Standardverifiering och oberoende försäkran: Beviskedja och revisionsförberedelse — Artificiell intelligens inom hållbarhet och ESG Management

Vinster:

Förmåga att skilja mellan begränsad och rimlig säkerhet och upprätta en kedja av bevis som spårar varje materialmått tillbaka till källdokumentet
Förmåga att dokumentera emissionsfaktor och proxyer på ett auditerbart sätt och testa repeterbarhet med slumpmässig provtagning
Förmåga att använda artificiell intelligens som en revisionsförberedande assistent och tillämpa disciplinen att lämna oberoende försäkran till den auktoriserade organisationen

En hållbarhetsredovisning kräver, liksom en finansiell rapport, i allt högre grad oberoende försäkran. Säkerhet är när en tredje part (vanligtvis ett revisionsföretag) oberoende av företaget som utarbetar rapporten granskar rapportens riktighet och uttrycker en åsikt. CSRD gör gradvis försäkran obligatorisk för hållbarhetsrapporter. Detta är en game changer: en "snygg" rapport räcker inte längre, en verifierbar rapport krävs. I den här enheten kommer du att lära dig hur du använder artificiell intelligens (AI) i revisionsförberedelser och upprättande av en kedja av bevis.

Låt oss först definiera de två nivåerna av säkerhet. Begränsad säkerhet är en mildare granskning där revisorn säger: "Jag såg inget som tydde på att rapporten var felaktig." Rimlig säkerhet är en mycket djupare och mer kostsam granskning, nära finansiell revision. CSRD börjar med begränsad säkerhet för närvarande, men förväntas övergå till rimlig säkerhet med tiden. På båda nivåerna är revisorns första fråga densamma: "Bevisa detta nummer för mig."

Rapport ur revisorns perspektiv: beviskedja

Granskaren är inte intresserad av textens flyt, utan av kedjan av bevis bakom varje påstående. Beviskedjan är svaret på dessa frågor:

Vilket dokument kom detta nummer ifrån? (faktura, mätare, certifikat)
Hur gick det från dokument till rapport? (vilken formel, vilken faktor)
Vem har beräknat det, när och med vilka antaganden?
Kan någon annan dra samma slutsats från samma dokument? (repeterbarhet)

Det är värdet av AI här: genom att skanna varje påstående i rapporten och fråga "är bevisen för detta antal angivna?" kan ta fram en checklista. Men AI är inte en revisor; Den kan inte ge oberoende garantier, den förbereder dig bara för revisionen.

Beviskedja

exempel

Vad frågar revisorn?

Källdokument

elräkning

Finns det ett original?

Konvertering

kWh × faktor = tCO₂e

Faktorbild?

metodik

GHG-protokoll

Har det tillämpats konsekvent?

Ansvarig

person som gör beräkningen

Finns det spår?

repeterbarhet

samma resultat

Kan det reproduceras oberoende?

Tips: Innan du anser att en rapport är redo för granskning, gör det här testet: välj tre siffror slumpmässigt och spåra var och en tillbaka till sin källa (rapport → konto → faktor → originaldokument). Om du kan spåra alla tre är din kedja solid; Går det sönder i någon av dem går revisorn också sönder där.

Steg för steg: förberedelse för revisionen

1. Samla spårstockar. För varje materialmått kombinerar du källdokumentet, faktorn, formeln och principen till en enda fil.

2. Utför ett provtagningstest. Agera som en revisor och spåra slumpmässiga nummer tillbaka till sin källa. AI kan producera en provtagningslista och styra ställningar.

3. Hitta de svaga länkarna. Kontrollera objekt som är av okänt ursprung, overifierad faktor eller innehåller en proxy.

4. Förbered konsekvens- och metodförklaring. Skriv ner vilken standard, vilken faktoruppsättning och vilka antaganden du använde.

5. Förutse revisorsfrågor. AI frågar "vilka 20 frågor skulle en revisor ställa denna rapport?" Den är bra på att ta fram en förberedelselista som

Svag prompt / Stark prompt

Svag uppmaning:

Kontrollera om vår rapport är redo för revision.

AI:n svarar med ett generiskt "ser bra ut" svar; testar inte beviskedjan.

Kraftfull uppmaning:

Din roll: hållbarhetssäkring revisor (begränsad säkerhet). Uppgift: Granska rapporttexten nedan med ett revisionsöga. För varje numeriskt påstående, fråga och markera:1) Är källan citerad? (faktura/mätare/certifikat)2) Är emissionsfaktorn som används officiell eller verifierad?3) Fullmakt/uppskattning? Är det angivet?4) Är måttet som nämns annorlunda på andra ställen i rapporten? Regel: skriv "BEVIS KRÄVS" för varje påstående som saknar bevis; Ge INTE försäkringar, lista bara svaga länkar för förberedelse.Rapport: [RAPPORT]

Fråga efter beviskedja

Följande uppmaning förbereder examinatorfrågor i förväg.

Din roll: senior revisionsrevisor. Uppgift: generera de 15 mest utmanande frågorna som en revisor skulle ställa till en hållbarhetsrapport nedan; Fokusera specifikt på Scope 3, proxydata och målanspråk. Lägg till en anteckning bredvid varje fråga "Vad behöver vi för att vara redo för den här frågan?" Rapportsammanfattning: [SUMMARY]

Observera: AI som säger "rapporten verkar redo för revision" är inte en garanti och har inget juridiskt/professionellt värde. Oberoende försäkran kan endast ges av ett kompetent och opartiskt revisionsföretag. Använd AI som en "preliminär assistent", aldrig som ersättare för en revisor.

tre minifodral

Fall 1 — Bruten kedja. "Avfallsåtervinningsgrad 78%", sa en företagsrapport. Källan till detta nummer hittades inte i provtagningstestet före granskning; Det kom från en Excel-cell, men det fanns inget dokument bakom det. Antalet räknades om med avfallsöverföringsdokument och den faktiska andelen var 71 %; om det inte korrigerats kunde försäkran ha nekats.

Fall 2 — Obekräftad faktor. En rapports utsläppsberäkning använde en utsläppsfaktor av okänt ursprung. AI:s granskningsskanning flaggade "ingen faktorkälla." Faktorn ersattes av den officiella datamängden; Totalt förändrades med 6 %, men det var nu bevisbart.

Fall 3 — Förväntad fråga. Före en revision kan ett team fråga AI:n "vilka svåra frågor ställer revisorn?" frågade han. Lista "Hur förutspåddes 60 % av Scope 3?" Den innehöll frågan. Teamet förberedde sig för denna fråga och skrev metodanteckningen i förväg; När samma fråga kom upp i själva revisionen var svaret klart och processen gick smidigt.

Vanliga misstag

Inklusive numret utan källa i rapporten. Varje nummer vars källa inte kan spåras tillbaka till dokumentet är en svag länk i granskningen.
Använder faktorn utan att verifiera den. Om den officiella källan till emissionsfaktorn inte visas kommer revisorn inte att acceptera den.
Döljer proxyn. Det är okej att använda prediktiv data; Underlåtenhet att specificera kompromisser försäkran.
Misstag AI för en revisor. AI gör preliminära förberedelser; Oberoende försäkran kommer endast från den auktoriserade organisationen.
Att inte skriva metodiken. Om det inte är dokumenterat vilken standard/faktor/antagande som använts är redovisningen oförsvarbar.

Sammanfattningsvis

Oberoende försäkran flyttar hållbarhetsredovisningen från ett "snyggt" dokument till ett "bevisbart" dokument. Revisorn har bara en riktig fråga: "Bevisa detta nummer." AI; Det är en kraftfull förberedelsepartner för att skanna beviskedjan, sätta upp provtester, flagga svaga länkar och förutse revisorsfrågor. Men AI är inte en revisor och kan inte ge säkerhet. Spåra varje materialmått tillbaka till dess källa, verifiera faktorer från den officiella källan, ange fullmakter och dokumentera metoden. Att förbereda revisionen är lika viktigt som att skriva en rapport.

Applikationsuppgift

Välj tre numeriska påståenden från rapporten (en med proxy). Med kontrollprompten ovan ställer AI varje fråga "är källan specificerad, är faktorn verifierad, är det en proxy?" Skanna den. Sedan: (1) skriv en kedja av bevis för varje fråga, (2) testspåra tillbaka till källan och hitta den trasiga länken, (3) lista 5 svåra frågor som en revisor kommer att ställa och svara på förberedelser.

checklista

[ ] Jag spårade varje materialmått tillbaka till källdokumentet.
[ ] Jag lade till den officiella källan till emissionsfaktorer till beviskedjan.
[ ] Jag har tydligt markerade objekt som innehåller proxy/förutsägelse.
[ ] Jag gjorde ett repeterbarhetstest med ett slumpmässigt urval.
[ ] Jag skrev metodiken (standard, faktoruppsättning, antagande) skriftligt.
[ ] Jag förberedde de svåra frågorna som revisorn skulle ställa i förväg.
[ ] Jag använde AI för förberedelser; Jag lämnade försäkran till den auktoriserade institutionen.