Как аудировать отчет ESG

В вопросах проверки ESG-направления многие западные страны ушли намного дальше России, выведя данную повестку на уровень обязательного контроля во многих компаниях. В России на данный момент действуют следующие регламенты:

• Рекомендации от Минэкономразвития России 2023 года;

• Рекомендации Банка России для публичных акционерных обществ 2021 года;

• Рекомендации Банка России по раскрытию публичными акционерными обществами нефинансовой информации, связанной с деятельностью таких обществ, Информационное письмо Банка России от 12.07.2021 № ИН-06-28/49;

• Рекомендации Банка России по раскрытию финансовыми организациями информации в области устойчивого развития, Информационное письмо Банка России от 13.06.2023 № ИН-02-28/38;

• Московская биржа. Руководства для эмитентов: как соответствовать лучшим практикам устойчивого развития (2022 г.);

• Министерство экономического развития РФ. Методические рекомендации Минэкономразвития по подготовке отчета об устойчивом развитии от 01.11.2023 № 764.

Таким образом, нефинансовая отчетность пока не является обязательной к подготовке и предоставлению, но многие крупные компании («Яндекс», VK, X5 и т.д.) уже выпускают ежегодные отчеты с повесткой устойчивого развития.

В Lamoda проверка ESG-отчета впервые проводилась в 2021 году на групповом уровне, т.е. данные собирались по всем группам компании (GFG – Global Fashion Group), и общий отчет выпускался в головном офисе, в Англии. На тот момент мы столкнулись с тем, что, несмотря на более развитую инфраструктуру и значимость устойчивого развития в других компаниях группы, практически всю информацию для отчета пришлось собирать «на коленке» в ручном режиме: не было никакой системной поддержки, все хранилось в таблицах Excel или Google-документах. При этом не было четкого регламента с определениями и методикой подсчета большинства метрик и цифр. Так, в разных компаниях по-разному считали те же выбросы СО2, утилизацию вторсырья и т.д. Также оказалось, что при увольнении сотрудников, которые когда-то были ответственными за те или иные данные, все исходники либо терялись, либо никто не мог восстановить логическую цепочку расчетов. 

Мы учли этот опыт по максимуму в Lamoda и передали все наши замечания в отдел по корпоративному устойчивому развитию (отдел ESG). 

На данный момент у нас собирается отчет за 2023 год. Для нашей компании данный отчет является добровольной инициативой. С его помощью компания хочет в очередной раз подчеркнуть приверженность принципам устойчивого ведения бизнеса, продемонстрировать отличие от конкурентов, получить дополнительные баллы в рейтингах и подготовиться к тому моменту, когда нефинансовый отчет станет обязательным.

Поскольку этот отчет увидит широкий круг внешних пользователей, наши коллеги из отдела ESG попросили внутренний аудит проверить все цифры, которые будут в нем фигурировать. 

При составлении отчета помимо рекомендаций, указанных выше, наши коллеги также использовали международные стандарты:

• GRI – самый распространенный и общий стандарт, включающий широкий круг заинтересованных сторон;

• SASB – профильные стандарты, из которых мы брали то, что применимо для сферы электронной торговли.

В текущем отчете присутствуют следующие блоки:

1. Основные общие цифры компании;

2. Корпоративная культура и развитие сотрудников;

3. Справедливый ретейл, вовлечение сообщества и осознанное потребление;

4. Климат;

5. Забота об окружающей среде и вклад в экономику замкнутого цикла;

6. Корпоративное управление;

7. Охрана труда;

8. Об отчете.

При этом надо понимать, что если отчет по ESG выпускается с пометкой «проверено внутренним аудитом», то внутренний аудит должен проверить как цифры, так и текстовое содержание отчета как минимум на соответствие действительности. Нужно учитывать, что один и тот же факт можно описать разными словами, и такие разные описания, соответственно, будут формировать разные восприятия. 

Так, например, в юридическом блоке можно рассказать о внедрении регламентов, процессов и практик. Аудит может подтвердить факт утверждения, его временной интервал и оценку события. К примеру, если пишется о «существенности» того или иного явления, надо понимать, за счет чего был сделан такой вывод.

Для удобства аудита все цифры из отчета лучше перенести в Excel, чтобы не потерять при проверке.

Все финансовые цифры мы проверяли, основываясь на данных финансовой и управленческой отчетности (показатели выручки, прибыли, средний чек и т.д.) за 2023 год. Данные по персоналу сверялись с данными «1С:ЗУП» по половому соотношению, возрасту, текучке и пр.

Самым сложным оказалось проверить большое количество данных, цифр и метрик, которые не «живут» в системе и, по сути, собираются по запросу вручную. А для независимой проверки внутреннего аудита, как мы знаем, нужно по возможности всю информацию собирать самим. Например, в разделе корпоративной культуры у нас представлено очень много данных о внешних и внутренних мероприятиях, количестве спикеров, участников и т.д. На все это мы запрашивали письма, состав адресатов из писем и приглашений в календаре, выпущенные статьи и др. 

По опросу вовлеченности получали отчеты от отдела персонала. Но поскольку опрос проходит в Google-формах, то есть определенный риск того, что данные по ответам могут быть исправлены вручную. 

Все пожертвования в благотворительные и экологические фонды мы проверили по финансовой ERP-системе по транзакциям перевода денег и по признаку «Благотворительность» в списании товаров. А состав товаров, соответствующих разным аспектам осознанного потребления, у нас маркируется в системе пометкой «Lamoda Planet», поэтому все данные о продажах, структурах ассортимента мы проверяли напрямую через сводные отчеты из SAP BO с наличием этого маркера. 

Все данные по автопарку (расход бензина в литрах) мы проверяли напрямую в системе «1С:TMS» (Transport Management System). Данные по отходам (картон и пр.), отданным в переработку, мы проверяли по счетам, выставленным на компании-переработчиков (два-три счета за месяц).

Поскольку значительная часть наших пожертвований в благотворительные фонды происходит в виде товаров (предметов одежды, обуви и аксессуаров), то в отчете помимо количества в штуках существует оценка в тоннах. Эти данные мы смотрели по среднему весу категорий товаров (верхняя одежда, летняя и зимняя обувь, футболки и т.д.), а также по отчетам благотворительных фондов, которые взвешивают товар, отгружаемый им компанией.

В ходе аудита мы задумались, а стоит ли проверять всю информацию? Например, у Lamoda есть Оливье-пати для сотрудников, где в 2023 году сделали 64 кг салата, а на День донора собрали 41 литр крови. В целом представляется, что проще и логичнее выдать аудиторское заключение с ограниченным покрытием. В таком случае можно добавить комментарий в тот же отчет по проверке ESG, что аудиторское заключение выдано при допущении, что представленные ответы, комментарии, информация в рамках проведенных интервью и в документах, предоставленных по запросам внутреннего аудита, являлись достаточно точными и достоверными и что руководители или специалисты, предоставившие информацию, не имели намерений ее исказить или представить заведомо ложные или вводящие в заблуждение сведения. Иначе надо рассчитывать, что для проверки каждой цифры придется потратить достаточно много времени с учетом размера отчета об устойчивом развитии (>50 листов). 

Исходя из полученного опыта, с уверенностью можно сказать, что вариант, при котором существенно может сократиться время проверки, – когда при подготовке отчета все доказательства, расчеты и исходные данные сохраняются для дальнейшей передачи внутреннему аудиту. Также очень помогает, когда по внешним мероприятиям, статьям, конкурсам и премиям в отчете сразу стоит ссылка на внешний источник в интернете. Это может быть засчитано как независимое доказательство утверждения в отчете. И никто не отменял некоторой материальности или допустимой погрешности при расчетах. Те же лампочки и потребляемая энергия могут быть посчитаны как по всем полученным УПД (универсальный передаточный документ) в результате покупки (что составит массу документов), так и по среднему значению необходимых лампочек на все объекты инфраструктуры.