Çifte Önemlilik Artık Bir Yönetim Kurulu Konusu
CSRD kapsamında hazırlanan sürdürülebilirlik beyanı, bağımsız denetim güvencesine tabi bir bilgidir; bu bilginin temelinde de yönetim kurulunun onayladığı çifte önemlilik değerlendirmesi (Double Materiality Assessment — DMA) durur. ESRS 1 ve ESRS 2, sürdürülebilirlik beyanının kapsamını belirleyen DMA sürecinin yönetim organlarının gözetimi altında yürütülmesini açıkça zorunlu kılar (Avrupa Komisyonu, 2023). EFRAG'ın Mayıs 2024 tarihli IG 1 Uygulama Rehberi dört aşamalı bir DMA süreci tanımlar; ancak kurul üyeleri için kritik soru sürecin "ne" olduğu değil, "hangi maddi konuların raporlama kapsamına gireceğine nasıl güvenli biçimde karar verildiğidir" (EFRAG, 2024).
Bu yazıda 60-90 dakikalık bir kurul oturumunda DMA sonuçlarını sunmak için pratik bir çerçeve öneriyoruz; çerçeve, hem kontrol fonksiyonlarının hem de dış denetçinin sorgulamasına dayanacak şekilde kuruluyor.
DMA'nın İskeleti: EFRAG IG 1 Dört Adımı
Kurula sunulan herhangi bir DMA çıktısı, sürecin EFRAG IG 1'in dört adımına yaslandığını gösterebilmelidir:
- Adım A — Bağlam: Faaliyet alanlarının, iş ilişkilerinin, düzenleyici ortamın ve etkilenen paydaş gruplarının haritalanması. ESRS 2 SBM-1 ve SBM-2 açıklamalarının veri girdileri burada üretilir.
- Adım B — Etki, risk ve fırsatların (IRO) tanımlanması: ESRS 1 Application Requirement 16 (AR 16) üç katmanlı taksonomi (konu / alt-konu / alt-alt-konu) referans alınarak hem AR 16'da yer alan hem de kuruluşa özgü (entity-specific) IRO'ların uzun listesinin çıkarılması.
- Adım C — Etki ve finansal önemlilik puanlaması: Negatif etkiler için şiddet (ölçek, kapsam, geri dönülemezlik) ve olasılık; finansal IRO'lar için olasılık ve büyüklük (performansa, finansal pozisyona, nakit akışına ve sermaye maliyetine etki). Eşikler kuruluş tarafından belirlenir; ancak potansiyel insan hakları etkilerinde şiddet, olasılığa göre öncelikli kabul edilir.
- Adım D — Açıklama düzeyinde önemlilik filtresi ve raporlama: Maddi olarak işaretlenen konular için ESRS 2 IRO-1, IRO-2 ve SBM-3 açıklamalarının; ardından ilgili konu-bazlı (topical) ESRS açıklamalarının kapsama dahil edilmesi.
Kurul için kritik bilgi şu: ESRS 2 açıklamaları DMA sonucundan bağımsız olarak her zaman raporlanır. Yalnızca konu-bazlı ESRS standartları (E1–E5, S1–S4, G1) DMA sonucuna bağlıdır. Üstelik iklim değişikliğini (ESRS E1) maddi bulmayan bir şirket, gelecekte iklimin maddi hale gelebileceği koşulların ileriye dönük analizini de içerecek ayrıntılı bir açıklama yapmak zorundadır — yani "E1 maddi değil" sonucu, boş bırakılan bir kutu değil; aksine çok daha zor savunulan bir karardır (Avrupa Komisyonu, 2023, ESRS 1 §3.2).
Kurul Sunumunun Beş Slayt Mantığı
Pratikte iyi çalışan bir kurul sunumu şu beş slaydı kapsar; her biri belirli bir yönetim sorusunun yanıtı olarak yapılandırılır:
1. Kapsam ve süreç: "Bu DMA'yı nasıl yürüttük?" Süreç tasarımı, çalışma ekibi, harcanan zaman, danışılan paydaş grupları, kullanılan kaynaklar (kurum içi durum tespiti (due diligence) çıktıları, mevcut GRI/ISSB raporlaması, dış raporlar, sektör verisi). Bu slayt, AR 16 kontrol listesinin baştan sona taranıp taranmadığını kanıtlar.
2. Eşikler ve puanlama mantığı: "Maddi olanı maddi olmayandan nasıl ayırdık?" Etki şiddeti ve olasılığı için kullanılan ölçek; finansal IRO'lar için olasılık × büyüklük matrisi; kuruluşun belirlediği eşikler. EFRAG IG 1, bu eşiklerin yargısal (judgemental) olduğunu açıkça kabul eder — kurulun rolü eşiklere meydan okumak ve gerekçelerini sorgulamaktır.
3. Maddi konuların haritası: "Hangi konular maddi çıktı, neden?" ESRS 1 AR 16'nın üç katmanına yerleştirilmiş bir görsel: maddi sayılan her IRO için kısa gerekçe, paydaş görüşü referansı, etki ya da finansal hangi boyuttan maddi olduğu (tek yönlü veya çift yönlü). Değer zincirinin hem yukarı hem aşağı akışını net biçimde gösteren bir ısı haritası, denetçinin de aradığı görseldir (EFRAG IG 2 — Value Chain).
4. Kuruluşa özgü IRO'lar: "AR 16'da yer almayan ne tespit ettik?" Bu, çoğu kurulun atladığı, ancak denetçilerin özellikle aradığı slayttır. Sektöre özgü bir IRO — örneğin bir lojistik firması için "etik yapay zekâ kullanımı" ya da bir tarım-gıda şirketi için "tedarikçi tarım arazilerinde su kullanım hakları" — AR 16'da bulunmaz, ancak ESRS 1, tespit edilen entity-specific konuların raporlanmasını zorunlu kılar.
5. Açıklama kapsamı ve sonuç: "Bu DMA'nın çıktısı olarak hangi açıklamalar dahil ya da hariç?" Konu-bazlı ESRS düzeyinde bir tablo: her biri için "maddi / değil / kısmen maddi" işareti; IRO başına Application Requirement referansı; hariç tutulan açıklamalar için kısa gerekçe. SFDR'den gelen veri noktaları (datapoint) için ESRS 2 Appendix B tablosunda "maddi değildir" beyanı zorunluluğu ayrıca vurgulanmalı.
Kurulun Zor Soruları için Hazır Cevaplar
Tecrübeli bir kurul üyesi şu beş soruyu sorar:
"Paydaş danışmasının (stakeholder engagement) sembolik mi yoksa süreci yönlendiren gerçek bir girdi mi olduğunu nasıl kanıtlıyoruz?" EFRAG IG 1, ESRS'nin belirli bir danışma davranışını zorunlu kılmadığını, ancak danışmanın şeffaflığını zorunlu kıldığını söyler. Kurul sunumunda; danışılan paydaş gruplarının listesi, kullanılan yöntemler (atölye, görüşme, anket) ve danışmanın hangi IRO'yu nasıl şekillendirdiğine dair kısa örnekler yer almalı.
"AR 16'da olmayan bir IRO'yu nasıl değerlendiriyoruz?" AR 16 bir kontrol listesidir; kapalı bir küme değildir. Süreç içinde yapılan kurum içi durum tespiti (OECD ÇUİ Rehberi ve BM Rehber İlkeleri (UNGP) ışığında), GRI sektör standartları, ISSB sektör rehberliği ve dış kaynaklar (STK raporları, düzenleyici görüşleri) AR 16 dışındaki IRO'ları ortaya çıkarır. EFRAG IG 1, kuruluşa özgü IRO'ların özellikle gözden kaçırılmaması gerektiğini vurgular.
"Değer zincirini ne kadar takip ettik?" ESRS 1, önemliliğin bulunduğu zincir bölümlerine kadar takip yükümlülüğü getirir; bu yükümlülük sınırsız değildir ama keyfi de değildir. EFRAG IG 2, sektör örnekleriyle değer zinciri haritalama yaklaşımı sunar. Geçiş dönemi (ilk üç raporlama yılı) boyunca metriklerde değer zinciri verisinin dahil edilmemesi mümkün; ancak politika, eylem ve hedefler için bu esneklik çok daha sınırlı.
"Üçüncü taraf güvencesi için neye hazırız?" İlk yılın gereksinimi sınırlı güvence düzeyinde (Omnibus Sadeleştirme Paketi makul güvenceye geçişi kaldırdı — Avrupa Komisyonu, 2026); ancak DMA dokümantasyonu, sınırlı güvence için bile denetime hazır olmalı: kapsam tanımı notları, eşik kararı tutanakları, paydaş danışmasının belgelenmesi, IRO uzun listesinin nasıl filtrelendiğine ilişkin karar günlüğü. EFRAG IG 1, GRI Evrensel Standartlarına (GRI, 2021) dayalı bir etki önemlilik analizinin ESRS için geçerli bir temel oluşturduğunu da kabul eder — yani daha önce GRI'ya göre raporlama yapmış kuruluşlar, mevcut çıktıları aktarılabilir biçimde kullanabilir.
"Önemlilik kararı ne zaman güncellenir?" EFRAG IG 1 belirli bir periyot zorunlu kılmaz; ancak önemli bir değişiklik (yeni iş kolu, birleşme/devralma, yeni düzenleme, paydaş geri bildirimi, dış olay) tetikleyici olarak listelenir. Kurul, yıllık inceleme + tetikleyici güncelleme politikasını yönetişim takvimine yerleştirmeli.
Ekipleriniz İçin Anlamı
DMA tek seferlik bir uygulama değildir; finansal raporlama gibi tekrar eden ve denetlenebilen bir süreçtir. Kuruluş içinde sürdürülebilirlik, finans, iç denetim, hukuk ve risk fonksiyonlarının ortak çıktısıdır. Bu fonksiyonları bir araya getiren bir yönetişim yapısı (DMA çalışma grubu + risk komitesi onayı + kurul karar zinciri), sürecin denetlenebilir kalmasını sağlar.
Eylem Önerisi: DMA çıktınızı kurula sunmadan önce iç denetim ya da bağımsız bir danışmanla "ön doğrulama" yapın — özellikle eşik kararlarının ve kuruluşa özgü IRO'ların gerekçeleri açısından.
DMA çıktısının denetime hazır bir karar günlüğüyle nasıl belgelendiğini Azalt ekibiyle görüşmek üzere demo talebi oluşturun.