以下是 Robert Hirth 在 2023 年 10 月 18 日在圣地亚哥举行的 AuditBoard 年会上的演讲摘要。Robert 是 COSO 于 2023 年 3 月发布的最新补充指南《实现对可持续发展报告的有效内部控制 （ICSR）》的合著者。他是 Protiviti 的 COSO 名誉主席和前高级董事总经理，Protiviti 是一家全球商业咨询公司，在超过 25 个国家/地区拥有 10,000 多名专业人士。

在3月6日美国证券交易委员会（SEC）宣布气候相关披露规则后，ESG和可持续发展问题的重要性与日俱增，内部审计师在协助其组织进行治理、风险管理、合规、内部控制和监控所有重大可持续发展报告和活动方面发挥着关键作用。

环境、社会和治理 （ESG） 运动使全球投资者和主要利益相关者的优先事项发生了正式的、根本性的转变，并为世界各地的大公司建立了增量报告制度。制定深思熟虑的ESG绩效方法以帮助管理风险和建立弹性的组织有机会获得更显著的竞争优势和改善的长期绩效，从而使他们的业务和经营所在地区受益。鉴于新的和不断发展的强制性法规和自愿报告准则，内部审计师和合规专业人员在实施ESG要求方面发挥着越来越重要的作用，但这个新领域也带来了一系列挑战。

01

ESG是可持续发展的一部分

ESG是一个报告制度，涵盖从气候变化到多元化和包容性以及公司治理等各种可持续发展相关领域。这些领域的重点是为子孙后代保留和再生资源，使员工和社区受益，并为利益相关者的利益保持有效的实体监督。当我们以这种方式构建ESG时，ESG的所有方面都汇集在一起，成为可持续发展的驱动力，包括历史绩效数据以及未来的目标和指标。

如果我们用木头盖房子，我们应该种树来补充资源，并以负责任的方式管理这些自然资源，因为我们知道，如果我们不这样做，总有一天这些不可补充的自然资源将不复存在。我们不应该猎杀或收获物种以致灭绝。我们应该投资于我们总部所在的社区，以使公司、当地基础设施及其居民受益，以帮助确保长期的生存能力和支持。我们应该治理好我们的公司，以保护员工和利益相关者的利益。这就是可持续发展的本质。

最重要的是，组织需要不断发展其可持续发展计划以实现这一本质。作为回应，内部审计师可能需要获取或扩展其知识库，以有效地评估这些领域的治理、合规性和风险。

02

ESG适用于所有组织

ESG原则适用于所有公司，无论是私营公司还是公共公司，包括公共部门组织。虽然法规通常针对上市公司，但基本原则也影响私营公司。例如，您可以成为一家大型上市公司的供应商。亚马逊要求所有供应商共享碳排放数据。下次您的公司申请长期贷款时，您可能会发现一些与环境相关的问题。如果您身处极端天气地区，您可能会在下一次财产和意外伤害保险单申请中发现 ESG 问题。无论您的公司是上市公司还是私有公司，ESG问题都适用于每个人，而且越来越需要报告这些问题。

03

ESG法规仍在不断发展

ESG法规仍然有些分散，但发展迅速，包括报告和披露标准的趋同和整合，许多规则已经生效，其他规则即将出台，这使得审计师很难知道什么是合规以及如何一致地评估合规。美国证券交易委员会（SEC）的气候相关披露规则、欧盟的企业可持续发展报告指令（CSRD）、全球报告倡议组织（GRI）标准以及其他重叠的规则（如加州SB 253）使了解哪些规则会影响您的组织变得复杂。让事情变得更加复杂的是，一旦每一项要求被公开，团体就会在法庭上挑战这些要求。但归根结底，每一项立法、规则和标准背后的最重要原则是拥有完整、准确和可靠的数据来支持任何声明和披露。

04

ESG合规提供机会

内部审计专业人员已经具备很强的批判性思维能力，并了解流程、风险、控制和重要性。他们拥有良好的面试技巧，知道如何记录重要的事情。当全世界都在努力满足ESG要求时，内部审计师不能袖手旁观。许多公司正在将其 ESG 报告和披露转移到财务报告团队，因为他们比可持续发展团队更有经验，他们根据萨班斯-奥克斯利法案 （SOX） 运营和测试的财务报告控制非常严格。ESG 合规性需要对衡量、汇总和报告可持续性指标进行有效的内部控制，就像上市公司已经为 SOX 所做的那样。将审计团队转移到 ESG 报告中可以为您的组织和鉴证专业人员的职业生涯增加价值。

COSO最新的补充指南题为“实现对可持续发展报告（ICSR）的有效内部控制”，描述了ESG报告与财务报告不同的属性如下：

资料来源：COSO ICSR补充指南，

05

ESG将继续存在

虽然反ESG运动继续挑战法规，但ESG背后的潜在驱动力——确保企业和人类长期生存能力的需求——并没有消失。有趣的是，绝大多数上市公司报告的ESG披露并不是因为监管，而是因为各种有影响力的利益相关者要求这样做。

公司意识到拥有面向未来的可持续发展计划的优势，以及用无可辩驳的数据备份报告的好处。我们这些从事审计和合规行业的人应该集中精力支持我们的组织，因为高级管理层面临并设定了新的期望，对要求的细节进行自我教育，并确保对目标设定、数据汇总和报告流程进行有效控制，以便所有重大的外部披露和内部决策信息都是完整和准确的。如果我们的团队致力于实现这些目标，我们的公司将成功地驾驭不断变化的ESG要求。

本文来源：综合互联网