CSRD w Polsce - Kogo dotyczy i jak przygotować raport?

Dyrektywa CSRD zmieniła sposób, w jaki firmy w Unii Europejskiej opisują wpływ swojej działalności na środowisko, ludzi i ład korporacyjny. Dla przedsiębiorcy to nie jest już temat poboczny, tylko element zarządzania ryzykiem, relacjami z bankami, klientami i dostawcami. W tym tekście wyjaśniam, kogo dotyczą obowiązki w Polsce, co musi znaleźć się w raporcie, jak wygląda przygotowanie krok po kroku i gdzie najłatwiej popełnić kosztowny błąd.

Czym jest nowy obowiązek i dlaczego zmienia zasady gry

W praktyce chodzi o przejście od ogólnych deklaracji do uporządkowanej sprawozdawczości zrównoważonego rozwoju. Firma ma opisać nie tylko emisje czy zużycie energii, ale też wpływ na pracowników, bezpieczeństwo pracy, ład korporacyjny oraz ryzyka, które z tych obszarów mogą przenieść się na wyniki finansowe. Ja patrzyłbym na to przede wszystkim jak na zmianę systemu zarządzania informacją: kto liczy dane, kto je zatwierdza i kto potrafi je obronić przed audytorem.

Standardy ESRS porządkują ten zakres i sprawiają, że raport nie może być zlepkiem dowolnych opisów. To ma być dokument, który pokazuje logiczny obraz firmy, a nie zestaw ładnych zdań o odpowiedzialności. Gdy wiadomo już, o co chodzi, trzeba sprawdzić, czy dana firma w ogóle wpada w zakres obowiązku i od kiedy.

Kogo obejmuje raportowanie i jakie terminy obowiązują w Polsce

W Polsce sytuacja jest dziś dwuwarstwowa: z jednej strony obowiązują już przepisy wdrożone do prawa krajowego, z drugiej Unia doprecyzowała i zawęziła zakres obowiązku. Według Ministerstwa Finansów wdrożenie zmian jest prowadzone w dwóch etapach, bo część zasad nadal jest dostrajana na poziomie unijnym i krajowym. Dla przedsiębiorcy oznacza to jedno: sama wielkość firmy nie wystarczy, trzeba jeszcze sprawdzić status grupy, obroty i to, czy jednostka była objęta pierwszą falą raportowania.

Jeśli firma jest częścią grupy kapitałowej, trzeba patrzeć na całą strukturę, a nie tylko na pojedynczą spółkę. Właśnie tu wiele osób popełnia pierwszy błąd: zakłada, że skoro lokalny podmiot jest „średni”, to temat ich nie dotyczy. W praktyce warto najpierw sprawdzić poziom grupy, a dopiero potem lokalne liczby. To prowadzi do pytania, co dokładnie trzeba wykazać w samym raporcie.

Co musi znaleźć się w raporcie i jak czytać wymóg podwójnej istotności

Raport nie jest zbiorem deklaracji o ekologii. Ma pokazywać, jakie tematy są istotne dla firmy i jaki wpływ firma wywiera na otoczenie. Najpierw robi się więc analizę istotności, a dopiero potem wybiera konkretne ujawnienia. To właśnie tutaj widać różnicę między zwykłym komunikatem wizerunkowym a dokumentem, który ma wartość zarządczą.

Podwójna istotność bez żargonu

Po jednej stronie jest wpływ firmy na środowisko, pracowników, społeczności i prawa człowieka. Po drugiej stronie są ryzyka i szanse finansowe: koszty energii, dostęp do finansowania, ryzyko regulacyjne, przerwy w dostawach, utrata klientów. Jeśli temat jest ważny w obu perspektywach, powinien być pokazany bardzo wyraźnie. W praktyce oznacza to, że raport nie może pomijać trudnych obszarów tylko dlatego, że są niewygodne.

Najczęściej raportowane obszary

• Klimat i emisje - zwykle emisje własne, pośrednie związane z energią oraz, jeśli są istotne, emisje z łańcucha wartości.
• Energia, woda i odpady - szczególnie tam, gdzie koszty zasobów wpływają na rentowność.
• Pracownicy i BHP - liczba zatrudnionych, szkolenia, rotacja, wypadki, różnorodność, równe szanse.
• Ład korporacyjny - etyka, antykorupcja, nadzór, polityki i odpowiedzialność zarządu.
• Łańcuch dostaw - dostawcy, kontrole, wymagania wobec partnerów i ryzyka zakupowe.

Przeczytaj również: Czy można iść do szkoły policealnej po studiach i zmienić karierę?

Dlaczego atestacja nie jest formalnością

Raport podlega zewnętrznemu sprawdzeniu w formule ograniczonego zapewnienia. To znaczy, że dane nie mogą być przybliżeniem „z grubsza się zgadza”; trzeba mieć źródła, ślady audytowe i osoby odpowiedzialne za zatwierdzenie informacji. Na tym etapie wiele firm odkrywa, że problemem nie jest sam formularz, tylko brak kontroli nad danymi źródłowymi. Kiedy ten obraz staje się jasny, naturalnie pojawia się pytanie: skąd wziąć dane i jak zorganizować cały proces bez chaosu.

Jak przygotować firmę krok po kroku bez chaosu

Ja zaczynałbym od prostego założenia: nie pisze się raportu, jeśli wcześniej nie wiadomo, kto zbiera dane, kto je sprawdza i kto odpowiada za metodologię. Najwięcej problemów powstaje wtedy, gdy temat ląduje na biurku jednej osoby, a reszta organizacji traktuje go jak dodatkowy obowiązek. W praktyce potrzebny jest mały, ale dobrze ustawiony projekt wewnętrzny.

1. Sprawdź zakres obowiązku - najpierw na poziomie spółki i grupy, dopiero potem na poziomie działu czy zakładu.
2. Wypisz wszystkie źródła danych - energia, emisje, zakupy, HR, BHP, ryzyka, polityki, dane finansowe.
3. Wyznacz właścicieli danych - każda liczba musi mieć osobę, która wie, skąd pochodzi i kto ją zatwierdza.
4. Zrób analizę luk - porównaj to, co już masz, z tym, czego wymaga raportowanie w standardach ESRS.
5. Ustal harmonogram - najlepiej kwartalny lub miesięczny, nie dopiero na koniec roku.
6. Przećwicz atestację - zanim pojawi się audytor, warto sprawdzić, czy dane da się odtworzyć i obronić.

Jeśli mam wskazać jedną praktyczną radę, to byłaby ona taka: najpierw zbuduj wspólny słownik danych, dopiero potem myśl o ładnej narracji raportowej. Bez tego każda wersja liczb będzie trochę inna, a to szybko podnosi koszty i ryzyko błędów. I właśnie takie błędy pojawiają się najczęściej, gdy firmy startują za późno.

Najczęstsze błędy, które podbijają koszty i stres

• Traktowanie projektu jak zadania dla jednej osoby. Efekt jest przewidywalny: dane spływają za późno i w różnych formatach.
• Start dopiero po zamknięciu roku. Wtedy nie ma już czasu na testy, korekty metodologii ani uspójnienie definicji.
• Zbieranie tylko danych „z własnego podwórka”. W raportowaniu zrównoważonego rozwoju liczy się też łańcuch dostaw.
• Kopiowanie opisów bez sprawdzenia praktyki. Audytor szybko wyłapie różnicę między polityką a realnym działaniem.
• Brak ścieżki dowodowej. Jeśli liczby nie dają się odtworzyć z systemu, arkusza lub dokumentu źródłowego, rośnie ryzyko zastrzeżeń.
• Mylenie komunikacji marketingowej z raportem. W tym obszarze liczą się fakty, metodologia i spójność, nie tylko ładny język.

Największy koszt zwykle nie wynika z samego raportu, tylko z naprawiania tego, co przez lata nie było mierzone. Kiedy firma zrozumie tę różnicę, łatwiej przechodzi do kolejnego pytania: co to oznacza dla mniejszych podmiotów, które formalnie nie zawsze są wprost objęte obowiązkiem?

Co ten obowiązek oznacza dla mniejszych firm i łańcucha dostaw

Nawet jeśli mała lub średnia firma nie ma jeszcze formalnego obowiązku raportowania, bardzo często staje się częścią cudzego raportu. Duży klient może poprosić o dane dotyczące emisji, energii, polityki antykorupcyjnej, bezpieczeństwa pracy czy pochodzenia surowców. To nie jest kaprys, tylko efekt tego, że większe spółki muszą pokazać pełny obraz łańcucha wartości.

W praktyce MŚP powinny mieć pod ręką przynajmniej podstawowy zestaw informacji: liczebność załogi, wskaźniki BHP, zużycie energii, dane o odpadach, politykę etyczną i opis tego, jak wybierają dostawców. Nie chodzi o tworzenie rozbudowanego raportu, ale o gotowość do szybkiej i rzetelnej odpowiedzi. Firmy, które mają te dane uporządkowane, zwykle szybciej przechodzą przez przetargi i negocjacje. To już jest konkretna przewaga biznesowa, a nie tylko spełnienie formalności.

Jeśli prowadzisz mniejszy biznes, warto myśleć o tym jako o przygotowaniu „wersji minimum” dla kontrahentów, banku i przyszłych audytów. Gdy ta baza istnieje, łatwiej później skalować ją do pełnego raportowania albo wykorzystać ją w rozmowach o finansowaniu i współpracy z większymi partnerami.

Jak wykorzystać nowe wymogi, zamiast tylko je odhaczyć

Najrozsądniej podejść do tego tak, jak do każdej zmiany, która może poprawić zarządzanie firmą: zacząć od prostego systemu, a nie od dokumentu końcowego. Ja widzę tu trzy dobre kierunki. Po pierwsze, połącz raportowanie z budżetem i planowaniem zakupów. Po drugie, ustal kilka wskaźników, które naprawdę będą monitorowane co miesiąc. Po trzecie, przygotuj jedną wersję danych, z której mogą korzystać zarząd, bank i kluczowi kontrahenci.

• Ustal jeden rejestr danych i nie rozrzucaj ich po wielu plikach bez właściciela.
• Wybierz 10-15 wskaźników, które są naprawdę ważne dla Twojej działalności.
• Zacznij od kwartalnego przeglądu ryzyk, zamiast czekać na zamknięcie roku.
• Włącz do projektu osoby z finansów, HR, zakupów i operacji już na starcie.

To najlepszy moment, żeby zbudować system na lata, a nie jednorazowy plik do oddania audytorowi. Firma, która potraktuje ten obowiązek serio, zyskuje nie tylko zgodność z przepisami, ale też lepszą kontrolę nad kosztami, relacjami z partnerami i własną odpornością na zmiany regulacyjne.