راستی‌آزمایی چیست؟
ISAE 3000 استاندارد بین‌المللی برای تعهدات اطمینان در موضوعاتی غیر از اطلاعات مالی است و رایج‌ترین چارچوب برای ارائه اطمینان روی گزارش‌های پایداری است. این یک گواهی یا حسابرسی مالی نیست: خروجی آن بیانیه اطمینانی است که طبق معیارهای تعریف‌شده تهیه شده است.
چرا انجام می‌شود؟
هدف ارائه اطمینان مستقل از این است که افشاهای گزارش پایداری با چارچوب گزارش‌دهی اعمال‌شده مطابقت دارند و مبنای درستی دارند.
چه کسی درخواست می‌کند؟
- شرکت‌های بورسی که گزارش پایداری منتشر می‌کنند
- گروه‌های مشمول دامنه گزارش‌دهی پایداری شرکتی
- کسب‌وکارهایی که به درخواست سرمایه‌گذار اطمینان ارائه می‌دهند
- شرکت‌هایی که از تأمین مالی مرتبط با پایداری استفاده می‌کنند
- مدیریت ارشدی که باید گزارش تضمین را به هیئت‌مدیره ارائه دهد
دامنه و مرزها
- پذیرش تعهد تضمین و ارزیابی استقلال
- دامنه تضمین: کدام افشاگری‌ها، کدام دوره
- تعیین معیارها و ارزیابی مناسب بودن آن‌ها
- توافق بر سطح تضمین: محدود یا معقول
- تعیین آستانهٔ اهمیت (Materiality)
- ارزیابی ریسک و برنامه‌ریزی رویه‌ها
- بررسی کنترل‌های داخلی و جریان داده
- آزمون و محاسبه مجدد در سطح شاخص
- تفکیک مسئولیت‌های سازمان و ارائه‌دهنده تضمین
- تدوین بیانیه تضمین و انتشار آن در گزارش
استانداردهای مرتبط
- ISAE 3000
- ISAE 3410 (بیانیه‌های گازهای گلخانه‌ای)
- استانداردهای GRI
- ESRS
- IFRS S1 / S2
استانداردهای مرتبط
- ISAE 3000
- ISAE 3410 (بیانیه‌های گازهای گلخانه‌ای)
- استانداردهای GRI
- ESRS
- IFRS S1 / S2
فرآیند راستی‌آزمایی
- 1پذیرش کار و دامنهبه‌صورت کتبی توافق می‌شود چه داده‌ای، بر پایه کدام چارچوب گزارش‌دهی و در چه سطح اطمینانی ارزیابی شود.
- 2تعیین معیارهاچارچوب گزارش‌دهی اعمال‌شده (GRI، ESRS، IFRS S1/S2) و روش‌شناسی محاسبه خود سازمان به‌عنوان معیار تعیین می‌شود.
- 3ارزیابی ریسک و اهمیتشاخص‌های دارای ریسک بیان نادرست شناسایی و آستانه اهمیت و دامنه نمونه‌گیری بر پایه آن تعیین می‌شود.
- 4بررسی کنترل‌های داخلیفرآیند گردآوری داده، کنترل‌های محاسباتی و سازوکارهای تأیید بررسی و ردیابی‌پذیری داده تا منبع آزمون می‌شود.
- 5آزمون در سطح شاخصبرای شاخص‌های منتخب، محاسبه مجدد، کنترل اسناد منبع و رویه‌های تحلیلی اعمال می‌شود.
- 6رسیدگی به یافته‌هاخطاهای شناسایی‌شده و افشاهای بدون پشتوانه به سازمان اعلام و گزارش اصلاح می‌شود.
- 7بیانیه اطمینان‌بخشیبیانیه اطمینان‌بخشی متناسب با سطح اطمینان منتخب تنظیم و در گزارش منتشر می‌شود.
سطح اطمینان
کارهای اطمینان‌بخشی در سطح محدود یا معقول انجام می‌شود. در عمل بیشتر گزارش‌های پایداری با اطمینان محدود منتشر می‌شوند و مقررات به‌تدریج گذار به اطمینان معقول را پیش‌بینی کرده است. سطح اطمینان به‌روشنی در متن بیانیه نوشته می‌شود و این دو سطح جایگزین یکدیگر نیستند.
خروجی و بیانیه
- اطلاعات ارائه‌دهنده اطمینان و تیم
- شاخص‌های تحت پوشش اطمینان و دوره
- چارچوب گزارش‌دهی اعمال‌شده و معیارها
- استاندارد اطمینان‌بخشی اعمال‌شده و سطح اطمینان
- خلاصه رویه‌های اجراشده
- تفکیک مسئولیت‌های سازمان و ارائه‌دهنده اطمینان
- نتیجه اطمینان‌بخشی (بیانیه)
- افشاهای خارج از دامنه
محدودیت خروجی
تضمین ISAE 3000 یک گواهی‌نامه نیست و منجر به صدور گواهی معتبر نمی‌شود؛ خروجی آن یک بیانیه تضمین است. تضمین فقط برای افشاگری‌ها و دوره‌ای که در دامنه قرار گرفته معتبر است. همچنین به معنای خوب بودن عملکرد پایداری سازمان نیست؛ بلکه ارزیابی می‌کند که آیا اطلاعات گزارش‌شده مطابق با معیارها ارائه شده است یا خیر. تضمین محدود، بررسی به‌مراتب محدودتری نسبت به تضمین معقول دارد.
تأیید صلاحیت
فعالیت‌های راستی‌آزمایی و اعتبارسنجی گازهای گلخانه‌ای بر پایه ISO 14065 تأیید صلاحیت می‌شود؛ خود راستی‌آزمایی بر پایه ISO 14064-3 انجام و صلاحیت پرسنل با ISO 14066 تعریف می‌گردد. در مقابل، کارهای اطمینان‌بخشی تابع استانداردهایی مانند ISAE 3000 است و در دامنه گواهی تأییدصلاحیت‌شده قرار نمی‌گیرد. در هر دو چارچوب قاعده بی‌طرفی تعیین‌کننده است: طرفی که محاسبه را انجام می‌دهد نمی‌تواند همان محاسبه را راستی‌آزمایی کند. EUROLAB دارای تأیید صلاحیت بین‌المللی از نهادهای عضو توافق‌نامه‌های ILAC و IAF است؛ اینکه کدام راستی‌آزمایی در دامنه تأییدصلاحیت‌شده ارائه می‌شود در مرحله پیشنهاد قیمت کتباً تأیید می‌گردد.
دامنه و اختیاراتراستیآزماییهای مرتبط
پرسش‌های متداول
تفاوت اطمینان محدود با اطمینان معقول چیست؟
در اطمینان معقول، عمق بررسی و دامنه نمونه‌گیری به‌طور محسوسی گسترده‌تر است؛ بیانیه به‌صورت مثبت بیان می‌شود. در اطمینان محدود، دامنه محدودتر است و بیانیه به‌صورت «چیزی خلاف آن به توجه نرسیده» بیان می‌شود. این دو جایگزین یکدیگر نیستند و سطح اطمینان به‌صراحت در متن بیانیه ذکر می‌شود.
آیا تعهد تضمین شبیه ممیزی مالی است؟
از نظر روش، اصول مشابهی (استقلال، اهمیت، شواهد) را به اشتراک می‌گذارد، اما موضوع آن اطلاعات پایداری است نه صورت‌های مالی، و تابع مجموعه‌ای متفاوت از استانداردهاست. گزارش ممیزی مالی و بیانیه تضمین قابل جایگزینی با یکدیگر نیستند.
ISAE 3410 چه زمانی استفاده می‌شود؟
این یک استاندارد تضمین مخصوص بیانیه‌های گازهای گلخانه‌ای است. اگر گزارش شامل داده‌های انتشار نیز باشد، تضمین این شاخص‌ها می‌تواند طبق ISAE 3410 یا ISO 14064-3 انجام شود.