én gang. Begynn med å kartlegge leverandørene og plukke ut de mest kritiske, gjennomfør en første risikovurdering av disse, og bygg ut derfra. En strukturert tilnærming slår en perfekt, men aldri påbegynt, plan.

For å gjøre vurderingen strukturert og få en fagrapport med oppfølgingspunkter, kan du bruke aktsomhets- og åpenhetslov-verktøyet vårt. Det er beslutningsstøtte som tar deg gjennom stegene – ikke en erstatning for virksomhetens eget arbeid.