简介
随着全球各地的人们正面对严重的自然灾害，包括最近美国的山火、巴基斯坦的洪灾以及欧洲各地的旱灾，可持续性已成为重要议题。日渐增加的极端天气使人们与企业都考虑推动绿色环保，换句话说就是「可持续性」。

实际上，可持续性可分为环境、社会及管治（ESG）等三大方面。根据布伦特兰委员会(Brundtland Commission)的报告，可持续性可理解成广泛的概念，即在满足当代人需求的同时，不损害后代人满足其需求的能力。因此，可持续性已成为当今企业的主要目标和挑战，而他们应掌握风险和机会。

为何ESG对每家公司都重要？
当企业更关注可持续性时，将让企业受益，包括推动内部创新、吸引员工、建立更好的品牌忠诚度、为企业取得正面宣传效果、符合法律及法规的要求等。因此，企业无可避免地需要推动ESG发展。

内部审计部门的框架、成熟水平以及作用
根据Wayne Visser教授的观点，企业可分为三组：可持续性1.0（营销时代 — 企业支持环保捐赠及赞助）、可持续性2.0（管理时代 — 企业将可持续性纳入其守则）及可持续性3.0（责任时代 — 企业通过创新的商业模式及革命性的产品和服务，以系统性的方法实现可持续性）。

内部审计及风险管理部门应主动参与这项推动可持续发展的工作，在落实上述任何ESG发展方针前，评估自身企业所处于的阶段。

此外，根据内部审计师协会的规定，内部审计部门应至少对ESG报告提供以下保证：
• 内部审计部门应确保ESG报告的准确性、及时性和一致性。
• 内部审计部门应核实ESG报告上显示的数据与财务披露一致。
• 内部审计部门应确保企业对ESG报告作出重要性或风险评估。
• 内部审计部门应评估管理收集ESG相关数据及数据过程的内部控制成效。

值得信赖的咨询
根据内部审计师协会，内部审计部门亦应就以下各项提供见解及远见：

1. 建立ESG控制环境 — 企业应建立相应的ESG控制环境。此外，内部审计师亦可就制定关于ESG报告的具体内部控制提供建议。
2. ESG指标 — 由于ESG指标归纳于业务性质，各家企业应确定自身的可持续发展框架，以准确反映其于可持续性方面的付出。
3. 应在何处管理ESG风险 — 内部审计部门应在ESG方面提供指导。
4. 转型项目 — 当企业实行净零目标项目时，内部审计师应发挥决定性及监督作用。

再者，由于内部审计部门可让内部审计师全面了解企业的风险，故可通过指导可持续发展战略为企业作出贡献。正常情况下，内部审计部门会监督企业提供予外部持份者的数据之完整性，以及企业是否符合选定的可持续发展报告框架。然而，以下是可持续发展战略要素的一些示例，其中内部审计部门可协助企业确保可持续发展投资不会沦为漂绿或空想环保的宣传工具：

识别及采访持份者
公司须确定或会对可持续性战略带来影响的外部及内部持份者。内部审计部门应协助识别外部和内部持份者。

使可持续发展战略/计划与公司的使命、愿景和价值观保持一致
内部审计部门应确保企业按公司价值观推动其业务发展。

审查可持续性关键绩效指标
内部审计部门协助评估选定的关键绩效指标是否以可持续发展战略的一部分发挥作用。

审查与可持续性相关的奖励计划
倘企业将可持续性纳入其奖励计划，内部审计部门应在审查及评估奖励计划的充分性和有效性方面发挥关键作用。

顺利过渡到ESG发展的成功要素
为了成功过渡以发展ESG，内部审计部门应确保企业遵守专业标准，如风险管理标准第2120条、内部审计师协会标准第2130条和内部审计师协会标准第1210条。这些标准赋予内部审计部门必要的权力，以履行其在ESG报告方面的职责，并具备通过培训和人员配备执行其业务的必要能力。此外，内部审计章程应包括ESG工作，以便向执行工作的内部审计部门授予足够的权力。

扩大内部审计范围的好处
虽然内部审计部门在参与ESG计划时会遇到额外的未知挑战，但可体现出内部审计部门的价值，并让员工获得额外的知识。

总结
总括而言，企业须加以着重ESG，以便为下一代持续营运。内部审计部门应有足够的权限，通过更新的内部审计章程查阅所有数据，并深入了解企业当前在发展ESG过程中面临的风险。 作为内部审计师，抓住这一趋势以展示其价值既是风险也是机遇。

来源：
Debruyne, D. （2022年6月）。 ESG － sustainability： a risk or opportunity for Internal Audit？

如有任何问题或需要协助，请联络:

苏婉婷 信永中和香港合伙人