歡迎來到可持續發展審計的世界！
過去，審計師主要關注公司的「盈虧帳目」。但時至今日，投資者和大眾不僅關心利潤，更關心地球 (Planet) 與人類 (People)。這正是可持續發展審計 (Sustainability Assurance) 發揮作用的地方。
在本章中，我們將探討審計從業員（即您！）如何驗證非財務資訊，例如碳排放、勞工權益及多元共融等。即使這聽起來比資產負債表更顯「虛無」，也不用擔心；審計的核心原則依然適用，只是換上了更具環保色彩的詮釋！讓我們一起深入了解吧。
1. 什麼是可持續發展報告？
在進行審計之前，我們必須先了解它是什麼。可持續發展報告 (Sustainability Reporting)（通常稱為 ESG 報告）涉及公司披露其在三個關鍵領域的績效：
1. 環境 (Environmental, E)： 碳足跡、廢物管理及能源消耗。
2. 社會 (Social, S)： 員工安全、人權及社區參與。
3. 管治 (Governance, G)： 董事會多元化、反貪腐政策及高層薪酬。
類比：營養標籤
您可以將財務報表想像成產品的「價格標籤」。而可持續發展報告就像是「營養標籤」。它告訴您公司內部的成分，是否對環境健康，以及是否以符合道德的方式採購。作為審計師，您的工作就是確保這張標籤沒有說謊！
您知道嗎？
在香港，香港交易所 (HKEX) 要求上市公司必須發布年度 ESG 報告。這已不再是「選擇性」項目，而是監管規定的必備品！
2. 遊戲規則：適用的標準
正如我們使用 HKSA 進行財務審計一樣，我們針對可持續發展審計也使用特定的國際標準：
ISAE 3000（修訂版）： 這是「大傘」標準，涵蓋了除歷史財務資訊審計或審閱以外的所有鑒證業務。如果您正在檢查公司的安全記錄或多元化統計數據，就會用到此標準。
ISAE 3410： 這是專門針對溫室氣體 (GHG) 聲明的專業標準。如果審計項目純粹涉及碳排放，這就是您的必備指南。
關鍵點： 若涉及一般 ESG 數據，請使用 ISAE 3000。若具體涉及「煙囪裡的煙」（碳排放），請使用 ISAE 3410。
3. 可持續發展審計的五大要素
每項鑒證業務都必須具備這五個組成部分。讓我們看看它們在可持續發展背景下是如何呈現的：
1. 三方關係：
- 審計從業員： 您（審計師）。
- 責任方： 管理層（編製 ESG 報告的人）。
- 預期使用者： 投資者、監管機構及公眾。
2. 適當的標的項目：
即您正在核查的對象（例如總用水量或女性經理的百分比）。
3. 適當的標準：
您需要一把「尺」來進行衡量。常見的標準包括 GRI (全球報告倡議組織) 標準或港交所的《環境、社會及管治報告指引》。
4. 足夠且適當的證據：
您需要證明！這可能是電力使用的帳單，或是人力資源部門關於員工流動率的記錄。
5. 鑒證報告：
一份書面報告，提供合理保證 (Reasonable Assurance) 或有限保證 (Limited Assurance)。
快速複習箱：
常見錯誤： 學生常以為可持續發展審計總是「合理保證」（像財務審計一樣）。事實上，目前大多數 ESG 項目都是「有限保證」，因為這些數據比財務數據更難精確測量。
4. 合理保證 vs. 有限保證
這是考題中的熱門話題。您必須理解您給予使用者的「保證程度」差異。
合理保證（深度挖掘）
- 風險： 降低至可接受的低水平。
- 程序： 廣泛（詢問、觀察、檢查、重新計算及控制測試）。
- 結論： 以肯定式表達（例如：「我們認為，ESG 報告在所有重大方面均真實公允地反映了……」）。
有限保證（表面檢查）
- 風險： 降低至可接受的水平，但高於合理保證。
- 程序： 有限（主要為詢問和分析程序）。
- 結論： 以否定式表達（例如：「根據我們的工作，我們並無發現任何事項，使我們相信該報告未有真實公允地反映……」）。
記憶輔助：
合理保證就像警察持搜查令搜查整間房子——他們會查看每一個抽屜。有限保證則像警察從房子門口走過，透過窗戶往裡看——他們檢查是否有任何明顯異常，但不會去翻箱倒櫃。
5. 可持續發展審計的挑戰
為什麼這比審計銀行帳戶更難？以下是主要障礙：
1. 主觀性與多樣性： 您該如何衡量「員工幸福感」？這比衡量「銀行存款」主觀得多。
2. 測量不確定性： 用於計算碳排放的科學模型通常涉及估計和假設。如果數學計算始於猜測，結果自然較不確定。
3. 數據品質： 許多公司對於 ESG 數據缺乏完善的內部控制。財務數據保存在會計系統（如 SAP）中，但 ESG 數據可能由倉庫員工隨手記錄在凌亂的 Excel 表格裡！
4. 漂綠 (Greenwashing)： 這是指公司故意讓自己看起來比實際更環保的風險。
逐步指南：如何應對「漂綠」
1. 保持專業懷疑： 不要只聽管理層的一面之詞。
2. 檢查來源： 數據從何而來？是自動儀表讀數，還是人工估算？
3. 與同行比較： 如果一家公司聲稱他們的用水量比競爭對手少 90%，請追問「為什麼？」和「如何做到？」
6. ESG 審計項目的實務程序
當考題要求您「提議程序」時，請思考這些步驟：
步驟 1：了解流程
詢問管理層他們如何收集數據。「誰在記錄用電量？數據如何從電費單轉移到報告中？」
步驟 2：分析程序
比較今年與去年的碳排放量。如果產量增長了 50%，但碳排放卻下降了 50%，這就是一個紅色警號！
步驟 3：憑證核對
在 ESG 報告中抽取樣本，並將其追溯至外部證據（例如電費單、廢物處理收據或捐款信）。
步驟 4：實地視察
親自前往工廠。如果他們聲稱安裝了「太陽能屋頂」，就上去看看太陽能板是否真的存在！
重點總結：
可持續發展審計是一個新興領域，使用 ISAE 3000 和 3410 標準。它需要與財務審計相同的思維模式——獨立性、專業懷疑及證據支持——只是應用在碳排放和社會影響等非財務數據上。大多數項目目前屬於有限保證，但隨著監管機構日益嚴格，對合理保證的需求正不斷增加。
即使起初覺得棘手也不必擔心——只需記住，您的任務是尋找證據，以證明公司的「環保主張」有實質根據！