1. Risk Yönetiminin Tesis Edilmesi

Şirketler, özen yükümlülüğünün yerine getirilmesi için elverişli ve etkin bir risk yönetimi tesis etmek zorundadırlar (madde 3 fıkra 1). Risk yönetimi, elverişli önlemler vasıtasıyla ilgili işin tüm aşamalarında sağlanmalıdır.

Şirketin tedarik zinciri içerisinde Kanun’da sayılı risklere veya ihlallere neden olması veya katkıda bulunması durumunda, insan haklarına yönelik ve çevresel risklerin belirlenmesini ve en aza indirilmesini ve ayrıca insan hakları veya çevresel yükümlülük ihlallerinin önlenmesini, sona ermesini veya bunların oranının en aza indirilmesini mümkün kılan tedbirler, özen yükümlülüğünün yerine getirilmesinde etkili tedbirler olarak kabul edilir.

Şirket, bir insan hakları sorumlusu tayin ederek, şirket içinde risk yönetiminin denetlenmesinden kimin sorumlu olduğunun belirlenmesini sağlamakla yükümlüdür. Yönetim, sorumlu kişi veya kişilerin çalışmaları hakkında düzenli olarak yılda en az bir kez bilgi edinmek zorundadır.

Şirket risk yönetim sisteminin kurulması ve uygulanmasında, çalışanlarının, tedarik zincirindeki çalışanların ve şirketin ekonomik faaliyeti aracılığıyla veya kendi tedarik zincirlerindeki bir şirketin ekonomik faaliyeti aracılığıyla korunan hukuki bir konumdan herhangi bir şekilde doğrudan etkilenebilecek kişilerin menfaatlerini gerektiği gibi dikkate almakla yükümlüdür.

Bu nedenle hem Kanun hem de Direktif, kapsam içerisinde olan tüm şirketlerden özen yükümlülüğüne ilişkin bir risk planı yapmalarını aramakta ve istemektedir.