以下为 UHY 董事总经理 Jack Reagan 的客座文章。文中观点仅代表作者本人。

对于财务专业人士而言，驾驭复杂的监管与合规框架并非陌生之事。然而，面对快速演变的 ESG 监管版图，首席财务官与财务团队往往感到最为棘手——从美国各州层面零散出台的指引要求中寻找平衡，到综合研判层出不穷的国际雄心标准，ESG 合规环境足以令经验最丰富的财务从业者望而生畏。

但满足零散要求的难度远高于表面所见。随着 ESG 法规日趋成熟，各组织逐渐意识到，唯有验证自身内部审计能力的严谨性与严密性，才能确保达成这些外部期望。

基于此，CFO 与财务团队在开展内部审计、为长期 ESG 报告成功铺路时，需审慎回答以下几个关键问题。

1. 我们现有的 ESG 战略与风险版图是什么？

为确保组织内部对齐并建立清晰基线，各组织需共同厘清 ESG 风险的确切所在，评估整体敞口，并全面掌握所面临的 ESG 挑战与既有成果。

审计人员须与内外部利益相关方紧密协作，理解更广泛外部生态系统中可能影响 ESG 风险格局的宏观趋势——例如可能波及范围三（Scope 3）排放的合作伙伴网络变动，或国际司法辖区内的监管调整。同时，审计人员还需开展深入的重要性评估，以识别优先 ESG 领域（无论环境相关与否），确保重大议题得到恰当处理。这将帮助企业进一步对齐 ESG 路线图，识别协作与增长机会，并以最恰当、最有效的方式应对各类风险。

2. 我们组织的 ESG 治理期望与文化是什么？

面对纷繁复杂的规则与优先级，财务专业人士常犯的错误是急于着手处理当下看似最紧迫的问题。然而，要形成连贯的 ESG 报告方法，首先必须准确理解组织如何看待 ESG 合规、面临何种期望，以及最终存在哪些基础设施可助力组织达成目标。

机构宜参考 ISSB 等组织发布的框架，这些框架可为企业自身治理结构建模提供指引，以简化报告要求并建立高效的治理工作流。例如，由于 ISSB 要求对组织在 ESG 监督方面所设的流程、控制与程序进行深入披露——包括董事会、委员会及参与监督工作的个人的角色与职责——审计人员须与 C-Suite 成员、投资者等各方利益相关者协作，建立全面的报告结构。

在此文化基础上，审计人员可与关键利益相关方着手整合治理结构，制定有助于实现治理目标的计划。该过程将包括（但不限于）：

  • 界定组织在 ESG 相关方面的强制性或自愿性要求；
  • 梳理运营结构、ESG 相关风险的风险责任人、汇报线以及端到端的企业风险管理（ERM）与战略规划流程，以识别可改进监督与协作的环节；
  • 创造全组织范围内的协作机会，并提升高管层的支持力度。

这看似不言自明，但通过率先识别这些支柱性要素与事实，审计人员可构建一个发射台，使组织得以以透明、可问责的方式取得成果。

3. 我们的风险缓解策略是什么样？

由于当今商业世界的互联性极强，审计人员很可能发现众多风险向量。更复杂的是，随着企业自然演进，新的风险向量必然不断涌现，因此，一套深思熟虑、有条不紊的风险缓解方法对审计人员至关重要。

有效应对风险需要综合考虑多种因素的综合方法。首先，基于手头的重要性评估，组织需权衡一系列风险特定因素，包括：某一风险直接影响的利益相关方是谁？组织对该风险的容忍度如何？修复该风险的成本是多少？该风险在组织整体风险“食物链”中处于何种位置？

在掌握上述洞察后，审计人员需为某一风险为何应被处理、修复工作包含哪些内容建立商业论证，随后寻求获得决策者的必要支持。这些应对方案需反复进行压力测试，以预测修复措施将如何影响直接利益相关方及更广泛组织的 ESG 风险概况，最终方可付诸实施。

ESG 合规是财务团队持续面临的最艰巨任务之一。不幸的是，对许多财务专业人士而言，随着跨国公司即将迎来 CSRD 第二阶段及其他新规，这一局面只会更加纷繁复杂。然而，只要牢记上述几个优先领域，财务团队即可确保其审计工作尽可能高效，并为未来数年更顺畅的合规奠定基础。