V oblasti ESG reportingu a ověřování zpráv o udržitelnosti dochází k zásadním změnám, které ovlivní nejen statutární auditory, ale i firemní praxi v EU. Nový mezinárodní standard ISSA 5000 a nové CEAOB Guidelines posilují požadavky na transparentnost a kvalitu ověřování udržitelnosti, a zároveň navazují na dosavadní mezinárodní standard ISSA 3000.
Nový standard ISSA 5000
Stávající ISSA 3000 určuje rámec pro ověřování nefinančních informací, včetně zpráv o udržitelnosti. Zaměřuje se na kontrolu, zda zveřejněné informace nejsou zavádějící, identifikaci oblastí, kde jsou data náchylná k chybám a na nezávislost a objektivitu ověřovatelů.
V listopadu 2024 byl zveřejněn nový mezinárodní standard ISSA 5000, který by měl být zastřešujícím standardem pro ověřovací zakázky týkající se informací o udržitelnosti pro období začínající 15. prosince 2026 nebo později. Zveřejnění doprovodných aplikačních materiálů je plánováno na leden 2025.
ISSA 5000 rozšiřuje ISSA 3000 o detailní postupy pro ověřování dat spojených s emisemi, sociálními dopady a správou hodnotového řetězce a nástroje pro analýzu výhledových informací a cílů:
- Zahrnuje konkrétní postupy pro ověřování environmentálních ukazatelů (např. uhlíkové emise, využívání vody a ochranu biodiverzity).
- Detailně specifikuje sociální aspekty, jako je diverzita, inkluze a pracovní podmínky v hodnotovém řetězci.
- Vyžaduje hodnocení souladu výhledových cílů (např. dosažení uhlíkové neutrality) s firemní strategií.
- Zavádí ověřování náhodně vybraných datových souborů, například pro ověření reálnosti emisních cílů.
- Zahrnuje doporučení pro využití datových analytických nástrojů a AI v ověřovacích procesech.
ISSA 5000 je navržen pro sladění s globálními rámci, jako je GRI (Global Reporting Initiative), SASB (Sustainability Accounting Standards Board) a TCFD (Task Force on Climate-related Financial Disclosures).
6 hlavních prvků CEAOB Guidelines
CSRD požaduje, aby Evropská komise přijala standardy omezené záruky nejpozději do 1. října 2026, aby se objasnilo, co se od odborníků očekává při provádění zakázky s omezenou zárukou ohledně informací o udržitelnosti vykazovaných podle ESRS. Do tohoto přijetí bude existovat mezera, během níž nebudou na úrovni EU přijaty žádné standardy záruky. CSRD uvádí, že členské státy mohou přijímat vnitrostátní normy nebo prohlášení, pokud Evropská komise nepřijala normy na úrovni EU.
S cílem zabránit roztříštěnosti a zajistit, aby postupy byly co nejkonzistentnější až do přijetí standardu ujištění na úrovni EU, vyzvala Komise Committee of European Auditing Oversight Bodies (dále jen CEAOB), aby vypracoval nezávazné pokyny týkající se omezeného ujištění o podávání zpráv o udržitelnosti. CEAOB proto vydala nezávazného průvodce ověřováním informací týkajících se udržitelnosti, které byly zveřejněny podle evropských standardů ESRS (směrnice CSRD).
1. Ověření s omezenou jistotou jako hlavní postup pro ověřování ESG reportů
CEAOB Guidelines stanovují ověření s omezenou jistotou (limited assurance) jako hlavní postup pro ověřování ESG reportů v rámci směrnice CSRD. Tato forma ověření bude pravděpodobně v roce 2028 nahrazena úplným auditem (reasonable assurance).
Ověřování s omezenou jistotou zahrnuje analytické postupy, dotazování a posouzení interních procesů. Nezahrnuje hloubkovou validaci nebo plné ověření, což zůstává výsadou plného auditu. Cílem je „negativní potvrzení“, tedy zjištění, že ve zprávě nebyla identifikována žádná podstatná zkreslení. Neprobíhá detailní testování všech dat, ale zaměřuje se na klíčová rizika zkreslení a nedostatků. Závěr ověření může vypadat např. takto: „Nezjistili jsme podstatná zkreslení“.
Mezi hlavní postupy v ověřování s omezenou jistotou patří posuzování trendů, vztahů mezi daty a konzistence s předchozími obdobími, rozhovory s klíčovými osobami odpovědnými za sestavení dat a přezkum vnitřních procesů, nikoli však testování všech vstupních údajů.
2. Důraz na ověření materiality
CEAOB Guidelines se dále zaměřují na materiálnost dat, což znamená, že auditoři mají hodnotit:
- Která témata a ukazatele mají největší vliv na zúčastněné strany (např. investory, zaměstnance, regulátory);
- Zda firma má robustní postupy pro určení materiálních témat (double materiality analysis);
- Oblasti, kde je riziko zkreslení dat vyšší, například v emisích Scope 3 nebo při reportování sociálních dopadů.
3. Data v hodnotovém řetězci
Dále pokyny CEAOB vyžadují, aby auditoři přezkoumali nejen data přímo spojená s činností firmy, ale také v hodnotovém řetězci, tj. vyžadují od auditorů ověření, zda byly zahrnuty údaje od dodavatelů, například v oblastech emisí, etických standardů a vlivu na místní komunity. Pokyny umožňují méně přísné ověřování dat z hodnotových řetězců během prvních let implementace, dokud firmy nezlepší systémy sběru dat.
4. Propojení s finančním auditem
CEAOB dále stanovuje požadavek na propojení mezi ESG ověřováním a finančním auditem:
- ESG informace, například o výnosech z udržitelných produktů, musí být sladěny s finančními výkazy.
- Požadavek na to, aby auditoři ESG reportů a finanční auditoři spolupracovali na hodnocení rizik a identifikaci oblastí nesouladu.
- Společnosti by měly vypracovat integrované reporty, které propojují finanční a nefinanční ukazatele.
Jak probíhá integrace? Auditoři ESG reportů spolupracují s finančními auditory, aby zajistili, že informace v obou zprávách jsou sladěné. Pokud například firma vykazuje zvýšení prodeje „zelených produktů“ v ESG reportu, auditoři ověřují, zda to odpovídá finančním výsledkům. Týmy odpovědné za finanční audit a ESG audit sdílejí poznatky o tom, jak firma sbírá a zpracovává data. Například pokud finanční auditoři zjistí slabiny v interním systému kontroly dat, může to ovlivnit i spolehlivost ESG reportingu. Firmy jsou motivovány vytvářet integrované reporty, které propojují finanční a nefinanční data. To usnadňuje transparentní komunikaci se zainteresovanými stranami (investory, regulátory nebo zákazníky).
5. Přísnější požadavky na odbornou způsobilost
Pokyny CEAOB také kladou důraz na kvalifikaci auditorů v ESG oblasti:
- Auditoři musí mít vzdělání v oblastech, jako jsou environmentální management, analýza životního cyklu (LCA) nebo společenské dopady.
- Povinné minimální praxe (8 měsíců) v ověřování udržitelnosti.
- Auditoři musí pravidelně aktualizovat své znalosti v souladu s vývojem ESRS a dalších relevantních standardů.
6. Ověřování výhledových informací
CEAOB se zaměřuje také na výhledové informace (forward-looking data), které zahrnují například cíle dosažení uhlíkové neutrality, a stanoví tyto požadavky na auditory:
- Auditoři hodnotí, zda cíle odpovídají interním strategiím a zdrojům společnosti.
- Přezkum použité metodologie pro projekce, například scénáře klimatických dopadů.
- Auditoři hodnotí proveditelnost cílů a konzistenci s firemními politikami (auditoři neověřují, zda bude cíle skutečně dosaženo).
Zdroje:
- https://www.kacr.cz/issa-5000-byl-zverejnen
- https://eur-lex.europa.eu
- https://www.iaasb.org/publications/international-standard-sustainability-assurance-5000-general-requirements-sustainability-assurance
