5.2 Strategieën en bedrijfsmodellen

Bij het ontwikkelen en implementeren van hun algehele bedrijfs- en risicostrategieën dienen instellingen rekening te houden met ESG-risico’s door hierin ten minste het volgende op te nemen:

• a) inzicht in en beoordeling van het ondernemingsklimaat waarin zij opereren en hoe zij op de korte, middellange en lange termijn worden blootgesteld aan structurele veranderingen in de economie, het financiële systeem en het concurrentielandschap als gevolg van ESG-factoren;
• b) inzicht in en beoordeling van de wijze waarop ESG-risico’s, met name milieurisicofactoren zoals transitierisico’s en fysieke risico’s, op korte, middellange en lange termijn een negatief effect kunnen hebben op de levensvatbaarheid van hun bedrijfsmodel en de duurzaamheid van hun bedrijfsstrategie, waaronder winstgevendheid en inkomstenbronnen;
• c) overwegingen over hoe deze ESG-risico’s, met name milieurisicofactoren zoals transitierisico’s en fysieke risico’s, van invloed kunnen zijn op hun vermogen om hun strategische doelstellingen te verwezenlijken en binnen hun risicobereidheid blijven;
• d) het opstellen, uitvoeren en monitoren van plannen en doelen als uiteengezet in sectie 6.

Voor de toepassing van paragraaf 47 en om voldoende onderbouwde strategieën te waarborgen, dienen instellingen rekening te houden met de verkregen inzichten uit een combinatie van toekomstgerichte risicobeoordelingsmethoden, waaronder:

• a) methoden voor de afstemming van portefeuilles, zoals beschreven in sectie 4.2;
• b) analyses van scenario’s van milieurisico’s, rekening houdend met de (potentiële) zakelijke omgeving(en) waarin deze mogelijk optreden op korte, middellange en lange termijn, waaronder een periode van ten minste tien jaar;
• c) door de instelling uitgevoerde klimaat- of milieustresstests.

Instellingen dienen een goed inzicht hebben in hun bedrijfsmodel, strategische doelstellingen en risicostrategie vanuit het oogpunt van ESG-risico’s en dienen ervoor te zorgen dat hun governance, transitieplanningsproces en kader voor risicobeheer, met inbegrip van de risicobereidheid, toereikend zijn om deze te implementeren.