为《企业社会责任披露准则》（CSRD）鉴证做准备：审计师对“双重重要性”、第3类范围及ESRS准备情况的见解
企业在为CSRD鉴证做准备时面临的最大挑战是什么？
企业在为CSRD鉴证工作做准备时面临的最大挑战之一是数据收集。许多公司被要求就可持续发展议题进行报告，而这些议题的范围远超其以往的测量、监测或披露范围。这通常包括环境、社会、治理以及价值链方面的信息，而这些信息可能分散在企业内部的不同职能部门中。
挑战不仅仅在于获取数据。企业还必须保留完整的审计轨迹，以证明信息的来源、所有者、计算方法以及存在的支撑证据。对于刚开始进行可持续发展报告的企业而言，这些要求可能会让人感到难以应对，因为这通常需要整合来自运营、人力资源、采购、财务、法务以及外部供应商等方面的信息。
从鉴证的角度来看，最常见的缺陷之一未必是数据错误，而是文档不完善。团队可能已经完成了相关工作并得出了合理的结论，但无法清晰地说明这些结论是如何得出的。审计师会持续寻找能够支持所报告信息、并使其能够追溯管理层决策过程的证据。
企业在寻求ESG数据鉴证之前，应如何提高其ESG数据的质量和可靠性？
审计师无法规定企业应如何改进其报告流程，但可以说明他们关注哪些方面。关键在于可追溯性。 审计师希望将报告信息直接追溯到相关支持证据。对于员工健康与安全披露，这可能包括事故报告、安全管理体系以及纠正措施记录。对于温室气体排放，审计师可能会审查发票、公用事业记录、计算文件以及排放因子文件。优质的ESG报告建立在可重复、有据可查的流程之上，而非孤立的计算结果。
内部控制和公司治理在成功实现CSRD鉴证方面发挥着什么作用？
内部控制是影响审计师信心的关键因素。审计师会评估数据如何进入报告系统、由谁进行审核、变更如何获得批准，以及治理结构是否能保障数据的完整性。那些角色分工明确、控制措施有据可查且具备管理层监督机制的组织，通常拥有更坚实的事务性保证基础。虽然审计师不能就具体的实施方法提供建议，但治理和控制往往是事务性保证程序中首先进行评估的领域之一。
企业如何将CSRD合规转化为战略优势，而非仅仅视为一项监管义务？
许多组织最初将企业社会责任披露（CSRD）视为一项报告要求，但其实它所能创造的价值远不止于合规。可持续发展报告往往能发掘节能、运营效率提升、供应商风险管理以及资源优化方面的机遇。“双重重要性评估”能够识别新兴的业务风险与机遇，帮助管理层做出更明智的决策，并使可持续发展举措与企业战略保持一致。此外，随着市场预期和竞争对手信息披露标准的提高，各行业对披露的要求日益严格，因此越来越多的组织开始主动进行自愿性披露。
企业在寻求核证之前，应如何提高ESG数据的质量和可靠性？
高质量ESG数据最重要的特征是可追溯性。审计师希望准确了解报告中的指标与支持性证据之间是如何关联的。
如果一家公司报告了员工安全指标，审核员可能会审查事故报告、安全管理体系、纠正措施记录、培训记录以及相关证明文件。如果一家公司报告了温室气体排放量，审核员可能会审查公用事业账单、燃料消耗记录、计算文件、排放因子以及管理评审程序。
无论主题为何，关键问题始终如一：该组织能否说明相关信息是如何产生的，并提供证据证明其准确性？高质量的ESG报告应建立在可重复的流程之上，而非孤立的计算结果。
内部控制和公司治理在成功实现CSRD鉴证方面发挥着什么作用？
内部控制和治理是成功实现鉴证结果的基础，因为它们有助于建立对所报告信息真实性、完整性和可靠性的信心。审计师不仅要评估披露内容本身，还要评估用于收集、审查、批准和维护基础数据的流程。
组织应能够说明所有权、审查程序、管理监督以及问责机制。治理通常是保证审查中首先审查的领域之一，因为它会影响对每项报告指标的信任度。
企业如何将CSRD合规转化为战略优势，而非仅仅视为一项监管义务？
CSRD 不仅能满足合规要求，还能创造更多价值。报告过程往往能发掘提升效率、降低成本、管理供应商风险以及改善运营绩效的机会。
“双重重要性评估”能够帮助识别那些通过传统风险管理流程可能未能发现的新兴风险与机遇。将《企业可持续性报告指令》（CSRD）作为管理框架而非单纯的报告活动来运用的组织，往往能够发现加强决策和创造长期价值的机会。
双重重要性：关注过程，而不仅仅是结果
审计师通常更关注得出结论所采用的流程，而非双重重要性评估的结果。组织应明确记录利益相关方的参与情况、已审查的证据、已考虑的供应链影响以及决策过程。在整个过程中，团队应不断思考如何在鉴证过程中证明并捍卫其结论。
ESRS E1披露需要哪些证据？
数据无需完美无缺，特别是对于通常需要进行估算的第3类排放而言。不过，组织应完整记录数据来源、假设、排放因子、方法和计算方法。对报告数据的最佳佐证，就是完整且透明的审计轨迹。
构建审计师所期望的内部控制体系
关键控制措施包括数据可追溯性、方法论的一致性、有据可查的双重重要性评估、正式的风险评估以及审核程序。审计师希望确认组织能够始终如一地重现其披露内容，并能解释方法论随时间推移所发生的任何变化。
转型计划需要的不只是叙述
转型计划的披露内容应以有据可查的审批流程、治理监督、气候目标、基准年、方法学、重新计算政策、情景分析、实施措施和监测活动为依据。各组织还应保留涉及碳信用额、碳移除及净零路线图的声明的相关证据。
鉴证准备情况与独立鉴证
“鉴证准备支持”旨在帮助管理层识别薄弱环节，并为未来的鉴证工作做好准备。独立鉴证是对管理层准备的信息进行评估，并得出正式结论。准备工作有助于识别差距，而鉴证则评估报告是否具有依据。
第3类排放报告与供应商数据
各组织正逐渐摆脱基于支出的估算方式，越来越多地直接与供应商开展合作。ESRS 认识到估算仍不可或缺，但企业应能够阐明其采用的方法、假设和数据来源。CSRD 并不要求从每家供应商处获取数据，而是要求报告应侧重于获取足够的信息，以便理解并披露重大影响、风险和机遇。
人工智能伦理与数据隐私
随着可持续发展报告的范围超越环境指标，人工智能治理和数据隐私可能变得越来越重要。在人工智能应用或数据管理对可持续发展产生重大影响或风险的情况下，审计师可能会评估相关治理结构、政策、内部控制、监督机制和监测流程。
贵公司的可持续发展数据是否已足够成熟，可以接受核查？
许多首次提交报告的企业担心其数据不够成熟。实际上，治理和文档记录往往比完美的指标更为重要。一家数据虽不完美但内部控制措施完善的企业，在核查过程中表现可能优于一家指标精准但支持性文件有限的企业。自愿性报告和实践核查有助于在强制申报之前发现薄弱环节。
最终总结
企业无需在起步之初就拥有完美的可持续发展数据，但必须明确责任归属、制定书面方法论、保留可追溯的证据，并建立经得起推敲的流程。那些尽早着手并注重治理与文件记录的组织，将在成功实现《企业社会责任指令》（CSRD）合规与核证方面占据更有利的位置。