การเตรียมความพร้อมสำหรับการรับรองตาม CSRD: มุมมองของผู้ตรวจสอบบัญชีเกี่ยวกับความสำคัญสองด้าน ขอบเขต 3 และความพร้อมในการใช้ ESRS

ความท้าทายที่ใหญ่ที่สุดที่บริษัทต้องเผชิญในการเตรียมความพร้อมสำหรับการรับรองตาม CSRD คืออะไร?

หนึ่งในความท้าทายที่ใหญ่ที่สุดที่องค์กรต้องเผชิญในการเตรียมความพร้อมสำหรับการรับรองตาม CSRD คือการเก็บรวบรวมข้อมูล บริษัทหลายแห่งถูกขอให้รายงานเรื่องความยั่งยืนที่ขยายออกไปไกลกว่าสิ่งที่พวกเขาเคยวัดผล ติดตาม หรือเปิดเผยมาในอดีต ซึ่งมักรวมถึงข้อมูลด้านสิ่งแวดล้อม สังคม การกำกับดูแล และห่วงโซ่คุณค่า ที่อาจกระจายอยู่ในหน่วยงานต่าง ๆ ภายในองค์กร

ความท้าทายไม่ได้อยู่ที่การรวบรวมข้อมูลเพียงอย่างเดียว องค์กรยังต้องรักษาบันทึกการตรวจสอบที่ครบถ้วน เพื่อแสดงให้เห็นว่าข้อมูลนั้นมาจากที่ใด ใครเป็นเจ้าของข้อมูล วิธีการคำนวณข้อมูล และหลักฐานสนับสนุนที่มีอยู่ สำหรับบริษัทที่เพิ่งเริ่มจัดทำรายงานด้านความยั่งยืน ข้อกำหนดเหล่านี้อาจดูน่าหนักใจ เนื่องจากมักต้องรวบรวมข้อมูลจากหลายฝ่าย เช่น ฝ่ายปฏิบัติการ ฝ่ายทรัพยากรบุคคล ฝ่ายจัดซื้อ ฝ่ายการเงิน ฝ่ายกฎหมาย และผู้จัดหาภายนอก

จากมุมมองด้านการตรวจสอบความถูกต้อง หนึ่งในจุดอ่อนที่พบบ่อยที่สุดไม่ใช่ข้อมูลที่ผิดพลาด แต่เป็นเอกสารประกอบที่ไม่เพียงพอ ทีมอาจได้ดำเนินการและได้ข้อสรุปที่สมเหตุสมผล แต่ไม่สามารถแสดงให้เห็นได้อย่างชัดเจนว่าข้อสรุปดังกล่าวได้มาจากการวิเคราะห์อย่างไร ผู้ตรวจสอบจะค้นหาหลักฐานอย่างต่อเนื่องเพื่อสนับสนุนข้อมูลที่รายงาน และเพื่อให้สามารถติดตามกระบวนการตัดสินใจของฝ่ายบริหารได้

องค์กรสามารถปรับปรุงคุณภาพและความน่าเชื่อถือของข้อมูล ESG ของตนเองได้อย่างไร ก่อนที่จะขอรับการรับรอง?

ผู้ตรวจสอบไม่สามารถกำหนดได้ว่าบริษัทควรปรับปรุงกระบวนการรายงานอย่างไร แต่สามารถอธิบายได้ว่าพวกเขามองหาอะไร คุณสมบัติหลักคือความสามารถในการติดตามได้ ผู้ตรวจสอบต้องการเชื่อมโยงข้อมูลที่รายงานไว้กับหลักฐานสนับสนุนโดยตรง สำหรับการเปิดเผยข้อมูลด้านสุขภาพและความปลอดภัยของพนักงาน สิ่งนี้อาจรวมถึงรายงานเหตุการณ์ ระบบบริหารจัดการความปลอดภัย และบันทึกการดำเนินการแก้ไข สำหรับการปล่อยก๊าซเรือนกระจก ผู้ตรวจสอบอาจตรวจสอบใบแจ้งหนี้ บันทึกการใช้สาธารณูปโภค ไฟล์การคำนวณ และเอกสารเกี่ยวกับปัจจัยการปล่อยก๊าซ การรายงาน ESG ที่แข็งแกร่งต้องสร้างขึ้นจากกระบวนการที่สามารถทำซ้ำได้และมีเอกสารบันทึกอย่างครบถ้วน แทนที่จะเป็นการคำนวณแบบแยกส่วน

ระบบควบคุมภายในและระบบการกำกับดูแลมีบทบาทอย่างไรในการรับรองความสอดคล้องกับ CSRD อย่างประสบความสำเร็จ?

ระบบควบคุมภายในเป็นปัจจัยสำคัญที่สร้างความมั่นใจให้กับผู้ตรวจสอบ ผู้ตรวจสอบจะประเมินว่าข้อมูลถูกนำเข้าสู่ระบบรายงานอย่างไร ใครเป็นผู้ตรวจสอบข้อมูลนั้น กระบวนการอนุมัติการเปลี่ยนแปลงเป็นอย่างไร และโครงสร้างการบริหารจัดการสนับสนุนความสมบูรณ์ของข้อมูลหรือไม่ องค์กรที่มีบทบาทหน้าที่ชัดเจน ระบบควบคุมที่บันทึกไว้เป็นลายลักษณ์อักษร และการกำกับดูแลจากฝ่ายบริหาร มักมีพื้นฐานที่มั่นคงยิ่งขึ้นสำหรับการรับรองความถูกต้อง แม้ว่าผู้ตรวจสอบจะไม่สามารถให้คำแนะนำเกี่ยวกับวิธีการดำเนินการเฉพาะได้ แต่การบริหารจัดการและระบบควบคุมมักเป็นหนึ่งในด้านแรกๆ ที่ได้รับการประเมินระหว่างขั้นตอนการรับรองความถูกต้อง

บริษัทสามารถเปลี่ยนการปฏิบัติตาม CSRD ให้กลายเป็นข้อได้เปรียบเชิงกลยุทธ์ แทนที่จะเป็นเพียงภาระหน้าที่ตามกฎระเบียบได้อย่างไร?

องค์กรหลายแห่งมักมอง CSRD เป็นเพียงข้อกำหนดในการรายงานในขั้นต้น แต่จริงแล้วมันสามารถสร้างมูลค่าที่เกินกว่าการปฏิบัติตามข้อกำหนดได้ การรายงานด้านความยั่งยืนมักช่วยเปิดเผยโอกาสต่าง ๆ เช่น การลดการใช้พลังงาน การเพิ่มประสิทธิภาพการดำเนินงาน การจัดการความเสี่ยงจากผู้จัดหา และการเพิ่มประสิทธิภาพการใช้ทรัพยากร การประเมินความสำคัญสองด้าน (Double Materiality Assessment) สามารถระบุความเสี่ยงและโอกาสทางธุรกิจที่กำลังเกิดขึ้นได้ ซึ่งช่วยให้ฝ่ายบริหารตัดสินใจได้อย่างมีข้อมูลมากขึ้น และปรับให้โครงการด้านความยั่งยืนสอดคล้องกับกลยุทธ์องค์กร องค์กรต่าง ๆ ยังหันมาดำเนินการรายงานแบบสมัครใจมากขึ้น เนื่องจากความคาดหวังของตลาดและการเปิดเผยข้อมูลของคู่แข่งกำลังยกระดับมาตรฐานในทุกอุตสาหกรรม

องค์กรสามารถปรับปรุงคุณภาพและความน่าเชื่อถือของข้อมูล ESG อย่างไร ก่อนที่จะขอการรับรอง?

คุณสมบัติสำคัญที่สุดของข้อมูล ESG ที่มีคุณภาพสูงคือความสามารถในการติดตามได้ ผู้ตรวจสอบต้องการเข้าใจอย่างชัดเจนว่าตัวชี้วัดที่รายงานมาเกี่ยวข้องกับหลักฐานสนับสนุนอย่างไร

หากบริษัทรายงานตัวชี้วัดด้านความปลอดภัยของพนักงาน ผู้ตรวจสอบอาจตรวจสอบรายงานเหตุการณ์ ระบบบริหารจัดการความปลอดภัย บันทึกการดำเนินการแก้ไข บันทึกการฝึกอบรม และเอกสารสนับสนุน หากบริษัทรายงานการปล่อยก๊าซเรือนกระจก ผู้ตรวจสอบอาจตรวจสอบใบแจ้งหนี้ค่าสาธารณูปโภค บันทึกการบริโภคเชื้อเพลิง ไฟล์การคำนวณ ปัจจัยการปล่อยก๊าซ และขั้นตอนการทบทวนโดยฝ่ายบริหาร

ไม่ว่าหัวข้อจะเป็นอะไร คำถามหลักก็ยังคงเป็นเช่นเดิม: องค์กรสามารถแสดงให้เห็นได้หรือไม่ว่าข้อมูลดังกล่าวถูกสร้างขึ้นอย่างไร และสามารถนำเสนอหลักฐานที่สนับสนุนความถูกต้องของข้อมูลนั้นได้หรือไม่? การรายงาน ESG ที่แข็งแกร่งต้องสร้างขึ้นจากกระบวนการที่สามารถทำซ้ำได้ ไม่ใช่จากการคำนวณแบบแยกส่วน

ระบบควบคุมภายในและระบบการกำกับดูแลมีบทบาทอย่างไรในการรับรองความสอดคล้องกับ CSRD อย่างประสบความสำเร็จ?

การควบคุมภายในและการกำกับดูแลเป็นพื้นฐานสำคัญสำหรับการบรรลุผลการรับรองที่ประสบความสำเร็จ เนื่องจากช่วยสร้างความเชื่อมั่นในความถูกต้อง ความครบถ้วน และความน่าเชื่อถือของข้อมูลที่รายงาน ผู้ตรวจสอบบัญชีไม่เพียงแต่ประเมินการเปิดเผยข้อมูลเท่านั้น แต่ยังประเมินกระบวนการที่ใช้ในการรวบรวม ตรวจสอบ อนุมัติ และรักษาข้อมูลพื้นฐานด้วย

องค์กรควรสามารถอธิบายได้เกี่ยวกับความรับผิดชอบในการเป็นเจ้าของ ขั้นตอนการตรวจสอบ การกำกับดูแลของฝ่ายบริหาร และโครงสร้างความรับผิดชอบ การกำกับดูแลมักเป็นหนึ่งในด้านแรกๆ ที่ถูกตรวจสอบในกระบวนการรับรอง เนื่องจากมีอิทธิพลต่อความเชื่อมั่นในทุกตัวชี้วัดที่รายงาน

บริษัทสามารถเปลี่ยนการปฏิบัติตาม CSRD ให้กลายเป็นข้อได้เปรียบเชิงกลยุทธ์ แทนที่จะเป็นเพียงภาระหน้าที่ตามกฎระเบียบได้อย่างไร?

CSRD สามารถสร้างมูลค่าที่เกินกว่าการปฏิบัติตามข้อกำหนดได้ กระบวนการรายงานมักช่วยเปิดเผยโอกาสในการเพิ่มประสิทธิภาพ ลดค่าใช้จ่าย การจัดการความเสี่ยงของผู้จัดหา และปรับปรุงประสิทธิภาพการดำเนินงาน

การประเมินความสำคัญสองด้าน (Double Materiality Assessment) สามารถให้ข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงและโอกาสใหม่ ๆ ที่อาจยังไม่ได้รับการระบุผ่านกระบวนการบริหารจัดการความเสี่ยงแบบดั้งเดิม องค์กรที่ใช้ CSRD เป็นกรอบการบริหารจัดการแทนที่จะเป็นเพียงกิจกรรมรายงาน มักจะพบโอกาสในการตัดสินใจที่มีประสิทธิภาพมากขึ้นและการสร้างมูลค่าในระยะยาว

ความสำคัญสองด้าน: ให้ความสำคัญกับกระบวนการ ไม่ใช่เพียงผลลัพธ์เท่านั้น

ผู้ตรวจสอบบัญชีมักให้ความสำคัญกับกระบวนการที่ใช้ในการสรุปผลมากกว่าผลลัพธ์ของการประเมินความสำคัญสองด้าน องค์กรควรบันทึกไว้อย่างชัดเจนเกี่ยวกับการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสีย หลักฐานที่ได้รับการตรวจสอบ ผลกระทบต่อห่วงโซ่คุณค่าที่ได้รับการพิจารณา และวิธีการตัดสินใจ ตลอดกระบวนการ ทีมควรถามตัวเองว่าพวกเขาจะแสดงหลักฐานและปกป้องข้อสรุปของตนได้อย่างไรในระหว่างการตรวจสอบความน่าเชื่อถือ

จำเป็นต้องมีหลักฐานอะไรสำหรับการเปิดเผยข้อมูลตาม ESRS E1?

ข้อมูลที่สมบูรณ์แบบนั้นไม่จำเป็น โดยเฉพาะอย่างยิ่งสำหรับการปล่อยก๊าซเรือนกระจกประเภท Scope 3 ซึ่งมักต้องใช้การประมาณการ อย่างไรก็ตาม องค์กรควรเก็บรักษาเอกสารที่ครบถ้วนเกี่ยวกับแหล่งข้อมูล สมมติฐาน ปัจจัยการปล่อยก๊าซเรือนกระจก วิธีการ และแนวทางในการคำนวณ การป้องกันที่มีประสิทธิภาพที่สุดสำหรับตัวเลขที่รายงานคือการมีเส้นทางการตรวจสอบที่ครบถ้วนและโปร่งใส

การสร้างระบบควบคุมภายในที่ผู้ตรวจสอบคาดหวัง

มาตรการควบคุมหลัก ได้แก่ ความสามารถในการติดตามข้อมูล ความสม่ำเสมอของวิธีการประเมิน การประเมินความสำคัญสองด้านที่บันทึกไว้อย่างเป็นทางการ การประเมินความเสี่ยงอย่างเป็นทางการ และขั้นตอนการตรวจสอบ ผู้ตรวจสอบต้องการเห็นว่าองค์กรสามารถเปิดเผยข้อมูลได้อย่างสม่ำเสมอ และอธิบายการเปลี่ยนแปลงในวิธีการประเมินที่เกิดขึ้นตามเวลา

แผนการเปลี่ยนผ่านต้องการมากกว่าแค่คำบรรยาย

การเปิดเผยข้อมูลเกี่ยวกับแผนการเปลี่ยนผ่านควรได้รับการสนับสนุนจากกระบวนการอนุมัติที่มีเอกสารบันทึกไว้ การกำกับดูแลของคณะกรรมการบริหาร เป้าหมายด้านสภาพภูมิอากาศ ปีฐาน วิธีการคำนวณ นโยบายการคำนวณใหม่ การวิเคราะห์สถานการณ์ต่างๆ มาตรการดำเนินการ และกิจกรรมการติดตามผล นอกจากนี้ องค์กรยังควรเก็บรักษาหลักฐานสำหรับคำกล่าวอ้างที่เกี่ยวข้องกับเครดิตคาร์บอน การดูดซับคาร์บอน และแผนการบรรลุเป้าหมายคาร์บอนเป็นศูนย์สุทธิ

ความพร้อมในการตรวจสอบความถูกต้อง เทียบกับการตรวจสอบความถูกต้องอย่างอิสระ

การสนับสนุนความพร้อมสำหรับการตรวจสอบได้รับการออกแบบมาเพื่อช่วยฝ่ายบริหารระบุจุดอ่อนและเตรียมความพร้อมสำหรับการตรวจสอบในอนาคต การตรวจสอบอิสระจะประเมินข้อมูลที่ฝ่ายบริหารได้เตรียมไว้ และให้ข้อสรุปอย่างเป็นทางการ ความพร้อมช่วยระบุช่องว่าง ในขณะที่การตรวจสอบประเมินว่ารายงานดังกล่าวมีหลักฐานสนับสนุนได้หรือไม่

การรายงาน Scope 3 และข้อมูลผู้จัดหา

องค์กรต่าง ๆ กำลังก้าวพ้นการประมาณการที่ใช้ค่าใช้จ่ายเป็นพื้นฐาน และเริ่มติดต่อกับผู้จัดหาโดยตรงมากขึ้น ESRS ยอมรับว่าการประมาณการยังคงเป็นสิ่งจำเป็น แต่บริษัทควรสามารถอธิบายวิธีการ สมมติฐาน และแหล่งข้อมูลได้ CSRD ไม่กำหนดให้ต้องรวบรวมข้อมูลจากผู้จัดหาทุกราย แต่การรายงานควรเน้นไปที่การรวบรวมข้อมูลที่เพียงพอเพื่อเข้าใจและเปิดเผยผลกระทบ ความเสี่ยง และโอกาสที่มีนัยสำคัญ

จริยธรรมของ AI และความเป็นส่วนตัวของข้อมูล

เมื่อการรายงานด้านความยั่งยืนขยายตัวออกไปนอกเหนือจากตัวชี้วัดด้านสิ่งแวดล้อม การกำกับดูแล AI และความเป็นส่วนตัวของข้อมูลอาจมีความสำคัญมากขึ้นเรื่อยๆ ผู้ตรวจสอบอาจประเมินโครงสร้างการกำกับดูแล นโยบาย ระบบควบคุม กลไกการกำกับดูแล และกระบวนการติดตามตรวจสอบ ในกรณีที่การใช้ AI หรือการจัดการข้อมูลก่อให้เกิดผลกระทบหรือความเสี่ยงที่สำคัญต่อความยั่งยืน

ข้อมูลด้านความยั่งยืนของคุณพร้อมพอที่จะผ่านการตรวจสอบแล้วหรือไม่?

ผู้รายงานข้อมูลครั้งแรกหลายคนมักกังวลว่าข้อมูลของตนยังไม่สมบูรณ์พอ ในความเป็นจริง การกำกับดูแลและการจัดทำเอกสารมักมีความสำคัญมากกว่าตัวชี้วัดที่สมบูรณ์แบบ บริษัทที่มีข้อมูลไม่สมบูรณ์แต่มีระบบควบคุมที่เข้มงวด อาจแสดงผลการตรวจสอบได้ดีกว่าบริษัทที่มีตัวชี้วัดที่แม่นยำแต่เอกสารสนับสนุนมีจำกัด การรายงานข้อมูลแบบสมัครใจและการฝึกซ้อมการตรวจสอบสามารถช่วยระบุจุดอ่อนได้ก่อนที่จะต้องยื่นรายงานตามกฎหมาย

ข้อสรุปสุดท้าย

บริษัทไม่จำเป็นต้องมีข้อมูลด้านความยั่งยืนที่สมบูรณ์แบบตั้งแต่วันแรก แต่จำเป็นต้องมีความรับผิดชอบที่ชัดเจน วิธีการที่บันทึกไว้เป็นลายลักษณ์อักษร หลักฐานที่สามารถตรวจสอบได้ และกระบวนการที่สามารถอธิบายได้ องค์กรที่เริ่มดำเนินการตั้งแต่เนิ่นๆ และให้ความสำคัญกับการกำกับดูแลและการจัดทำเอกสาร จะมีความพร้อมมากขึ้นในการปฏิบัติตามข้อกำหนด CSRD และได้รับการรับรองอย่างประสบความสำเร็จ