Standardverifikation og uafhængig sikkerhed: Beviskæde og revisionsforberedelse — Kunstig intelligens i bæredygtighed og ESG-ledelse

Gevinster:

Evne til at skelne mellem begrænset og rimelig sikkerhed og etablere en kæde af beviser, der sporer hver væsentlig metrik tilbage til kildedokumentet
Evne til at dokumentere emissionsfaktor og proxyer på en auditerbar måde og teste repeterbarhed med stikprøver
Evne til at bruge kunstig intelligens som en revisionsforberedende assistent og anvende disciplinen at overlade uafhængig sikkerhed til den autoriserede organisation

En bæredygtighedsrapport kræver ligesom et regnskab i stigende grad uafhængig sikkerhed. Sikkerhed er, når en tredjepart (normalt et revisionsfirma) uafhængig af den virksomhed, der udarbejder rapporten, undersøger rapportens rigtighed og udtrykker en udtalelse. CSRD gør gradvist sikkerhed obligatorisk for bæredygtighedsrapporter. Dette er en game changer: en "god ud" rapport er ikke længere nok, en verificerbar rapport er påkrævet. I denne enhed lærer du, hvordan du bruger kunstig intelligens (AI) i forberedelse af revision og etablering af en kæde af beviser.

Lad os først definere de to niveauer af sikkerhed. Begrænset sikkerhed er en mere skånsom gennemgang, hvor revisor siger: "Jeg så ikke noget, der tydede på, at rapporten var unøjagtig." Rimelig sikkerhed er en meget dybere og dyrere undersøgelse, tæt på finansiel revision. CSRD starter med begrænset sikkerhed for nu, men forventes at gå over til rimelig sikkerhed over tid. På begge niveauer er revisors første spørgsmål det samme: "Bevis mig dette nummer."

Rapport fra revisors perspektiv: kæde af bevis

Undersøgeren er ikke interesseret i tekstens flydende karakter, men i kæden af beviser bag hver påstand. Beviskæden er svaret på disse spørgsmål:

Hvilket dokument kom dette nummer fra? (faktura, måler, certifikat)
Hvordan gik det fra dokument til rapport? (hvilken formel, hvilken faktor)
Hvem har beregnet det, hvornår og med hvilke forudsætninger?
Kan nogen andre nå den samme konklusion ud fra de samme dokumenter? (gentagelighed)

Det er værdien af AI her: scanning af hver påstand i rapporten og spørger "er beviset for dette tal angivet?" kan lave en tjekliste. Men AI er ikke en revisor; Den kan ikke give uafhængig sikkerhed, den forbereder dig kun til revisionen.

Beviskædeelement

eksempel

Hvad spørger revisor?

Kildedokument

elregning

Er der en original?

Konvertering

kWh × faktor = tCO₂e

Faktor billede?

metode

GHG-protokollen

Er det blevet anvendt konsekvent?

Ansvarlig

person, der laver beregningen

Er der sporregistrering?

gentagelighed

samme resultat

Kan det gengives uafhængigt?

Tip: Før du vurderer, at en rapport er klar til revision, skal du udføre denne test: Vælg tre numre tilfældigt og spor hver tilbage til kilden (rapport → konto → faktor → originaldokument). Hvis du kan spore alle tre, er din kæde solid; Går det i stykker i en af dem, går revisor også i stykker der.

Trin for trin: forberedelse til revision

1. Saml sporlogfiler. For hver materialemetrik skal du kombinere kildedokument, faktor, formel og principal i en enkelt fil.

2. Udfør en prøvetagningstest. Fungerer som revisor og spor tilfældige tal tilbage til deres kilde. AI kan producere en prøveudtagningsliste og styre stilladser.

3. Find de svage led. Tjek elementer, der er af ukendt oprindelse, ubekræftet faktor eller indeholder en proxy.

4. Forbered konsistens- og metodeerklæring. Skriv ned hvilken standard, hvilket faktorsæt, og hvilke forudsætninger du har brugt.

5. Forudse revisorspørgsmål. AI spørger "hvilke 20 spørgsmål ville en revisor stille denne rapport?" Den er god til at lave en forberedelsesliste som

Svag prompt / Stærk prompt

Svag prompt:

Tjek om vores rapport er klar til revision.

AI'en svarer med et generisk "ser godt ud" svar; tester ikke beviskæden.

Kraftig prompt:

Din rolle: bæredygtighedsforsikringsrevisor (begrænset sikkerhed). Opgave: Undersøg rapportteksten nedenfor med et revisionsøje. Spørg og markér for hver numerisk påstand:1) Er kilden citeret? (faktura/måler/certifikat)2) Er den anvendte emissionsfaktor officiel eller verificeret?3) Fuldmagt/estimat? Er det angivet?4) Er metrikken nævnt anderledes andetsteds i rapporten?Regel: skriv "KRÆVET BEVIS" for hver påstand, der mangler beviser; Giv IKKE forsikringer, bare angiv svage led til forberedelse.Rapport: [RAPPORT]

Spørg om kæde af beviser tabel

Følgende prompt forbereder eksaminatorspørgsmål på forhånd.

Din rolle: Senior Assurance Auditor. Opgave: Generer de 15 mest udfordrende spørgsmål, som en revisor ville stille til en bæredygtighedsrapport nedenfor; Fokuser specifikt på Scope 3, proxy-data og målkrav. Tilføj en note ud for hvert spørgsmål "Hvad skal vi bruge for at være klar til dette spørgsmål?" Rapportoversigt: [SUMMARY]

Opmærksomhed: AI siger "rapporten ser ud til at være klar til revision" er ikke en sikkerhed og har ingen juridisk/faglig værdi. Uafhængig forsikring kan kun gives af et kompetent og upartisk revisionsfirma. Brug AI som en "præliminær assistent", aldrig som en erstatning for en revisor.

tre minisager

Tilfælde 1 - Kædebrud. "Affaldsgenvindingsgrad 78%," sagde en virksomhedsrapport. Kilden til dette tal blev ikke fundet i prøvetagningstesten før revisionen; Det kom fra en Excel-celle, men der var intet dokument bagved. Antallet blev genberegnet med affaldsoverførselsdokumenter, og den faktiske sats var 71 %; hvis det ikke blev rettet, kunne forsikringen være blevet nægtet.

Sag 2 — Ubekræftet faktor. En rapports emissionsberegning brugte en emissionsfaktor af ukendt oprindelse. AI's revisionsscanning markerede "ingen faktorkilde." Faktoren blev erstattet af det officielle datasæt; Det samlede antal ændrede sig med 6 %, men det kunne nu bevises.

Sag 3 — Forventet spørgsmål. Inden en audit kan et team spørge AI'en "hvilke svære spørgsmål stiller revisoren?" spurgte han. Liste "Hvordan blev 60 % af Scope 3 forudsagt?" Den indeholdt spørgsmålet. Holdet forberedte sig på dette spørgsmål og skrev metodenotatet på forhånd; Da det samme spørgsmål dukkede op i selve revisionen, lå svaret klar, og processen forløb problemfrit.

Almindelige fejl

Inklusiv det ikke-kildenummer i rapporten. Ethvert nummer, hvis kilde ikke kan spores tilbage til dokumentet, er et svagt led i revisionen.
Brug af faktoren uden at verificere den. Hvis den officielle kilde til emissionsfaktoren ikke er vist, vil revisor ikke acceptere den.
Skjuler proxyen. Det er okay at bruge forudsigelige data; Undladelse af at specificere kompromitterer sikkerheden.
Forveksler AI med en revisor. AI laver indledende forberedelser; Uafhængig forsikring kommer kun fra den autoriserede organisation.
Ikke at sætte metoden på skrift. Hvis det ikke er dokumenteret, hvilken standard/faktor/antagelse der er anvendt, er rapporten uforsvarlig.

Sammenfattende

Uafhængig forsikring flytter bæredygtighedsrapporten fra et "godt udseende" dokument til et "bevisbart" dokument. Revisoren har kun ét rigtigt spørgsmål: "Bevis dette tal." AI; Det er en stærk forberedelsespartner til at scanne kæden af beviser, opsætte prøvetestning, markere svage led og forudse revisorspørgsmål. Men AI er ikke en revisor og kan ikke give sikkerhed. Spor hver materialemetrik tilbage til dens kilde, verificer faktorer fra den officielle kilde, angiv proxyer og dokumenter metoden. Forberedelse til revision er lige så vigtig som rapportskrivning.

Ansøgningsopgave

Vælg tre numeriske påstande fra rapporten (en med en proxy). Med kontrolprompten ovenfor stiller AI hvert spørgsmål "er kilden specificeret, er faktoren verificeret, er det en proxy?" Scan den. Derefter: (1) skriv en kæde af beviser for hvert problem, (2) testspor tilbage til kilden og find det knækkede led, (3) list 5 svære spørgsmål, som en revisor vil stille og besvare forberedelse.

tjekliste

[ ] Jeg sporede hver materialemetrik tilbage til kildedokumentet.
[ ] Jeg føjede den officielle kilde til emissionsfaktorer til kæden af beviser.
[ ] Jeg har tydeligt markeret elementer, der indeholder proxy/forudsigelse.
[ ] Jeg lavede en repeterbarhedstest med en tilfældig prøve.
[ ] Jeg sætter metoden (standard, faktorsæt, antagelse) på skrift.
[ ] Jeg forberedte de svære spørgsmål, revisor ville stille på forhånd.
[ ] Jeg brugte AI til forberedelse; Jeg overlod forsikringen til den autoriserede institution.