التحضير للتحقق من الامتثال لمعايير الإبلاغ المستدام للشركات (CSRD): وجهة نظر المدقق بشأن «الأهمية المزدوجة» ونطاق 3 والاستعداد لمعايير الإبلاغ البيئي والاجتماعي (ESRS)

As organizations advance their CSRD reporting efforts, understanding assurance expectations is essential. During a recent webinar, Danielle Stapleton, Program Manager for ESG Assurance, shared an auditor’s perspective on what assurance providers will be looking for, including governance structures, internal controls, documentation practices, data quality, and the evidence needed to support reported disclosures. As a follow-up to our webinar, Danielle is answering an additional series of questions relative to CSRD and the broader European Sustainability Reporting Standards (ESRS).

What are the biggest challenges companies face in preparing for CSRD assurance?

يُعد جمع البيانات أحد أكبر التحديات التي تواجهها المؤسسات في إطار الاستعداد لعملية التأكيد الخاصة بمعايير الإبلاغ عن الاستدامة (CSRD). يُطلب من العديد من الشركات تقديم تقارير حول موضوعات الاستدامة التي تتجاوز بكثير ما كانت تقيسه أو تراقبه أو تكشف عنه في الماضي. وغالبًا ما يشمل ذلك معلومات متعلقة بالبيئة والشؤون الاجتماعية والحوكمة وسلسلة القيمة، والتي قد تكون موزعة على أقسام مختلفة داخل المؤسسة.

لا يكمن التحدي في مجرد الحصول على البيانات فحسب. بل يتعين على المؤسسات أيضًا الاحتفاظ بسجل تدقيق كامل يوضح مصدر المعلومات، ومالكها، وكيفية حسابها، والأدلة الداعمة المتوفرة. وبالنسبة للشركات التي لا تزال جديدة في مجال إعداد تقارير الاستدامة، قد تبدو هذه المتطلبات مرهقة؛ لأنها غالبًا ما تنطوي على تجميع المعلومات من أقسام العمليات، والموارد البشرية، والمشتريات، والشؤون المالية، والشؤون القانونية، والموردين الخارجيين.

من منظور التأكيد، تتمثل إحدى الثغرات الأكثر شيوعًا ليس بالضرورة في وجود بيانات غير صحيحة، بل في عدم كفاية التوثيق. فقد تكون الفرق قد أنجزت العمل وتوصلت إلى استنتاجات معقولة، لكنها لا تستطيع أن تثبت بوضوح الكيفية التي تم بها التوصل إلى تلك الاستنتاجات. وسيبحث المدققون باستمرار عن أدلة تدعم المعلومات المُبلغ عنها وتتيح لهم تتبع قرارات الإدارة.

How can organizations improve the quality and reliability of their ESG data before seeking assurance?

Auditors cannot prescribe how companies should improve their reporting processes, but they can explain what they look for. The key attribute is traceability. Auditors want to connect reported information directly back to supporting evidence. For worker health and safety disclosures, this may include incident reports, safety management systems, and corrective action records. For greenhouse gas (GHG) emissions, auditors may review invoices, utility records, calculation files, and emission-factor documentation. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.

For non-traditional metrics, data can often live with supply chain owners, other departments, like HR and Payroll, for example. These are not typical sources for a GHG emissions audit and require some work on the organization’s side to bring other teams up to speed on the timing and traceability demanded by an audit. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations. 

ما هو الدور الذي تلعبه الضوابط الداخلية والحوكمة في تحقيق ضمان ناجح وفقًا لمعايير الإبلاغ المستدام للشركات (CSRD)؟

تُعد الضوابط الداخلية عاملاً مهمًا في تعزيز ثقة المراجعين. حيث يقوم المراجعون بتقييم كيفية إدخال البيانات إلى أنظمة إعداد التقارير، ومن يقوم بمراجعتها، وكيفية الموافقة على التغييرات، وما إذا كانت هياكل الحوكمة تدعم سلامة البيانات. وعادةً ما تتمتع المؤسسات التي تتميز بأدوار محددة بوضوح، وضوابط موثقة، وإشراف إداري، بأساس أقوى لضمان الصحة. ورغم أن المراجعين لا يمكنهم تقديم المشورة بشأن أساليب تنفيذ محددة، فإن الحوكمة والضوابط غالبًا ما تكون من بين المجالات الأولى التي يتم تقييمها خلال إجراءات ضمان الصحة.

How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?

Many organizations initially approach CSRD as a reporting requirement, but CSRD can create value beyond compliance. In addition to the mandatory requirements, the CSRD framework also includes voluntary reporting standards that can help organizations communicate sustainability performance in a way that is proportionate to their size and maturity. 

Sustainability reporting often uncovers opportunities for energy reduction, operational efficiencies, supplier-risk management, and resource optimization. The Double Materiality Assessment can identify emerging business risks and opportunities, helping management make more informed decisions and align sustainability initiatives with corporate strategy. Organizations also increasingly pursue voluntary reporting because market expectations and competitor disclosures are raising the bar across industries. 

How can organizations improve the quality and reliability of ESG data before seeking assurance?

تتمثل أهم سمة لبيانات ESG عالية الجودة في إمكانية التتبع. ويرغب المدققون في فهم الكيفية التي ترتبط بها المؤشرات المُبلغ عنها بالأدلة الداعمة لها بشكل دقيق.

If a company reports worker safety metrics, auditors may review incident reports, safety management systems, corrective action records, training logs, and supporting documentation. If a company reports GHG emissions, auditors may review utility invoices, fuel consumption records, calculation files, emission factors, and management review procedures.

بغض النظر عن الموضوع، يظل السؤال الأساسي هو نفسه: هل يمكن للمنظمة أن توضح كيف تم التوصل إلى هذه المعلومات، وأن تقدم أدلة تدعم دقتها؟ إن إعداد تقارير ESG القوية يعتمد على عمليات قابلة للتكرار، وليس على حسابات منفردة.

What role do internal controls and governance play in achieving successful CSRD assurance?

تُعد الضوابط الداخلية والحوكمة من الركائز الأساسية لتحقيق نتائج مضمونة ناجحة، لأنها تساعد على بناء الثقة في نزاهة المعلومات المُبلغ عنها واكتمالها وموثوقيتها. ولا يقتصر تقييم المدققين على الإفصاح نفسه فحسب، بل يشمل أيضًا العملية المتبعة في جمع البيانات الأساسية ومراجعتها والموافقة عليها وحفظها.

ينبغي أن تكون المنظمات قادرة على توضيح مسألة الملكية، وإجراءات المراجعة، والرقابة الإدارية، وهياكل المساءلة. وغالبًا ما تكون الحوكمة من بين المجالات الأولى التي يتم فحصها خلال عملية التأكيد، لأنها تؤثر على الثقة في كل مؤشر يتم الإبلاغ عنه.

How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?

يمكن أن تخلق معايير الإبلاغ عن المسؤولية الاجتماعية للشركات (CSRD) قيمة تتجاوز مجرد الامتثال. فغالبًا ما تكشف عملية إعداد التقارير عن فرص لتحقيق مكاسب في الكفاءة، وخفض التكاليف، وإدارة مخاطر الموردين، وتحسين الأداء التشغيلي.

يمكن أن يوفر «تقييم الأهمية المزدوجة» رؤى حول المخاطر والفرص الناشئة التي ربما لم يتم تحديدها من خلال عمليات إدارة المخاطر التقليدية. وغالبًا ما تجد المؤسسات التي تستخدم «تقرير المسؤولية الاجتماعية للشركات» (CSRD) كإطار عمل إداري وليس مجرد إجراء لإعداد التقارير، فرصًا لتعزيز عملية صنع القرار وخلق القيمة على المدى الطويل.

Double materiality: Focus on process, not just outcomes.

لا يهتم المدققون عمومًا بنتيجة تقييم الأهمية المزدوجة بقدر اهتمامهم بالعملية المتبعة للوصول إلى الاستنتاجات. وينبغي على المؤسسات أن توثق بوضوح مشاركة أصحاب المصلحة، والأدلة التي تم استعراضها، وتأثيرات سلسلة القيمة التي تم أخذها في الاعتبار، وكيفية اتخاذ القرارات. وطوال هذه العملية، ينبغي على الفرق أن تتساءل عن الكيفية التي ستثبت بها استنتاجاتها وتدافع عنها خلال عملية التأكيد.

What evidence is needed for ESRS E1 disclosures?

Data perfection is not required, particularly for Scope 3 emissions where estimates are often necessary. However, organizations should maintain thorough documentation of data sources, assumptions, emission factors, methodologies, and calculation approaches. The most effective defense of a reported figure is a complete and transparent audit trail.

Build the internal controls auditors expect.

وتشمل الضوابط الرئيسية إمكانية تتبع البيانات، واتساق المنهجية، وتقييمات الأهمية النسبية الموثقة، وتقييمات المخاطر الرسمية، وإجراءات المراجعة. ويرغب المدققون في التأكد من أن المؤسسات قادرة على إعادة إنتاج إفصاحاتها بشكل متسق، وشرح أي تغييرات تطرأ على المنهجية بمرور الوقت.

Transition plans require more than narratives.

يجب أن تكون الإفصاحات المتعلقة بخطط الانتقال مدعومة بعمليات موافقة موثقة، وإشراف حوكمة، وأهداف مناخية، وسنوات مرجعية، ومنهجيات، وسياسات إعادة الحساب، وتحليلات السيناريوهات، وإجراءات التنفيذ، وأنشطة الرصد. كما يجب على المنظمات الاحتفاظ بأدلة تدعم الادعاءات المتعلقة بائتمانات الكربون، وعمليات إزالة الكربون، وخرائط الطريق نحو الصفر الصافي.

الاستعداد للتدقيق مقابل التدقيق المستقل

يهدف دعم الاستعداد لعملية التحقق إلى مساعدة الإدارة على تحديد نقاط الضعف والاستعداد لعملية التحقق المستقبلية. وتقوم عملية التحقق المستقلة بتقييم المعلومات التي أعدتها الإدارة وتُؤدي إلى استنتاج رسمي. ويساعد الاستعداد على تحديد الثغرات، بينما تُقيّم عملية التحقق مدى صحة التقارير.

تقارير النطاق 3 وبيانات الموردين

تتجاوز المؤسسات التقديرات القائمة على الإنفاق وتتجه بشكل متزايد إلى التعامل المباشر مع الموردين. وتدرك ESRS أن التقديرات ستظل ضرورية، لكن يجب أن تكون الشركات قادرة على شرح المنهجيات والافتراضات ومصادر البيانات. ولا تشترط CSRD الحصول على بيانات من كل مورد. بل يجب أن تركز التقارير على الحصول على معلومات كافية لفهم الآثار والمخاطر والفرص الجوهرية والإفصاح عنها.

أخلاقيات الذكاء الاصطناعي وخصوصية البيانات

مع توسع نطاق تقارير الاستدامة لتتجاوز المقاييس البيئية، قد تزداد أهمية حوكمة الذكاء الاصطناعي وخصوصية البيانات. وقد يقوم المدققون بتقييم هياكل الحوكمة والسياسات والضوابط وآليات الرقابة وعمليات المراقبة في الحالات التي يؤدي فيها استخدام الذكاء الاصطناعي أو إدارة البيانات إلى آثار أو مخاطر جوهرية على الاستدامة.

Is your sustainability data mature enough for assurance?

يخشى العديد من المُعدين الجدد للتقارير أن تكون بياناتهم غير ناضجة بما يكفي. وفي الواقع العملي، غالبًا ما تكون الحوكمة والتوثيق أكثر أهمية من المقاييس المثالية. فقد تحقق الشركة التي تمتلك بيانات غير كاملة ولكنها تطبق ضوابط قوية أداءً أفضل خلال عملية التحقق مقارنةً بشركة أخرى تمتلك مقاييس دقيقة ولكن وثائقها الداعمة محدودة. ويمكن أن تساعد عمليات الإبلاغ الطوعي وتمارين التحقق من الممارسات في تحديد نقاط الضعف قبل موعد الإيداع الإلزامي.

الخلاصة النهائية

لا تحتاج الشركات إلى بيانات استدامة مثالية منذ اليوم الأول، لكنها تحتاج إلى تحديد مسؤوليات واضح، ومنهجيات موثقة، وأدلة قابلة للتتبع، وعمليات يمكن الدفاع عنها. وستكون المؤسسات التي تبدأ مبكرًا وتركز على الحوكمة والتوثيق في وضع أفضل لتحقيق الامتثال الناجح لمعايير CSRD وضمانه.

Have more questions about CSRD, ESRS, or ESG assurance?

SCS Global Services is here to support companies wherever they happen to be along their CSRD compliance and ESG assurance journeys. For more information and additional support, be sure to watch our webinar replay, peruse our in-depth discussion of ESG assurance, and feel free to get in touch with us directly.