ممیزی چیست؟
ممیزی ESG یعنی ارزیابی عملکرد سازمان در حوزه‌های زیست‌محیطی (E)، اجتماعی (S) و حاکمیتی (G) و نیز داده‌هایی که در این حوزه‌ها عمومی می‌کند. دامنه دو وجه دارد: واقعی‌بودن رویه‌ها و درستی داده‌های گزارش‌شده.
چرا انجام می‌شود؟
هدف، نشان‌دادن مستند بودن اطلاعات پایداری ارائه‌شده به سرمایه‌گذاران، مشتریان و نهادهای ناظر و کاهش ریسک سبزشویی است.
چه کسی درخواست می‌کند؟
- شرکت‌هایی که گزارش پایداری منتشر می‌کنند
- کسب‌وکارهای مشمول الزامات ESG سرمایه‌گذاران و وام‌دهندگان
- گروه‌های مشمول دامنه گزارش‌دهی پایداری شرکتی
- تأمین‌کنندگانی که زنجیره تأمین آن‌ها عملکرد ESG را الزامی می‌کند
- شرکت‌های در آستانه عرضه عمومی یا فرآیند سرمایه‌گذاری
معیارهای ممیزی
معیار، چارچوب گزارش‌دهی اعمال‌شده است: GRI، ESRS، ISSB/IFRS S1-S2، SASB یا پرسشنامه ESG خودِ سرمایه‌گذار. برای دقت داده‌ها از ISO 14064 و استانداردهای اندازه‌گیری مرتبط استفاده می‌شود.
دامنه ممیزی
- ساختار حاکمیت ESG و نظارت هیئت‌مدیره
- تحلیل اهمیت (materiality) و مشارکت ذی‌نفعان
- داده‌های زیست‌محیطی: انرژی، آب، پسماند، انتشار آلاینده‌ها
- فهرست گازهای گلخانه‌ای و روش محاسبه آن
- داده‌های اجتماعی: اشتغال، تنوع، ایمنی شغلی، آموزش
- عملکرد اجتماعی و زیست‌محیطی زنجیره تأمین
- اخلاق کسب‌وکار، مبارزه با رشوه و انطباق
- اهداف، تعهدات و پیگیری پیشرفت
- فرآیندهای جمع‌آوری داده و کنترل‌های داخلی
- قابلیت ردیابی داده‌های گزارش‌شده تا منبع اصلی آن‌ها
- کامل بودن افشاگری‌های الزامی بر اساس چارچوب
- مبنای ادعاهای زیست‌محیطی و خطر گرین‌واشینگ
استانداردهای مرتبط
- استانداردهای GRI
- ESRS
- IFRS S1 / S2
- ISO 14064
- ISAE 3000
- ISO 19011
فرآیند ممیزی
- 1انتخاب معیار قابل اعمالاستاندارد، طرح یا مقرراتی که ممیزی بر پایه آن انجام می‌شود تعیین می‌گردد؛ در ممیزی‌های موضوعی، انتخاب معیار مستقیماً معنای نتیجه را تعیین می‌کند.
- 2ارزیابی ریسک و دامنهحوزه‌های ریسک بر پایه فعالیت و موقعیت جغرافیایی سازمان تعیین و تعداد روزهای ممیزی متناسب با آن برنامه‌ریزی می‌شود.
- 3بررسی مدارک و سوابقخط‌مشی‌ها، روش‌های اجرایی، مجوزها، سوابق اندازه‌گیری و نتایج ممیزی‌های پیشین بررسی می‌شود.
- 4ممیزی در محلحوزه‌های مرتبط بازدید و اندازه‌گیری، مشاهده و کنترل سوابق ویژه موضوع انجام می‌شود.
- 5مصاحبه با کارکناناگر موضوع اقتضا کند، مصاحبه‌های محرمانه و مستقل از مدیریت با کارکنان انجام و اظهارات با سوابق مقایسه می‌شود.
- 6ارزیابی انطباق قانونیانطباق با مقررات جاری جداگانه کنترل می‌شود؛ عدم انطباق قانونی در هر طرحی شدیدترین رده یافته است.
- 7گزارش یافته‌هایافته‌ها بر پایه درجه اهمیت طبقه‌بندی و در قالب گزارش تنظیم می‌شود.
- 8اقدام اصلاحی و پیگیریبرنامه اقدام اصلاحی دریافت و رفع آن در مهلت مقرر طرح پیگیری می‌شود.
یافته‌ها
یافته‌ها در دو دسته قرار می‌گیرند: یافته‌های عملکردی (کاستی‌های اجرایی) و یافته‌های داده‌ای (نبود مبنا برای داده‌های گزارش‌شده، خطای محاسباتی، ناسازگاری در دامنه). یافته‌های داده‌ای در صورت وجود گزارش افشاشده عمومی، ریسک بالاتری دارند.
گزارش ممیزی
- اطلاعات نهاد ممیزی، ممیز و طرف ممیزی‌شونده
- استاندارد، طرح یا مقررات اعمال‌شده
- تاریخ، مدت و دامنه ممیزی
- یافته‌های بررسی مدارک و سوابق
- مشاهدات میدانی و نتایج اندازه‌گیری
- یافته‌های مصاحبه با کارکنان (در صورت انجام)
- ارزیابی انطباق قانونی
- یافته‌ها، درجه اهمیت و شواهد
- برنامه اقدام اصلاحی و مهلت‌ها
محدودیت خروجی
ممیزی ESG و اطمینان‌بخشی (assurance) گزارش پایداری، دو نوع خدمت متفاوت هستند. خدمت اطمینان‌بخشی طبق استانداردی مانند ISAE 3000 انجام می‌شود و بیانیه اطمینان محدود یا معقول تولید می‌کند؛ در حالی که ممیزی ESG گزارش یافته‌ها را تولید می‌کند. همچنین ممیزی ESG یک رتبه‌بندی نیست و نباید با امتیازی که مؤسسات رتبه‌بندی ESG می‌دهند اشتباه گرفته شود.
تأیید صلاحیت
تأیید صلاحیت بسته به نوع ممیزی متفاوت است. ممیزی‌های طرف سوم که مبنای صدور گواهی سیستم مدیریت‌اند بر پایه ISO/IEC 17021-1 و آن‌ها که مبنای گواهی محصول‌اند بر پایه ISO/IEC 17065 انجام می‌شوند و این دامنه‌ها مشمول تأیید صلاحیت‌اند. ممیزی‌های طرف اول و دوم و ممیزی‌های تابع قواعد صاحب طرح (مانند SMETA و amfori BSCI) در دامنه گواهی تأییدصلاحیت‌شده نیستند؛ این‌ها بر پایه راهنمای ISO 19011 اجرا و گزارش تولید می‌کنند. EUROLAB دارای تأیید صلاحیت بین‌المللی در دامنه ISO/IEC 17021-1 و ISO/IEC 17065 از نهادهای عضو توافق‌نامه IAF است؛ اینکه کدام ممیزی در دامنه تأییدصلاحیت‌شده ارائه می‌شود در مرحله پیشنهاد قیمت کتباً تأیید می‌گردد.
دامنه و اختیاراتممیزیهای مرتبط
پرسش‌های متداول
آیا ممیزی ESG با رتبه‌بندی ESG یکسان است؟
خیر. رتبه‌بندی یک محصول تجاری است که به عملکرد ESG سازمان امتیاز می‌دهد و عمدتاً بر داده‌های عمومی متکی است. اما ممیزی ESG ارزیابی‌ای است که در محل انجام می‌شود و گزارش یافته‌ها را تولید می‌کند.
آیا برای داده‌های گازهای گلخانه‌ای به راستی‌آزمایی نیاز دارم یا ممیزی؟
بیانیه گازهای گلخانه‌ای نیازمند راستی‌آزمایی (VERIFICATION) طبق ISO 14064-3 است؛ این خدمتی جداگانه است که بیانیه راستی‌آزمایی تولید می‌کند. ممیزی ESG نیز فرآیند گردآوری داده‌های گاز گلخانه‌ای را بررسی می‌کند، اما جایگزین بیانیه راستی‌آزمایی نمی‌شود.
آیا در نتیجه این ممیزی گواهی دریافت می‌کنم؟
به چارچوبی که ممیزی در آن انجام می‌شود بستگی دارد. اگر تحت یک طرح صدور گواهی معتمد انجام شود، می‌تواند به گواهی منجر شود؛ خروجی ممیزی انجام‌شده به درخواست مشتری یا برای ارزیابی داخلی، گزارش است.
آیا انطباق قانونی نیز بررسی می‌شود؟
بله، و در هر ممیزی موضوعی، عدم انطباق قانونی شدیدترین رده یافته است. مهم نیست سیستم مدیریت چقدر خوب استقرار یافته باشد؛ در صورت شناسایی نقض مقررات جاری، این موضوع با بالاترین اولویت گزارش می‌شود.