【ESG】ESG關鍵指標報告準備專項審計計劃

審計計劃書審計項目名稱：ESG關鍵指標報告準備專項審計編制人：審計部XXX編制日期：XXXX年XX月XX日項目編號：SA-2026-068一、審計目標對公司用于對外披露的ESG（環(huán)境、社會和治理）關鍵績效指標的數(shù)據(jù)采集、匯總、計算、審核和報告準備的全過程實施獨立審計，具體目標如下：數(shù)據(jù)采集與報告流程的健全性：評價公司是否建立了系統(tǒng)化的ESG數(shù)據(jù)采集與報告流程，職責分工是否清晰，關鍵數(shù)據(jù)源是否可靠，能否支持年度ESG報告的及時、準確編制。ESG關鍵指標的準確性與完整性：核實選定ESG指標的計算方法是否符合國際或行業(yè)標準（如GRI、SASB、TCFD等），數(shù)據(jù)來源是否可追溯至原始憑證或系統(tǒng)記錄，計算是否準確，有無遺漏或重復計算。跨部門數(shù)據(jù)一致性與勾稽關系：檢查來自不同業(yè)務系統(tǒng)、不同部門報送的同一口徑數(shù)據(jù)的協(xié)調一致性，以及與財務報告、人力資源系統(tǒng)等內部數(shù)據(jù)的勾稽關系。聲明、承諾與證據(jù)的一致性：驗證公司在ESG報告、官網(wǎng)、監(jiān)管報送等各渠道中對ESG目標、進展、案例等定性及定量披露內容的一致性，特別關注是否有夸大、虛假或誤導性的“漂綠”聲明。信息披露的合規(guī)性與充分性：對照適用的強制性或自愿性披露標準及監(jiān)管要求，評估公司ESG報告關鍵指標披露的充分性，以及是否遵循了完整性、平衡性等重要原則。內控與鑒證準備就緒度：評估公司ESG數(shù)據(jù)管理的內部控制環(huán)境，識別為準備外部獨立鑒證（有限保證或合理保證）而需要改進的控制薄弱環(huán)節(jié)。最終對公司ESG報告關鍵指標的數(shù)據(jù)質量及報告準備工作進行獨立評價，為管理層和董事會提供信心，并為未來接受外部鑒證鋪平道路。二、審計范圍范圍類型具體界定時間范圍審計覆蓋最近一個完整會計年度（XXXX年1月1日至12月31日）的ESG數(shù)據(jù)，部分建設期或基期數(shù)據(jù)可追溯至以前年度，重要承諾的進展數(shù)據(jù)可延伸至審計日。組織范圍ESG辦公室/可持續(xù)發(fā)展部（數(shù)據(jù)歸口部門）；數(shù)據(jù)填報責任部門：人力資源部（員工數(shù)據(jù)）、EHS/安全生產(chǎn)部（環(huán)境與安全數(shù)據(jù)）、采購/供應鏈管理部、法務與合規(guī)部、運營管理部等；財務部（與財務數(shù)據(jù)勾稽）；信息技術部（ESG數(shù)據(jù)系統(tǒng)支持）。指標體系范圍結合公司所屬行業(yè)、監(jiān)管要求及主流評級標準，選定需審計的ESG關鍵指標，通常覆蓋：

環(huán)境（E）：溫室氣體排放（范圍一、二）、能耗總量及強度、水資源消耗、廢棄物總量及回收利用率、重大環(huán)境違規(guī)事件等。

社會（S）：員工總人數(shù)及構成（性別、年齡、地區(qū)等）、勞動合同簽訂率、員工流失率、工傷率、人均培訓時長、歧視與騷擾事件數(shù)、供應鏈社會責任審核覆蓋率等。

治理（G）：董事會多元化比例、反腐敗培訓覆蓋率、重大法律訴訟、數(shù)據(jù)隱私違規(guī)事件等。審計基準日以最近一個會計年度末日為基準；趨勢數(shù)據(jù)可覆蓋最近三個年度，以觀察數(shù)據(jù)連貫性。三、審計依據(jù)國際標準：全球報告倡議組織（GRI）標準、可持續(xù)發(fā)展會計準則委員會（SASB）標準、氣候相關財務信息披露工作組（TCFD）建議、國際財務報告可持續(xù)披露準則（ISSBIFRSS1/S2）等。監(jiān)管要求：證券交易所《可持續(xù)發(fā)展報告指引》、中國證監(jiān)會及生態(tài)環(huán)境部相關ESG信息披露要求。公司內部制度：《ESG數(shù)據(jù)管理與報告制度》《各部門ESG數(shù)據(jù)報送責任清單》《ESG報告編制與審批流程》《對外信息披露管理制度》等。上一年度對外發(fā)布的《ESG/可持續(xù)發(fā)展報告》、向評級機構（如MSCI、CDP）填報的數(shù)據(jù)及支持性文件。四、審計組構成與時間安排1.審計組成員及分工審計組長：全面負責，審定報告，與CFO/CSO及外部審計師溝通。ESG數(shù)據(jù)審計員（2名，具備財務審計、非財務數(shù)據(jù)審計或ESG背景）：負責數(shù)據(jù)采集流程測試、指標重算、跨系統(tǒng)數(shù)據(jù)勾稽、趨勢分析、披露一致性核對。IT審計員（1名）：負責從各源系統(tǒng)（HRIS、EMS、ERP、碳管理平臺等）提取源數(shù)據(jù)，評估源系統(tǒng)數(shù)據(jù)質量，驗證數(shù)據(jù)集成和計算邏輯。環(huán)境/社會議題專家（可外聘）：對溫室氣體排放計算、工傷率統(tǒng)計口徑等具有專業(yè)性的指標提供技術支持。2.項目時間表（共18個工作日，通常在ESG報告編制啟動前或草案完成后進行）階段工作日主要工作內容產(chǎn)出物準備階段第1-3天下達審計通知及資料清單；獲取ESG指標清單、填報底稿、ESG數(shù)據(jù)管理制度、上一年度ESG報告及評級反饋等；初步分析指標計算方法、歷史趨勢，識別高風險指標。資料收取清單、ESG數(shù)據(jù)風險疑點與審計重點確認書現(xiàn)場實施第4-15天走訪各數(shù)據(jù)責任部門，審閱數(shù)據(jù)填報底稿和原始憑證；獨立重算關鍵指標；測試跨系統(tǒng)、跨部門數(shù)據(jù)的一致性；核對外部聲明證據(jù)；評價報告流程的內控設計；訪談ESG負責人、HR總監(jiān)、EHS總監(jiān)、法務總監(jiān)等。數(shù)據(jù)流測試底稿、指標重算表、披露一致性核對記錄、流程內控評價底稿、訪談記錄報告階段第16-18天匯總發(fā)現(xiàn)，評估數(shù)據(jù)可靠性和披露合規(guī)性；形成審計發(fā)現(xiàn)匯總表；起草審計報告征求意見稿；與ESG辦公室、財務、法務等交換意見；修改定稿后上報審計委員會/可持續(xù)發(fā)展委員會。征求意見稿、反饋函、正式審計報告五、風險評估與審計重點ESG數(shù)據(jù)尚未完全實現(xiàn)系統(tǒng)化和自動化，人工收集和處理環(huán)節(jié)多，出錯或被操縱的風險較高，審計組將重點聚焦以下高風險領域：關鍵指標定義模糊與計算錯誤風險：對“溫室氣體排放”、“工傷率”、“員工流失率”等指標的計算邊界、公式、包含/排除標準未進行清晰書面定義，導致不同期間、不同部門采用不一致的方法，數(shù)據(jù)缺乏可比性。非財務源數(shù)據(jù)質量低下風險：底層數(shù)據(jù)嚴重依賴人工填報（如各工廠手工抄錄電表讀數(shù)），缺少自動校驗和復核機制，導致“垃圾進、垃圾出”。選擇性披露與“報喜不報憂”風險：僅披露表現(xiàn)好的指標（如“安全生產(chǎn)天數(shù)”），對表現(xiàn)差或敏感的指標（如“重大環(huán)保處罰金額”）故意不披露或回避；定性描述刻意美化，淡化負面事件。報告與源系統(tǒng)數(shù)據(jù)“兩張皮”風險：ESG報告中的匯總數(shù)據(jù)與從各業(yè)務系統(tǒng)（如HR系統(tǒng)、環(huán)境監(jiān)測系統(tǒng)）導出的明細數(shù)據(jù)總量不一致，缺乏自下而上的可追溯性。聲明夸大與證據(jù)缺失風險：對外宣稱的“零勞動爭議”、“100%供應商通過審核”等絕對化聲明，無法提供充分證據(jù)證明，或證據(jù)僅覆蓋部分實體。跨部門數(shù)據(jù)“打架”風險：同一指標（如員工總人數(shù)），人力資源部用于薪酬核算的口徑與ESG報告口徑不一致，但雙方均未進行差異調節(jié)和說明。外部評級反饋中的風險點未整改：MSCI、CDP等外部評級機構在最新反饋中已指出的數(shù)據(jù)缺陷或披露不足，公司未在當期報告中進行修正或改進。六、具體審計程序程序一：ESG數(shù)據(jù)治理與報告流程的健全性審計數(shù)據(jù)管理制度審閱：獲取《ESG數(shù)據(jù)管理與報告制度》，評估其是否明確了數(shù)據(jù)字典（含指標定義、計算公式、數(shù)據(jù)源、責任人）、報送時間表、審核層級。端到端流程走通：選取2-3個關鍵指標（如范圍一碳排放、員工流失率），從最基層的源數(shù)據(jù)記錄（如燃料過磅單、HR離職記錄）出發(fā)，走通數(shù)據(jù)從填報→部門審核→ESG辦公室匯總→管理層審核→最終報告的全鏈路，識別控制斷點。職責分離審閱：檢查ESG數(shù)據(jù)的填報人是否與審核人為同一人。對關鍵指標最終納入報告前的“拼寫檢查”（即邏輯校驗）是否有獨立人員執(zhí)行。程序二：關鍵ESG指標的獨立重算與源數(shù)據(jù)溯源指標重算抽樣：從E、S、G三個維度，選取金額重大或具有高度公眾關注度的指標進行獨立重算。E維度：范圍一、二碳排放，取水量，危廢處置量。S維度：員工流失率，工傷率（可記錄傷害率），人均培訓小時數(shù)。G維度：反腐敗培訓覆蓋率，董事會多元化比例。源數(shù)據(jù)到報告數(shù)據(jù)的全程核查（核心程序）：獲取ESG辦公室編制的《年度ESG關鍵指標計算底稿》。向每一項被審計指標的數(shù)據(jù)提供部門（如HR、EHS），調取該指標統(tǒng)計所依據(jù)的源系統(tǒng)數(shù)據(jù)（如HRIS系統(tǒng)離職明細表、EHS事故登記表）。將源數(shù)據(jù)與ESG底稿中的“本年度數(shù)據(jù)”進行比對，驗證數(shù)據(jù)傳輸?shù)臏蚀_性。獨立執(zhí)行或驗證計算邏輯（如“員工流失率=年度離職人數(shù)/期初期末平均人數(shù)”），重算得出審計組認定的數(shù)值。與公司草擬的ESG報告數(shù)據(jù)對比。外部聲明證據(jù)抽樣：針對報告中“重大環(huán)境違規(guī)事件數(shù)”、“數(shù)據(jù)隱私投訴數(shù)”等指標，向法務部、數(shù)據(jù)保護官獲取確認函，確認公司所聲明的“零事件”是否涵蓋了所有應披露的實體。程序三：跨系統(tǒng)、跨部門的數(shù)據(jù)一致性勾稽與財務報表勾稽：將ESG報告中的環(huán)保投入（如排污費、節(jié)能改造投資）、水費電費支出、薪酬福利支出等與財務賬目進行核對，確保大數(shù)一致。部門間數(shù)據(jù)勾稽：若生產(chǎn)部門統(tǒng)計的“員工總工時”用于計算工傷率，而HR部門統(tǒng)計的“總出勤工時”用于計算工資，兩者差異需有合理的商業(yè)解釋和調節(jié)表。歷年數(shù)據(jù)連貫性分析：繪制核心指標近三年趨勢圖。對異常波動（如員工流失率突然從15%降為5%），深入訪談原因，排查是統(tǒng)計口徑變更、業(yè)務劇變還是數(shù)據(jù)操縱。程序四：報告披露內容的真實性、充分性與平衡性審計定性描述與證據(jù)核對：對公司ESG報告中的重大正面案例（如“投入XX萬元，減排XX萬噸”），追溯支撐文件（項目驗收報告、投資付款憑證、減排量計算書）。對“榮獲XX綠色工廠”等，核對認證證書。負面信息平衡性審閱：對照公司內部運營臺賬、法務訴訟臺賬、政府處罰文件，檢查是否存在應披露而未披露的負面事件（如罰款、事故、訴訟）。圖片與案例的實質性檢查：報告中展示的“綠色工廠”圖片是否僅為公司最好的一個車間？員工案例是否為高管而非一線員工？評估其是否具有代表性。程序五：ESG目標、承諾與外部一致性的核驗承諾的可追溯性：回溯公司發(fā)布的“2030碳中和”、“供應鏈2025零強迫勞動”等目標的原始文件。檢查今年報告中對進展的描述是否誠實。如宣稱“進度超前”，其依據(jù)是什么。多源披露信息的一致性檢查：比對年度ESG報告與官網(wǎng)、CDP問卷、MSCI更新提交、產(chǎn)品宣傳冊中的ESG關鍵數(shù)據(jù)，確保無矛盾。程序六：內部鑒證準備度與整改跟蹤外部審計準備度評估：模擬外部鑒證師，對公司內部能提供的“審計證據(jù)包”進行評估：數(shù)據(jù)來源是否書面化？計算邏輯是否透明？關鍵判斷是否有會議紀要支撐？歷史缺陷整改驗證：調取過往內部審計、外部審核及評級反饋中指出的ESG數(shù)據(jù)問題，逐條驗證在本次報告周期內是否已完成整改。程序七：關鍵人員訪談訪談CSO/ESG總監(jiān)：了解公司ESG報告編制的整體組織方式、最大的數(shù)據(jù)挑戰(zhàn)、對外部審計的期望。訪談各數(shù)據(jù)責任部門負責人（HR、EHS、運營）：了解各自負責指標的定義理解、數(shù)據(jù)采集的困難、對數(shù)據(jù)準確性的自信程度。訪談IT部門：了解ESG數(shù)據(jù)系統(tǒng)的建設現(xiàn)狀，數(shù)據(jù)自動化采集的程度。七、審計報告要求報告應為管理層和董事會提供ESG數(shù)據(jù)的“健康體檢報告”，至少包含：審計概況：審計范圍、覆蓋的ESG指標體系、主要程序及總體情況。ESG數(shù)據(jù)質量與報告準備總體評價：從數(shù)據(jù)流程、指標準確性、披露合規(guī)性、內控健全性四個維度給出綜合評價（如整體可靠、基本可靠、存在重大缺陷）。審計發(fā)現(xiàn)與風險評級：按“指標定義不統(tǒng)一/計算錯誤”、“源數(shù)據(jù)缺失/質量差”、“跨部門/跨系統(tǒng)數(shù)據(jù)不一致”、“披露不充分/選擇性披露”、“聲明缺少證據(jù)”、“內控關鍵缺失”等類別逐項列示。附指標重算差異表、跨系統(tǒng)勾稽差異表等證據(jù)。風險評級：高（導致整體ESG報告可信度受到嚴重質疑，已構成誤導）、中（局部數(shù)據(jù)存在較大失真風險）、低（一般性流程或數(shù)據(jù)瑕疵）。可改進的披露與管理建議：特別指出哪些已宣傳的承諾在審計視角下缺乏充分證據(jù)支撐，建議修改措辭或立即補救證據(jù)。審計建議：立即：在正式報告發(fā)布前，修正已發(fā)現(xiàn)的重大數(shù)據(jù)差錯；刪除無法提供證據(jù)支撐的夸大宣傳語；補充遺漏的重大負面事件披露。體系提升：立即啟動“ESG數(shù)據(jù)字典”和“數(shù)據(jù)采集標準化項目”；將ESG關鍵數(shù)據(jù)源逐步從手工臺賬遷移至自動采集系統(tǒng)；明確各部門數(shù)據(jù)質量責任人。文化意識：在管理層和業(yè)務部門中普及“ESG數(shù)據(jù)質量與財務數(shù)據(jù)質量同等重要”的意識，杜絕“差不多”心態(tài)。八、其他注意事項審計時間點的選擇：最佳時間為ESG報告初稿完成但尚未定稿發(fā)布前，此時審計發(fā)現(xiàn)可以最大限度地被及時修正，提升最終報告質量。與財務審計的銜接：如果ESG報告中的部分數(shù)據(jù)與財務報告數(shù)據(jù)同源，應充分利用財務審計團隊的審計結論，避免重復工作。對專業(yè)術語的謙遜：對于部分高度專業(yè)的ESG術語（如“生物多樣性凈增益”），審計組在未能完全理解前，應充