การเตรียมความพร้อมสำหรับการรับรองตาม CSRD: มุมมองของผู้ตรวจสอบบัญชีเกี่ยวกับความสำคัญสองด้าน ขอบเขต 3 และความพร้อมในการใช้ ESRS
As organizations advance their CSRD reporting efforts, understanding assurance expectations is essential. During a recent webinar, Danielle Stapleton, Program Manager for ESG Assurance, shared an auditor’s perspective on what assurance providers will be looking for, including governance structures, internal controls, documentation practices, data quality, and the evidence needed to support reported disclosures. As a follow-up to our webinar, Danielle is answering an additional series of questions relative to CSRD and the broader European Sustainability Reporting Standards (ESRS).
What are the biggest challenges companies face in preparing for CSRD assurance?
หนึ่งในความท้าทายที่ใหญ่ที่สุดที่องค์กรต้องเผชิญในการเตรียมความพร้อมสำหรับการรับรองตาม CSRD คือการเก็บรวบรวมข้อมูล บริษัทหลายแห่งถูกขอให้รายงานเรื่องความยั่งยืนที่ขยายออกไปไกลกว่าสิ่งที่พวกเขาเคยวัดผล ติดตาม หรือเปิดเผยมาในอดีต ซึ่งมักรวมถึงข้อมูลด้านสิ่งแวดล้อม สังคม การกำกับดูแล และห่วงโซ่คุณค่า ที่อาจกระจายอยู่ในหน่วยงานต่าง ๆ ภายในองค์กร
ความท้าทายไม่ได้อยู่ที่การรวบรวมข้อมูลเพียงอย่างเดียว องค์กรยังต้องรักษาบันทึกการตรวจสอบที่ครบถ้วน เพื่อแสดงให้เห็นว่าข้อมูลนั้นมาจากที่ใด ใครเป็นเจ้าของข้อมูล วิธีการคำนวณข้อมูล และหลักฐานสนับสนุนที่มีอยู่ สำหรับบริษัทที่เพิ่งเริ่มจัดทำรายงานด้านความยั่งยืน ข้อกำหนดเหล่านี้อาจดูน่าหนักใจ เนื่องจากมักต้องรวบรวมข้อมูลจากหลายฝ่าย เช่น ฝ่ายปฏิบัติการ ฝ่ายทรัพยากรบุคคล ฝ่ายจัดซื้อ ฝ่ายการเงิน ฝ่ายกฎหมาย และผู้จัดหาภายนอก
จากมุมมองด้านการตรวจสอบความถูกต้อง หนึ่งในจุดอ่อนที่พบบ่อยที่สุดไม่ใช่ข้อมูลที่ผิดพลาด แต่เป็นเอกสารประกอบที่ไม่เพียงพอ ทีมอาจได้ดำเนินการและได้ข้อสรุปที่สมเหตุสมผล แต่ไม่สามารถแสดงให้เห็นได้อย่างชัดเจนว่าข้อสรุปดังกล่าวได้มาจากการวิเคราะห์อย่างไร ผู้ตรวจสอบจะค้นหาหลักฐานอย่างต่อเนื่องเพื่อสนับสนุนข้อมูลที่รายงาน และเพื่อให้สามารถติดตามกระบวนการตัดสินใจของฝ่ายบริหารได้
How can organizations improve the quality and reliability of their ESG data before seeking assurance?
Auditors cannot prescribe how companies should improve their reporting processes, but they can explain what they look for. The key attribute is traceability. Auditors want to connect reported information directly back to supporting evidence. For worker health and safety disclosures, this may include incident reports, safety management systems, and corrective action records. For greenhouse gas (GHG) emissions, auditors may review invoices, utility records, calculation files, and emission-factor documentation. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
For non-traditional metrics, data can often live with supply chain owners, other departments, like HR and Payroll, for example. These are not typical sources for a GHG emissions audit and require some work on the organization’s side to bring other teams up to speed on the timing and traceability demanded by an audit. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
ระบบควบคุมภายในและระบบการกำกับดูแลมีบทบาทอย่างไรในการรับรองความสอดคล้องกับ CSRD อย่างประสบความสำเร็จ?
ระบบควบคุมภายในเป็นปัจจัยสำคัญที่สร้างความมั่นใจให้กับผู้ตรวจสอบ ผู้ตรวจสอบจะประเมินว่าข้อมูลถูกนำเข้าสู่ระบบรายงานอย่างไร ใครเป็นผู้ตรวจสอบข้อมูลนั้น กระบวนการอนุมัติการเปลี่ยนแปลงเป็นอย่างไร และโครงสร้างการบริหารจัดการสนับสนุนความสมบูรณ์ของข้อมูลหรือไม่ องค์กรที่มีบทบาทหน้าที่ชัดเจน ระบบควบคุมที่บันทึกไว้เป็นลายลักษณ์อักษร และการกำกับดูแลจากฝ่ายบริหาร มักมีพื้นฐานที่มั่นคงยิ่งขึ้นสำหรับการรับรองความถูกต้อง แม้ว่าผู้ตรวจสอบจะไม่สามารถให้คำแนะนำเกี่ยวกับวิธีการดำเนินการเฉพาะได้ แต่การบริหารจัดการและระบบควบคุมมักเป็นหนึ่งในด้านแรกๆ ที่ได้รับการประเมินระหว่างขั้นตอนการรับรองความถูกต้อง
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
Many organizations initially approach CSRD as a reporting requirement, but CSRD can create value beyond compliance. In addition to the mandatory requirements, the CSRD framework also includes voluntary reporting standards that can help organizations communicate sustainability performance in a way that is proportionate to their size and maturity.
Sustainability reporting often uncovers opportunities for energy reduction, operational efficiencies, supplier-risk management, and resource optimization. The Double Materiality Assessment can identify emerging business risks and opportunities, helping management make more informed decisions and align sustainability initiatives with corporate strategy. Organizations also increasingly pursue voluntary reporting because market expectations and competitor disclosures are raising the bar across industries.
How can organizations improve the quality and reliability of ESG data before seeking assurance?
คุณสมบัติสำคัญที่สุดของข้อมูล ESG ที่มีคุณภาพสูงคือความสามารถในการติดตามได้ ผู้ตรวจสอบต้องการเข้าใจอย่างชัดเจนว่าตัวชี้วัดที่รายงานมาเกี่ยวข้องกับหลักฐานสนับสนุนอย่างไร
If a company reports worker safety metrics, auditors may review incident reports, safety management systems, corrective action records, training logs, and supporting documentation. If a company reports GHG emissions, auditors may review utility invoices, fuel consumption records, calculation files, emission factors, and management review procedures.
ไม่ว่าหัวข้อจะเป็นอะไร คำถามหลักก็ยังคงเป็นเช่นเดิม: องค์กรสามารถแสดงให้เห็นได้หรือไม่ว่าข้อมูลดังกล่าวถูกสร้างขึ้นอย่างไร และสามารถนำเสนอหลักฐานที่สนับสนุนความถูกต้องของข้อมูลนั้นได้หรือไม่? การรายงาน ESG ที่แข็งแกร่งต้องสร้างขึ้นจากกระบวนการที่สามารถทำซ้ำได้ ไม่ใช่จากการคำนวณแบบแยกส่วน
What role do internal controls and governance play in achieving successful CSRD assurance?
การควบคุมภายในและการกำกับดูแลเป็นพื้นฐานสำคัญสำหรับการบรรลุผลการรับรองที่ประสบความสำเร็จ เนื่องจากช่วยสร้างความเชื่อมั่นในความถูกต้อง ความครบถ้วน และความน่าเชื่อถือของข้อมูลที่รายงาน ผู้ตรวจสอบบัญชีไม่เพียงแต่ประเมินการเปิดเผยข้อมูลเท่านั้น แต่ยังประเมินกระบวนการที่ใช้ในการรวบรวม ตรวจสอบ อนุมัติ และรักษาข้อมูลพื้นฐานด้วย
องค์กรควรสามารถอธิบายได้เกี่ยวกับความรับผิดชอบในการเป็นเจ้าของ ขั้นตอนการตรวจสอบ การกำกับดูแลของฝ่ายบริหาร และโครงสร้างความรับผิดชอบ การกำกับดูแลมักเป็นหนึ่งในด้านแรกๆ ที่ถูกตรวจสอบในกระบวนการรับรอง เนื่องจากมีอิทธิพลต่อความเชื่อมั่นในทุกตัวชี้วัดที่รายงาน
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
CSRD สามารถสร้างมูลค่าที่เกินกว่าการปฏิบัติตามข้อกำหนดได้ กระบวนการรายงานมักช่วยเปิดเผยโอกาสในการเพิ่มประสิทธิภาพ ลดค่าใช้จ่าย การจัดการความเสี่ยงของผู้จัดหา และปรับปรุงประสิทธิภาพการดำเนินงาน
การประเมินความสำคัญสองด้าน (Double Materiality Assessment) สามารถให้ข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงและโอกาสใหม่ ๆ ที่อาจยังไม่ได้รับการระบุผ่านกระบวนการบริหารจัดการความเสี่ยงแบบดั้งเดิม องค์กรที่ใช้ CSRD เป็นกรอบการบริหารจัดการแทนที่จะเป็นเพียงกิจกรรมรายงาน มักจะพบโอกาสในการตัดสินใจที่มีประสิทธิภาพมากขึ้นและการสร้างมูลค่าในระยะยาว
Double materiality: Focus on process, not just outcomes.
ผู้ตรวจสอบบัญชีมักให้ความสำคัญกับกระบวนการที่ใช้ในการสรุปผลมากกว่าผลลัพธ์ของการประเมินความสำคัญสองด้าน องค์กรควรบันทึกไว้อย่างชัดเจนเกี่ยวกับการมีส่วนร่วมของผู้มีส่วนได้ส่วนเสีย หลักฐานที่ได้รับการตรวจสอบ ผลกระทบต่อห่วงโซ่คุณค่าที่ได้รับการพิจารณา และวิธีการตัดสินใจ ตลอดกระบวนการ ทีมควรถามตัวเองว่าพวกเขาจะแสดงหลักฐานและปกป้องข้อสรุปของตนได้อย่างไรในระหว่างการตรวจสอบความน่าเชื่อถือ
What evidence is needed for ESRS E1 disclosures?
Data perfection is not required, particularly for Scope 3 emissions where estimates are often necessary. However, organizations should maintain thorough documentation of data sources, assumptions, emission factors, methodologies, and calculation approaches. The most effective defense of a reported figure is a complete and transparent audit trail.
Build the internal controls auditors expect.
มาตรการควบคุมหลัก ได้แก่ ความสามารถในการติดตามข้อมูล ความสม่ำเสมอของวิธีการประเมิน การประเมินความสำคัญสองด้านที่บันทึกไว้อย่างเป็นทางการ การประเมินความเสี่ยงอย่างเป็นทางการ และขั้นตอนการตรวจสอบ ผู้ตรวจสอบต้องการเห็นว่าองค์กรสามารถเปิดเผยข้อมูลได้อย่างสม่ำเสมอ และอธิบายการเปลี่ยนแปลงในวิธีการประเมินที่เกิดขึ้นตามเวลา
Transition plans require more than narratives.
การเปิดเผยข้อมูลเกี่ยวกับแผนการเปลี่ยนผ่านควรได้รับการสนับสนุนจากกระบวนการอนุมัติที่มีเอกสารบันทึกไว้ การกำกับดูแลของคณะกรรมการบริหาร เป้าหมายด้านสภาพภูมิอากาศ ปีฐาน วิธีการคำนวณ นโยบายการคำนวณใหม่ การวิเคราะห์สถานการณ์ต่างๆ มาตรการดำเนินการ และกิจกรรมการติดตามผล นอกจากนี้ องค์กรยังควรเก็บรักษาหลักฐานสำหรับคำกล่าวอ้างที่เกี่ยวข้องกับเครดิตคาร์บอน การดูดซับคาร์บอน และแผนการบรรลุเป้าหมายคาร์บอนเป็นศูนย์สุทธิ
ความพร้อมในการตรวจสอบความถูกต้อง เทียบกับการตรวจสอบความถูกต้องอย่างอิสระ
การสนับสนุนความพร้อมสำหรับการตรวจสอบได้รับการออกแบบมาเพื่อช่วยฝ่ายบริหารระบุจุดอ่อนและเตรียมความพร้อมสำหรับการตรวจสอบในอนาคต การตรวจสอบอิสระจะประเมินข้อมูลที่ฝ่ายบริหารได้เตรียมไว้ และให้ข้อสรุปอย่างเป็นทางการ ความพร้อมช่วยระบุช่องว่าง ในขณะที่การตรวจสอบประเมินว่ารายงานดังกล่าวมีหลักฐานสนับสนุนได้หรือไม่
การรายงาน Scope 3 และข้อมูลผู้จัดหา
องค์กรต่าง ๆ กำลังก้าวพ้นการประมาณการที่ใช้ค่าใช้จ่ายเป็นพื้นฐาน และเริ่มติดต่อกับผู้จัดหาโดยตรงมากขึ้น ESRS ยอมรับว่าการประมาณการยังคงเป็นสิ่งจำเป็น แต่บริษัทควรสามารถอธิบายวิธีการ สมมติฐาน และแหล่งข้อมูลได้ CSRD ไม่กำหนดให้ต้องรวบรวมข้อมูลจากผู้จัดหาทุกราย แต่การรายงานควรเน้นไปที่การรวบรวมข้อมูลที่เพียงพอเพื่อเข้าใจและเปิดเผยผลกระทบ ความเสี่ยง และโอกาสที่มีนัยสำคัญ
จริยธรรมของ AI และความเป็นส่วนตัวของข้อมูล
เมื่อการรายงานด้านความยั่งยืนขยายตัวออกไปนอกเหนือจากตัวชี้วัดด้านสิ่งแวดล้อม การกำกับดูแล AI และความเป็นส่วนตัวของข้อมูลอาจมีความสำคัญมากขึ้นเรื่อยๆ ผู้ตรวจสอบอาจประเมินโครงสร้างการกำกับดูแล นโยบาย ระบบควบคุม กลไกการกำกับดูแล และกระบวนการติดตามตรวจสอบ ในกรณีที่การใช้ AI หรือการจัดการข้อมูลก่อให้เกิดผลกระทบหรือความเสี่ยงที่สำคัญต่อความยั่งยืน
Is your sustainability data mature enough for assurance?
ผู้รายงานข้อมูลครั้งแรกหลายคนมักกังวลว่าข้อมูลของตนยังไม่สมบูรณ์พอ ในความเป็นจริง การกำกับดูแลและการจัดทำเอกสารมักมีความสำคัญมากกว่าตัวชี้วัดที่สมบูรณ์แบบ บริษัทที่มีข้อมูลไม่สมบูรณ์แต่มีระบบควบคุมที่เข้มงวด อาจแสดงผลการตรวจสอบได้ดีกว่าบริษัทที่มีตัวชี้วัดที่แม่นยำแต่เอกสารสนับสนุนมีจำกัด การรายงานข้อมูลแบบสมัครใจและการฝึกซ้อมการตรวจสอบสามารถช่วยระบุจุดอ่อนได้ก่อนที่จะต้องยื่นรายงานตามกฎหมาย
ข้อสรุปสุดท้าย
บริษัทไม่จำเป็นต้องมีข้อมูลด้านความยั่งยืนที่สมบูรณ์แบบตั้งแต่วันแรก แต่จำเป็นต้องมีความรับผิดชอบที่ชัดเจน วิธีการที่บันทึกไว้เป็นลายลักษณ์อักษร หลักฐานที่สามารถตรวจสอบได้ และกระบวนการที่สามารถอธิบายได้ องค์กรที่เริ่มดำเนินการตั้งแต่เนิ่นๆ และให้ความสำคัญกับการกำกับดูแลและการจัดทำเอกสาร จะมีความพร้อมมากขึ้นในการปฏิบัติตามข้อกำหนด CSRD และได้รับการรับรองอย่างประสบความสำเร็จ
Have more questions about CSRD, ESRS, or ESG assurance?
SCS Global Services is here to support companies wherever they happen to be along their CSRD compliance and ESG assurance journeys. For more information and additional support, be sure to watch our webinar replay, peruse our in-depth discussion of ESG assurance, and feel free to get in touch with us directly.