Chuẩn bị cho việc đảm bảo tuân thủ CSRD: Góc nhìn của kiểm toán viên về tính trọng yếu kép, Phạm vi 3 và mức độ sẵn sàng áp dụng ESRS
Những thách thức lớn nhất mà các doanh nghiệp phải đối mặt khi chuẩn bị cho việc xác nhận tuân thủ CSRD là gì?
Một trong những thách thức lớn nhất mà các tổ chức phải đối mặt trong quá trình chuẩn bị cho việc xác nhận tuân thủ CSRD là việc thu thập dữ liệu. Nhiều doanh nghiệp đang được yêu cầu báo cáo về các vấn đề liên quan đến phát triển bền vững, vốn vượt xa phạm vi những gì họ từng đo lường, theo dõi hoặc công bố trước đây. Điều này thường bao gồm thông tin về môi trường, xã hội, quản trị và chuỗi giá trị, vốn có thể nằm rải rác ở các bộ phận khác nhau trong toàn tổ chức.
Thách thức không chỉ đơn thuần là thu thập dữ liệu. Các tổ chức còn phải duy trì một hồ sơ kiểm toán đầy đủ, chứng minh nguồn gốc của thông tin, chủ sở hữu, cách thức tính toán và các bằng chứng hỗ trợ hiện có. Đối với các công ty mới bắt đầu thực hiện báo cáo bền vững, những yêu cầu này có thể gây áp lực lớn vì thường đòi hỏi phải tổng hợp thông tin từ các bộ phận như vận hành, nhân sự, mua sắm, tài chính, pháp lý và các nhà cung cấp bên ngoài.
Từ góc độ kiểm toán, một trong những điểm yếu phổ biến nhất không hẳn là do dữ liệu sai lệch, mà là do tài liệu không đầy đủ. Các nhóm có thể đã thực hiện công việc và đưa ra những kết luận hợp lý, nhưng họ không thể chứng minh rõ ràng cách thức mà những kết luận đó được hình thành. Các kiểm toán viên sẽ luôn tìm kiếm bằng chứng để xác minh thông tin đã báo cáo và giúp họ tái hiện lại quá trình ra quyết định của ban lãnh đạo.
Làm thế nào để các tổ chức có thể nâng cao chất lượng và độ tin cậy của dữ liệu ESG trước khi tiến hành xác nhận?
Các kiểm toán viên không thể quy định cụ thể cách các doanh nghiệp nên cải thiện quy trình báo cáo của mình, nhưng họ có thể giải thích những yếu tố mà họ quan tâm. Yếu tố then chốt là tính truy xuất nguồn gốc. Các kiểm toán viên muốn liên kết trực tiếp thông tin được báo cáo với các bằng chứng hỗ trợ. Đối với các thông tin công bố về sức khỏe và an toàn lao động, điều này có thể bao gồm các báo cáo sự cố, hệ thống quản lý an toàn và hồ sơ các biện pháp khắc phục. Đối với phát thải khí nhà kính, các kiểm toán viên có thể xem xét hóa đơn, hồ sơ sử dụng năng lượng, tệp tính toán và tài liệu về hệ số phát thải. Báo cáo ESG chất lượng cao được xây dựng dựa trên các quy trình có thể lặp lại và được ghi chép đầy đủ, chứ không phải dựa trên các phép tính riêng lẻ.
Các biện pháp kiểm soát nội bộ và quản trị đóng vai trò như thế nào trong việc đảm bảo tuân thủ CSRD thành công?
Các biện pháp kiểm soát nội bộ là một yếu tố quan trọng đối với mức độ tin cậy của kiểm toán viên. Kiểm toán viên đánh giá cách dữ liệu được nhập vào hệ thống báo cáo, ai là người rà soát dữ liệu đó, quy trình phê duyệt các thay đổi diễn ra như thế nào, và liệu cơ cấu quản trị có hỗ trợ tính toàn vẹn của dữ liệu hay không. Các tổ chức có vai trò được xác định rõ ràng, các biện pháp kiểm soát được lập thành văn bản và sự giám sát của ban lãnh đạo thường có nền tảng vững chắc hơn cho việc đảm bảo. Mặc dù kiểm toán viên không thể tư vấn về các phương pháp triển khai cụ thể, nhưng quản trị và các biện pháp kiểm soát thường nằm trong số những lĩnh vực đầu tiên được đánh giá trong quá trình thực hiện các thủ tục đảm bảo.
Làm thế nào để các doanh nghiệp biến việc tuân thủ CSRD thành một lợi thế chiến lược thay vì chỉ là một nghĩa vụ pháp lý?
Ban đầu, nhiều tổ chức coi CSRD chỉ là một yêu cầu về báo cáo, nhưng nó có thể tạo ra giá trị vượt xa phạm vi tuân thủ. Báo cáo bền vững thường giúp phát hiện các cơ hội nhằm giảm tiêu thụ năng lượng, nâng cao hiệu quả hoạt động, quản lý rủi ro nhà cung cấp và tối ưu hóa nguồn lực. Phương pháp Đánh giá Tính Quan trọng Kép (Double Materiality Assessment) có thể xác định các rủi ro và cơ hội kinh doanh mới nổi, từ đó giúp ban lãnh đạo đưa ra các quyết định sáng suốt hơn và điều chỉnh các sáng kiến bền vững cho phù hợp với chiến lược doanh nghiệp. Các tổ chức cũng ngày càng tích cực thực hiện báo cáo tự nguyện do kỳ vọng của thị trường và các thông tin công bố từ đối thủ cạnh tranh đang nâng cao tiêu chuẩn trong mọi ngành nghề.
Làm thế nào để các tổ chức có thể nâng cao chất lượng và độ tin cậy của dữ liệu ESG trước khi tiến hành xác nhận?
Đặc điểm quan trọng nhất của dữ liệu ESG chất lượng cao là tính truy xuất nguồn gốc. Các kiểm toán viên muốn hiểu rõ ràng các chỉ số được báo cáo có mối liên hệ như thế nào với các bằng chứng chứng minh.
Nếu một doanh nghiệp công bố các chỉ số về an toàn lao động, các kiểm toán viên có thể rà soát các báo cáo sự cố, hệ thống quản lý an toàn, hồ sơ các biện pháp khắc phục, sổ ghi chép đào tạo và các tài liệu chứng minh liên quan. Nếu một doanh nghiệp công bố lượng phát thải khí nhà kính, các kiểm toán viên có thể rà soát các hóa đơn điện nước, hồ sơ tiêu thụ nhiên liệu, tệp tin tính toán, các hệ số phát thải và các quy trình rà soát của ban lãnh đạo.
Dù chủ đề là gì đi chăng nữa, câu hỏi then chốt vẫn không thay đổi: liệu tổ chức có thể chứng minh được thông tin đó được thu thập như thế nào và đưa ra bằng chứng chứng minh tính chính xác của nó hay không? Báo cáo ESG chất lượng cao được xây dựng dựa trên các quy trình có thể lặp lại, chứ không phải dựa trên các phép tính riêng lẻ.
Các biện pháp kiểm soát nội bộ và quản trị đóng vai trò như thế nào trong việc đảm bảo tuân thủ CSRD thành công?
Các biện pháp kiểm soát nội bộ và quản trị là nền tảng cho kết quả kiểm toán thành công, bởi chúng giúp củng cố niềm tin vào tính chính xác, tính đầy đủ và tính tin cậy của thông tin được báo cáo. Các kiểm toán viên không chỉ đánh giá nội dung công bố mà còn đánh giá quy trình được sử dụng để thu thập, rà soát, phê duyệt và duy trì dữ liệu cơ sở.
Các tổ chức cần có khả năng giải thích rõ về cơ cấu sở hữu, quy trình rà soát, sự giám sát của ban lãnh đạo và cơ chế chịu trách nhiệm. Quản trị thường là một trong những lĩnh vực đầu tiên được xem xét trong quá trình kiểm định, bởi vì nó ảnh hưởng đến mức độ tin cậy của mọi chỉ số được báo cáo.
Làm thế nào để các doanh nghiệp biến việc tuân thủ CSRD thành một lợi thế chiến lược thay vì chỉ là một nghĩa vụ pháp lý?
CSRD có thể tạo ra giá trị vượt ra ngoài phạm vi tuân thủ. Quá trình lập báo cáo thường giúp phát hiện các cơ hội nhằm nâng cao hiệu quả, cắt giảm chi phí, quản lý rủi ro nhà cung cấp và cải thiện hiệu suất hoạt động.
Đánh giá Tính thiết yếu kép có thể cung cấp những hiểu biết sâu sắc về các rủi ro và cơ hội mới nổi mà có thể chưa được xác định thông qua các quy trình quản lý rủi ro truyền thống. Các tổ chức sử dụng CSRD như một khung quản lý thay vì chỉ là một hoạt động báo cáo thường tìm thấy cơ hội để đưa ra các quyết định hiệu quả hơn và tạo ra giá trị lâu dài.
Tính trọng yếu kép: Tập trung vào quy trình, không chỉ vào kết quả
Các kiểm toán viên thường quan tâm đến quy trình được sử dụng để đi đến kết luận hơn là kết quả của việc đánh giá tính trọng yếu kép. Các tổ chức cần ghi chép rõ ràng về việc tham vấn các bên liên quan, các bằng chứng đã được xem xét, các tác động đến chuỗi giá trị đã được xem xét, cũng như cách thức ra quyết định. Trong suốt quá trình này, các nhóm cần tự đặt câu hỏi về cách họ sẽ chứng minh và bảo vệ các kết luận của mình trong quá trình kiểm toán.
Cần những bằng chứng nào để thực hiện việc công bố thông tin theo tiêu chuẩn ESRS E1?
Không nhất thiết phải có dữ liệu hoàn hảo, đặc biệt là đối với phát thải phạm vi 3, nơi thường phải dựa vào các ước tính. Tuy nhiên, các tổ chức cần duy trì hồ sơ đầy đủ về các nguồn dữ liệu, giả định, hệ số phát thải, phương pháp luận và cách thức tính toán. Cách bảo vệ hiệu quả nhất cho một con số được báo cáo chính là một chuỗi kiểm toán đầy đủ và minh bạch.
Xây dựng hệ thống kiểm soát nội bộ đáp ứng kỳ vọng của các kiểm toán viên
Các biện pháp kiểm soát chính bao gồm khả năng truy xuất nguồn gốc dữ liệu, tính nhất quán về phương pháp luận, các đánh giá tính trọng yếu kép được lập thành văn bản, các đánh giá rủi ro chính thức và các thủ tục rà soát. Các kiểm toán viên mong muốn thấy rằng các tổ chức có thể tái hiện một cách nhất quán các thông tin công bố của mình và giải thích bất kỳ thay đổi nào trong phương pháp luận theo thời gian.
Các kế hoạch chuyển đổi cần nhiều hơn là những lời kể
Các thông tin công bố về kế hoạch chuyển đổi cần được củng cố bằng các quy trình phê duyệt có văn bản, sự giám sát của cơ quan quản trị, các mục tiêu về biến đổi khí hậu, năm cơ sở, phương pháp luận, chính sách tính toán lại, phân tích kịch bản, các biện pháp triển khai và các hoạt động giám sát. Các tổ chức cũng cần lưu giữ bằng chứng cho các tuyên bố liên quan đến tín chỉ carbon, lượng carbon được loại bỏ và lộ trình đạt mức phát thải ròng bằng không.
Sự sẵn sàng cho việc đánh giá đảm bảo so với đánh giá đảm bảo độc lập
Hỗ trợ chuẩn bị cho quá trình đánh giá đảm bảo được thiết kế nhằm giúp ban lãnh đạo xác định các điểm yếu và chuẩn bị cho các đợt đánh giá đảm bảo trong tương lai. Quá trình đánh giá đảm bảo độc lập sẽ xem xét các thông tin mà ban lãnh đạo đã chuẩn bị và đưa ra một kết luận chính thức. Việc chuẩn bị giúp xác định các khoảng trống, trong khi quá trình đánh giá đảm bảo đánh giá xem báo cáo có cơ sở để chứng minh hay không.
Báo cáo phạm vi 3 và dữ liệu nhà cung cấp
Các tổ chức đang dần chuyển sang phương thức không chỉ dựa vào ước tính chi phí mà còn ngày càng tăng cường hợp tác trực tiếp với các nhà cung cấp. ESRS thừa nhận rằng việc ước tính vẫn là cần thiết, nhưng các doanh nghiệp cần có khả năng giải thích rõ các phương pháp luận, giả định và nguồn dữ liệu. CSRD không yêu cầu phải thu thập dữ liệu từ mọi nhà cung cấp. Thay vào đó, việc lập báo cáo nên tập trung vào việc thu thập đủ thông tin để hiểu rõ và công bố các tác động, rủi ro và cơ hội có tính chất trọng yếu.
Đạo đức trí tuệ nhân tạo và quyền riêng tư dữ liệu
Khi báo cáo về phát triển bền vững mở rộng ra ngoài các chỉ số môi trường, vấn đề quản trị trí tuệ nhân tạo (AI) và bảo mật dữ liệu có thể ngày càng trở nên quan trọng. Các kiểm toán viên có thể đánh giá các cơ cấu quản trị, chính sách, biện pháp kiểm soát, cơ chế giám sát và quy trình theo dõi trong những trường hợp việc sử dụng AI hoặc quản lý dữ liệu gây ra những tác động hoặc rủi ro đáng kể đối với phát triển bền vững.
Dữ liệu về phát triển bền vững của quý vị đã đủ chín muồi để được xác nhận chưa?
Nhiều đơn vị báo cáo lần đầu lo ngại rằng dữ liệu của họ chưa đủ hoàn thiện. Trên thực tế, việc quản trị và lập hồ sơ thường quan trọng hơn các chỉ số hoàn hảo. Một công ty có dữ liệu chưa hoàn hảo nhưng có hệ thống kiểm soát chặt chẽ có thể đạt kết quả tốt hơn trong quá trình thẩm định so với một công ty có các chỉ số chính xác nhưng tài liệu chứng minh còn hạn chế. Việc báo cáo tự nguyện và các hoạt động thẩm định thực tiễn có thể giúp phát hiện các điểm yếu trước khi phải nộp báo cáo bắt buộc.
Điểm chính cần ghi nhớ
Các doanh nghiệp không cần phải có dữ liệu về phát triển bền vững hoàn hảo ngay từ ngày đầu tiên, nhưng họ cần phải xác định rõ trách nhiệm chủ quản, có các phương pháp luận được ghi chép đầy đủ, bằng chứng có thể truy xuất nguồn gốc và các quy trình có cơ sở vững chắc. Các tổ chức bắt đầu sớm và tập trung vào quản trị cũng như việc lập hồ sơ sẽ có lợi thế hơn trong việc tuân thủ và đảm bảo tuân thủ CSRD thành công.