Chuẩn bị cho việc đảm bảo tuân thủ CSRD: Góc nhìn của kiểm toán viên về tính trọng yếu kép, Phạm vi 3 và mức độ sẵn sàng áp dụng ESRS
As organizations advance their CSRD reporting efforts, understanding assurance expectations is essential. During a recent webinar, Danielle Stapleton, Program Manager for ESG Assurance, shared an auditor’s perspective on what assurance providers will be looking for, including governance structures, internal controls, documentation practices, data quality, and the evidence needed to support reported disclosures. As a follow-up to our webinar, Danielle is answering an additional series of questions relative to CSRD and the broader European Sustainability Reporting Standards (ESRS).
What are the biggest challenges companies face in preparing for CSRD assurance?
Một trong những thách thức lớn nhất mà các tổ chức phải đối mặt trong quá trình chuẩn bị cho việc xác nhận tuân thủ CSRD là việc thu thập dữ liệu. Nhiều doanh nghiệp đang được yêu cầu báo cáo về các vấn đề liên quan đến phát triển bền vững, vốn vượt xa phạm vi những gì họ từng đo lường, theo dõi hoặc công bố trước đây. Điều này thường bao gồm thông tin về môi trường, xã hội, quản trị và chuỗi giá trị, vốn có thể nằm rải rác ở các bộ phận khác nhau trong toàn tổ chức.
Thách thức không chỉ đơn thuần là thu thập dữ liệu. Các tổ chức còn phải duy trì một hồ sơ kiểm toán đầy đủ, chứng minh nguồn gốc của thông tin, chủ sở hữu, cách thức tính toán và các bằng chứng hỗ trợ hiện có. Đối với các công ty mới bắt đầu thực hiện báo cáo bền vững, những yêu cầu này có thể gây áp lực lớn vì thường đòi hỏi phải tổng hợp thông tin từ các bộ phận như vận hành, nhân sự, mua sắm, tài chính, pháp lý và các nhà cung cấp bên ngoài.
Từ góc độ kiểm toán, một trong những điểm yếu phổ biến nhất không hẳn là do dữ liệu sai lệch, mà là do tài liệu không đầy đủ. Các nhóm có thể đã thực hiện công việc và đưa ra những kết luận hợp lý, nhưng họ không thể chứng minh rõ ràng cách thức mà những kết luận đó được hình thành. Các kiểm toán viên sẽ luôn tìm kiếm bằng chứng để xác minh thông tin đã báo cáo và giúp họ tái hiện lại quá trình ra quyết định của ban lãnh đạo.
How can organizations improve the quality and reliability of their ESG data before seeking assurance?
Auditors cannot prescribe how companies should improve their reporting processes, but they can explain what they look for. The key attribute is traceability. Auditors want to connect reported information directly back to supporting evidence. For worker health and safety disclosures, this may include incident reports, safety management systems, and corrective action records. For greenhouse gas (GHG) emissions, auditors may review invoices, utility records, calculation files, and emission-factor documentation. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
For non-traditional metrics, data can often live with supply chain owners, other departments, like HR and Payroll, for example. These are not typical sources for a GHG emissions audit and require some work on the organization’s side to bring other teams up to speed on the timing and traceability demanded by an audit. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
Các biện pháp kiểm soát nội bộ và quản trị đóng vai trò như thế nào trong việc đảm bảo tuân thủ CSRD thành công?
Các biện pháp kiểm soát nội bộ là một yếu tố quan trọng đối với mức độ tin cậy của kiểm toán viên. Kiểm toán viên đánh giá cách dữ liệu được nhập vào hệ thống báo cáo, ai là người rà soát dữ liệu đó, quy trình phê duyệt các thay đổi diễn ra như thế nào, và liệu cơ cấu quản trị có hỗ trợ tính toàn vẹn của dữ liệu hay không. Các tổ chức có vai trò được xác định rõ ràng, các biện pháp kiểm soát được lập thành văn bản và sự giám sát của ban lãnh đạo thường có nền tảng vững chắc hơn cho việc đảm bảo. Mặc dù kiểm toán viên không thể tư vấn về các phương pháp triển khai cụ thể, nhưng quản trị và các biện pháp kiểm soát thường nằm trong số những lĩnh vực đầu tiên được đánh giá trong quá trình thực hiện các thủ tục đảm bảo.
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
Many organizations initially approach CSRD as a reporting requirement, but CSRD can create value beyond compliance. In addition to the mandatory requirements, the CSRD framework also includes voluntary reporting standards that can help organizations communicate sustainability performance in a way that is proportionate to their size and maturity.
Sustainability reporting often uncovers opportunities for energy reduction, operational efficiencies, supplier-risk management, and resource optimization. The Double Materiality Assessment can identify emerging business risks and opportunities, helping management make more informed decisions and align sustainability initiatives with corporate strategy. Organizations also increasingly pursue voluntary reporting because market expectations and competitor disclosures are raising the bar across industries.
How can organizations improve the quality and reliability of ESG data before seeking assurance?
Đặc điểm quan trọng nhất của dữ liệu ESG chất lượng cao là tính truy xuất nguồn gốc. Các kiểm toán viên muốn hiểu rõ ràng các chỉ số được báo cáo có mối liên hệ như thế nào với các bằng chứng chứng minh.
If a company reports worker safety metrics, auditors may review incident reports, safety management systems, corrective action records, training logs, and supporting documentation. If a company reports GHG emissions, auditors may review utility invoices, fuel consumption records, calculation files, emission factors, and management review procedures.
Dù chủ đề là gì đi chăng nữa, câu hỏi then chốt vẫn không thay đổi: liệu tổ chức có thể chứng minh được thông tin đó được thu thập như thế nào và đưa ra bằng chứng chứng minh tính chính xác của nó hay không? Báo cáo ESG chất lượng cao được xây dựng dựa trên các quy trình có thể lặp lại, chứ không phải dựa trên các phép tính riêng lẻ.
What role do internal controls and governance play in achieving successful CSRD assurance?
Các biện pháp kiểm soát nội bộ và quản trị là nền tảng cho kết quả kiểm toán thành công, bởi chúng giúp củng cố niềm tin vào tính chính xác, tính đầy đủ và tính tin cậy của thông tin được báo cáo. Các kiểm toán viên không chỉ đánh giá nội dung công bố mà còn đánh giá quy trình được sử dụng để thu thập, rà soát, phê duyệt và duy trì dữ liệu cơ sở.
Các tổ chức cần có khả năng giải thích rõ về cơ cấu sở hữu, quy trình rà soát, sự giám sát của ban lãnh đạo và cơ chế chịu trách nhiệm. Quản trị thường là một trong những lĩnh vực đầu tiên được xem xét trong quá trình kiểm định, bởi vì nó ảnh hưởng đến mức độ tin cậy của mọi chỉ số được báo cáo.
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
CSRD có thể tạo ra giá trị vượt ra ngoài phạm vi tuân thủ. Quá trình lập báo cáo thường giúp phát hiện các cơ hội nhằm nâng cao hiệu quả, cắt giảm chi phí, quản lý rủi ro nhà cung cấp và cải thiện hiệu suất hoạt động.
Đánh giá Tính thiết yếu kép có thể cung cấp những hiểu biết sâu sắc về các rủi ro và cơ hội mới nổi mà có thể chưa được xác định thông qua các quy trình quản lý rủi ro truyền thống. Các tổ chức sử dụng CSRD như một khung quản lý thay vì chỉ là một hoạt động báo cáo thường tìm thấy cơ hội để đưa ra các quyết định hiệu quả hơn và tạo ra giá trị lâu dài.
Double materiality: Focus on process, not just outcomes.
Các kiểm toán viên thường quan tâm đến quy trình được sử dụng để đi đến kết luận hơn là kết quả của việc đánh giá tính trọng yếu kép. Các tổ chức cần ghi chép rõ ràng về việc tham vấn các bên liên quan, các bằng chứng đã được xem xét, các tác động đến chuỗi giá trị đã được xem xét, cũng như cách thức ra quyết định. Trong suốt quá trình này, các nhóm cần tự đặt câu hỏi về cách họ sẽ chứng minh và bảo vệ các kết luận của mình trong quá trình kiểm toán.
What evidence is needed for ESRS E1 disclosures?
Data perfection is not required, particularly for Scope 3 emissions where estimates are often necessary. However, organizations should maintain thorough documentation of data sources, assumptions, emission factors, methodologies, and calculation approaches. The most effective defense of a reported figure is a complete and transparent audit trail.
Build the internal controls auditors expect.
Các biện pháp kiểm soát chính bao gồm khả năng truy xuất nguồn gốc dữ liệu, tính nhất quán về phương pháp luận, các đánh giá tính trọng yếu kép được lập thành văn bản, các đánh giá rủi ro chính thức và các thủ tục rà soát. Các kiểm toán viên mong muốn thấy rằng các tổ chức có thể tái hiện một cách nhất quán các thông tin công bố của mình và giải thích bất kỳ thay đổi nào trong phương pháp luận theo thời gian.
Transition plans require more than narratives.
Các thông tin công bố về kế hoạch chuyển đổi cần được củng cố bằng các quy trình phê duyệt có văn bản, sự giám sát của cơ quan quản trị, các mục tiêu về biến đổi khí hậu, năm cơ sở, phương pháp luận, chính sách tính toán lại, phân tích kịch bản, các biện pháp triển khai và các hoạt động giám sát. Các tổ chức cũng cần lưu giữ bằng chứng cho các tuyên bố liên quan đến tín chỉ carbon, lượng carbon được loại bỏ và lộ trình đạt mức phát thải ròng bằng không.
Sự sẵn sàng cho việc đánh giá đảm bảo so với đánh giá đảm bảo độc lập
Hỗ trợ chuẩn bị cho quá trình đánh giá đảm bảo được thiết kế nhằm giúp ban lãnh đạo xác định các điểm yếu và chuẩn bị cho các đợt đánh giá đảm bảo trong tương lai. Quá trình đánh giá đảm bảo độc lập sẽ xem xét các thông tin mà ban lãnh đạo đã chuẩn bị và đưa ra một kết luận chính thức. Việc chuẩn bị giúp xác định các khoảng trống, trong khi quá trình đánh giá đảm bảo đánh giá xem báo cáo có cơ sở để chứng minh hay không.
Báo cáo phạm vi 3 và dữ liệu nhà cung cấp
Các tổ chức đang dần chuyển sang phương thức không chỉ dựa vào ước tính chi phí mà còn ngày càng tăng cường hợp tác trực tiếp với các nhà cung cấp. ESRS thừa nhận rằng việc ước tính vẫn là cần thiết, nhưng các doanh nghiệp cần có khả năng giải thích rõ các phương pháp luận, giả định và nguồn dữ liệu. CSRD không yêu cầu phải thu thập dữ liệu từ mọi nhà cung cấp. Thay vào đó, việc lập báo cáo nên tập trung vào việc thu thập đủ thông tin để hiểu rõ và công bố các tác động, rủi ro và cơ hội có tính chất trọng yếu.
Đạo đức trí tuệ nhân tạo và quyền riêng tư dữ liệu
Khi báo cáo về phát triển bền vững mở rộng ra ngoài các chỉ số môi trường, vấn đề quản trị trí tuệ nhân tạo (AI) và bảo mật dữ liệu có thể ngày càng trở nên quan trọng. Các kiểm toán viên có thể đánh giá các cơ cấu quản trị, chính sách, biện pháp kiểm soát, cơ chế giám sát và quy trình theo dõi trong những trường hợp việc sử dụng AI hoặc quản lý dữ liệu gây ra những tác động hoặc rủi ro đáng kể đối với phát triển bền vững.
Is your sustainability data mature enough for assurance?
Nhiều đơn vị báo cáo lần đầu lo ngại rằng dữ liệu của họ chưa đủ hoàn thiện. Trên thực tế, việc quản trị và lập hồ sơ thường quan trọng hơn các chỉ số hoàn hảo. Một công ty có dữ liệu chưa hoàn hảo nhưng có hệ thống kiểm soát chặt chẽ có thể đạt kết quả tốt hơn trong quá trình thẩm định so với một công ty có các chỉ số chính xác nhưng tài liệu chứng minh còn hạn chế. Việc báo cáo tự nguyện và các hoạt động thẩm định thực tiễn có thể giúp phát hiện các điểm yếu trước khi phải nộp báo cáo bắt buộc.
Điểm chính cần ghi nhớ
Các doanh nghiệp không cần phải có dữ liệu về phát triển bền vững hoàn hảo ngay từ ngày đầu tiên, nhưng họ cần phải xác định rõ trách nhiệm chủ quản, có các phương pháp luận được ghi chép đầy đủ, bằng chứng có thể truy xuất nguồn gốc và các quy trình có cơ sở vững chắc. Các tổ chức bắt đầu sớm và tập trung vào quản trị cũng như việc lập hồ sơ sẽ có lợi thế hơn trong việc tuân thủ và đảm bảo tuân thủ CSRD thành công.
Have more questions about CSRD, ESRS, or ESG assurance?
SCS Global Services is here to support companies wherever they happen to be along their CSRD compliance and ESG assurance journeys. For more information and additional support, be sure to watch our webinar replay, peruse our in-depth discussion of ESG assurance, and feel free to get in touch with us directly.