Сбор данных. Фиксируем периметр, источники, владельцев данных. Проверяем, что цифры можно подтвердить первичными документами, а методики едины для активов.
Анализ текущих процессов. Смотрим, как устроена деятельность: закупки, эксплуатация, подрядчики, финконтроль, охрана труда, комплаенс.
Выявление ESG-рисков. Определяем риски по цепочке создания стоимости: финансовые, операционные, регуляторные, репутационные. Отдельно отмечаем те, что ведут к штрафам, простоям, росту затрат, потере арендаторов.
Подготовка необходимых политик, регламентов, процедур. Оформляем документы так, чтобы они работали: кто принимает решения, кто контролирует, как собираются показатели, как ведется аудит, что делать при отклонениях. Здесь же описываем механизм внедрение: сроки, роли, KPI, минимально достаточные инструменты контроля.