近来中国对于企业社会责任(Corporate Social Responsibility, CSR)及永续经营(Sustainability)的议题越来越重视。根据统计，2018年度中国企业发布的CSR报告总数已经超过2000份，大多数的大型企业都参与发布了年度CSR报告。这表明发布CSR报告已是中国大型企业的标准行为。

 

CSR报告之所以受到重视，主要是可以让企业在透过财务报表揭露财务经营绩效以外，也可以借由CSR报告揭露永续经营绩效的相关讯息，与其财务报告资讯相互呼应及结合，来说明企业对于公司治理、环境保护及参与社会活动的重视与作为，并阐述企业永续经营的策略；因此CSR报告可作为一项相当有效的沟通工具，让资讯使用者更加了解企业价值及永续经营能力。

 

在这样的环境下，上市公司、主管机构、以及其他利益相关方更加会关注这些企业社会责任报告的品质如何，所披露的信息是否可信。

 

透过独立公正之第三方认证，强化CSR报告透明度与可比较性

 

欧洲永续发展协会主席Lars-Olle Larsson曾经提及「利益相关方及投资人对于高品质及可靠的资讯需求逐渐增加，造就了认证服务的商业机会，而CSR报告的认证国际标准将使资讯使用者享受更佳的资讯透明度。」这说明了透过第三方遵循既定的国际准则或标准，运用明确的认证流程，加强利益相关方关注议题的辨识及对非财务性绩效结果进行检视，不仅可增加报告的可阅读性，也有助于消除资讯使用者可能对于报告资讯的质疑，进一步提升报告资讯之透明度、可比较性及公信力。

 

常见CSR报告鉴证标准：AA1000以及ISAE3000的比较

 

目前全球获得普遍认可使用的CSR报告认证准则或标准，主要包括由具有重大影响力的「国际审计与认证准则理事会」(IAASB)所发布的ISAE 3000认证准则，及由英国AccountAbility组织 (或称AA组织)公布的AA1000保证标准。接下来，我们将分别介绍ISAE 3000认证准则及AA1000保证标准，及其对认证意见、流程及方法的相关要求，并比较分析两项认证准则或标准的重大差异处。

 

ISAE 3000国际审计认证准则内容简介

 

准则制定背景

 

IAASB由全球性专业会计组织的国际会计师联合会(The International Federation of Accountants, IFAC)于1977年10月成立，为协助IFAC致力于高品质国际审计及认证准则的发展、适用及改善。ISAE3000是一套原则性的准则，适用于非历史财务资讯的认证，使专业人员(以下称为认证第三方)在执行非历史财务性资讯的认证工作时(在本文中探讨的是针对CSR报告中所揭露之非历史财务资讯进行认证)，有一套高品质、具效率及效益的准则可以遵循。

 

认证意见类型

 

认证第三方的工作主要为透过执行认证工作取得充分适当证据，最后出具意见。依认证程度不同，将意见类型分为「合理认证意见」或「有限责任认证意见」：

合理认证意见：认证第三方依照议定的范围执行认证工作并取得证据，所取得的证据应足以支持其在可接受风险程度之下，「正面」表述其「合理确信」的结论。

有限责任认证意见：认证第三方依照议定的范围执行认证工作并取得证据，所取得的证据只需足以支持其「反面」表述「有意义之确信」程度的结论。

有限责任认证意见的风险，会高于合理认证意见。因为认证第三方为了出具合理认证意见所进行的证据收集程序之性质、时间及程度，必须要能够提供较高的确信程度。

 

认证范围的决定

 

在执行ISAE3000认证工作时，认证范围是由认证第三方及委任方事先讨论决定的。

  

认证工作的规划及证据取得

 

认证第三方必须事先对认证工作的性质、时间及程度考量重大性做出适当规划，以确保认证工作能有效执行。于评估关键议题及数据时，需保持一定程度的专业质疑，并且必须有适当的标准来评估被选定的关键议题及数据的合理性。

   

采用外部专家意见

 

执行认证工作时，如需採用外部专家报告，认证第三方及此外部专家对于关键数据及标准应该具备适当的技能及专业知识， 使认证第三方得以决定是否已经取得足够适切的证据。

其他应执行的程序：

取得委任方的声明书：认证第三方需取得委任方之声明书，且不得以其他书面文件或证据来替代委任方的声明书。

期后事项：认证第三方需考量及评估CSR报告期间截止日至认证报告出具日的其他资讯，对于所认证的关键议题及数据可能产生的影响。

书面化：认证第三方必须将用以支持认证报告意见的重要事实及证据书面化。

 

AA1000保证准则简介

 

准则制定背景

 

英国AA组织，总部位于英国伦敦，是一全球性之非营利组织，成立于1995年，其组织成立目的是为了推动企业永续经营责任之理念、以促进全球永续发展。该组织自成立以来，发行一系列之标准及指南，包含：AA1000当责性原则标准；AA1000保证标准；AA1000利益相关方参与标准，主要是提供企业思考、规划及揭露永续经营相关议题，及提供认证第三方进行认证之指引。本文将针对AA1000保证标准进行分析。

 

认证意见的形式

 

Type 1当责性原则认证

 

「认证方应评估组织遵循三项AA1000当责性原则(包容性、重大性及回应性)的本质与程度。认证方评估绩效资讯时，并不被要求对报告资讯的可靠度作出结论，而是将这些绩效资讯作为评估组织遵循AA1000当责性原则程度证据来源。」

 

Type 2 当责性原则及绩效资讯认证

 

除需遵循Type 1认证意见的要求，另对于特定永续性资讯之完整性及绩效资讯之正确性，提供认证

 

认证意见的保证等级分为「高度保证等级」及「中度保证等级」

 

Type 1及Type 2之意见皆可提供不同程度的保证，即高度保证或中度保证。高度保证是指认证方已获得足够之证据，将认证可能发生错误之风险降至低度水准，因此认证方对于所作结论具有高度信心；中度保证是指认证方已获得足够之证据，将认证可能发生错误之风险降低，但取得证据所涵盖范围及程度，与高度保证有所差异，不一定能将风险降低至低度水准，因此认证方对于所作结论仅具有中度信心。

 

认证范畴

 

认证工作执行重点，主要是以利益相关方所关注之议题及其相关资讯为考量，因此认证工作进行范围是採开放性方式，由于认证方具有专门技术及知识，可评估现行社会、经济、员工及法令环境对CSR报告之影响，因此任何与利益相关方有关连及重要议题之绩效评估，皆需纳入认证工作中检视，著重公司对利益相关方关注的意见及公司回馈的程度。

 

规划及执行认证作业与证据取得

 

认证方应以专业怀疑的态度执行认证工作，并将认证工作规划、评估重大性方法及所收集的证据书面化。

 

ISAE3000与AA1000标准的区别

 

	ISAE3000	AA1000
发布准则的目的	ISAE3000是为了素有非历史财务信息的认证，可适用的范围较广（不仅仅是CSR信息）	AA1000主要目的是为了CSR报告的鉴证
	应用在CSR报告鉴证时，鉴证内容可能包含： Ÿ   企业非财务绩效 Ÿ   实际运作表现 Ÿ   制度及流程的效益 Ÿ   公司治理和合规等	该标准要求鉴证方以三大原则（包容性、重大性、回应性）为基础，对CSR报告中结露的内容予以回应
认证范围	ISAE3000鉴证工作开始之前，鉴证第三方与委托方需要对鉴证范围进行协议确认	AA1000采用开放式认证范围，对于CSR报告的认证，是由鉴证第三方从委托方的利益相关方角度出发，从利益相关方所关心的重大议题角度进行认证
认证类型	ISAE3000没有认证类别之分	AA1000认证类型分为两类 Type 1当责性原则认证 Type 2 当责性原则及绩效资讯认证
		AA1000认证程度分为高度保证级和中度保证级

 

结论

 

这两项准则在认证方法与程序上的运用不互相抵触，并可相互辅佐。AA1000保证标准(2008)主要考量利益相关方及其关注议题是否已被充分考虑与回应。报告内容需依循包容性、重大性及回应性的原则编写，帮助企业了解揭露的资讯，是否已符合并回应利益相关方的预期。

 

而依ISAE3000执行CSR报告内容的认证，由国际性会计师事务运用其审计专业及内部控制查核经验，短期可直接确保所认证资讯的正确性，回应近来主管机关因重大环境污染事件而对CSR报告揭露资讯品质的关注，中长期更可协助企业建置完整有效之资讯蒐集流程及内部控制制度，提升CSR报告资讯品质，进而让公司得据以建立相关KPI并设定改善目标，逐步朝永续经营发展迈进。

 

如果想对CSR报告的鉴证有更深入的了解，欢迎给卓续来信（info@everprime-csr.com）或致电（13764013742）讨论与咨询。也可以参加我们的企业社会责任综合能力培训（http://www.everprime-csr.com/page24.html），其中也有CSR报告鉴证相关的培训内容。

 

卓续企业管理咨询（上海）有限公司 – 企业社会责任报告 – ESG报告 – CSR报告 – 企业社会责任培训 – ESG培训 – CSR培训

www.everprime-csr.com