欢迎来到可持续发展审计的世界！
过去，审计师主要关注公司的“盈亏账目”。但时至今日，投资者和大众不仅关心利润，更关心地球 (Planet) 与人类 (People)。这正是可持续发展审计 (Sustainability Assurance) 发挥作用的地方。
在本章中，我们将探讨审计从业员（即您！）如何验证非财务信息，例如碳排放、劳工权益及多元共融等。即使这听起来比资产负债表更显“虚无”，也不用担心；审计的核心原则依然适用，只是换上了更具环保色彩的诠释！让我们一起深入了解吧。
1. 什么是可持续发展报告？
在进行审计之前，我们必须先了解它是什么。可持续发展报告 (Sustainability Reporting)（通常称为 ESG 报告）涉及公司披露其在三个关键领域的绩效：
1. 环境 (Environmental, E)： 碳足迹、废物管理及能源消耗。
2. 社会 (Social, S)： 员工安全、人权及社区参与。
3. 管治 (Governance, G)： 董事会多元化、反贪腐政策及高层薪酬。
类比：营养标签
您可以将财务报表想象成产品的“价格标签”。而可持续发展报告就像是“营养标签”。它告诉您公司内部的成分，是否对环境健康，以及是否以符合道德的方式采购。作为审计师，您的工作就是确保这张标签没有说谎！
您知道吗？
在香港，香港交易所 (HKEX) 要求上市公司必须发布年度 ESG 报告。这已不再是“选择性”项目，而是监管规定的必备品！
2. 游戏规则：适用的标准
正如我们使用 HKSA 进行财务审计一样，我们针对可持续发展审计也使用特定的国际标准：
ISAE 3000（修订版）： 这是“大伞”标准，涵盖了除历史财务信息审计或审阅以外的所有鉴证业务。如果您正在检查公司的安全记录或多元化统计数据，就会用到此标准。
ISAE 3410： 这是专门针对温室气体 (GHG) 声明的专业标准。如果审计项目纯粹涉及碳排放，这就是您的必备指南。
关键点： 若涉及一般 ESG 数据，请使用 ISAE 3000。若具体涉及“烟囱里的烟”（碳排放），请使用 ISAE 3410。
3. 可持续发展审计的五大要素
每项鉴证业务都必须具备这五个组成部分。让我们看看它们在可持续发展背景下是如何呈现的：
1. 三方关系：
- 审计从业员： 您（审计师）。
- 责任方： 管理层（编制 ESG 报告的人）。
- 预期使用者： 投资者、监管机构及公众。
2. 适当的标的项目：
即您正在核查的对象（例如总用水量或女性经理的百分比）。
3. 适当的标准：
您需要一把“尺”来进行衡量。常见的标准包括 GRI (全球报告倡议组织) 标准或港交所的《环境、社会及管治报告指引》。
4. 足够且适当的证据：
您需要证明！这可能是电力使用的账单，或是人力资源部门关于员工流失率的记录。
5. 鉴证报告：
一份书面报告，提供合理保证 (Reasonable Assurance) 或有限保证 (Limited Assurance)。
快速复习箱：
常见错误： 学生常以为可持续发展审计总是“合理保证”（像财务审计一样）。事实上，目前大多数 ESG 项目都是“有限保证”，因为这些数据比财务数据更难精确测量。
4. 合理保证 vs. 有限保证
这是考题中的热门话题。您必须理解您给予使用者的“保证程度”差异。
合理保证（深度挖掘）
- 风险： 降低至可接受的低水平。
- 程序： 广泛（询问、观察、检查、重新计算及控制测试）。
- 结论： 以肯定式表达（例如：“我们认为，ESG 报告在所有重大方面均真实公允地反映了……”）。
有限保证（表面检查）
- 风险： 降低至可接受的水平，但高于合理保证。
- 程序： 有限（主要为询问和分析程序）。
- 结论： 以否定式表达（例如：“根据我们的工作，我们并无发现任何事项，使我们相信该报告未有真实公允地反映……”）。
记忆辅助：
合理保证就像警察持搜查令搜查整间房子——他们会查看每一个抽屉。有限保证则像警察从房子门口走过，透过窗户往里看——他们检查是否有任何明显异常，但不会去翻箱倒柜。
5. 可持续发展审计的挑战
为什么这比审计银行账户更难？以下是主要障碍：
1. 主观性与多样性： 您该如何衡量“员工幸福感”？这比衡量“银行存款”主观得多。
2. 测量不确定性： 用于计算碳排放的科学模型通常涉及估计和假设。如果数学计算始于猜测，结果自然较不确定。
3. 数据质量： 许多公司对于 ESG 数据缺乏完善的内部控制。财务数据保存在会计系统（如 SAP）中，但 ESG 数据可能由仓库员工随手记录在凌乱的 Excel 表格里！
4. 漂绿 (Greenwashing)： 这是指公司故意让自己看起来比实际更环保的风险。
逐步指南：如何应对“漂绿”
1. 保持专业怀疑： 不要只听管理层的一面之词。
2. 检查来源： 数据从何而来？是自动仪表读数，还是人工估算？
3. 与同行比较： 如果一家公司声称他们的用水量比竞争对手少 90%，请追问“为什么？”和“如何做到？”
6. ESG 审计项目的实务程序
当考题要求您“提议程序”时，请思考这些步骤：
步骤 1：了解流程
询问管理层他们如何收集数据。“谁在记录用电量？数据如何从电费单转移到报告中？”
步骤 2：分析程序
比较今年与去年的碳排放量。如果产量增长了 50%，但碳排放却下降了 50%，这就是一个红色警号！
步骤 3：凭证核对
在 ESG 报告中抽取样本，并将其追溯至外部证据（例如电费单、废物处理收据或捐款信）。
步骤 4：实地视察
亲自前往工厂。如果他们声称安装了“太阳能屋顶”，就上去看看太阳能板是否真的存在！
重点总结：
可持续发展审计是一个新兴领域，使用 ISAE 3000 和 3410 标准。它需要与财务审计相同的思维模式——独立性、专业怀疑及证据支持——只是应用在碳排放和社会影响等非财务数据上。大多数项目目前属于有限保证，但随着监管机构日益严格，对合理保证的需求正不断增加。
即使起初觉得棘手也不必担心——只需记住，您的任务是寻找证据，以证明公司的“环保主张”有实质根据！