Стандартная проверка и независимая гарантия: цепочка доказательств и подготовка к аудиту — Искусственный интеллект в устойчивом развитии и управлении ESG

Прибыль:

Способность различать ограниченную и разумную уверенность и устанавливать цепочку доказательств, которая прослеживает каждый существенный показатель до исходного документа.
Способность документировать коэффициенты выбросов и прокси-факторы проверяемым способом и проверять повторяемость с помощью случайной выборки.
Способность использовать искусственный интеллект в качестве помощника по подготовке к аудиту и применять дисциплину предоставления независимого заверения уполномоченной организации.

Отчет об устойчивом развитии, как и финансовый отчет, все чаще требует независимого подтверждения. Заверение — это когда третья сторона (обычно аудиторская фирма), независимая от компании, готовящей отчет, проверяет точность отчета и выражает свое мнение. CSRD постепенно делает гарантии обязательными для отчетов об устойчивом развитии. Это меняет правила игры: «красивого» отчета уже недостаточно, требуется проверяемый отчет. В этом модуле вы узнаете, как использовать искусственный интеллект (ИИ) при подготовке аудита и создании цепочки доказательств.

Давайте сначала определим два уровня уверенности. Ограниченная уверенность – это более мягкая проверка, в которой аудитор говорит: «Я не увидел ничего, что могло бы указывать на то, что отчет был неточным». Разумная уверенность – это гораздо более глубокая и дорогостоящая проверка, близкая к финансовому аудиту. CSRD на данный момент начинается с ограниченной уверенности, но ожидается, что со временем она перейдет к разумной уверенности. На обоих уровнях первый вопрос одитора один и тот же: «Докажите мне это число».

Отчет с точки зрения аудитора: цепочка доказательств

Эксперта интересует не беглость текста, а цепочка доказательств, лежащих в основе каждого утверждения. Цепочка доказательств является ответом на следующие вопросы:

Из какого документа взят этот номер? (счет-фактура, счетчик, сертификат)
Как из документа превратился в отчет? (какая формула, какой коэффициент)
Кто это рассчитал, когда и с какими предположениями?
Может ли кто-то другой прийти к такому же выводу на основе тех же документов? (повторяемость)

В этом и заключается ценность ИИ: сканирование каждого утверждения в отчете и вопрос: «Указаны ли доказательства этого числа?» могу составить чек-лист. Но ИИ не является аудитором; Он не может предоставить независимую гарантию, а лишь подготавливает вас к аудиту.

Элемент цепочки доказательств

пример

Что спрашивает аудитор?

Исходный документ

счет за электричество

Есть оригинал?

Конверсия

кВтч × коэффициент = tCO₂e

Факторная картинка?

методология

Протокол по выбросам парниковых газов

Применялось ли оно последовательно?

Ответственный

человек, производящий расчет

Есть ли запись трассировки?

повторяемость

тот же результат

Можно ли его воспроизвести самостоятельно?

Совет: Прежде чем считать отчет готовым к аудиту, проведите этот тест: выберите случайным образом три числа и проследите каждое из них до источника (отчет → счет → фактор → исходный документ). Если вы можете отследить все три, ваша цепочка надежна; Если он сломается в одном из них, то и там сломается одитор.

Шаг за шагом: подготовка к аудиту

1. Соберите журналы трассировки. Для каждого показателя материала объедините исходный документ, коэффициент, формулу и принцип в один файл.

2. Выполните выборочный тест. Выступайте в роли аудитора и отслеживайте случайные числа до их источника. ИИ может составить список выборки и контролировать строительные леса.

3. Найдите слабые звенья. Проверьте элементы неизвестного происхождения, непроверенного фактора или содержащие прокси.

4. Подготовьте заявление о последовательности и методологии. Запишите, какой стандарт, какой набор факторов и какие допущения вы использовали.

5. Предугадывайте вопросы одитора. ИИ спрашивает: «Какие 20 вопросов аудитор задал бы этому отчету?» Это хорошо для составления списка подготовки, например

Слабая подсказка / Сильная подсказка

Слабая подсказка:

Проверьте, готов ли наш отчет к аудиту.

ИИ отвечает общим ответом «выглядит хорошо»; не проверяет цепочку доказательств.

Мощная подсказка:

Ваша роль: аудитор по обеспечению устойчивого развития (ограниченная гарантия). Задача: внимательно изучить приведенный ниже текст отчета. Для каждого числового утверждения спросите и отметьте: 1) Цитируется ли источник? (счет-фактура/счетчик/сертификат)2) Используется ли коэффициент выбросов официально или проверен?3) Заверенное/оценочное значение? Указано ли это? 4) Упоминается ли этот показатель в другом месте отчета по-другому? Правило: напишите «ТРЕБУЮТСЯ ДОКАЗАТЕЛЬСТВА» для каждого утверждения, в котором отсутствуют доказательства; НЕ давайте заверений, просто перечислите слабые звенья для подготовки.Отчет: [ОТЧЕТ]

Запрос на таблицу цепочки доказательств

Следующая подсказка заранее готовит вопросы экзаменатора.

Ваша роль: старший аудитор по обеспечению качества. Задача: сформулировать 15 наиболее сложных вопросов, которые аудитор мог бы задать к отчету об устойчивом развитии, представленному ниже; Особое внимание уделите сфере 3, прокси-данным и целевым заявлениям. Добавьте примечание рядом с каждым вопросом: «Что нам нужно, чтобы быть готовыми к этому вопросу?» Краткое содержание отчета: [РЕЗЮМЕ]

Внимание: заявление ИИ «похоже, что отчет готов к аудиту» не является гарантией и не имеет юридической/профессиональной ценности. Независимую гарантию может предоставить только компетентная и беспристрастная аудиторская фирма. Используйте ИИ в качестве «предварительного помощника», а не в качестве замены одитора.

три мини-кейса

Случай 1 — Разрыв цепи. «Коэффициент утилизации отходов 78%», — говорится в отчете компании. Источник этого числа не был обнаружен в ходе выборочной проверки перед проверкой; Оно пришло из ячейки Excel, но за ним не было никакого документа. Эта цифра была пересчитана по документам о передаче отходов, и фактическая ставка составила 71%; если бы это не было исправлено, в гарантии могло бы быть отказано.

Случай 2 — Неподтвержденный фактор. В расчете выбросов в одном отчете использовался коэффициент выбросов неизвестного происхождения. Проверка ИИ показала, что «источник фактора отсутствует». Фактор был заменен официальным набором данных; Сумма изменилась на 6%, но теперь это можно было доказать.

Случай 3 — Ожидаемый вопрос. Перед аудитом команда может спросить ИИ: «Какие сложные вопросы задает аудитор?» — спросил он. Список «Как были предсказаны 60% случаев масштаба 3?» В нем содержался вопрос. Команда подготовилась к этому вопросу, заранее написав методическую записку; Когда тот же вопрос возник в ходе фактического аудита, ответ был готов, и процесс пошел гладко.

Распространенные ошибки

Включая неустановленное число в отчете. Любая цифра, источник которой невозможно отследить до документа, является слабым звеном проверки.
Использование фактора без его проверки. Если официальный источник коэффициента выбросов не указан, аудитор не примет его.
Скрытие прокси. Можно использовать прогнозные данные; Отсутствие указания ставит под угрозу гарантию.
Принимаем ИИ за аудитора. ИИ проводит предварительную подготовку; Независимая гарантия исходит только от уполномоченной организации.
Не излагать методологию в письменном виде. Если не документально подтверждено, какой стандарт/фактор/допущение использовалось, отчет не подлежит защите.

В заключение

Независимое заверение превращает отчет об устойчивом развитии из «красивого» документа в «доказуемый». У одитора есть только один реальный вопрос: «Докажите это число». ИИ; Это мощный партнер по подготовке при сканировании цепочки доказательств, организации выборочного тестирования, выявлении слабых звеньев и предвидении вопросов аудитора. Но ИИ не является аудитором и не может предоставить гарантии. Отследите каждый существенный показатель до его источника, проверьте факторы из официального источника, укажите прокси и задокументируйте методологию. Подготовка к аудиту не менее важна, чем написание отчета.

Задача приложения

Выберите из отчета три числовых утверждения (одно с прокси). С помощью контрольной подсказки, приведенной выше, ИИ задает каждый вопрос «указан ли источник, проверен ли фактор, является ли он прокси?» Сканируйте его. Затем: (1) напишите цепочку доказательств для каждой проблемы, (2) проверьте отслеживание источника и найдите неработающую ссылку, (3) составьте список 5 сложных вопросов, которые будет задавать одитор, и подготовьтесь к ответу.

контрольный список

[ ] Я проследил каждый существенный показатель до исходного документа.
[ ] Я добавил официальный источник коэффициентов выбросов в цепочку доказательств.
[ ] У меня четко отмечены элементы, содержащие прокси/предсказания.
[ ] Я провел тест на повторяемость на случайной выборке.
[ ] Я изложил методологию (стандарт, набор факторов, допущения) в письменном виде.
[ ] Я заранее подготовил сложные вопросы, которые одитор задаст.
[ ] Для подготовки я использовал ИИ; Заверение я оставил уполномоченному учреждению.