M365Con 2027 – כנס אונליין חינמי · 11–22 Jan 2027 · 120 sessions→ m365con.net

בלוג · Mirko Peters

מהו ESG (Environmental, Social, Governance) ואיך זה חל על ארגונים שמתמקדים ב-Microsoft?

By ·

למדו מהו ESG, במה שלושת העמודים שלו שונים מ-CSR ומקיימות, ולמה זה חשוב למנהלי Microsoft 365 ולמנהלי טכנולוגיה.

Automatically translated with AI from the original post. Read the English original

Cover: Design an End-to-End Auditable ESG Compliance Stack

נלך ישר לעניין: ESG הוא קיצור של Environmental, Social, and Governance – סביבה, חברה וממשל תאגידי. מדובר במסגרת שבה חברות נבחנות לא רק לפי מה שהן עושות, אלא לפי איך הן עושות זאת – במיוחד בתחומים כמו ההשפעה שלהן על כדור הארץ, היחס לאנשים והאתיקה הניהולית. בארגונים מונעי טכנולוגיה, ESG אינו סתם מילת באזז; הוא כבר ציפייה מרכזית, במיוחד כשמתמודדים עם טרנספורמציה דיגיטלית, מעבר לענן וכללים רגולטוריים מחמירים שמגיעים יחד עם פלטפורמות כמו Microsoft 365, Azure ו-Power Platform.

אם אתם מנהלי Microsoft או מובילי IT, אתם מגלים במהירות ש-ESG אינו "בעיה של מישהו אחר". לקוחות גדולים, משקיעים ורגולציה חדשה רוצים הוכחה שהמערכות שלכם – בין אם מדובר במרכזי נתונים ובין אם באפליקציות מבוססות ענן – עומדות בסטנדרטים אחראיים. אנרגיה נקייה, בינה מלאכותית אתית, בקרות פרטיות חזקות והוגנות במקום העבודה הם רק חלק מהנושאים שנכנסים תחת הכותרת של ESG.

המדריך הזה מפרק את ESG לשפה פשוטה, ומציג גם את המושגים הבסיסיים וגם את הפרטים המעשיים החשובים ביותר לסביבות מפוקחות וכבדות טכנולוגיה. תראו איך ESG נוגע בכל דבר, מהתאמה לאבטחה ועד שמירת נתונים, ואיך טכנולוגיות של Microsoft יכולות לעזור לכם לעמוד בציפיות הגבוהות האלה. בין אם אתם חדשים במונח ובין אם אתם מנהלים מערך תאימות עמוס, תצאו עם בהירות לגבי משמעותו של ESG עבורכם – ולמה הוא הפך לתנאי בסיס לעסק מצליח ועמיד לעתיד.

הבנת ESG: הגדרה, עמודי יסוד ומונחי מפתח

לפעמים ESG נראה כמו מרק אותיות, אך בפועל מדובר במושג פשוט כשמפרקים אותו לגורמים. בעולם הארגוני של היום – ובמיוחד באקוסיסטם של Microsoft – הבנת ESG חורגת הרבה מעבר לרצון להיות אופנתיים. הקריטריונים של Environmental, Social ו-Governance עוזרים להראות לעולם כמה אחראית הארגון שלכם בניהול לא רק הרווחים, אלא גם ההשפעה שלו על החברה והסביבה.

כשמונחי ESG הופכים לשגרה בחדרי הדירקטוריון ובישיבות תאימות, הכרת משמעות כל עמוד – והז'רגון שמלווה אותו – מאפשרת לכם לדבר באותה שפה כמו הרגולטורים, הלקוחות והשותפים. העמודים האלה משמשים כקטגוריות מנחות שעוזרות לחברות לקבוע מדיניות, לעקוב אחר התקדמות ולקבל החלטות שמתיישבות עם הציפיות המודרניות של בעלי העניין.

בחלקים הבאים תקבלו הסבר ברור ובשפה פשוטה על המשמעות האמיתית של "ESG", על ההבדלים בין כל עמוד (סביבתי, חברתי וממשלי), וכמה מונחי מפתח שתשמעו הרבה. תלמדו מדוע זה חשוב לכל דבר, מבחירת ספקים ועד האוטומציות שלכם ב-Power Platform. בסופו של דבר לא רק תבינו את ESG ברמה הכללית, אלא גם תראו איך להפוך אותו ליתרון אסטרטגי בסביבה העסקית מונחית הנתונים וה-Microsoft שלכם.

מהו ESG, בשפה פשוטה

ESG הוא ראשי התיבות של Environmental, Social, and Governance – קבוצת סטנדרטים לא פיננסיים שחברות משתמשות בהם כדי להראות כמה באחריות הן פועלות. חשבו על זה ככרטיס ניקוד לאופן שבו העסק שלכם מתייחס לאנשים, מנהל משאבים ומקבל החלטות.

ארגונים מיישמים קריטריוני ESG כדי לעצב אסטרטגיות, לקבוע מדיניות ולמדוד ביצועים – מהפחתת בזבוז אנרגיה ועד להבטחת ניהול אתי. מי שעובד ב-IT או עם Microsoft 365 ו-Azure, ESG קשור ישירות לאופן שבו אתם מנהלים נתונים, שומרים על פרטיות ודואגים שהטכנולוגיה שלכם לא תגרום נזק. מדובר בבניית אמון – פנימי וחיצוני – באמצעות ניהול עסקי שהוא גם אחראי וגם עמיד בעולם משתנה.

שלושת עמודי ESG: הסבר על Environmental, Social ו-Governance

  • עמוד הסביבה (Environmental)עוסק בהשפעה של הארגון על העולם הטבעי. עבור חברות טכנולוגיה, או עבור מי שפועל בסביבות ענן, הכוונה לדברים כמו צריכת אנרגיה ממרכזי נתונים, ניהול פליטות פחמן, תמיכה באנרגיה מתחדשת והפחתת פסולת אלקטרונית.
  • דוגמה: המטרה של Microsoft להיות שלילית פחמן עד 2030 נוגעת ישירות לנושא הזה – העברת עומסי עבודה לאזורי Azure יעילים יותר, בחירה במרכזי נתונים ירוקים, או אפילו שימוש באוטומציות של Power Platform כדי לצמצם בזבוז נייר ומשאבים אחרים.
  • עמוד השוויון החברתיעמוד זה עוסק באופן שבו חברות מתייחסות לאנשים. הוא נוגע לגיוון, לנהלי גיוס, לרווחה של העובדים, לפרטיות מידע ולתפקיד המותג בחברה. בעולם ה-IT צריך גם לשקול הכלה דיגיטלית ונגישות, כלומר לוודא שהשירותים שמישים לכולם.
  • דוגמה: הטמעת Microsoft Teams עם תכונות נגישות, מתן עדיפות להגנת מידע חזקה למשתמשי הקצה, ותמיכה בקהילות טכנולוגיה מקומיות באמצעות יוזמות הכשרה, כל אלה נחשבים לפעולות "חברתיות".
  • עמוד הממשל התאגידיזהו חלק ה"איך אנחנו מנהלים את הדברים": מנהיגות, אתיקה, פיקוח של הדירקטוריון, אבטחה וציות. בארגונים שמתבססים על Microsoft, ממשל תאגידי יכול לכלול בחינה של שכר הנושאים בתפקידים בכירים, יישום בקרות ממשל נתונים חזקות ב-Azure, או הבטחה שליוזמות הבינה המלאכותית של Copilot יש מעקות בטיחות אמיתיים נגד הטיות ופגיעה בפרטיות.
  • דוגמה: הגדרת מדיניות DLP על פני כל הדייר, בחינת הרשאות מנהלים באמצעות Entra, ודרישה לבחינה ברמת הדירקטוריון של הטמעות בינה מלאכותית משמעותיות, כדי להבטיח שימוש הוגן והתאמה לדרישות הרגולציה.

מונחי ESG נפוצים ושפה שעל מנהיגי טכנולוגיה להכיר

  • מהותיות (Materiality): הנושאים או הסיכונים החשובים ביותר לעסק ולבעלי העניין שלו (למשל: טביעת הפחמן בתחום הטכנולוגיה לעומת זכויות עובדים בקמעונאות).
  • מעורבות בעלי עניין: היוועצות קבועה עם עובדים, לקוחות, משקיעים והציבור כדי להבין את הציפיות בתחומי ESG.
  • מדדי ESG: מדדים כמותיים שמשמשים למעקב אחר התקדמות ב-ESG ולדיווח עליה, כמו צריכת אנרגיה ליחידת תפוקה או גיוון בדירקטוריון.
  • מהותיות כפולה (Double materiality): הכרה לא רק בכך כיצד ESG משפיע על החברה, אלא גם בכך כיצד החברה משפיעה על החברה והכדור.
  • ירוק מדומה (Greenwashing): הצהרות שיווקיות על ESG ללא פעולה ממשית או תוצאות מדידות. רגולטורים מתמקדים בכך יותר ויותר בביקורות ובבחינה ציבורית.

איך ESG שונה מ-CSR ומיוזמות קיימות

גם אנשי מקצוע מנוסים מבלבלים לעיתים בין ESG, CSR (אחריות תאגידית חברתית) וקיימות. התחומים קשורים זה לזה אך אינם זהים. כל מסגרת משקפת גישה אחרת לעסקים אחראיים, ומנהיגי טכנולוגיה נדרשים יותר ויותר להבין את ההבדלים הללו בעת דיווח או הסבר של האסטרטגיה.

ל-CSR יש שורשים בפרויקטים פילנתרופיים ובתוכניות קהילתיות התנדבותיות, ואילו ESG רחב יותר ומבוסס על ביצועים מדידים: משקיעים ורגולטורים משתמשים ב-ESG כדי להשוות בין חברות ולהטיל עליהן אחריות. קיימות מתמקדת בהשפעות סביבתיות וחברתיות, אך עלולה לא לכלול אתיקה פנימית או מבנה דירקטוריון, שהם קריטיים בענפים עתירי ממשל כמו IT.

הסעיף הזה מבהיר את התמונה ועוזר להבחין בין ESG, CSR וקיימות. הבהירות הזו חשובה מאוד כשבונים תהליך דיווח עומד בדרישות עבור Microsoft 365, כשמתרגמים דרישות למנהלים, או כשמתמודדים עם ביקורות של לקוחות. בחלקים הבאים נעבור על ההבדלים והחפיפות החשובים ביותר, כדי שלא תצטרכו לנחש אילו כללים או מסגרות חשובים ביותר בעסק שלכם שמתבסס על Microsoft.

ESG ו-CSR: מה ההבדל?

  • מיקוד והיקף: CSR מתמקדת במאמצים התנדבותיים, לעיתים פילנתרופיים (כמו תרומות לקהילה או ימי צדקה), ואילו ESG היא מסגרת מדידה שמשקיעים ורגולטורים משתמשים בה כדי להעריך סיכון וביצועים לפי קריטריונים ברורים.
  • אחריותיות: פעילויות CSR נוטות להיות יזומות על ידי החברה ומדווחות על ידיה, וחסרים בהן מדדי השוואה סטנדרטיים. ESG דורש אימות חיצוני, דירוגים ודיווחים קבועים, ובכך הופך חברות לאחראיות יותר כלפי משקיעים והציבור.
  • רלוונטיות למשקיעים: CSR כמעט אינה משפיעה ישירות על החלטות השקעה. ESG, לעומת זאת, מניע השקעות ונגישות להון, שכן הוא מספק נתונים כמותיים וסטנדרטיים שמשקיעים משתמשים בהם להערכת סיכונים.
  • דיווח וציות: CSR לרוב אופציונלית ומגוונת מאוד מבחינת היקפה. דיווח ESG הופך יותר ויותר לחובה, במיוחד בענפים מפוקחים, וכשל בציות עלול להוביל לקנסות משפטיים.

איך קיימות ו-ESG מתחברים ואיפה הם נפרדים

גם קיימות וגם ESG שואפים לבריאות עסקית לטווח ארוך ולהשפעה חברתית חיובית, אך נקודות המיקוד שלהם שונות. קיימות מתמקדת בדרך כלל בשימוש במשאבים, בצמצום פסולת ובבניית מודלים עסקיים ידידותיים לסביבה. ESG מרחיב את ההיקף ומשלב לצד יעדים סביבתיים גם שוויון חברתי, זכויות עובדים וגורמי ממשל.

בארגונים שמתבססים על Microsoft ייתכן שתשתמשו בקיימוּת כדי להפוך את מרכזי הנתונים לירוקים יותר או להפחית פליטות ענן, אבל ESG מוסיף שכבות נוספות כמו ניהול נתונים מוקפד, בינה מלאכותית הוגנת והנהגה בכירה שקופה. הבנה של המקום שבו כל אחד מהם מסתיים והשני מתחיל חיונית לציות ולדיווח בסביבות מפוקחות.

למה ESG חשוב: בניית הצדקה עסקית בארגוני טכנולוגיה

ESG הוא יותר מרשימת תיוג למשקיעים או תג לאתרי החברות; הוא הפך לגורם מכריע עבור ארגוני טכנולוגיה השואפים לצמיחה ארוכת טווח. המעבר לשירותי ענן, במיוחד בסביבות Microsoft 365 ו-Azure, מביא עמו בדיקה חדשה, לא רק מצד הרגולטורים אלא גם מצד לקוחות, עובדים ואפילו הדירקטוריון שלכם.

משקיעים דורשים יותר ויותר אסטרטגיות ESG חזקות כסימן לחוסן וניהול סיכונים. במקביל, לקוחות מצפים ששירותים דיגיטליים ישמרו הן על הפרטיות שלהם והן על הסביבה. עבור מנהלי IT וציות, הצגת התקדמות בתחומים אלה פירושה ביקורות חלקות יותר, בידול תחרותי וגישה טובה יותר להון. בקיצור, כשאתם מעניקים עדיפות ל-ESG, קטן הסיכוי שתוצאו מהמשחק בשל בעיות ציות או סיכוני מוניטין, וגדל הסיכוי שתמשכו שותפים גדולים ומשקיעים מוסדיים.

הסעיפים הבאים יפרטו בדיוק כיצד ESG משפיע על החלטות השקעה, על פעילות צוותי ה-IT ועל ערך עסקי. נבחן גם את היתרונות המעשיים בפועל של הטמעת אסטרטגיות ESG, במיוחד כשמנצלים את הכלים החזקים המובנים במחסנית הענן של Microsoft.

כיצד ESG משפיע על משקיעים, צוותי IT וערך עסקי

  • משיכה למשקיעים: משקיעים רבים מעניקים כיום עדיפות לחברות בעלות דירוג ESG גבוה, שכן הן נתפסות כבעלות סיכון נמוך יותר ומצבן טוב יותר לתשואה ארוכת טווח. אם הארגון שלכם יוכל להציג שיטות ESG חזקות, סביר יותר שתמשכו מימון או תנאי הלוואה נוחים יותר.
  • הפחתת סיכונים: מסגרות ESG מסייעות לארגונים לזהות ולטפל בסיכונים באופן יזום, כגון איומי סייבר, שיבושים בשרשרת האספקה או אי-ציות רגולטורי. הדבר מפחית את החשיפה לקנסות, לפרצות או לתקלות תפעוליות פתאומיות.
  • מוניטין ואמון: אימוץ ESG מראה לבעלי העניין – לקוחות, שותפים ורגולטורים – שאתם מנהלים עסק אחראי. הדבר בונה אמון ומוניטין למותג, וחשוב במיוחד בתחום הטכנולוגיה, שבו טיפול לקוי בנתונים או שיטות לא הוגנות עלולים להפוך לכותרות במהירות.
  • יעילות תפעולית: שילוב ESG מניע לרוב חברות לייעל תהליכים. לדוגמה, שימוש בכלי הציות המובנים של Microsoft 365 לשמירת נתונים לא רק עונה על דרישות רגולטוריות, אלא גם מפחית שימוש מיותר במשאבים ותקורה.
  • מעורבות העובדים: צוותים מונעים יותר כשהם יודעים שהארגון מתיישר עם ערכים אתיים וחברתיים רחבים יותר. תוכנית ESG חזקה מגדילה שימור עובדים ומושכת כישרונות מובילים שמייחסים חשיבות הן למצוינות טכנית והן להשפעה ממשית על העולם.

היתרונות המרכזיים של הטמעת אסטרטגיות ESG

  • ניהול סיכונים יעיל: מסגרות ESG מסייעות לכם לעמוד בדרישות הרגולטוריות ובשינויים בענף בצורה יזומה, ומפחיתות את הסיכון לכשלי ציות יקרים או לפרסום שלילי. לדוגמה, הטמעת ביקורת מוקפדת ב-Microsoft Dynamics 365 Finance או Power Platform מבטיחה ציות שניתן לעקוב אחריו, מה שמקל על דיווחי מע"מ או דיווחים חובה אחרים.
  • שיפור היעילות התפעולית: ESG מעודד ליטוש תהליכים. שימוש בכלי הציות של Microsoft 365 משמעו ניהול קל יותר של מיקום נתונים, גישת משתמשים ודיווח, ומשחרר את צוותי ה-IT מעבודה ידנית מייגעת.
  • חיזוק המוניטין והאמון: רישום ESG טוב מציג את הארגון שלכם כשותף אחראי לרגולטורים וללקוחות כאחד, ומגדיל את הפוטנציאל העסקי שלכם, במיוחד בענפים שנתונים לבדיקה מחמירה כמו פיננסים או בריאות.
  • גישה טובה יותר להון ולמערכות אקולוגיות עסקיות: לחברות עם שיטות ESG מוצקות יש סיכוי גבוה יותר לעבור בהצלחה בדיקות נאותות של משקיעים, להסתייע במימון ירוק ולהימנע מפסילה במכרזים גדולים שבהם ESG הוא דרישת חובה.
  • יישור לרגולציה: ככל שמתגבשים בעולם חוקים ומנדטים חדשים בנושאי אקלים ותעסוקה, שילוב ESG בפעילות הליבה שלכם ב-Microsoft מקל על עמידה בדרישות גילוי וביקורת משתנות.

כיצד נמדדים ומדווחים ביצועי ESG

מאחורי כל כותרת על חברות ש"הולכות ירוק" או ש"אחראיות", עומדת דרישה הולכת וגוברת להוכיח את הטענות האלה בפועל. מדידת ביצועי ESG אינה עניין של הצבת יעדים בלבד. היא כוללת מעקב אחר נתונים אמיתיים, דיווח עליהם, והיערכות לבדיקה חיצונית, במיוחד נוכח חוקים חדשים שמחמירים את דרישות הגילוי בעולם.

עבור מנהלי Microsoft 365, Azure ו־Power Platform, יש לכך היבט מעשי. נתוני ESG מדויקים דורשים איסוף נתונים ממערכות תפעוליות, משירותי ענן, משרשראות אספקה ומנתוני משאבי אנוש, ולאחר מכן צבירתם לציונים ולדשבורדים ברורים, שמנהלים, רגולטורים ומשקיעים יוכלו לנתח.

בסעיפים הבאים נסביר כיצד חברות יכולות לקבוע ולשפר את ציוני ה־ESG שלהן, החל מאיסוף מדדים כמו צריכת אנרגיה ונתוני גיוון, וכלה במסגרות דיווח כמו SASB, GRI ו־TCFD. תראו גם כיצד התאמת תהליכי העבודה שלכם במערכות של Microsoft, כגון אוטומציה של הציות או דיווח מאוחד, יכולה להעניק לכם יתרון בעולם שבו שקיפות ונתונים בזמן אמת הם הקריטריון המרכזי.

מדידת ESG, מדדים וחישוב ציונים

  • מדדים סביבתיים: כוללים נקודות נתונים כמו פליטות פחמן, צריכת אנרגיה, ניהול פסולת וצריכת מים. בסביבות ענן, נפוץ לעקוב אחר השימוש לאורך אזורי Microsoft Azure או לנטר את הקיימות של מרכזי הנתונים. חברות מדווחות כמה מהאנרגיה שלהן מגיעה ממקורות מתחדשים וכמה פליטות הן מקזזות או מבטלות.
  • מדדים חברתיים: מתמקדים במקום העבודה ובקהילה. הכוונה במעקב אחר הגיוון בכוח האדם (מגדר, מוצא אתני), תנאי עבודה, אירועי בטיחות ובריאות, פיתוח כישרונות ונגישות דיגיטלית. עבור מנהלי Microsoft, מעקב אחר תוכניות הלמידה של העובדים או הפעלת תכונות נגישות ב־Teams יכולים לשפר את הציונים האלה.
  • מדדי ממשל: מכסים גיוון בהנהלה, מבני שכר של בכירים, תדירות ושקיפות של ישיבות הדירקטוריון, ניהול נתונים וניהול אבטחת סייבר. בסביבות מפוקחות במיוחד, פריסת בקרות ניהול מחמירות וביקורת בסביבות Microsoft היא מפתח להצלחה.
  • איך מחושבים הציונים: סוכנויות דירוג כמו MSCI, Sustainalytics ו־S&P Global אוספות נתונים ציבוריים ופרטיים כדי לדרג את מאמצי ה־ESG של חברה. הציונים משלבים נתונים כמותיים (כמו מספרי פליטות) וגורמים איכותיים (כמו אכיפה של מדיניות אתית). יכולת לציות בר-ביקורת ובזמן אמת, כמו בקרות מע"מ ברמת העסקה ב־Dynamics 365, מוכיחה מוכנות לסוגי הבחינות האלה.
  • ניטור מתמשך: שמירה על ציון ESG אינה אירוע חד-פעמי. ארגונים חייבים לדווח באופן קבוע, לעדכן את המדדים שלהם ולהגיב במהירות לדרישות ביקורת חדשות, משימה שמתאפשרת בקלות רבה יותר באמצעות דיווח אוטומטי בכלים מבוססי ענן.

דיווח ESG: תקנים, גילויים ודרישות ציות

  • SASB (Sustainability Accounting Standards Board): קובע תקנים ספציפיים לענף לגילוי מידע ESG בעל השפעה כלכלית מהותית. עבור חברות טכנולוגיה, המשמעות עשויה להיות תיאור של האופן שבו מנוהלות ומדווחות פרטיות הנתונים והאבטחה.
  • GRI (Global Reporting Initiative): מסגרת דיווח נפוצה ומקיפה לשיתוף השפעת ESG על קבוצה רחבה של בעלי עניין, ולא רק משקיעים. מנהל Microsoft עשוי להשתמש במסגרות GRI כדי להציג את מקורות האנרגיה הגלובליים של החברה או יוזמות חברתיות.
  • TCFD (Task Force on Climate-related Financial Disclosures): מתמקד בסיכוני אקלים, ומחייב חברות לדווח כיצד הן מזהות, מנהלות ומנהלות את האיומים וההזדמנויות הקשורים לאקלים.
  • דרישות חובה מול דרישות וולונטריות: דיווח ESG הופך יותר ויותר לחובה, במיוחד באיחוד האירופי, בארצות הברית ובחלק מהשווקים באפריקה. רגולציות כמו CSRD וכללי האקלים של SEC דורשות גילויים ספציפיים שניתנים לביקורת.
  • כלי טכנולוגיה: פלטפורמות כמו Microsoft Defender for Cloud משפרות את דיווח הציות בזמן אמת על ידי אוטומציה של בדיקות מדיניות ואיחוד מדדים ממספר ענני ענן. באותו אופן, פריסה של Governed Copilot Learning Center ב-M365 מסייעת להבטיח הדרכה ופיקוח ברמת הנהלה על פרויקטים חדשים של טרנספורמציה דיגיטלית.

התפתחות ESG: היסטוריה, רגולציה ומגמות גלובליות

אולי אתם חושבים ש-ESG היא תופעה חדשה, אבל היא תוצאה של עשורים של שינוי בציפיות העסקיות והחברתיות. בתחילת הדרך, השקעה אחראית פירושה הייתה לומר "לא" לתעשיות מסוימות. היום, המטרה היא להוכיח באופן פעיל שהמערכות, השיטות והתרבות של החברה שלכם מבוססות על שקיפות, הוגנות וקיימות.

בשנים האחרונות נרשמה התפוצצות של רגולציות רשמיות ושל יוזמות שמונעות על ידי משקיעים בתחום ESG. כללי הקיימות של אירופה, הדחיפה האמריקאית לחשיפת נתוני אקלים, ומסגרות חדשות שצצות מאפריקה ועד אסיה, כולם אומרים שחברות טכנולוגיה גלובליות חייבות לעמוד בקצב של מערך דרישות משתנה ומורכב. במקביל, רגעים היסטוריים, מהברית הגלובלית של האו"ם (UN Global Compact) ועד עלייתה של השקעה בעלת השפעה, סללו את הדרך להפיכת ESG לנוהל עבודה סטנדרטי.

סקציה זו מספקת את הרקע, ומדגישה את אבני הדרך, המדיניות והחידושים הרגולטוריים שמעצבים את הציות ל-ESG כיום. תראו כיצד לחצים חיצוניים ושינוי פנימי מניעים אימוץ של מסגרות ESG, ומדוע זה חשוב לכל מי שאחראי על ציות בתחום הטכנולוגיה, בין אם אתם בונים עם Azure, מטמיעים את Copilot או מדווחים להנהלה.

אבני דרך מרכזיות בהיסטוריה של ESG ובאימוץ הגלובלי שלו

  • שנות ה-60 עד ה-70: שורשים מוקדמים בהשקעה אחראית מבחינה חברתית, כאשר קרנות החריגו תעשיות כמו טבק ונשק.
  • 2004: האו"ם השיק את הברית הגלובלית (Global Compact), שעודדה קיימות תאגידית בנושאי זכויות אדם, עבודה ומאבק בשחיתות.
  • 2006: עקרונות האו"ם להשקעה אחראית (PRI) הציבו את ESG במרכז ההשקעה המרכזית.
  • 2015: הסכם פריז ויעדי הפיתוח הבר-קיימא (SDGs) דחפו חברות לאמץ יעדים סביבתיים וחברתיים.
  • שנות ה-20 של המאה ה-21: גל של רגולציות ESG מחייבות. ממשלות ומשקיעים ברחבי העולם דורשים שקיפות רבה יותר והוכחה להתקדמות ב-ESG, במיוחד בתחומי הטכנולוגיה והפיננסים.

רגולציות והתפתחויות בולטות בנושא ESG ברחבי העולם

הנוף הרגולטורי סביב ESG משתנה כל הזמן, כאשר מדינות שונות מציגות דרישות שונות. בארצות הברית, ה-SEC הציעה חובות חשיפה הקשורות לאקלים עבור חברות ציבוריות, ובכך דוחפת חברות למדוד ולדווח על סיכוני אקלים בהתאם להנחיות TCFD. נכון ל-2023, יותר מ-2,000 ארגונים ברחבי העולם תומכים בתקני TCFD.

אירופה מובילה את השינוי עם מדיניות כמו ה-Corporate Sustainability Reporting Directive (CSRD) וה-Sustainable Finance Disclosure Regulation (SFDR). על פי ההערכות, ה-CSRD לבדה תחייב דיווח ESG מפורט מיותר מ-50,000 חברות, וכך תשנה את האופן שבו משתמשי Microsoft 365 ו-Azure אוספים, מביקים ומגלים נתונים סביבתיים וחברתיים.

שווקים מתעוררים, כמו קניה, הציגו גם הם הנחיות ESG. לדוגמה, הבורסה לניירות ערך בנאירובי מחייבת חברות רשומות לפרסם דוחות ESG שנתיים, תוך התמקדות בסיכונים מהותיים ספציפיים לתעשייה, כמו עצימות פחמנית בחברות אנרגיה או אתיקה של נתונים בספקי טכנולוגיה.

קונצנזוס המומחים הוא שרגולציית ESG עוברת במהירות ממרצון לחובה, נתון שנתמך בסטטיסטיקות כמו מחקר של EY מ-2023, שמראה כי 99% מהמשקיעים משתמשים בגילויי ESG בהחלטות ההשקעה שלהם (לעומת 64% ב-2017). עבור מנהלי מערכות, המשמעות היא מסלולי ביקורת מחמירים יותר, נתונים מעודכנים ויכולת להתאים את עצמכם במהירות כאשר הרגולציה משתנה. אוטומציה וניטור במסגרת שירותי הענן של Microsoft יכולים לעזור לכם להימנע מכאבי ראש בנושא ציות, ככל שהמגמה הזו מתגברת ברחבי העולם.

כיצד להטמיע אסטרטגיות ESG בארגון שלכם

לדבר על ESG זה דבר אחד, אבל ליישם אותו בתפעול השוטף הוא המקום שבו הדברים נהיים רציניים. להפוך את ESG לחלק מ-DNA של העסק פירושו לשלב אותו בתהליכים היומיומיים, ולא רק בשקפים בחדר הישיבות. בסביבות שבהן Microsoft היא הבסיס, זה יכול להיות שימוש בכלי הציות המובנים, אוטומציה של הדיווח, והבטחה שכולם, מצוות התמיכה ועד הנהלה הבכירה, מכירים את תפקידם בעסק אתי.

היישום מתחיל מההנהגה: יוזמות ESG צוברות תאוצה רק כאשר מובילים בכירים דוחפים לשקיפות ולאחריותיות. השלב הבא הוא מינוף הטכנולוגיה. Microsoft Teams, 365, Azure ו-Power Platform כבר מספקים דרכים עוצמתיות לתיעוד מדיניות, לאכיפת בקרות תהליך ולניטור ציות באופן אוטומטי. לבסוף, חשובה מעורבות של בעלי העניין: יישור של עובדים, ספקים וקהילות מבטיח שתוכניות ESG יעמדו בביקורת ויתאימו את עצמן לסיכונים מתעוררים או לשינויים רגולטוריים.

בסעיפים הבאים תמצאו צעדים מעשיים להטמעת ESG בפעילות היומיומית שלכם, ועקרונות מומלצים לממשל תאגידי שיעגנו את המאמצים שלכם, כולל טיפים ייעודיים לפלטפורמות הענן והשיתוף של Microsoft.

שלבי מפתח להטמעת ESG בפעילות העסקית

  1. הערכת סיכוני ESG מהותיים: התחילו בזיהוי נושאי ה-ESG הרלוונטיים ביותר לתחום שלכם, כמו פרטיות מידע בחברות טכנולוגיה או טביעת הפחמן בענן. השתמשו בסקרים, בכלי ניהול סיכונים ובלוחות המחוונים של Microsoft Purview כדי למפות אותם.
  2. הבטחת מחויבות הנהלה: ESG מתמיד רק כאשר ההנהלה הופכת אותו לעדיפות מלמעלה למטה. הגדירו בבירור תפקידים לנושאי הסביבה, החברה והממשל ברמה הניהולית הבכירה, ושלבו אותם במסמכי המועצה ובכרטיסי הניקוד הניהוליים.
  3. מינוף כלי הממשל של Microsoft: אמצו מסגרות ממשל נתונים ב-Azure וב-Microsoft 365. הגדירו מדיניות DLP מחמירה עם Purview, השתמשו ב-Entra לגישה מבוססת תפקידים, ואוטמטו בדיקות מדיניות כדי להבטיח ציות מתמשך.
  4. רדיפה אחר הסמכות ותקנים: חפשו הסמכות התואמות ל-ESG, כמו ISO 14001 (סביבה) או מדדי מגוון, ושלבו אותן בספרי הפעולה התפעוליים שלכם.
  5. שיתוף עובדים ובעלי עניין: הפעילו קמפיינים מודעות לעקרונות ESG, הציעו הדרכות ציות מבוססות Copilot, ואפשרו לעובדים או לספקים מנגנונים לדיווח על סיכונים.
  6. בחינה ועדכון מתמשכים: נטרו את הביצועים באמצעות לוחות מחוונים של Power BI, עדכנו מדיניות ככל שהרגולציה מתפתחת, והריצו ביקורות תחרותיות כדי להשוות את התקדמות ה-ESG שלכם מול המתחרים.
  7. גישה של ממשל מובנה מההתחלה (Governance-By-Design): החילו כברירת מחדל את Azure Policy ובקרות RBAC/PIM, תוך צמצום מקום לחריגים ושמירה על תפעול מאובטח, ניתן להרחבה וידידותי לביקורת.

שיטות עבודה מומלצות לממשל והטמעה ברמת הדירקטוריון

  • דירקטוריון מגוון ומיומן: ודאו שההרכב של הדירקטוריון משקף רקעים, נקודות מבט ומומחיות שונים, כולל מומחים באבטחת מידע, ציות ואתיקה של בינה מלאכותית. מגוון כזה מונע חשיבה קבוצתית ונקודות עיוורון בניהול סיכונים.
  • בקרות פנימיות שקופות: יישמו ניטור יסודי, באמצעות יומני ביקורת של Microsoft 365, Power Platform DLP והסלמה אוטומטית, כדי לעקוב אחר כל שינוי מהותי באבטחה או בכספים. דרשו סקירות קבועות ברמת הדירקטוריון של עדכונים ל-Copilot, ל-Purview או לכלי ציות רגולטורי.
  • פיקוח הדירקטוריון על בקרות בינה מלאכותית ונתונים: בימים אלה אי אפשר לסמוך על בינה מלאכותית שתנהל את עצמה. השתמשו בנקודות בקרה קבועות של הדירקטוריון כדי לאשר פריסות מרכזיות של בינה מלאכותית, ווודאו שעקרונות בינה מלאכותית אחראית ובקרות ציות מיושמים, בתמיכה מסגרות שיטות עבודה מומלצות ל-Microsoft 365 ול-Power Platform.
  • תרגילי ממשל מבוססי מציאות: הדמו משברים מסוג "agentageddon" או שחקו תרחישי תצורה שגויה עם אוטומציות צל, תוך שימוש בתוכנית ממשל מעשית של 48 שעות כדי לזהות סחיפה וכשלי ציות לפני שהם הופכים לציבוריים.
  • דיווח משולב וחשיפה: שמרו את הדירקטוריון מעודכן באמצעות לוחות מחוונים, נהלי הסלמה ברורים וסקירות סיכונים מתוזמנות. הפכו את ערוצי הדיווח לפשוטים, כך שבעיות יועלו במהירות – ולא אחרי שהן כבר הופיעו בכותרות.

שאלות נפוצות על ESG למובילי IT וציות

אם הגעתם עד לכאן, סביר להניח שעדיין יש לכם שאלות ספציפיות לגבי האופן שבו ESG משתלב עם IT, סביבות ענן וניהול ציות. הסעיף הזה נועד לענות על השאלות שמנהלי Microsoft 365, ארכיטקטים של Power Platform ומובילי טכנולוגיה שואלים הכי הרבה – תשובות קצרות, נטולות ז'רגון, וקשורות ישירות למציאות היומיומית שלכם.

תוך כדי עבירה על הרשימה הזו, תמצאו הסברים תמציתיים והפניות ישירות למשאבי ממשל וציות של Microsoft – כך שיהיה קל יותר לתדרך את הצוות שלכם או לדווח לממונים. התשובות האלה מחברות בין רעיונות ESG רחבים לבין המציאות של תשתית דיגיטלית מפוקחת, ומעניקות לכם ביטחון גם ב"הלמה" האסטרטגי וגם ב"איך" הטכני.

השתמשו בשאלות ובתשובות המקצועיות האלה כדי לחדד את עמדת ה-ESG של הארגון שלכם או כדי להנחות את פגישת הציות הבאה שלכם – בלי מילות מלא, בלי בלבול, רק פרספקטיבה מעשית ומועילה למסע ה-IT שלכם.

שאלות נפוצות על ESG: מה כל מנהל Microsoft 365 ו-IT צריך לדעת

  • איך ESG חל על IT וציות בענן? ESG מתחבר ישירות ל-IT דרך דרישות לפרטיות מידע, אבטחת סייבר, גישה אמינה ושימוש אתי ב-AI. עבור Microsoft 365, המשמעות היא יישור של מדיניות השמירה, הביקורת והדיווח כך שיעמדו גם בדרישות הרגולטוריות וגם בציפיות של בעלי העניין. למדו כיצד סחיפה במדיניות שמירה ב-M365 עלולה להסתתר מאחורי לוחות המחוונים ולפגוע בציות האמיתי.
  • מה ההבדל בין ESG להשקעה בת-קיימא? השקעה בת-קיימא מחפשת חברות שפועלות נכון מבחינה סביבתית או חברתית. ESG מספק את המסגרת הספציפית, המדדים וההוכחות הנדרשים כדי להראות שחברה פועלת באחריות – לאורך צירי הסביבה, החברה והממשל – ומאפשר למשקיעים להשוות אפשרויות בצורה אובייקטיבית.
  • מה משמעות "מהותיות" ב-ESG? מהותיות פירושה התמקדות בגורמי ESG שחשובים ביותר למודל העסקי או לתעשייה שלכם. עבור IT, זה יכול להיות אבטחת סייבר ואתיקה של נתונים; עבור אנרגיה, לרוב מדובר בפליטות או בשימוש במים. מהותיות כפולה פירושה לשקול גם את האופן שבו החברה משפיעה על העולם, ולא רק את האופן שבו שינויים משפיעים על העסק שלכם.
  • איך טכנולוגיית Microsoft תומכת ביעדי ESG? Microsoft מציעה ערכת כלים לניהול ESG – למשל Azure Sustainability Calculator (מעקב אחר פחמן של הענן), Microsoft Purview (ממשל נתונים ו-DLP) ומסגרות ציות משולבות להיערכות לביקורת. סיכון ממשל נסתר ב-Copilot Notebooks הוא שפלט ה-AI לעיתים חסר תוויות רגישות, ולכן ממשל התוכן ברירת המחדל חשוב לדיווחי ESG.
  • איך מסבירים ESG להנהלה שאינה טכנית? שמרו על פשטות: ESG עוסק בהוכחה שהטכנולוגיה והתפעול שלכם בטוחים, הוגנים ומוכנים לעתיד. השתמשו בלוחות מחוונים תפעוליים, במפות סיכונים מהותיים ובמקרי בוחן מתוך מערך Microsoft שלכם כדי להציג התקדמות – ויישרו כל כלי חדש עם האינטרסים של הציות ושל בעלי העניין.

משאבים וקהילה לאנשי ESG מקצועיים

רוצים להתייחס ל-ESG ברצינות בסביבת Microsoft או סביבת IT שלכם? התחילו בהצטרפות לארגונים מוערכים כמו Institute of Internal Auditors (IIA) לצורך הסמכה, או בדקו את Sustainability Accounting Standards Board (SASB) לקבלת הנחיות דיווח ספציפיות לענף. קהילות כמו ESG Global Directory יכולות לחבר אתכם לקבוצות עמיתים, לאירועים בתעשייה ולרשתות של שיטות עבודה מומלצות, כדי לשתף סיפורי שטח ולהחליף רעיונות.

למשאבים מעשיים לכלים ולמעגלי לימוד מקומיים, יש את המשאב Anatomy of an Auditable ESG Stack, המציג מבט מעשי על שילוב ESG במערכות ליבה כמו Microsoft 365 ו-Dynamics 365. תמצאו גם פורומים מקוונים רבים וקבוצות ב-LinkedIn שבהם מנהיגי IT וציות דנים בפרטים הקטנים של גילוי ESG, מחליפים ערכות כלים לקיימות ומציעים טיפים להשגת הסמכות חדשות.

Entities in this article

Power Platform Governance Energy Compliance Microsoft Microsoft 365 Data governance

Related articles

RSS