Cuando una empresa contrata, también compra riesgos

Lo que muchas empresas interpretan como una nueva exigencia de sustentabilidad es, en realidad, una pregunta de riesgo: qué contingencias representa ese proveedor para quien lo contrata, lo financia o lo incorpora a su cadena de valor. Los formularios ESG no llegaron para medir si una empresa “hace sustentabilidad”. Llegaron porque quien contrata necesita saber qué riesgos está comprando.

Una empresa proveedora recibe un formulario de un cliente importante. Le piden
información sobre permisos ambientales, condiciones laborales, políticas anticorrupción, canal de denuncias, antecedentes de sus directores, gestión de residuos, seguridad, derechos humanos, trazabilidad y cumplimiento normativo.

La reacción inicial suele ser la misma: “¿Qué tiene que ver todo esto con mi
producto?”; La respuesta es más simple de lo que parece: tiene que ver con el
riesgo.

Cuando una empresa contrata a otra, no compra solamente un bien o un servicio. También incorpora una parte de sus riesgos. Si el proveedor incumple normas laborales, contamina, paga sobornos, opera sin permisos, afecta comunidades,
falsea información o no tiene controles internos, el problema no queda necesariamente dentro del proveedor. Puede trasladarse al cliente.

Ese traslado puede aparecer en una auditoría, en una denuncia, en una investigación, en una pérdida reputacional, en una sanción, en una dificultad para exportar, en una revisión de financiamiento o en el incumplimiento de compromisos asumidos frente a terceros. Por eso, lo que muchas empresas llaman “pedidos ESG” en realidad son preguntas de riesgo.

El proveedor también transmite responsabilidad

Durante mucho tiempo, las empresas evaluaron a sus proveedores
principalmente por tres variables: precio, calidad y plazo. Ese modelo hace mucho
que no alcanza. Desde hace tiempo, una empresa que contrata necesita saber algo más: si ese proveedor puede generarle una contingencia legal, financiera, ambiental, laboral, reputacional o de integridad.

Una compañía que contrata proveedores críticos no solo necesita que entreguen bien y a tiempo. También necesita saber si cumplen normas de seguridad, si tienen personal registrado, si gestionan adecuadamente sus residuos, si cuentan con permisos, si tienen controles anticorrupción, si pueden documentar sus procesos y si están preparados para responder ante una auditoría. Esto explica por qué la mirada se desplazó desde la empresa aislada hacia el ecosistema completo en el que opera. La pregunta ya no es solamente “¿Mi empresa cumple?”, sino ¿Puedo demostrar que conozco y gestiono los riesgos de quienes trabajan conmigo?”.

Por qué los clientes piden evidencia

El cliente no pide información ESG por curiosidad. Lo hace porque necesita limitar
su responsabilidad y también debe responder frente a alguien más.

Una empresa grande puede tener obligaciones frente a bancos, inversores, casas matrices, accionistas, reguladores, certificadoras, auditores, clientes internacionales o mercados de exportación. En todos esos casos, necesita demostrar que sus operaciones y su cadena de valor no le generan riesgos no gestionados. Ahí aparece la transferencia: el cliente traslada exigencias al proveedor porque este puede trasladarle riesgos, y si el proveedor no puede responder, el cliente queda expuesto —y buscará otro que sí pueda demostrar cumplimiento.

Este punto es clave para las pymes. Muchas veces el pedido de información se interpreta como una carga administrativa, cuando en realidad es una condición de permanencia en determinados mercados. La empresa que puede demostrar orden, controles y trazabilidad se vuelve más confiable; la que no puede hacerlo queda en una posición más débil aunque su producto sea bueno.

ESG no es solo ambiente

Uno de los errores más comunes es reducir ESG al ambiente o al cambio climático. Los temas ambientales son relevantes, pero ESG también incluye condiciones laborales, derechos humanos, seguridad, integridad, anticorrupción, transparencia, gobierno corporativo, mecanismos de denuncia, relación con comunidades, cumplimiento legal y controles internos.

Por eso, cuando un cliente pregunta por ESG, en el fondo está preguntando si la
empresa está bien gestionada. Una compañía sin controles, sin políticas claras, sin
documentación ni trazabilidad representa un riesgo, independientemente de su
tamaño. Lo que importa es la capacidad de evidenciar.

Medir para poder demostrar

¿Por qué se mide? Porque sin datos no hay forma de comparar, auditar ni defender una decisión, mucho menos de mejorar. Un cliente que debe seleccionar proveedores necesita criterios. Un banco que tiene que otorgar crédito necesita evaluar exposición. Un inversor que analiza una compañía necesita entender los riesgos. Medir no significa llenar planillas por moda: significa transformar declaraciones en información verificable.

La diferencia entre decir "cumplimos con la normativa laboral" y poder mostrar documentación, procesos, responsables y registros es la misma que existe entre decir “cuidamos el ambiente” y contar con permisos, mediciones y planes de mejora, o entre decir “somos íntegros” y tener políticas, controles anticorrupción y
canal de denuncias. En todos los casos, la distancia es la que separa la intención
de la evidencia.

La pregunta empresaria

La discusión sobre ESG suele volverse confusa porque se la presenta como una agenda amplia, abstracta o ideológica. Pero para una empresa, la pregunta puede
formularse de manera mucho más concreta: ¿Qué riesgo represento para quien
me contrata, me financia o invierte en mí?

Responder bien esa pregunta exige mirar la empresa con otros ojos: no solo desde lo comercial, sino desde su capacidad de demostrar cumplimiento, controlar riesgos y sostener relaciones de largo plazo. ESG, en definitiva, es una forma de medir si una empresa está preparada para operar en mercados donde la confianza ya no se declara: se prueba.