Standardverifizierung und unabhängige Sicherheit: Beweiskette und Prüfungsvorbereitung — Künstliche Intelligenz im Nachhaltigkeits- und ESG-Management

Gewinne:

Fähigkeit, zwischen begrenzter und angemessener Sicherheit zu unterscheiden und eine Beweiskette einzurichten, die jede wesentliche Kennzahl bis zum Quelldokument zurückführt
Fähigkeit, Emissionsfaktoren und Proxys auf überprüfbare Weise zu dokumentieren und die Wiederholbarkeit anhand von Stichproben zu testen
Fähigkeit, künstliche Intelligenz als Assistent bei der Prüfungsvorbereitung einzusetzen und die Disziplin anzuwenden, die unabhängige Prüfung der autorisierten Organisation zu überlassen

Ein Nachhaltigkeitsbericht bedarf ebenso wie ein Jahresabschluss zunehmend einer unabhängigen Prüfung. Bei der Prüfung handelt es sich um die Prüfung der Richtigkeit des Berichts durch einen von dem Unternehmen, das den Bericht erstellt, unabhängigen Dritten (in der Regel eine Wirtschaftsprüfungsgesellschaft) und die Abgabe einer Stellungnahme. CSRD macht die Prüfung von Nachhaltigkeitsberichten schrittweise verpflichtend. Dies ist ein Wendepunkt: Ein „gut aussehender“ Bericht reicht nicht mehr aus, es ist ein überprüfbarer Bericht erforderlich. In dieser Einheit erfahren Sie, wie Sie künstliche Intelligenz (KI) bei der Prüfungsvorbereitung und beim Aufbau einer Beweiskette einsetzen.

Definieren wir zunächst die beiden Ebenen der Sicherheit. Bei der begrenzten Sicherheit handelt es sich um eine mildere Prüfung, bei der der Prüfer sagt: „Ich habe nichts gesehen, was darauf hindeutet, dass der Bericht ungenau war.“ Eine hinreichende Sicherheit ist eine viel tiefergehende und kostspieligere Prüfung, die der Finanzprüfung ähnelt. CSRD beginnt zunächst mit begrenzter Sicherheit, wird aber voraussichtlich im Laufe der Zeit zu angemessener Sicherheit übergehen. Auf beiden Ebenen lautet die erste Frage des Prüfers dieselbe: „Beweisen Sie mir diese Zahl.“

Bericht aus Sicht des Abschlussprüfers: Beweiskette

Der Prüfer ist nicht an der Fließfähigkeit des Textes interessiert, sondern an der Beweiskette hinter jeder Behauptung. Die Beweiskette ist die Antwort auf diese Fragen:

Aus welchem Dokument stammt diese Nummer? (Rechnung, Zähler, Zertifikat)
Wie kam es vom Dokument zum Bericht? (welche Formel, welcher Faktor)
Wer hat es wann und mit welchen Annahmen berechnet?
Kann jemand anderes aus denselben Dokumenten zu derselben Schlussfolgerung gelangen? (Wiederholbarkeit)

Hier liegt der Wert der KI: Sie scannt jede Behauptung des Berichts und fragt: „Sind die Beweise für diese Zahl angegeben?“ kann eine Checkliste erstellen. Aber KI ist kein Prüfer; Es kann keine unabhängige Sicherheit bieten, sondern bereitet Sie lediglich auf die Prüfung vor.

Element der Beweiskette

Beispiel

Was fragt der Prüfer?

Quelldokument

Stromrechnung

Gibt es ein Original?

Konvertierung

kWh × Faktor = tCO₂e

Faktorbild?

Methodik

Treibhausgasprotokoll

Wurde es konsequent angewendet?

Verantwortlich

Person, die die Berechnung durchführt

Gibt es einen Trace-Datensatz?

Wiederholbarkeit

gleiches Ergebnis

Kann es unabhängig reproduziert werden?

Tipp: Bevor Sie einen Bericht für revisionssicher halten, führen Sie diesen Test durch: Wählen Sie zufällig drei Zahlen aus und verfolgen Sie jede auf ihre Quelle zurück (Bericht → Konto → Faktor → Originaldokument). Wenn Sie alle drei verfolgen können, ist Ihre Kette solide; Wenn es in einem von ihnen kaputt geht, wird der Auditor auch dort kaputt gehen.

Schritt für Schritt: Vorbereitung auf das Audit

1. Sammeln Sie Trace-Protokolle. Kombinieren Sie für jede Materialmetrik das Quelldokument, den Faktor, die Formel und den Hauptbestandteil in einer einzigen Datei.

2. Führen Sie einen Probenahmetest durch. Handeln Sie als Prüfer und verfolgen Sie Zufallszahlen bis zu ihrer Quelle zurück. KI kann eine Stichprobenliste erstellen und Gerüste steuern.

3. Finden Sie die Schwachstellen. Überprüfen Sie Artikel, die unbekannter Herkunft oder ungeprüfter Faktoren sind oder einen Proxy enthalten.

4. Bereiten Sie eine Erklärung zur Konsistenz und Methodik vor. Notieren Sie, welchen Standard, welchen Faktorsatz und welche Annahmen Sie verwendet haben.

5. Antizipieren Sie die Fragen des Prüfers. AI fragt: „Welche 20 Fragen würde ein Prüfer diesem Bericht stellen?“ Es eignet sich gut zum Erstellen einer Vorbereitungsliste wie z

Schwache Eingabeaufforderung / Starke Eingabeaufforderung

Schwache Eingabeaufforderung:

Prüfen Sie, ob unser Bericht zur Prüfung bereit ist.

Die KI antwortet mit einer allgemeinen „Sieht gut aus“-Antwort; prüft nicht die Beweiskette.

Kraftvolle Aufforderung:

Ihre Rolle: Prüfer für Nachhaltigkeitssicherung (eingeschränkte Sicherheit). Aufgabe: Untersuchen Sie den folgenden Berichtstext mit prüfendem Blick. Fragen Sie für jede numerische Aussage nach und kreuzen Sie Folgendes an: 1) Ist die Quelle angegeben? (Rechnung/Zähler/Zertifikat)2) Ist der verwendete Emissionsfaktor offiziell oder verifiziert?3) Proxy/Schätzung? Ist es angegeben? 4) Wird die Metrik an anderer Stelle im Bericht anders erwähnt? Regel: Schreiben Sie „BEWEISE ERFORDERLICH“ für jede Behauptung, für die Beweise fehlen. Geben Sie KEINE Zusicherungen ab, sondern listen Sie lediglich Schwachstellen zur Vorbereitung auf.Bericht: [BERICHT]

Fordern Sie eine Beweiskettentabelle an

Die folgende Eingabeaufforderung bereitet Prüferfragen im Voraus vor.

Ihre Rolle: Senior Assurance Auditor. Aufgabe: Generieren Sie die 15 anspruchsvollsten Fragen, die ein Auditor an einen Nachhaltigkeitsbericht stellen würde. Konzentrieren Sie sich speziell auf Scope 3, Proxy-Daten und Zielansprüche. Fügen Sie neben jeder Frage eine Notiz hinzu: „Was müssen wir brauchen, um auf diese Frage vorbereitet zu sein?“ Zusammenfassung des Berichts: [ZUSAMMENFASSUNG]

Achtung: Die Aussage der KI „Der Bericht scheint für die Prüfung bereit zu sein“ ist keine Zusicherung und hat keinen rechtlichen/beruflichen Wert. Eine unabhängige Prüfung kann nur durch eine kompetente und unparteiische Wirtschaftsprüfungsgesellschaft erfolgen. Nutzen Sie KI als „vorläufigen Assistenten“, niemals als Ersatz für einen Prüfer.

drei Mini-Koffer

Fall 1 – Gebrochene Kette. „Abfallverwertungsrate 78 %“, heißt es in einem Unternehmensbericht. Die Quelle dieser Zahl wurde bei der Stichprobenprüfung vor dem Audit nicht gefunden; Es stammte aus einer Excel-Zelle, aber dahinter befand sich kein Dokument. Die Zahl wurde anhand von Abfallübernahmedokumenten neu berechnet und die tatsächliche Quote betrug 71 %; wenn die Zusicherung nicht korrigiert worden wäre, hätte sie verweigert werden können.

Fall 2 – Unbestätigter Faktor. Bei der Emissionsberechnung eines Berichts wurde ein Emissionsfaktor unbekannter Herkunft verwendet. Der Audit-Scan der KI ergab „keine Faktorquelle“. Der Faktor wurde durch den offiziellen Datensatz ersetzt; Die Summe änderte sich um 6 %, war aber nun nachweisbar.

Fall 3 – Vorweggenommene Frage. Vor einer Prüfung könnte ein Team die KI fragen: „Welche schwierigen Fragen stellt der Prüfer?“ fragte er. Liste „Wie wurden 60 % von Scope 3 vorhergesagt?“ Es enthielt die Frage. Das Team bereitete sich auf diese Frage vor, indem es im Voraus die Methodiknotiz verfasste. Als im eigentlichen Audit dieselbe Frage auftauchte, war die Antwort fertig und der Prozess verlief reibungslos.

Häufige Fehler

Einbeziehung der nicht bezogenen Nummer in den Bericht. Jede Zahl, deren Quelle nicht auf das Dokument zurückgeführt werden kann, ist ein schwaches Glied in der Prüfung.
Verwendung des Faktors ohne Überprüfung. Wenn die offizielle Quelle des Emissionsfaktors nicht angegeben ist, wird der Prüfer dies nicht akzeptieren.
Den Proxy ausblenden. Es ist in Ordnung, Vorhersagedaten zu verwenden. Die Nichtangabe beeinträchtigt die Sicherheit.
KI mit einem Wirtschaftsprüfer verwechseln. KI trifft vorbereitende Vorbereitungen; Eine unabhängige Zusicherung erfolgt nur durch die autorisierte Organisation.
Die Methodik nicht schriftlich festhalten. Wenn nicht dokumentiert ist, welcher Standard/Faktor/Annahme verwendet wurde, ist der Bericht nicht vertretbar.

Zusammenfassend

Durch die unabhängige Prüfung wird der Nachhaltigkeitsbericht von einem „gut aussehenden“ Dokument zu einem „nachweisbaren“ Dokument. Der Prüfer hat nur eine wirkliche Frage: „Beweisen Sie diese Zahl.“ KI; Es ist ein leistungsstarker Vorbereitungspartner beim Durchsuchen der Beweiskette, beim Einrichten von Stichprobentests, beim Erkennen von Schwachstellen und beim Antizipieren von Prüferfragen. Aber KI ist kein Prüfer und kann keine Sicherheit bieten. Verfolgen Sie jede wesentliche Kennzahl bis zu ihrer Quelle, überprüfen Sie Faktoren aus der offiziellen Quelle, geben Sie Proxys an und dokumentieren Sie die Methodik. Die Vorbereitung auf das Audit ist ebenso wichtig wie das Verfassen des Berichts.

Anwendungsaufgabe

Wählen Sie drei numerische Aussagen aus dem Bericht aus (eine mit einem Proxy). Mit der obigen Kontrollaufforderung stellt die KI jede Frage: „Ist die Quelle angegeben, ist der Faktor verifiziert, handelt es sich um einen Proxy?“ Scannen Sie es. Dann: (1) eine Beweiskette für jedes Problem schreiben, (2) die Rückverfolgung bis zur Quelle testen und den defekten Link finden, (3) 5 schwierige Fragen auflisten, die ein Prüfer stellen wird, und Vorbereitung vorbereiten.

Checkliste

[ ] Ich habe jede Materialmetrik auf das Quelldokument zurückgeführt.
[ ] Ich habe die offizielle Quelle der Emissionsfaktoren zur Beweiskette hinzugefügt.
[ ] Ich habe Elemente, die Proxy/Vorhersage enthalten, deutlich gekennzeichnet.
[ ] Ich habe einen Wiederholbarkeitstest mit einer Zufallsstichprobe durchgeführt.
[ ] Ich habe die Methodik (Standard, Faktorensatz, Annahme) schriftlich niedergelegt.
[ ] Ich habe die schwierigen Fragen, die der Prüfer stellen würde, im Voraus vorbereitet.
[ ] Ich habe KI zur Vorbereitung verwendet; Ich habe die Zusicherung der autorisierten Institution überlassen.