Il processo di profilazione legale dell'azienda in chiave ESG deve tenere conto del principio delle 3 "P": proporzionalità, progressività e prioritizzazione dei rischi e dei fattori ESG.

Occorre innanzitutto analizzare la governance aziendale e la sua struttura, attività che è funzionale anche alla compliance.

Importanti poi sono la profilazione della catena di fornitura, quella del personale, ovvero quali sono le politiche di assunzione, formazione e pari opportunità, e infine quella ambientale.