A kockázatazonosításhoz a vállalatnak nemcsak saját és leányvállalatai tevékenységét kell feltérképezni, hanem a közvetlen beszállítóit is, méghozzá minden olyan területen, ahol azok az adott vállalkozáshoz kapcsolódnak.
Az azonosított káros hatásokat súlyosságuk és bekövetkezésük valószínűsége alapján szükséges elemezni és rangsorolni. A közvetlen beszállítók átvilágításának kötelező eszközévé válik a kérdőívek használata, amelyben az átvilágítást végző vállalat nyilatkoztatja a közvetlen beszállítóját például annak energia- vagy anyagfelhasználásáról, illetve az üvegházhatású gázok kibocsátásának mértékéről.
A vállalkozás az azonosított káros hatások esetén köteles minden megelőzési intézkedést megtenni a hatás enyhítése, illetve a további káros hatás megakadályozása érdekében. Ez az ügyvezetés feladatkörébe tartozik. Ha például egy közvetlen szállítóval kapcsolatban a kockázatok minimalizálása és a korrekció nem lehetséges, a vállalkozás köteles három hónapig szüneteltetni az üzleti kapcsolatot az érintett beszállítóval.
Beszámolót készíteni szükséges
A vállalatnak az ESG törvényben meghatározott fenntarthatósági célú átvilágításikötelezettségei teljesítéséről ESG beszámolót kell készítsen – első alkalommal a 2025-ös üzleti évben kifejtett tevékenységről, 2026-ban. Az SZTFH által kiadott végrehajtásirendelet tartalmazza az ESG beszámoló kötelező tartalmi elemeit és szerkezetét is.