可持續發展報告的可靠性審核

在經濟全球化時代，跨國公司之間的競爭已經從過去主要是硬件競爭，同時上升到軟件的競爭；從過去主要是技術、產品的競爭上升到公司社會責任理念以及道德水準的競爭。先進的公司社會責任理念和行為，成為企業制勝不可或缺的核心競爭力。為此，越來越多的組織發布可持續發展報告或社會責任報告，以贏得社會的信任。

全球報告倡議組織GRI（Global Reporting Initiative）所提出的可持續發展報告框架和報告指南，為各個組織披露其可持續發展報告指標提供了基礎模式，為企業提供了全球適用的、具有可比性的了解披露信息的框架模式。

因GRI對可持續發展報告內容和指標以及報告原則有嚴格的要求，所以是否能夠按照GRI編制可持續發展報告，已經成為評判一個組織實施可持續發展管理體系的水平和所發布可持續發展報告的質量的標準。

GRI指南每四年修訂一次，2006年10月5日GRI的G3版報告指南發布。指南中專門規定了有關保障的條款。要求組織機構使用不同的方式提高其報告的信用度。除組織機構可有適當的內部控制體系外，可持續報告全球報告倡議組織推薦使用外部保障。全球報告倡議組織所用的“外部保障”指保障報告質量和其所包含的信息所進行的活動，之后公開結果。GRI對可持續發展報告進行分級管理，經過專業機構審核的報告認為是可靠的。指南規定報告如使用了格外的保障手法，組織機構可自行在“A、B、C”上添加“+”，比如：“A+、B+、C+”。

挪威船級社VERISUSTAIN——可持續發展報告審核規范是針對可持續發展報告進行審核的專業規范。VERISUSTAIN——可持續發展報告審核規范是參考AA1000AS審計標準及GRI報告指南附錄四可信度保證系統的要求制定的，是目前較系統化和嚴謹的報告審核規范。

人們廣泛認為需要改進報告模版和驗證方式，以此讓可持續發展報告更有意義、更可信。

挪威船級社VERISUSTAIN審核規范定義了一個透明、有結構性和綜合的流程來驗證關于可持續發展報告中信息的收集、評價和宣傳。

一般來講驗證時應該注意：信息的完整性、可靠性（其中包括：準確性、中立性、可比性）、相關方響應性。

報告的審核也要針對其報告內容的實質性、相關方響應程度、報告的范圍；報告質量的平衡性、可比性、可靠性等多個方面進行評分。

報告審核所采取的方法也要以事實驗證、監督檢查、抽樣檢查(數量指標)、采訪、利益相關者訪談、信息源確認為主。

報告審核的步驟一般按照以下程序：

1. 定義范圍

2. 計劃驗證流程

3. 進行實際驗證

4. 最終驗證報告

5. 質量審計（內部）

6. 頒發審計聲明

評估報告前要對指標的定義、指標級別、公司(現場)的風險預測和潛在的問題、審核的指導方針進行了解及確認。

首先區分和定義關鍵的、重要的、普通的確定3種不同級別指標。確定關鍵性指標的標準之后再進行風險預測，例如：對使用指標級別的風險預測、對審核過程中要點的風險預測、對關鍵部件或產品線的風險預測、預想問題可能發生的區域或活動的風險預測等。

根據時間的影響因素，所以審核時一般要關注高風險指標。

評估報告時，要在不同方面使用不同的工具，并應用相應的指南，例如：

1. 該公司應該能夠根據風險預測制定內部控制要求。這一方面與“精確性”的等級相關，使用參考操作指南Table 10。

2. 風險預測為判斷“完整性”提供信息，使用參考操作指南 Table 8和 9。

以完整性審核為例。針對完整性審核，要從操作維度、范圍維度、時間維度進行審核。

經營企業的第一目的是造福人類，承擔社會責任是基業常青的基礎、企業永續經營的秘訣，已經為很多公司所認同。中遠集團COSCO就是亞洲第一個按照挪威船級社VeriSustain審核規范對可持續發展報告進行審核的企業。

由第三方證實，企業通過對可持續發展報告的可靠性審核可獲得以下利益：

全球契約報告對相關方來說是可信的。

- 審核報告中要涵蓋所有有關優劣勢的細節和概要，同時還要包括未來可能的發展機會。它有助于企業改善整體表現。

- 通過可持續發展報告發布規范了相關方溝通，提高了溝通效率，企業與主要投資方和顧客之間的關系已大為改善，也帶來了更多的商機。

- 其他組織也開始注意到審核報告的好處，從而提高中國的報告質量。

（作者單位：挪威船級社）