מהו ESG (Environmental, Social, and Governance)? מדריך מעשי למנהלי IT ולמנהלי מערכות

By Mirko Peters · 2026-10-16

מהו ESG (Environmental, Social, and Governance)? מדריך מעשי למנהלי IT ולמנהלי מערכות על עמודי התווך של ESG, המסגרות הנהוגות והדיווח.

Automatically translated with AI from the original post. Read the English original

אם אתם מנהלי IT, מנהלי Microsoft 365 או אחראים על אסטרטגיית הטכנולוגיה בארגון, ESG אינו עוד מונח שיווקי תקשורתי. הוא הבסיס החדש לעסקים אחראיים. ESG הוא ראשי התיבות של Environmental, Social, and Governance, וזו המסגרת שבה משקיעים, רגולטורים ולקוחות בוחנים האם הארגון מנהל את הסיכונים שלו, שומר על ערכיו ומתכונן להצלחה לטווח ארוך.

מדריך זה מפרק את ESG לגורמים המרכיבים אותו, מסביר מדוע הוא עולה שוב ושוב בישיבות הדירקטוריון ובמכרזים, והעיקר: מה אתם כמנהלים או כמקבלי החלטות ב-IT יכולים לעשות בפועל. נסקור את ההגדרות, המסגרות והשיטות המומלצות העדכניות ביותר, ובמיוחד כיצד לשלב ESG בתפעול של Microsoft 365 או Power Platform בלי להזיע יתר על המידה ובלי לחרוג מהתקציב.

תראו כיצד ציות לרגולציה, קיימות וגם טרנספורמציה דיגיטלית הפכו בלתי נפרדים מ-ESG. מסיפורי הצלחה מהשטח ועד שינויים רגולטוריים עולמיים, נסביר כיצד ליישר את ניהול הממשל, הסיכונים והציות שלכם עם תקני ESG המתפתחים. תצאו מכאן עם התשובות גם ל"למה" וגם ל"איך", כדי להפוך את הסביבה שלכם, הדיגיטלית והפיזית כאחת, לחסינה, שקופה ומוכנה לעתיד. בואו נצלול פנימה ונעשה ש-ESG יעבוד בשבילכם, ולא רק בשביל הכותרות.

הבנת ESG: הגדרה, חשיבות ועמודי התווך המרכזיים

Environmental, Social, and Governance, או בקיצור ESG, הפך להדסה חיונית לעסקים אחראיים. ESG כבר אינו שייך רק לדוחות השנתיים או למצגות למשקיעים. זוהי דרך חשיבה על האופן שבו ארגונים יוצרים ערך, מנהלים סיכונים ומקבלים החלטות שמשפיעות על הרבה מעבר לתוצאות הכספיות.

ESG מתייחס לאופן שבו חברה פועלת כלפי הסביבה, מתייחסת לאנשים (בתוך החברה ומחוצה לה) ומבטיחה ניהול חזק, אתי ושקוף. לא משנה מה גודל העסק או התחום שלו, ESG משפיע על אמון הלקוחות, על עניין המשקיעים ועל בדיקות הרגולטורים. הוא נמצא בלב הזריזות וההחוסנה העסקית, במיוחד עבור מובילי טכנולוגיה שמתמודדים בו זמנית עם שינוי מהיר, דרישות ציות וטרנספורמציה דיגיטלית.

אימוץ ESG משמעו שילוב העקרונות האלה באסטרטגיה, בתפעול ובמבנה הדיווח שלכם, לא כרשימת בדיקה בלבד אלא כפילוסופיית ניהול. בהמשך תקבלו תחושה של מה ESG באמת אומר בהקשר העסקי של היום, כיצד הוא מעצב גם את ניהול הסיכונים וגם את החדשנות, ומדוע הוא חשוב לסביבות הענן של Microsoft. בואו נפרק את אבני היסוד ונניח את התשתית להצלחה מעשית.

מה משמעות ESG? הסבר ראשי התיבות למנהלי IT ולמנהלים בכירים

ESG הוא ראשי התיבות של Environmental, Social, and Governance. אלה שלושת עמודי התווך המרכזיים שחברות משתמשות בהם כדי להעריך ולדווח על השפעתן ועל הסיכונים שלהן. הצד הסביבתי מתמקד באחריות החברה כלפי הטבע, החל משימוש באנרגיה ועד פליטות פחמן. הצד החברתי עוסק באופן שבו אתם מתייחסים לעובדים, לקהילות ולשרשרת האספקה שלכם. ממשל תאגידי (Governance) מתייחס למבנה הניהולי, להתנהלות אתית, לשקיפות ולאחריותיות של הדירקטוריון.

עבור מובילי IT וענן, ESG אינו נפרד מהעבודה היומיומית. Environmental משמעו מעקב אחר צריכת החשמל של מרכז הנתונים שלכם או העברת עומסי עבודה לענני ירוקים יותר. Social יכול לכלול גיוון בכוח האדם, נגישות דיגיטלית או האתיקה של פריסת AI. Governance קשור ישירות למדיניות הגישה לנתונים, לנתיבי ביקורת ולאופן שבו אתם מנהלים סיכונים בפלטפורמות כמו Microsoft 365. כל עמוד תווך תומך בהחלטות עסקיות קונקרטיות, וכך ESG הופך לפרקטי וחיוני בסביבות מונעות טכנולוגיה.

מדוע ESG חשוב למשקיעים ולמובילי טכנולוגיה?

ESG אינו רק תיבת סימון; הוא כלי קריטי לניהול סיכונים ויצירת ערך מתמשך. משקיעים מעריכים כיום חברות לפי ביצועי ה-ESG שלהן, כדי לבחון לא רק את האחריות הסביבתית והחברתית אלא גם את הכדאיות ארוכת הטווח וההחוסנה. ביצועי ESG חזקים נוטים להתאים לניהול סיכונים טוב יותר, לחדשנות רבה יותר ולגישה משופרת להון, וכך כולם נהנים מכך.

עבור מנהיגי טכנולוגיה, שילוב ESG באסטרטגיית ה-IT משפיע על כל דבר, החל ממיקור חוץ לענן ועד בחירת ספקים ופרקטיקות אבטחת סייבר. עמידה בציפיות ESG יכולה גם לחזק את המוניטין, למשוך כישרונות מובילים וליצור אמון בקרב שותפים, רגולטורים ולקוחות. בקיצור, מתן עדיפות ל-ESG מעמיד את הארגון שלכם במצב טוב יותר – מבחינה פיננסית, תפעולית ותחרותית – במיוחד כאשר הטכנולוגיה נמצאת בלב מודל העסקי שלכם.

שלושת ממדי ה-ESG: קריטריונים סביבתיים, חברתיים ומוסדיים מוסברים

• סביבתי: עמוד תווך זה עוסק באופן שבו הארגון שלכם מנהל את השפעתו על כדור הארץ. בעסקים המתמקדים ב-Microsoft, המשמעות היא צעדים כמו מעבר לענן להפחתת טביעת הפחמן, ניטור צריכת האנרגיה במרכזי הנתונים, ושימוש בכלים כמו Microsoft Carbon Control Plane לניהול פליטות בזמן אמת. קריטריונים סביבתיים כוללים גם ניהול פסולת אלקטרונית והבטחת קיימות ברכש ציוד.
• חברתי: קריטריונים חברתיים בוחנים כיצד עסק מתייחס לעובדיו ולקהילה הרחבה יותר. הם כוללים יוזמות גיוון, שוויון והכלה (DEI), מיקור חוץ אתי בשרשרת האספקה ופרקטיקות עבודה הוגנות. בתחום ה-IT, הדבר מתורגם לתוכנה נגישה, אבטחת סייבר פרואקטיבית להגנה על נתוני משתמשים ופיתוח אחראי של בינה מלאכותית. לחברות עם מאמצים חברתיים משמעותיים יש גם מיקוד ברווחתם של העובדים ובתוכניות מעורבות קהילתית.
• מוסדי (ניהולי): ממשל תאגידי עוסק במנהיגות, באחריותיות ובקבלת החלטות שקופה. הוא כולל מגוון בדירקטוריון, תגמול הנהלה, אמצעים למניעת שחיתות ותהליכי ממשל נתונים. למנהלי מערכות, זה לרוב אומר כוונון בקרות גישה, בחינת אחריות הבעלות ויישום מדיניות נתונים מחמירה. כדאי לעיין בשיטות העבודה המומלצות בנושא Microsoft 365 data access, ownership, and governance כדי לשמור על ביקורות נקיות ולהבטיח את אבטחת המידע הרגיש.

הבנה של אופן פעולתם המשותפת של עמודי התווך האלה עוזרת לכם לשפר את ביצועי ה-ESG שלכם – לא רק לצורכי ציות, אלא ליתרון תפעולי ממשי.

השקעות ESG: אסטרטגיות, ביצועים וההבדלים לעומת שיטות אחרות

השקעות ESG עברו מתחום נישתי לזרם המרכזי, ומשפיעות על האופן שבו ארגונים – מקרנות פנסיה ועד ענקי טכנולוגיה – מחליטים היכן להשקיע את כספם. ההבדל כיום הוא שאסטרטגיות השקעה לוקחות בחשבון יותר מרווחים לטווח קצר. הן כוללות גורמי ESG: האם העסק פועל באופן סביבתי נכון? האם הוא מתייחס לאנשיו בצורה הוגנת? האם הוא מנוהל באופן אתי ושקוף?

מדובר לא רק ברכישת מניות המסומנות כ"ירוקות". שילוב ESG פירושו בחינה של נכסי טכנולוגיה, פרויקטים בענן וקשרי ספקים מתוך עדשה ביקורתית של ESG. משקיעים, CIOs ואפילו צוותי רכש שוקלים מדדי ESG בבחירת פתרונות ושותפים טכנולוגיים – מתוך רצון להימנע מסיכונים סמויים, לחזק את המוניטין ולפתוח ערך חדש.

בסעיף זה תלמדו כיצד השקעות ESG משתוות לבחירות מסורתיות, כיצד הן נבדלות מגישות אחרות המבוססות על ערכים או על קיימות, והאם הן באמת מניבות תשואות טובות יותר. נתייחס גם למשמעות ה-ESG עבור תיקי ה-IT, כך שתוכלו לקבל החלטות מושכלות יותר – בין אם אתם מציעים כלים חדשים ובין אם אתם שואפים לחזק את הרווחיות של הארגון בעולם המשתנה.

איך פועלות השקעות ESG לעומת אסטרטגיות מסורתיות?

אסטרטגיות השקעה מסורתיות נותנות עדיפות למדדים פיננסיים כגון הכנסות, שולי רווח ונתח שוק – ומתמקדות בעיקר בסיכון ובתשואה. לעומת זאת, השקעות ESG מוסיפות לניתוח החברות או תיקי הנכסים גם גורמים סביבתיים, חברתיים ומוסדיים. זה כולל בחינת פליטות פחמן, מדיניות עבודה, אבטחת מידע ומעורבות הדירקטוריון, בין קריטריונים נוספים.

בפועל, השקעות ESG משמעותן שמשקיעים ומנהיגי IT בוחנים השקעות פוטנציאליות לפי הביצועים הפיננסיים וגם לפי סיכוני ההזדמנויות של ESG. לדוגמה, בניהול נכסי IT או בבחירת ספקי ענן, ייתכן שתעדיפו שותפים עם טביעת אנרגיה נמוכה יותר, שיא מרשים בגיוון או ממשל תאגידי חזק בנושא פרטיות נתונים. Microsoft Azure, למשל, מציעה מעקב אחר פליטות עבור עומסי עבודה ארגוניים, ותומכת הן בציות והן בדרישות בעלי העניין לשקיפות.

במסגרת הסביבה של Microsoft, שילוב ESG יכול להתבטא במעבר לתשתית ענן יעילה יותר (הפחתת ההשפעה על הסביבה), בהבטחה שמרכזי הנתונים עומדים בתקנים בינלאומיים לתנאי עבודה ולאבטחה (שיפור התוצאות החברתיות והממשלתיות), או בהטמעת קריטריוני ESG בתהליך הקליטה של ספקים חיצוניים. המטרה היא ליישר קו בין ההשקעות – הכספיות או הטכנולוגיות – כך שישרתו גם את סדרי העדיפויות העסקיים וגם את מחויבויות ה-ESG, ויהפכו את תיק ההשקעות שלכם לעמיד ומוכן יותר לעתיד.

ESG, SRI ו-Sustainable Finance: מה ההבדל?

• השקעות ESG: משלבות גורמים סביבתיים, חברתיים וממשלתיים בניתוח הפיננסי – לא רק מטעמים אתיים, אלא גם בשל סיכון וערך לטווח ארוך. מדובר בקבלת החלטות טובה יותר, ולא רק בערכים.
• השקעה אחראית מבחינה חברתית (SRI): מתמקדת בהתאמת ההשקעות לערכים מוסריים או אתיים מסוימים, ולעיתים מוציאה מכלל השקעה חברות שעוסקות בתחומים שנויים במחלוקת, כמו טבק או נשק. בדרך כלל ל-SRI יש מסננים ברורים של "אין להשקיע".
• השקעת השפעה (Impact Investing): מפנה הון לפרויקטים או לחברות עם יעדים מפורשים להשפעה חברתית או סביבתית חיובית, ומודדת לא רק רווח אלא גם את השינוי שנוצר – למשל הלוואות זעירות או סטארטאפים בתחום האנרגיה המתחדשת.
• מימון בר-קיימא (Sustainable Finance): כולל את כל שירותי המימון וההשקעות שתורמים להשגת יעדים סביבתיים או חברתיים, ועשוי לכלול אגרות חוב ירוקות, SRI ו-ESG יחד, תחת המטרייה הרחבה של צמיחה בת-קיימא.

האם השקעות ESG באמת מניבות תשואה גבוהה יותר? מיתוסים מול מציאות

הוויכוח על ביצועי השקעות ESG לוהט כמו חדר שרתים ללא מיזוג. מחקרים רבים, לרבות אלו של MSCI ו-Morningstar, מראים שקרנות ESG רבות מניבות תשואה דומה או טובה יותר מקרנות מסורתיות, במיוחד לאורך תקופות ארוכות. לדוגמה, מטא-אנליזה של NYU משנת 2023 סקרה יותר מ-1,000 מחקרים וגילתה שברוב המחקרים נמצא שתיקי ESG הניבו לפחות תשואה זהה להשקעות סטנדרטיות, ולעיתים עם תנודתיות נמוכה יותר או סיכון ירידה קטן יותר.

מיתוס מתמשך אחד הוא שהשקעה ב-ESG תמיד כרוכה בוויתור על תשואה, אבל התוצאות בעולם האמיתי מסבכות את הנרטיב הזה. קרנות ESG מסוימות נותרו לעיתים מאחורי המדדים כאשר שוקי הדלק המאובנים שגשגו, ואילו חברות מובילות עם דגש חזק על ESG (כמו Microsoft, שמפרסמת בפומבי את נתוני האקלים ואת יוזמות הגיוון שלה) הציגו לעיתים קרובות ביצועים טובים יותר בתקופות של תנודתיות בתחום הטכנולוגיה והשווקים. ממשל תאגידי חזק ובקרות סיכון סייעו לחברות להימנע משערוריות יקרות וקנסות רגולטוריים, ויצרו "פרמיית חוסן".

בתיקי IT וענן, התמקדות בספקים וכלים מוכנים ל-ESG יכולה להניב חיסכון תפעולי, למשוך לקוחות המודעים לקיימות, ולעזור להכין את הארגון שלכם מראש לשינויים רגולטוריים שצפויים בהמשך. כמו תמיד בהשקעות, העניין הוא באסטרטגיה וביישום, ולא רק בראשי תיבות על גבי תשקיף.

מסגרות, תקנים ותקנות גלובליות בתחום ESG

ההתמודדות עם ESG דורשת הבנה של רשת מסגרות דיווח ודרישות רגולטוריות – במיוחד אם אתם פועלים מעבר לגבולות או מנהלים נתונים רגישים בענן. מדיווח CSRD החדש של אירופה ועד מסגרות גלובליות כמו ISSB, ארגונים חייבים לדעת אילו תקנים לאמץ וכיצד לעמוד בהם. זו אינה רק עבודה מנהלתית – רגולטורים, משקיעים ואף לקוחות דורשים יותר ויותר נתונים מדויקים, שקיפות אמיתית ונתונים מוכנים לביקורת.

צוותי הטכנולוגיה ממלאים כיום תפקיד מרכזי בדיווחי ESG, שכן יותר ויותר גילויים מונעים על ידי תשתית דיגיטלית, איסוף נתונים אוטומטי וניתוח נתונים. עם העלייה בניטור ציות בזמן אמת ב-Microsoft Defender for Cloud ובלוחות מחוונים מבוססי ענן ב-Power BI, ארגונים יכולים לעקוב אחר סיכוני ESG, להציג אותם ולהגיב להם הרבה יותר מהר משיטות הגיליונות האלקטרוניים הישנות.

בסעיף זה תראו מדוע חשוב להתעדכן במסגרות מתפתחות ובחוקי גילוי. והחשוב מכל: נפרוש את היסודות הנדרשים כדי לשמור על ציות בסביבות הענן והאנליטיקה של Microsoft, שבהן זרימת הנתונים, השמירה והאבטחה נמצאות תחת בחינה מתמדת. ESG מודרני אינו עוסק רק ב"מה" – הוא עוסק ב"איך" וב"כמה מהר".

מסגרות דיווח מרכזיות ל-ESG: ISSB, CSRD, GRI ועוד

• ISSB (International Sustainability Standards Board): קובע את הבסיס הגלובלי לגילוי ESG. המטרה היא עקביות בין שווקים, כך שארגונים רב-לאומיים לא יצטרכו לנווט בין כללים סותרים.
• CSRD (Corporate Sustainability Reporting Directive): ההנחיה האחרונה של האיחוד האירופי בנושא ESG, ה-CSRD מחייבת דיווח לא פיננסי מפורט וברר לביקורת, עם תיוג דיגיטלי ועדכונים שוטפים. היא קריטית לחברות שפועלות באירופה או משתמשות בתשתיות ענן שמבוססות באיחוד האירופי.
• GRI (Global Reporting Initiative): GRI מתמקדת בדיווח רחב ומעמיק על ההשפעות של קיימות, ומיועדת לבעלי עניין ולא רק למשקיעים, ולכן היא פופולרית בתוכניות ESG מקיפות.
• SASB (Sustainability Accounting Standards Board): SASB מגדירה תקני ביצועי ESG ספציפיים לענף, והיא נמצאת בשימוש נרחב בחברות שמבוססות בארה"ב. היא מעשית למי שרוצה להשוות את עצמו מול עמיתים בענף.
• אינטגרציה עם צינורות דיגיטליים: ציות רגולטורי מודרני משתלב לעתים קרובות עם כלים אוטומטיים לניהול כספים או ERP. לדוגמה, טיפול בדיווח מע"מ או ESG כחלק מתהליך בזמן אמת וברר לביקורת, ישירות בתוך מערכות הארגון. למידע על נוהלי עבודה מומלצים, צפו בפרק זה על ברירות ובקרה בארגון.

כיצד מוסדר ESG בארה"ב, באיחוד האירופי ובשאר העולם?

רגולציית ESG נמצאת בתנועה מתמדת, והיא שונה מאוד בין אזורים. באיחוד האירופי, ה-CSRD הופך את גילויי ESG לחובה ולפירוט רב עבור אלפי חברות, כולל דיווח מפורט על כל דבר, החל מפליטות ועד פערי שכר מגדריים. הרגולציה בארה"ב מפוצלת יותר, אך ה-SEC וכמה מדינות (כמו קליפורניה) פרסמו כללים לגילוי סיכוני אקלים עבור חברות ציבוריות, עם דגש הולך וגובר על סיכוני אקלים וחברה הקשורים להשקעות.

אם אתם מפעילים פתרונות ענן של Microsoft, צפו לבדיקה מדוקדקת של מקום מושבו של המידע, של מה שנחשף, ושל הדרך שבה אתם מנהלים ציות חוצה גבולות. חברות רב-לאומיות חייבות לעקוב אחר דרישות משתנות, ולעיתים נדרשות לתקנן דיווח על פני מערכות שונות כדי לעמוד הן בחוקי ESG האירופיים והן באמריקאיים.

מהי מהותיות כפולה? עקרונות חדשים בדיווח ESG

מהותיות כפולה היא העיקרון שלפיו ארגונים צריכים לדווח הן על השפעות פיננסיות והן על השפעות לא פיננסיות. במילים אחרות, לא רק כיצד נושאי ESG משפיעים על העסק, אלא גם כיצד העסק משפיע על החברה והסביבה. באירופה, מושג זה הוא כיום חלק מרכזי בדרישות דיווח כמו ה-CSRD.

עבור מובילי IT ותשתיות ענן, מהותיות כפולה משמעותה מעקב מעבר לציות רגולטורי בלבד. לדוגמה, עליכם להראות כיצד העברת עומסי עבודה לענן מפחיתה פליטת פחמן (השפעה סביבתית), וכן כיצד סיכוני אקלים עלולים להשפיע על הפעילות הדיגיטלית שלכם (השפעה עסקית). דיווח משני הצדדים עוזר לארגונים לשמור על שקיפות, למשוך בעלי עניין ולהישאר מעל לתקנים המתפתחים באחריות דיגיטלית.

מדידה וניהול של ESG: ציונים, דירוגים ושלבי תוכנית

ניהול וניטור של ביצועי ESG הופכים במהירות לדבר שגרתי, בדומה למעקב אחר זמינות מערכות או רישיונות משתמשים. משקיעים, לקוחות ורגולטורים שואלים את אותה שאלה: עד כמה אתם עומדים בציפיות שלהם? כדי לענות על כך, ארגונים משתמשים בשילוב של מדדי ESG, דירוגים ומסגרות סיכון, שכל אחד מהם מותאם לענף ולגודל העסק.

אלה אינם רק ציונים לתצוגה. דירוגי ESG יכולים להשפיע על היכולת שלכם לזכות בחוזים, לקבל מימון או אפילו לסגור עסקאות עם שותפים רב-לאומיים. עבור מובילי טכנולוגיה, מדידת ESG דורשת מעבר מעבר לרשימות בדיקה שטחיות. תרצו נתונים ניתנים לפעולה, הסמכה אמינה וגישה מובנית שמשתלבת בניהול הסיכונים וזרימות הציות הקיימות של ה-IT.

בחלק זה נעבור על המדדים ושיטות הדירוג הנפוצים ביותר, על האופן שבו סוכנויות צד שלישי מעריכות את מצב ה-ESG שלכם, ובעיקר על הדרך שבה תוכלו להתחיל לבנות תוכניות ESG חזקות וניתנות למעקב, שמשתמשות באותה משמעת דיגיטלית כמו שאר פעילויות הטכנולוגיה שלכם. שיפור מתמיד, בדומה לתיקון פגיעויות, הוא העיקר.

כיצד נמדד ESG? מדדים, ציונים וסוכנויות דירוג

• מדדים נפוצים: מדדי ESG כוללים בדרך כלל את טביעת הפחמן (צריכת אנרגיה, פליטות), יחסי גיוון והכלה, שיעור עזיבת עובדים, מבנה הדירקטוריון ותדירות של פריצות לנתונים. מעקב שקוף הוא המפתח, וארגונים רבים נשענים על דיווח ענן אוטומטי או על אנליטיקה של Microsoft 365 כדי לאסוף ולשתף נתונים אלה.
• שיטות חישוב הציונים: ציוני ESG מחושבים על ידי שקלול גורמים שונים—סביבתיים, חברתיים ותאגידיים (ממשל)—באמצעות נוסחאות סטנדרטיות. ככל שהציון גבוה יותר, כך הסיכון הנתפס נמוך יותר וביצועי הקיימות טובים יותר. סוכנויות רבות משתמשות במסגרות מפורסמות כדי לשמור על עקביות.
• סוכנויות דירוג: ספקי הדירוג המובילים הם MSCI, Sustainalytics, ISS ESG ו-S&P Global. סוכנויות אלו מנתחות גילויים, דיווחים ציבוריים ולעיתים אף נתונים ממערכות ארגוניות, כדי להוציא דירוגי ESG ומדדי השוואה.
• למובילי IT: שלבו את יעדי דירוג ה-ESG בלוחות המחוונים הטכנולוגיים ובנהלי ניהול הסיכונים. לדוגמה, אוטומטו את מעקב סקירות הרשאות הגישה של המשתמשים או נתוני הפליטות בתוך Microsoft 365 ו-Azure, כדי לספק הוכחות ניתנות לאימות לסוכנויות הדירוג ולשמור על מוכנות לביקורת.

הבנה והתמודדות עם סיכוני ESG לעסקים ולטכנולוגיות

1. פרטיות ואבטחת מידע: עם עליית איומי הסייבר, ממשל לקוי עלול להוביל להפרות מידע, לקנסות רגולטוריים ולאובדן אמון הלקוחות. ב-Microsoft 365, סיכוני Shadow IT חדשים הנובעים מסוכני AI דורשים ניהול פעיל של הרשאות הגישה וניטור של זרימות העבודה של המשתמשים והתהליכים האוטומטיים. למידע נוסף על ממשל סוכני AI והתמודדות עם איומי Shadow IT.
2. סיכוני עמידה ברגולציה: אי-עמידה בחוקי ESG—כמו CSRD או כללי הגילוי של קליפורניה—עלולה לפגוע במערכות יחסים עסקיות ולהוביל לקנסות. כדי להישאר מעודכנים, יש לאוטומט את דיווחי הציות בתוך כלי הענן, ולא להסתמך על עדכונים ידניים.
3. ממשל AI ואוטומציה: סוכני AI אוטונומיים עלולים ליצור סיכוני תפעול או אבטחה נסתרים אם לא מנהלים אותם כראוי. ללא בקרות חזקות של Microsoft Purview או Entra ID, ארגונים עלולים לאבד את השליטה על תהליכים רגישים. לעצות בנושא התמודדות עם Shadow IT חדש הנובע מ-AI, ראו שיטות עבודה מומלצות לממשל Microsoft Foundry ו-AI.
4. סיכוני מוניטין וחברה: אירוע בודד—פרקטיקת העסקה לא הוגנת, תקלה במידע או שערורייה בנושא גיוון—עלול לפגוע במוניטין במהירות ולשחוק את האמון של המשתמשים והמשקיעים כאחד.
5. אסטרטגיות הפחתה: הערכו סיכונים באופן יזום באמצעות ניטור אוטומטי, אכפו נהלי ממשל מתועדים ובצעו ביקורות סדירות של הגישה למשאבים דיגיטליים, הן של משתמשים אנושיים והן של ישויות שאינן אנושיות. ניהול סיכונים מאוזן הוא זה שמאפשר לשמור על מעמד ESG אמין ועל חוסן עסקי.

כיצד לבנות אסטרטגיית ותוכנית ESG חזקה בארגון שלכם

1. הגדירו סדרי עדיפויות ל-ESG: בדקו היכן נמצאים סיכוני ההזדמנויות בתחומי הסביבה, החברה והממשל—והתאימו אותם לערכי החברה ולצרכים הרגולטוריים. השתמשו במקורות נתונים מ-IT, מ-HR ומתפעול.
2. קבעו יעדים מדידים: פרקו מטרות גדולות ליעדים ישימים—כמו הפחתת פליטות ספציפית, יעדי DEI או שיפור מדדי ממשל הנתונים. הפכו את היעדים ל-SMART (ספציפיים, מדידים, בני השגה, רלוונטיים ובעלי מסגרת זמן) ושקופים.
3. השיקו ותעדו יוזמות: התחילו בפרויקטי פיילוט, כמו אכיפת הרשאות מינימליות עבור Microsoft Copilot (ראו דוגמה לממשל וציות של Copilot) או שימוש ב-Azure Policy לחלוקה של משאבי הענן לפלחים (צללו לממשל Azure מתוך תכנון).
4. שלבו עם ממשל הטכנולוגיה: שלבו את דיווחי ה-ESG והבקרות ישירות בתהליכי Microsoft 365, Azure ו-Power Platform. בצעו אוטומציה, ניטור ועדכון סדיר כדי למנוע סטייה ממדיניות או בקרות יתומות.
5. עקבו, דווחו ושפרו: השתמשו בלוחות מחוונים לניטור שוטף, בצעו ביקורות סדירות ושתפו את מעורבי העניין במחזורי משוב לשיפור התוכניות. שיפור מתמיד חשוב ל-ESG לא פחות מאשר לתפעול IT.

ESG בפועל: שרשרת האספקה, השפעה תעשייתית וראיות

ההשפעה המעשית של ESG נעשית מוחשית כשרואים איך היא משנה עסקים בתעשיות מרכזיות ובפעילות היומיומית – במיוחד דרך שרשראות האספקה, שהן לעיתים גם הסיכון הגדול ביותר וגם המקום שבו אפשר להרוויח הכי מהר. צוותי הטכנולוגיה ממלאים כאן תפקיד מרכזי, כשהם מעבירים את בחירת הספקים, מעקב אחר פליטות ודיווח על עמידה ברגולציה אל העידן הדיגיטלי.

גורמי ESG נוגעים כיום בכול, מאנרגיה וייצור ועד שירותים פיננסיים וחברות טכנולוגיה. בין אם אתם פועלים להפחתת ההשפעה הסביבתית שלכם, מבטיחים שיטות עבודה אתיות מול ספקים, או עומדים בדרישות חוקיות חדשות לחשיפת מידע, יש להעביר את שיטות העבודה המומלצות של ESG לאורך כל השותפויות והקשרים עם הספקים והלקוחות.

החלק הזה במדריך מראה כיצד ה-ESG משנה את פניהן של התעשיות הגדולות ביותר, כיצד להעריך ולשפר שקיפות בסביבת הספקים שלכם, ומה אפשר ללמוד מחברות שמיישמות ESG בפועל – במיוחד באמצעות שילוב חכם של ענן וכלי Microsoft להוכחה ולהתקדמות.

אילו תעשיות מושפעות יותר מכול מגורמי ESG?

• אנרגיה: מופעלים עליה לחצים גדולים לצמצום פליטות, למעבר לאנרגיה מתחדשת ולדיווח שקוף על סיכוני אקלים.
• ייצור: נדרשת לעבור שינוי יסודי בשרשראות האספקה לצורך רכש אתי, צמצום פסולת ושיפור בטיחות העובדים והגיוון בקרבם.
• שירותים פיננסיים: נאלצים לחשוף סיכוני ESG בכל תיק השקעות ולבחון את האישורים הסביבתיים של כל השקעה או הלוואה.
• טכנולוגיה: נבחנת יותר ויותר בשל מרכזי נתונים צורכי אנרגיה, אתיקה של בינה מלאכותית, ניהול אחראי של נתונים ומוצרים כוללניים.

לכל מגזר יש שינויים רגולטוריים ותפעוליים ייחודיים, ככל שהציפיות בנושא ESG מתהדקות ברחבי העולם.

ניהול ESG בשרשראות אספקה ובשרשראות ערך

1. בחירת ספקים וביקורת: מומלץ להתחיל בבחירת ספקים עם הוכחות מוכחות לעמידה ב-ESG – לבקש דירוגי ESG מוקצים, ביקורות של צדדים שלישיים או הסמכות. יש לבצע הערכות סיכון לספקים באמצעות רשימות בדיקה מתועדות, ולסקור באופן קבוע את נתוני השותפים דרך לוחות המחוונים שלכם ב-Microsoft Power Platform, לשם שקיפות.
2. רכש אתי ופרקטיקות עבודה: יש לוודא שהספקים פועלים בהתאם לחוקי העבודה המקומיים, מחויבים ליעדי DEI ומבטיחים שכר הוגן. יש לאסוף ולאחסן ראיות בסביבות שיתוף מאובטחות, ולסנכרן סקירות של צוותי משאבי אנוש ומשפטי באמצעות Microsoft Purview ו-SharePoint, כדי להיערך לביקורת. לפרטים נוספים על שיטות ניהול מסמכים מוכנות לביקורת, ראו את הפרק על ניהול מסמכים וציות באמצעות Purview.
3. מעקב אחר פליטות ופסולת: לתעד ולדווח דיגיטלית על פליטות בשרשרת האספקה. יש ליישם כלי מעקב פחמן מבוססי ענן או לשלב צינורות נתונים לקבלת תמונות קיימות בזמן אמת.
4. אבטחת סייבר ושלמות נתונים: יש לוודא שכל שותף בשרשרת האספקה עומד בבקרות הבסיסיות לסיכוני סייבר, ולהפעיל באופן אוטומטי מדיניות להגנה על נתונים רגישים במרחבים דיגיטליים משותפים.

ניהול שרשרת אספקה מודרנית נשען על הטמעת ESG בתהליכי הספקים ובשרשרת הערך, בעזרת אוטומציה, תיעוד מדויק ודיווח שקוף.

מגמות ESG ארגוניות ודוגמאות מהעולם האמיתי

• ניהול נתונים מאוחד: חברות מרכזות יותר ויותר נתוני ESG וציות – לעיתים קרובות דרך Microsoft Fabric – כדי להפוך אנליטיקה, Power BI ושילובי בינה מלאכותית לאמינים יותר לניטור ESG. לדוגמאות מעשיות, ראו את הפודקאסט על מערכת Microsoft Fabric.
• בקרות ESG אוטומטיות: מובילים משתמשים ב-Azure Policy, Power Automate ו-Purview לצורך ציות מתמשך – והופכים מדיניות מרשימות ידניות לבקרות אכיפות ומעקביות, שמונעות התפוררות וסטייה מהציות.
• דיווח שקוף: גם חברות רב-לאומיות וגם חברות בינוניות עוברות ללוחות מחוונים של ESG בזמן כמעט אמת, לשימוש פנימי ולחשיפה חיצונית – מה שממזער הפתעות ובונה אמון.
• מעורבות עובדים: ארגונים רבים מעודדים כיום יוזמות ESG מלמטה למעלה – כגון צוותים ירוקים שמובלים על ידי עובדים, או הכרה בתרומה לגיוון או לצמצום פסולת – כדי לחזק גם את התרבות וגם את התוצאות העסקיות.

ממשל תאגידי, דירקטוריונים והוויכוח המתפתח סביב ESG

ביצועי ESG חזקים מתחילים לעיתים קרובות (ולעיתים נתקעים) בראש הארגון: בשיטות הממשל, בדירקטוריונים מעורבים ובאופן שבו נושאי משרה נדרשים לתת דין וחשבון. בעולם של Microsoft 365, Power Platform וסיכוני דיגיטל, מובילי IT ומובילי ציות נדרשים כיום לעבוד באופן שוטף מול הדירקטוריון וועדות ה-C-level, כדי להעביר סיכונים, לעקוב אחר השפעת התוכניות ולגבש אסטרטגיות שקופות.

השיח סביב ESG אינו תמיד נעים: יש ביקורת גוברת ולעיתים גם תגובה פוליטית שלילית. חלק מהמבקרים רואים ב-ESG סחף או תרגיל של סימון תיבות, בעוד שרגולטורים ומובילי טכנולוגיה אחראיים טוענים שמדובר בתנאי הכרחי לקיימות ארוכת טווח ולניהול סוגים חדשים של סיכונים (במיוחד אלה הקשורים ל-AI, פרטיות וממשל פלטפורמות).

סעיף זה מתאר מה מניע את השיח בחדרי הדירקטוריון, כיצד שכר והתמריצים של נושאי המשרה מתפתחים כדי לתמוך ב-ESG, ואילו כשלים בממשל זוכים לכותרות ועולים לחברות גם במוניטין וגם בהכנסות. הוא גם בוחן את הדיונים העכשוויים סביב ESG, את הסנטימנט האנטי-ESG ואת סדרי העדיפויות החדשים שמביאות עמם טכנולוגיות מתפתחות ותמורות חברתיות. לפירוט נוסף על האופן שבו דירקטוריונים יכולים לשמש קו ההגנה האחרון מפני סיכוני דיגיטל, כדאי להאזין לפרק הפודקאסט על מועצות ממשל וסיכוני AI.

איך דירקטוריונים מנהלים ESG: תפקידים, אתיקה ושכר נושאי משרה

1. הרכב הדירקטוריון: דירקטוריון מגוון ועצמאי מבטיח פיקוח אתי חזק ומשקף את צרכי בעלי העניין, לרבות מומחיות ב-ESG.
2. מנכ"ל ואחריותיות: נושאי המשרה הבכירים נמדדים יותר ויותר לפי מנהיגותם בתחום ה-ESG, ולא רק לפי יעדים פיננסיים. מדדי ביצוע (KPI) מקשרים את שכרם של המנכ"ל ושל הנהלת החברה ליעדי ESG.
3. מבני תמריצים: בונוסים לנושאי משרה או חבילות מניות עשויים להיות מותנים בהפחתת פליטות פחמן, בשיפור המגוון בכוח האדם או בהשלמה של יוזמות ציות דיגיטליות.
4. וועדות פיקוח אתי: וועדות ממשל או סיכונים ייעודיות מטפלות בניגודי עניינים, בדיווח על הפרות (whistleblowing) ובדיווח שקוף, ולרוב בשיתוף ישיר של מובילי IT וציות.

מבנה כזה מעודד אחריותיות ושיפור מתמיד בתוצאות ESG מרכזיות בכל רחבי הארגון.

תנועת האנטי-ESG ועתיד הדיון על ESG

• לחץ פוליטי: חלק מהמדינות בארה"ב ומפרשנים טוענים ש-ESG הוא "בעל מניע פוליטי", וחלקם מנסים לאסור שימוש בקריטריוני ESG בקרנות השקעה ציבוריות או ברכש ציבורי.
• טענות להתערבות יתר: מבקרים רואים בדיווח ESG נטל או חסר רלוונטיות, ומצביעים על דוגמאות שבהן הדיווח צומצם לרשימות בדיקה במקום לשנות את האסטרטגיה.
• תגובת ספקי הטכנולוגיה: שחקנים גדולים בתחום הטכנולוגיה כמו Microsoft מגינים על ESG וטוענים ששקיפות ומעקות בטיחות אחראיים ל-AI מפחיתים סיכונים לטווח ארוך. לעוד מידע ראו Agentageddon: AI agents and governance collapse.
• פערים גלובליים: קצב ותכיוון התנועה לקיימות משתנים: היא מואצת באיחוד האירופי, ונתקלת בתגובה שלילית או מאטה בחלק מאזורים אחרים.

מגמות ומסקנות עבור נוף ה-ESG המשתנה

1. דרישות רגולטוריות הולכות וגדלות: היערכו לחשיפות ESG מחייבות, דיגיטליות ובין-לאומיות, במיוחד בפעילות ענן שחוצה את ארה"ב ואירופה.
2. תרבות ותמריצים: השפעה מתמשכת נובעת לרוב ממיזמים פנימיים, הוקרה ומעורבות עובדים, מעבר למה שנדרש על פי חוק.
3. הבטחת נתונים: נתונים שקופים וניתנים לביקורת (ולא רק מדיניות) יהפכו לסטנדרט הזהב, עם מעבר מדוחות ללוחות מחוונים ובקרות בזמן אמת.
4. ממשל ברמת המערכת: הממשל חייב לעבור מכלים מבודדים לפלטפורמות משולבות מקצה לקצה (ראו מודלים של ממשל Microsoft 365 שמתחילים מהמערכת).

למובילי IT ולמובילים עסקיים, העיקר הוא להישאר גמישים, מעורבים ולהמשיך ללמוד ולהתעדכן ככל שנוף ה-ESG ממשיך להשתנות.

שאלות נפוצות על ESG, משאבים מעשיים והצעדים הבאים שלכם

אם אתם מנסים ליישם את תוכנית ה-ESG שלכם או לשדרג אותה, סביר להניח שיש לכם רשימה ארוכה של שאלות: מה נחשב, מה נדרש, אילו כלים לבחור, וכיצד להציג תוצאות גם בפני הדירקטוריון וגם בפני מבקרים חיצוניים. החלק הזה נבנה כדי לענות על השאלות הנפוצות ביותר שמנהלי Microsoft 365 ומובילי IT נתקלים בהן.

הוא לא מסתפק בהגדרות ובשלבי עמידה בדרישות, אלא גם מפנה אתכם למשאבי למידה מעשיים, מדריכי דיווח וכלים לנתונים מהעולם האמיתי, כדי לחזק את הידע שלכם בנושא ESG. בין אם אתם משווים את עצמכם למתחרים, מתכוננים לביקורת, או מקימים את לוח הבקרה הראשון שלכם לקיימות, תמצאו כאן הנחיות בסיסיות וקישורים מאורגנים לפלטפורמות מהימנות.

לסיום, תקבלו מדריך שלב אחר שלב להשקת מסע ESG משלכם או לפיתוחו, החל מקביעת סדרי עדיפויות, דרך השלמת הדוחות ועד שמירה על עדכון מתמיד של בעלי העניין. בואו נכין אתכם לפגישת הדירקטוריון הבאה, למחזור הביקורת הבא או ליוזמת הקיימות הבאה שלכם.

שאלות נפוצות בנושא ESG: התשובות לשאלות המובילות שלכם

• מה זה ESG, באמת? המונח הוא קיצור של Environmental, Social, and Governance (סביבה, חברה וממשל). מדובר בקבוצת קריטריונים ותקנים שארגונים משתמשים בהם כדי למדוד ולתקשר את הקיימות, האתיקה וניהול הסיכונים שלהם.
• איך מתחילים ליישם ESG עם משאבים מוגבלים? מתחילים בקטן: עוקבים אחרי צריכת האנרגיה של עומסי העבודה בענן, מתעדים את שיטות העבודה הנוכחיות בנושא כוח אדם, ומגדירים נהלי בעלות על נתונים חשובים. שיפורים הדרגתיים, גם ב-Microsoft 365, מביאים תועלת רבה.
• האם תקני ESG מחייבים? זה תלוי. התקנה האירופית CSRD מחייבת ארגונים רבים, והכללים בארה"ב מתפתחים. עם זאת, בנקים וחברות ציבוריות דורשים לעיתים קרובות גילוי ESG מהספקים או השותפים שלהם.
• איך ESG משתלב בפרויקטים של IT או ענן? ESG רלוונטי בכל מקום: החל מבחירת ספקי ענן לפי עמדת הקיימות שלהם, ועד אכיפת בקרות גישה הדוקות שתומכות בשימוש אתי בטכנולוגיה.
• אילו מדדי ESG החשובים ביותר למעקב? היסודות: צריכת אנרגיה, פליטות, מגוון בכוח האדם, שיעורי הפרות אבטחת מידע, והזמן שלוקח לסגור פערים בגישה או בבעלות. אלה מספקים נקודת פתיחה מעשית לצוותי IT, משאבי אנוש וציות שעובדים יחד.

היכן מוצאים נתוני ESG, כלים ולמידה נוספת

1. מדריכי דיווח רשמיים: השתמשו במסגרות חינמיות כמו ISSB, GRI ו-SASB, שכולן זמינות להורדה מהאתרים הרשמיים שלהן.
2. פתרונות נתונים מוכנים לביקורת: העמיקו בשילוב מערכות ארגוניות ובגישות ביקורת בזמן אמת, בעזרת תובנות כמו אלה שבמבנה של מערך ESG הניתן לביקורת.
3. תוכן ממוקד Microsoft: Microsoft Learn ו-Tech Community מציעים מדריכים מותאמים ומאורגנים היטב לשדרוג והתאמה לציות, מיועדים למנהלים שמעדכנים את יכולות ה-ESG הדיגיטליות שלהם.
4. קורסים לקיימות בקצב עצמאי: פלטפורמות כמו Coursera, LinkedIn Learning ואחרות מציעות קורסים מבוא ומתקדמים ב-ESG, לעיתים בחסות בתי ספר לעסקים או מובילי טכנולוגיה.

צעדים הבאים במסע ה-ESG שלכם

1. קביעת סדרי עדיפויות ברורים: זהו את הנקודות שבהן ESG מתיישב עם אסטרטגיית העסק והדרישות הרגולטוריות שלכם.
2. שיתוף בעלי העניין: שלבו את צוותי ה-IT, משאבי האנוש, התפעול והציות כבר מהתחלה. מחויבות משותפת בין הצוותים מניבה תוצאות טובות יותר ויציבות יותר.
3. בניית דיווח ובקרות: שלבו את ESG בארכיטקטורת הנתונים והדיווח שלכם, שקלו הנחיות ממשאבים כמו תכנון מערך ESG הניתן לביקורת, והפכו לאוטומטי כל מה שניתן.
4. סקירה ושיפור: הפכו את ESG לתהליך מתמשך ואיטרטיבי, שמתעדכן עם שינויים ברגולציה ובשיטות העבודה המומלצות. זהו והתעדו גם את ההישגים וגם את הכשלים.

שמרו על ESG בתוך מדריך הממשל והציות שלכם, ותהיו מוכנים היטב למה שיבוא אחריו, בין שמדובר בגילויים מחמירים יותר, בכללים חדשים לאתיקה של AI, או פשוט בסגירת החוזה הבא שלכם.