我们正处于可持续发展的关键时期， 环境、社会和治理 (ESG) 问题随着股东对 ESG 数据的兴趣日益增长，ESG 报告和数据披露对于企业吸引投资者和与客户建立信任至关重要。可信、一致和适当的 ESG 数据是公司高质量报告的基础。审计师在 ESG 报告中发挥着重要作用，他们可以帮助确保数据不被误报。
ESG 报告必须以精心制定的运营控制系统为基础，并认真展示公司与其他公司、财务和价值创造之间相互作用的 ESG 举措。审计师很少意识到这种不一致，英国财务报告委员会 (FRC) 认为他们“需要在准备和执行审计时加强对气候相关风险的认识”。[1]
ESG 问题已超出董事会的范围，对买家和投资者的决策方式产生了越来越大的影响，因此，制定成功的 ESG 战略需要遵守 ESG 法规 至关重要。
进行 ESG 审计是制定成功 ESG 策略。因此，本文旨在提供以下信息：
- 什么是 ESG 审计？
- ESG 审计和 ESG 鉴证
- ESG管理中对审计职能的需求日益增长
- ESG 审计的重要性
- 进行 ESG 审计的好处
- 内部和外部审计师在 ESG 管理中的作用
- 进行 ESG 审计的 5 个步骤
- 关键要点
- RegASK 如何帮助您进行 ESG 审计
什么是 ESG 审计？
ESG 审计意味着识别和评估环境、社会或治理因素方面的潜在风险以及当前缺陷，这些风险和缺陷可能会影响公司的机会成本、长期增长可能性以及最终的生存能力。
投资者、董事会、客户、员工和社区等利益相关者都关心可持续性和道德商业行为。这很好——我们都希望企业，尤其是大企业，能够履行社会责任，让世界变得更美好。
投资者一直在敦促公司应对 ESG 风险，同时抓住机会了解其作为股东的潜在影响。因此，投资者鼓励公司不仅审计财务信息，还将业务的 ESG 资质纳入其中，以提高报告透明度。
因此，ESG 审计意味着以定量和定性数据的形式评估和报告从气候变化、人权、企业多样性到反腐败、利益相关者参与和供应链管理等广泛的信息[2].
ESG 审计和 ESG 鉴证
ESG 审计是内部审计，因为各种组织都在为可持续发展、财务、人力资源、法律和其他可持续发展相关团队的员工提供 ESG 数据和报告的内部培训。内部审计师评估公司的内部控制。他们帮助识别并向董事会成员提供有关公司预期风险和潜在机会的建议。内部审计应调查管理层如何应对气候变化和其他社会和治理威胁，同时提供可帮助组织改进其报告流程和控制的见解。
另一方面，ESG 鉴证由第三方进行，其目的多种多样，其中最重要的是确保向利益相关者和决策者提供的信息是正确和可靠的。ESG 鉴证可以由内部审计委员会和外部审计师进行；然而，外部方的 ESG 鉴证有助于通过 ESG 认证建立 ESG 报告的可信度和信任度。
内部审计提供有关内部潜在风险和不诚实商业活动的信息和监控，而鉴证则分析和评估向利益相关者或受托人提供的信息，以便做出更好的决策。
内部 ESG 审计和独立鉴证是相互关联的，因为它们在功能上是相互依赖的。内部审计确保及时披露指标，并提供第三方鉴证来检查所有指标以验证报告的准确性。
由于利益相关者（尤其是投资者）要求公司的 ESG 报告具有更高的责任感和一致性，因此选择独立的 ESG 鉴证服务有可能提高披露的可信度，补充内部审计的作用[3].
ESG管理中对审计职能的需求日益增长
随着 ESG 披露需求的增长，在审计委员会监督下进行 ESG 审计的需求也随之增加。审计委员会在监督财务报告、内部控制和审计流程方面发挥着至关重要的作用[4]因此，他们能够很好地了解公司的数据状况和指标，从而帮助公司为投资者制定高质量的 ESG 披露。公司必须选择能够为公司业务增加实质性价值的 ESG 关键绩效指标 (KPI)。进行审计和保证，以确保发布的 ESG 数据准确可靠，并且遵循和衡量 ESG KPI。
审计师必须接受与业务目标在策略上相一致的必要 ESG 培训，并遵循最佳行动方案来准备和开展审计，以便随后与利益相关者进行有效沟通。
ESG 审计的重要性
ESG 审计对投资者、员工和消费者等各利益相关者都具有重要意义，因为他们一直在寻找在其业务中实施 ESG 实践的公司。此类实践要求公司证明他们正在积极制定指标并跟踪其活动的有效性，以避免危及他们的 ESG 计划。
因此，审计将通过数据验证公司的活动，在公司的可持续性和 ESG 工作中发挥关键作用。事实上，为了加强公司治理并获得更多对 ESG 计划的支持，审计师也必须改善其沟通作用[5].
在向利益相关者报告时，组织展示其 ESG 信息完整性的关键是采用良好的审计沟通方法，无论是内部还是外部。为此，ESG 评级公司根据对公开数据的广泛调查和分析对公司进行评估，其中一些数据由公司直接披露。审计师可以帮助向利益相关者和 ESG 评级公司传达适当的数据，以提高公司的 ESG 声誉。
进行 ESG 审计的好处
环境、社会和治理报告 随着越来越多的投资者意识到 ESG 的重要性并要求披露 ESG，ESG 审计正从自愿程序迅速转变为强制程序。财务团队需要确保向各种利益相关者报告的准确性和一致性。进行 ESG 审计的好处包括但不限于：
- 提高 ESG 和可持续性报告的可靠性和准确性
- 将 ESG 和可持续性标准与财务数据相结合
- 消除数据收集、汇总和报告中的重复
- 根据目标和目的衡量当前 ESG 绩效
- 通过进行风险评估和控制来降低风险
- 通过提高运营效率、减少浪费和提高公司声誉来提升公司的整体竞争地位
内部和外部审计师在 ESG 管理中的作用
由于气候或其他 ESG 风险具有重大的财务影响，审计师必须评估这些风险是否正确反映在账目中，以报告交易报表是否真实准确地反映了公司的财务状况。审计师对公司 ESG 报告中的审计财务报表负责。如果审计公司提供第三方鉴证或外部鉴证，尤其是年度 ESG 报告或其他重大 ESG 披露，情况也是如此。如果公司或其股东因未能正确报告 ESG 风险而蒙受损失，审计师可能面临民事责任、监管行动和股东压力。
内部审计在 ESG 管理中的作用
随着 ESG 风险在高管决策中变得越来越明显和普遍，董事会需要对 ESG 风险管理（包括 ESG 报告）的有效性进行可靠的保证，而这种保证应由内部审计师进行。内部审计师可以从多个角度评估公司的 ESG 风险，并协助将各个环节联系起来。例如，内部审计师可以通过调查企业是否建立了支持成功气候风险管理的治理结构，以及是否将有关气候风险的此类信息传达给董事会来检查治理程序。
聘请外部鉴证服务
聘请外部鉴证服务有其自身的好处，因为服务提供商独立于客户组织，可以提供客观意见，增强投资者对 ESG 报告的信心和信任。外部审计师必须证明其具备独立评估信息的必要技能，并拥有根据各种国际和国家制定的标准报告信息的经验。据观察，外部审计师已开始对各种 ESG 指标提供鉴证，从而提高了 ESG 管理和报告流程的可信度和质量[6].
进行 ESG 审计的 5 个步骤
1. 确定涉案人员
开展 ESG 审计的过程涉及公司内部员工和/或委员会，他们将与董事会协调收集有关公司 ESG 计划、风险管理实践、流程和运营的信息。确定参与公司 ESG 管理的正确利益相关者非常重要，因为 ESG 审计将包括有关利益相关者的利益和需求的信息。
2. 了解 ESG 报告标准和框架
虽然目前尚无统一的 ESG 报告方法，但某些全球公认的报告框架（如 GRI、SASB、IIRC 和 TCFD）被广泛用于确保一致性。ESG 报告标准和框架领域正在不断发展，并在全球范围内受到广泛关注。
3. 进行 ESG 材料评估
大多数公司将重要性与公司的交易报表挂钩。然而，企业需要将社会重要性与财务重要性一起考虑，因为财务重要性符合所有利益相关者日益增长的利益。
4. 验证数据的质量和准确性
ESG 报告要求与财务和非财务披露同等程度的控制和管理，因为投资者和其他人员依靠它来做出决策。这包括严格应用的系统和内部控制，以确保披露全面、准确和一致。披露将被视为“投资者级”。公司应仔细检查生成数据的控制环境，并实施有效的内部控制和流程，以确保数据准确一致。
5. 聘请独立鉴证
非财务数据通常不包含在财务报表中，因此可能不属于内部审计的范围。可以请求并进行第三方鉴证，以确保有效遵循 ESG 流程和政策。这将有助于公司增加 ESG 的可信度。 ESG 报告，吸引投资者的注意力并在各利益相关者之间建立信任。
关键要点
报告 ESG 数据的方法非常灵活。审计师和组织内的其他业务部门都可以通过遵循上述程序来帮助传达更可信、更易于理解和更合适的 ESG 报告。其结果超越了利益相关者的信任。ESG 审计的协作方法将为公司增加价值，同时最大限度地减少差距和风险[7]。由于这种有效的报告，人们更加关注经济、社会和环境目标，从而推动走向更可持续的未来。
内部审计必须了解外部环境，展示组织对适应 ESG 要求的信念和信心，并确定如何适当核算和管理相关风险。在许多情况下，这将需要彻底改革 ESG 审计的策略、规划和重点。
RegASK 如何帮助您进行 ESG 审计
另一组利益相关者，即国家和全球监管机构，正在扩大 ESG 数据报告的要求。例如，欧盟委员会正计划扩大其 CSRD 规则，以涵盖更多需要披露 ESG 相关信息的非上市公司。在美国，证券交易委员会执法部门成立了一个新的气候和 ESG 工作组。根据现有规则，该工作组的职责是调查公司披露中是否存在任何漏洞或虚假陈述。
为了帮助您了解全球各地发生的所有不同法规和监管变化， RegASK 的 RegALERT 和 RegInsight 工具 检测并通知世界各地 ESG 法规的任何潜在变化，从而帮助公司更好地采用和改进 ESG 策略.
如需了解有关 RegASK 平台的更多信息，请联系我们 演示 确保您选择正确的 ESG 合规途径。
参考：
[4] 高质量独立审计和有效审计委员会监督对向投资者提供高质量财务报告的重要性
[7] 协作检查：惠普的内部审计部门希望通过开放的沟通和合作来防止业务受到严重损害
想要了解更多有关 ESG 合规性的信息？请咨询我们的专家
或者您也可以通过点击此号码 WhatsApp 联系我们 +65 8128 2161
