風險評估的目的是識別可能的風險,并對它們進行分級,并根據(jù)它們的相對重要性對它們進行優(yōu)先級排序。風險管理的目的是降低這些假設問題,尤其是最嚴重的問題,實際發(fā)生的可能性。
2011年發(fā)布的UNGP為企業(yè)了解其業(yè)務提供了一個框架。尊重人權的責任,并將人權風險評估置于人權盡職調(diào)查過程的更廣泛概念中。
在整個過程中應關注利益相關者的咨詢和參與,因為商業(yè)伙伴、員工、社區(qū)、工會和非政府組織等利益相關者可能對政策、風險所在、采取的行動種類以及影響如何產(chǎn)生有價值的意見可以被監(jiān)控。
同樣,UNGPs 強調(diào)申訴程序的重要性,并在有具體證據(jù)的情況下提供補救措施的不利影響。這些是交叉主題。重要的是,將風險評估和風險管理視為這一更廣泛周期中的一個步驟。因此,風險評估本身并不是目的,而是了解潛在不利影響以便采取行動的過程的一部分。正是這些行動將對工人、社區(qū)或環(huán)境產(chǎn)生最有益的影響,而不是風險評估過程。
企業(yè)可能會影響廣泛的人權和可持續(xù)性問題。這些都包含在國際法律文書中,例如《世界人權宣言》、《公民權利和政治權利國際公約》、《經(jīng)濟和社會權利國際公約》以及國際勞工組織的基本公約。
然而,其中許多人權完全屬于國家的責任范圍。在實踐中,對于許多公司而言,需要考慮的權利和影響范圍會更加有限。Sedex風險評估的一個目標是將可能的風險縮小到最可能和最嚴重的風險。