一、ESG内部审计发展前景

　　01什么是ESG？

　　ESG，即环境（Environmental）、社会（Social）和治理（Governance）的缩写，是对可持续发展的综合体现，其中“环境”关注企业在保护自然环境方面的表现，包括碳排放、废物管理、水管理、原材料采购和气候变化威胁等；“社会”关注企业与员工、客户和社区的关系处理，包括社会责任、劳动关系管理、数据隐私、健康、安全及福祉等；“治理”指公司治理、商业道德、领导力、知识产权保护和股东权利等。

　　ESG发展可追溯至上世纪70年代，起初为解决欧美国家早期因“重经济轻环境”产生的环境问题，随后演变为绿色消费及环境保护等倡议活动。2004年，联合国全球契约组织首次提出ESG概念，讨论如何在投融资活动中融入ESG因素。2006年，联合国责任投资原则组织 （UNPRI） 发布了负责任投资原则（ Principles of Responsible Investments， PRI），推动ESG作为一种关注环境责任、社会责任和公司治理绩效的投资理念和企业评价标准。因此，随着国际组织和投资机构的不断推进，ESG概念与标准也在随之完善。

　　近年来，国内ESG发展开至换挡加速的快车道，我国政府陆续出台了一系列关于碳排放市场以及公司治理等方面的重大举措。2021年政府工作报告提出“2030年前实现碳达峰、2060年前实现碳中和”的重大战略目标，2022年二十大报告指出的“中国式现代化是人与自然和谐共生的现代化，人与自然是生命共同体”等观点，均已明确体现了我国坚定不移走生态优先、绿色低碳高质量发展道路的决心。

　　02ESG与内部审计的关系

　　随着ESG发展日渐主流，企业向ESG模式转型已成为必经之路，但如何有效实现企业ESG目标，目前尚未有固定的模式。2020年9月，国际内部审计师协会（IIA）发布的《On Risk 2021》中发现，ESG管理尚未被企业视为董事会、最高管理层和内部审计的一个重要风险领域。

　　为改变现状，国际内部审计师协会（IIA）在2021年发布了《内部审计在ESG报告中的作用》白皮书，首次强调内部审计在提供ESG鉴证和咨询服务中的作用，以及内部审计如何支持企业ESG目标实现和为企业带来附加价值。国际内部审计师协会（IIA）白皮书的推出，为内部审计提供了新的机会，如何让内部审计职能推动企业践行可持续发展理念成为了当前内部审计新课题。

　　二、ESG内部审计角色职责

　　根据海南省绿色金融研究院对我国上市公司ESG信息披露情况分析，2022年已有1427家上市公司披露ESG相关报告，当年披露ESG相关报告1513份；2021年至2022年期间，披露ESG相关报告的上市公司数量增长较快，其中2021年新增135家，2022年新增285家，说明国内上市企业的ESG披露意识正在加强1。

　　但目前国内上市公司ESG披露工作仍待完善，2022年国内已披露ESG相关报告的上市公司数量占比约30%；在已披露ESG相关报告中，《社会责任报告》占比近80%，且多数《社会责任报告》内容以模糊的定性描述为主，缺乏数据型关键ESG绩效指标2。在外部环境上，由于国内仍未建立统一的ESG信息披露标准和指引，企业一方面无法把握市场和投资者关注的ESG信息重点，导致ESG信息的披露质量不高；另一方面行业内分散多元的披露参考标准，导致企业间披露的ESG信息的维度不一致，无法进行横向对标比较。在内部管理中，部分企业缺乏对ESG报告披露严谨性的充分认知，未能将ESG实质诉求与内部管理要求相结合，造成披露信息未经过严格的质量控制且难以追溯信息来源，导致ESG披露信息的可信度与准确度无法满足企业管理者及各利益相关方对ESG报告的期望。

　　目前，在党中央、国务院谋划部署和推动下，我国已开启了碳达峰碳中和征程。国内部分机构和学者已对上市公司履行社会责任情况及社会责任报告披露情况开展了专项评价和研究，相信不久的将来国内将会建立统一的ESG信息披露标准和指引，可为国内上市企业提供ESG报告披露的参考标准。

　　而对于ESG披露信息质量的监督及控制，则应成为内部审计的必然责任。内部审计职能以完善企业内部治理为目标，对企业文化、职业道德、治理框架、业务程序、内部控制、企业风险、合规管理等进行监督评价，并涵盖信息技术、人力资源管理、反腐败等业务范畴。参与企业ESG管理活动符合内部审计职能的目标，并将为企业实现可持续发展提供有力保障。

　　综上分析，企业应及时赋能内部审计，加强ESG审计监督，通过内部审计改善企业内部管理制度，健全信息披露管理，提升企业ESG管理效果。正如国际内部审计师协会（IIA）在《内部审计在ESG报告中的作用》白皮书中强调：“从一个合格的、独立的、资源充足的内部审计职能中寻求所有与ESG相关的风险管理过程的客观保证，应成为任何ESG战略的一部分”，内部审计在企业践行可持续发展理念过程中将发挥重要意义。

　　三、ESG内部审计增值作用

　　《中国内部审计准则》将内部审计定义为“是一种独立、客观的确认和咨询活动”3。随着企业ESG管理成熟度的提升，内部审计将继续以独立、客观的角色定位，参与ESG管理活动，提供独立于管理层的关于ESG风险管理、报告和相关法规合规性有效性的客观保证，驱动企业履行ESG责任。企业内部审计职能可通过开展确认活动及咨询活动为企业ESG管理增加价值，进一步为ESG管理的各个方面提供合理保证和建议，具体工作内容及方法包括以下方面：

　　1

　　确认活动

　　（1）ESG报告审计：

　　随着ESG监管体系加速构建以及社会公众监督的日益严格，对企业公布的社会责任报告和ESG报告中，所披露信息的准确、及时和完整性提出了更高要求。内部审计应对企业ESG报告中环境绩效、社会责任、安全生产等方面数据的完整性、准确性提供合理保证，以确保企业ESG披露信息准确完整。

　　（2）ESG管理体系审计：

　　基于企业ESG目标，及时开展企业ESG管理活动和管理过程的内部审计，评估ESG管理成熟度，确保企业建立有效的ESG管理体系和工作机制，所采取的管理手段及标准符合ESG目标与计划。同时，针对审计过程中识别出的问题，通过开展差距分析和对标，就企业ESG管理绩效改进提出审计建议，推动企业根据自身特点建立完善ESG管理框架。

　　（3）ESG内部控制审计：

　　从评价ESG具体管理活动内控设计及执行有效性的视角出发，明确ESG管理审计评价指标，将ESG审计评价内容融入当前内部控制审计框架，促进企业将环境、社会和治理三大价值因素纳入日常经营管理流程中。通过开展内部控制审计，执行常态化的ESG管理监督，评价ESG管理活动设计和执行的有效性，确保ESG目标通过企业内部管理体系得以落地。

　　（4）ESG重大专项审计：

　　企业应对ESG重大决策部署或常态化管理活动开展专项监督检查，确保管理决策和风险处置得到有效落实。针对环境保护、数据安全、供应链管理、人才管理、反腐败等重大ESG议题，审计具体ESG管理活动的执行情况，查阅相关文档，监督问题事项的整改结果，确保具体事项已明确适当责任单位和部门，管理措施和要求得到切实执行。

　　2

　　咨询活动

　　（1）ESG风险评估：

　　内部审计可根据企业ESG报告、ESG管理体系评价结果，对企业面临的ESG风险进行分析，并结合对企业内部风险及外部法律法规的了解，对潜在风险进行评估，并提示管理层关注。

　　（2）ESG治理环境优化：

　　基于监管部门要求、行业对标经验，对企业ESG管理活动及报告编制提出建议，推动企业合理制定ESG管理规范，优化企业ESG治理环境，提升ESG报告数据的有效性及准确性。

　　（3）ESG报告内容及指标完善：

　　基于内部审计对企业实际业务及管理现状的洞察，在持续关注ESG发展趋势的基础上，对ESG报告披露内容及适用指标提出优化建议，促进ESG报告内容及指标数据更加契合企业发展阶段，真实准确地反应企业ESG管理水平。

　　（4）ESG内部能力提升：

　　企业应关注并持续构建ESG文化基调，内部审计可在审计过程中加强对企业内部ESG管理的宣导与培训，提高员工ESG意识，促进ESG相关政策及管理流程的落地实施，切实提升企业ESG管理能力。

　　四、ESG内部审计实施路径

　　基于ESG核心理念，内部审计应定期识别环境、社会及管治的重大风险和机遇，持续关注环境、社会及管治相关的政策文件，监督企业内部环境、社会及管治的实施情况。但首要的是，企业应围绕环境、社会责任、公司治理三个维度，建立完善ESG内部审计管理体系，包括ESG内部审计框架、ESG审计重点关注事项和ESG审计监督机制等关键内容，并以此为依据推进企业ESG内部审计实施，以增强企业ESG治理能力以及风险应对能力，并进一步推进企业ESG信息披露规范化、标准化。

　　构建ESG内部审计框架。从企业发展实际出发，健全ESG内部审计管理机构、ESG治理委员会或相应协调机制，明确对应角色、权责和报告路径，健全ESG内审议题的审议与决策机制；建立ESG内部审计工作计划和企业内部各环节对ESG履行情况的回顾、考核和责任追究机制；构建ESG内审文化，将ESG内部审计要求纳入企业战略、使命、愿景和价值观中，提升企业对ESG内部审计重视程度。

　　设定ESG审计重点关注事项。结合当前国内外主流ESG评价指标体系，基于企业特点，研究设定企业ESG审计重点关注事项，对各项量化指标的计算方式及权重配置进行明确。针对环境维度，可结合碳达峰、碳中和目标，重点关注构建碳排放、绿色转型等事项；针对社会责任维度，可重点关注企业在社会公益、乡村振兴、优化营商环境等方面的贡献及量化指标；针对公司治理维度，可结合企业发展目标，重点关注经营治理结构是否合理等内容。

　　完善ESG审计监督机制。企业应持续关注ESG发展趋势、国内外法律法规、行业标准、监管要求等，建立完善ESG内部审计监督制度，对ESG审计三个维度的制度衔接与划分进行关注，避免出现审计监督空白，构建规范可行的审计监督制度要求。在ESG内部审计过程中，注重对企业核心层级、重点区域开展审计检查，及时堵塞治理漏洞，持续提升企业ESG管控成效。

　　结

　　语

　　ESG责任理念顺应“双碳”目标，是实现“中国式现代化”的有力抓手。必须清醒意识到，ESG将持续在企业的风险和机遇中扮演重要的角色，并会进一步影响企业的绩效和价值。而内部审计在企业中的独特地位，将使其能够协助企业建立一套应对ESG问题的系统性工作方法，充分了解企业面对的潜在风险，增强企业应对危机的能力，并为企业提供更多额外的职能价值。在企业的ESG发展长路上，内部审计势必发挥关键作用，将ESG发展的目标和理论知识付诸实践，持续推进提升企业ESG综合治理水平。

　　注：

　　1．数据来源：海南省绿色金融研究院《产业研究 | 我国上市公司ESG信息披露情况分析》

　　2．数据来源：海南省绿色金融研究院《产业研究 | 我国上市公司ESG信息披露情况分析》

　　3．来源于《中国内部审计准则第1101号——内部审计基本准则》

（安永EY）

责任编辑：马青