【ESG】ESG关键指标报告准备专项审计计划

审计计划书审计项目名称：ESG关键指标报告准备专项审计编制人：审计部XXX编制日期：XXXX年XX月XX日项目编号：SA-2026-068一、审计目标对公司用于对外披露的ESG（环境、社会和治理）关键绩效指标的数据采集、汇总、计算、审核和报告准备的全过程实施独立审计，具体目标如下：数据采集与报告流程的健全性：评价公司是否建立了系统化的ESG数据采集与报告流程，职责分工是否清晰，关键数据源是否可靠，能否支持年度ESG报告的及时、准确编制。ESG关键指标的准确性与完整性：核实选定ESG指标的计算方法是否符合国际或行业标准（如GRI、SASB、TCFD等），数据来源是否可追溯至原始凭证或系统记录，计算是否准确，有无遗漏或重复计算。跨部门数据一致性与勾稽关系：检查来自不同业务系统、不同部门报送的同一口径数据的协调一致性，以及与财务报告、人力资源系统等内部数据的勾稽关系。声明、承诺与证据的一致性：验证公司在ESG报告、官网、监管报送等各渠道中对ESG目标、进展、案例等定性及定量披露内容的一致性，特别关注是否有夸大、虚假或误导性的“漂绿”声明。信息披露的合规性与充分性：对照适用的强制性或自愿性披露标准及监管要求，评估公司ESG报告关键指标披露的充分性，以及是否遵循了完整性、平衡性等重要原则。内控与鉴证准备就绪度：评估公司ESG数据管理的内部控制环境，识别为准备外部独立鉴证（有限保证或合理保证）而需要改进的控制薄弱环节。最终对公司ESG报告关键指标的数据质量及报告准备工作进行独立评价，为管理层和董事会提供信心，并为未来接受外部鉴证铺平道路。二、审计范围范围类型具体界定时间范围审计覆盖最近一个完整会计年度（XXXX年1月1日至12月31日）的ESG数据，部分建设期或基期数据可追溯至以前年度，重要承诺的进展数据可延伸至审计日。组织范围ESG办公室/可持续发展部（数据归口部门）；数据填报责任部门：人力资源部（员工数据）、EHS/安全生产部（环境与安全数据）、采购/供应链管理部、法务与合规部、运营管理部等；财务部（与财务数据勾稽）；信息技术部（ESG数据系统支持）。指标体系范围结合公司所属行业、监管要求及主流评级标准，选定需审计的ESG关键指标，通常覆盖：

环境（E）：温室气体排放（范围一、二）、能耗总量及强度、水资源消耗、废弃物总量及回收利用率、重大环境违规事件等。

社会（S）：员工总人数及构成（性别、年龄、地区等）、劳动合同签订率、员工流失率、工伤率、人均培训时长、歧视与骚扰事件数、供应链社会责任审核覆盖率等。

治理（G）：董事会多元化比例、反腐败培训覆盖率、重大法律诉讼、数据隐私违规事件等。审计基准日以最近一个会计年度末日为基准；趋势数据可覆盖最近三个年度，以观察数据连贯性。三、审计依据国际标准：全球报告倡议组织（GRI）标准、可持续发展会计准则委员会（SASB）标准、气候相关财务信息披露工作组（TCFD）建议、国际财务报告可持续披露准则（ISSBIFRSS1/S2）等。监管要求：证券交易所《可持续发展报告指引》、中国证监会及生态环境部相关ESG信息披露要求。公司内部制度：《ESG数据管理与报告制度》《各部门ESG数据报送责任清单》《ESG报告编制与审批流程》《对外信息披露管理制度》等。上一年度对外发布的《ESG/可持续发展报告》、向评级机构（如MSCI、CDP）填报的数据及支持性文件。四、审计组构成与时间安排1.审计组成员及分工审计组长：全面负责，审定报告，与CFO/CSO及外部审计师沟通。ESG数据审计员（2名，具备财务审计、非财务数据审计或ESG背景）：负责数据采集流程测试、指标重算、跨系统数据勾稽、趋势分析、披露一致性核对。IT审计员（1名）：负责从各源系统（HRIS、EMS、ERP、碳管理平台等）提取源数据，评估源系统数据质量，验证数据集成和计算逻辑。环境/社会议题专家（可外聘）：对温室气体排放计算、工伤率统计口径等具有专业性的指标提供技术支持。2.项目时间表（共18个工作日，通常在ESG报告编制启动前或草案完成后进行）阶段工作日主要工作内容产出物准备阶段第1-3天下达审计通知及资料清单；获取ESG指标清单、填报底稿、ESG数据管理制度、上一年度ESG报告及评级反馈等；初步分析指标计算方法、历史趋势，识别高风险指标。资料收取清单、ESG数据风险疑点与审计重点确认书现场实施第4-15天走访各数据责任部门，审阅数据填报底稿和原始凭证；独立重算关键指标；测试跨系统、跨部门数据的一致性；核对外部声明证据；评价报告流程的内控设计；访谈ESG负责人、HR总监、EHS总监、法务总监等。数据流测试底稿、指标重算表、披露一致性核对记录、流程内控评价底稿、访谈记录报告阶段第16-18天汇总发现，评估数据可靠性和披露合规性；形成审计发现汇总表；起草审计报告征求意见稿；与ESG办公室、财务、法务等交换意见；修改定稿后上报审计委员会/可持续发展委员会。征求意见稿、反馈函、正式审计报告五、风险评估与审计重点ESG数据尚未完全实现系统化和自动化，人工收集和处理环节多，出错或被操纵的风险较高，审计组将重点聚焦以下高风险领域：关键指标定义模糊与计算错误风险：对“温室气体排放”、“工伤率”、“员工流失率”等指标的计算边界、公式、包含/排除标准未进行清晰书面定义，导致不同期间、不同部门采用不一致的方法，数据缺乏可比性。非财务源数据质量低下风险：底层数据严重依赖人工填报（如各工厂手工抄录电表读数），缺少自动校验和复核机制，导致“垃圾进、垃圾出”。选择性披露与“报喜不报忧”风险：仅披露表现好的指标（如“安全生产天数”），对表现差或敏感的指标（如“重大环保处罚金额”）故意不披露或回避；定性描述刻意美化，淡化负面事件。报告与源系统数据“两张皮”风险：ESG报告中的汇总数据与从各业务系统（如HR系统、环境监测系统）导出的明细数据总量不一致，缺乏自下而上的可追溯性。声明夸大与证据缺失风险：对外宣称的“零劳动争议”、“100%供应商通过审核”等绝对化声明，无法提供充分证据证明，或证据仅覆盖部分实体。跨部门数据“打架”风险：同一指标（如员工总人数），人力资源部用于薪酬核算的口径与ESG报告口径不一致，但双方均未进行差异调节和说明。外部评级反馈中的风险点未整改：MSCI、CDP等外部评级机构在最新反馈中已指出的数据缺陷或披露不足，公司未在当期报告中进行修正或改进。六、具体审计程序程序一：ESG数据治理与报告流程的健全性审计数据管理制度审阅：获取《ESG数据管理与报告制度》，评估其是否明确了数据字典（含指标定义、计算公式、数据源、责任人）、报送时间表、审核层级。端到端流程走通：选取2-3个关键指标（如范围一碳排放、员工流失率），从最基层的源数据记录（如燃料过磅单、HR离职记录）出发，走通数据从填报→部门审核→ESG办公室汇总→管理层审核→最终报告的全链路，识别控制断点。职责分离审阅：检查ESG数据的填报人是否与审核人为同一人。对关键指标最终纳入报告前的“拼写检查”（即逻辑校验）是否有独立人员执行。程序二：关键ESG指标的独立重算与源数据溯源指标重算抽样：从E、S、G三个维度，选取金额重大或具有高度公众关注度的指标进行独立重算。E维度：范围一、二碳排放，取水量，危废处置量。S维度：员工流失率，工伤率（可记录伤害率），人均培训小时数。G维度：反腐败培训覆盖率，董事会多元化比例。源数据到报告数据的全程核查（核心程序）：获取ESG办公室编制的《年度ESG关键指标计算底稿》。向每一项被审计指标的数据提供部门（如HR、EHS），调取该指标统计所依据的源系统数据（如HRIS系统离职明细表、EHS事故登记表）。将源数据与ESG底稿中的“本年度数据”进行比对，验证数据传输的准确性。独立执行或验证计算逻辑（如“员工流失率=年度离职人数/期初期末平均人数”），重算得出审计组认定的数值。与公司草拟的ESG报告数据对比。外部声明证据抽样：针对报告中“重大环境违规事件数”、“数据隐私投诉数”等指标，向法务部、数据保护官获取确认函，确认公司所声明的“零事件”是否涵盖了所有应披露的实体。程序三：跨系统、跨部门的数据一致性勾稽与财务报表勾稽：将ESG报告中的环保投入（如排污费、节能改造投资）、水费电费支出、薪酬福利支出等与财务账目进行核对，确保大数一致。部门间数据勾稽：若生产部门统计的“员工总工时”用于计算工伤率，而HR部门统计的“总出勤工时”用于计算工资，两者差异需有合理的商业解释和调节表。历年数据连贯性分析：绘制核心指标近三年趋势图。对异常波动（如员工流失率突然从15%降为5%），深入访谈原因，排查是统计口径变更、业务剧变还是数据操纵。程序四：报告披露内容的真实性、充分性与平衡性审计定性描述与证据核对：对公司ESG报告中的重大正面案例（如“投入XX万元，减排XX万吨”），追溯支撑文件（项目验收报告、投资付款凭证、减排量计算书）。对“荣获XX绿色工厂”等，核对认证证书。负面信息平衡性审阅：对照公司内部运营台账、法务诉讼台账、政府处罚文件，检查是否存在应披露而未披露的负面事件（如罚款、事故、诉讼）。图片与案例的实质性检查：报告中展示的“绿色工厂”图片是否仅为公司最好的一个车间？员工案例是否为高管而非一线员工？评估其是否具有代表性。程序五：ESG目标、承诺与外部一致性的核验承诺的可追溯性：回溯公司发布的“2030碳中和”、“供应链2025零强迫劳动”等目标的原始文件。检查今年报告中对进展的描述是否诚实。如宣称“进度超前”，其依据是什么。多源披露信息的一致性检查：比对年度ESG报告与官网、CDP问卷、MSCI更新提交、产品宣传册中的ESG关键数据，确保无矛盾。程序六：内部鉴证准备度与整改跟踪外部审计准备度评估：模拟外部鉴证师，对公司内部能提供的“审计证据包”进行评估：数据来源是否书面化？计算逻辑是否透明？关键判断是否有会议纪要支撑？历史缺陷整改验证：调取过往内部审计、外部审核及评级反馈中指出的ESG数据问题，逐条验证在本次报告周期内是否已完成整改。程序七：关键人员访谈访谈CSO/ESG总监：了解公司ESG报告编制的整体组织方式、最大的数据挑战、对外部审计的期望。访谈各数据责任部门负责人（HR、EHS、运营）：了解各自负责指标的定义理解、数据采集的困难、对数据准确性的自信程度。访谈IT部门：了解ESG数据系统的建设现状，数据自动化采集的程度。七、审计报告要求报告应为管理层和董事会提供ESG数据的“健康体检报告”，至少包含：审计概况：审计范围、覆盖的ESG指标体系、主要程序及总体情况。ESG数据质量与报告准备总体评价：从数据流程、指标准确性、披露合规性、内控健全性四个维度给出综合评价（如整体可靠、基本可靠、存在重大缺陷）。审计发现与风险评级：按“指标定义不统一/计算错误”、“源数据缺失/质量差”、“跨部门/跨系统数据不一致”、“披露不充分/选择性披露”、“声明缺少证据”、“内控关键缺失”等类别逐项列示。附指标重算差异表、跨系统勾稽差异表等证据。风险评级：高（导致整体ESG报告可信度受到严重质疑，已构成误导）、中（局部数据存在较大失真风险）、低（一般性流程或数据瑕疵）。可改进的披露与管理建议：特别指出哪些已宣传的承诺在审计视角下缺乏充分证据支撑，建议修改措辞或立即补救证据。审计建议：立即：在正式报告发布前，修正已发现的重大数据差错；删除无法提供证据支撑的夸大宣传语；补充遗漏的重大负面事件披露。体系提升：立即启动“ESG数据字典”和“数据采集标准化项目”；将ESG关键数据源逐步从手工台账迁移至自动采集系统；明确各部门数据质量责任人。文化意识：在管理层和业务部门中普及“ESG数据质量与财务数据质量同等重要”的意识，杜绝“差不多”心态。八、其他注意事项审计时间点的选择：最佳时间为ESG报告初稿完成但尚未定稿发布前，此时审计发现可以最大限度地被及时修正，提升最终报告质量。与财务审计的衔接：如果ESG报告中的部分数据与财务报告数据同源，应充分利用财务审计团队的审计结论，避免重复工作。对专业术语的谦逊：对于部分高度专业的ESG术语（如“生物多样性净增益”），审计组在未能完全理解前，应充