W okresie sprawozdawczym w Grupie Kapitałowej Enea funkcjonował proces zarządzania ryzykiem oraz prowadzenia kontroli wewnętrznych w zakresie sprawozdawczości zrównoważonego rozwoju. Odpowiedzialność za sprawozdawczość powierzono Departamentowi ESG, który w tym obszarze współpracuje z Departamentem Controllingu i Departamentem Zarządzania Ryzykiem.
W organizacji funkcjonują określone ścieżki procedowania kwestii dotyczących zrównoważonego rozwoju. Dyrektor Departamentu ESG odbywa regularne spotkania z Członkiem Zarządu ds. Korporacyjnych, odpowiedzialnym za nadzór nad kwestiami ESG w całej Grupie Kapitałowej Enea. W trakcie takich spotkań podejmowany jest również temat zarządzania ryzykiem i kontroli wewnętrznej w odniesieniu do procesu sprawozdawczości w zakresie zrównoważonego rozwoju.
Aby zminimalizować ryzyko błędów podczas zbierania danych, GK Enea stosuje zasady kontroli wewnętrznej procesu zbierania danych, takie jak dwuetapowa weryfikacja dostarczanych informacji.
W 2025 r. do systemu zarządzania ryzykami w Grupie Enea włączono zarządzanie ryzykami i szansami zidentyfikowanymi w analizie podwójnej istotności. Metoda oceny ryzyk ESG została opisana w podrozdziale IRO-1.
Ocena ryzyk ESG w GK Enea została przeprowadzona w oparciu o Metodykę zarządzania ryzykami i szansami ESG w Grupie Enea, zgodnie z którą ryzyka zostały oceniane pod kątem prawdopodobieństwa i skutku finansowego w ramach czterostopniowej skali oceny. Na podstawie iloczynu oceny prawdopodobieństwa i maksymalnego skutku finansowego ryzyka otrzymują rating. Ryzyka, które uzyskały rating w przedziale od 8 do 12 są kluczowe, natomiast ryzyka z ratingiem 16 są krytyczne. Kluczowe i krytyczne ryzyka podlegają raportowaniu na potrzeby ujawnień w ramach sprawozdania zrównoważonego rozwoju. Ponadto w ramach oceny ryzyk określany jest horyzont czasowy w perspektywie krótkoterminowej (do roku), średnioterminowej (powyżej roku do 5 lat) oraz długoterminowej (do 15 lat). Wyniki oceny ryzyk ESG wykorzystywane są w procesie zarządzania ryzykami w Grupie Enea do analiz pod kątem identyfikacji ryzyk operacyjnych i strategicznych.