可持续信息第三方保证准备清单（有限保证起步）

章节结构（6）

1. 1. 保证的驱动因素与范围界定

   先写清为什么做：上市地规则要求、客户合同要求、投资人要求、还是主动提升可信度。驱动因素决定范围 —— 若是客户要求，通常只需覆盖其关心的指标（多为范围一/二排放与若干安全指标）；若是上市地规则，则须按规则确定的范围。范围界定要落到四个维度：哪些指标或披露事项、哪些主体与站点、哪个期间、以及保证等级（有限保证还是合理保证）。首次通常从有限保证、少数核心指标起步，这既是成本考虑，也是让内部流程先跑通一轮。欧盟层面的保证要求近年有变，两点是可直接写进排期的：Omnibus I 指令 (EU) 2026/470 把欧盟委员会通过有限保证准则的最后期限由 2026-10-01 推迟至 2027-07-01，并删除了原第 26a(3) 条中"委员会可于 2028-10-01 前通过合理保证准则"的授权要求 —— 也就是说在可预见的期间内，欧盟口径的法定保证等级就是有限保证，不必按"两三年后要升级到合理保证"来提前加码。若目标是欧盟口径，仍须以最新合并文本确认适用于自身的时点。

   需要附的证据

   • · 保证驱动因素说明与范围决策记录
   • · 拟保证指标清单（指标、定义、主体、站点、期间）
   • · 保证等级选择的理由与成本估算
   • · 管理层与审计委员会的批准记录

   常见失分点

   • · 范围界定过宽，首次即覆盖全部范围三类别，费用与工期失控
   • · 客户要求的指标与实际做保证的指标不一致，报告拿到手却不被接受
   • · 按早前的欧盟保证时间表安排预算，未复核最新修订

2. 2. 适用标准（criteria）的确定与披露

   保证业务需要有"适用标准"作为衡量基准 —— 也就是你的可持续信息是按什么规则编制的。常见选择：ISSB 的 IFRS S1/S2、温室气体核算体系、交易所规则、或企业自定义标准（自定义时须公开且可获取）。适用标准必须在报告中明确说明，并与实际编制一致。首次做保证时最常见的问题不是数据错，而是标准不清：例如声称按 ISSB 编制，但排放核算的边界与方法未按温室气体核算体系一致适用，鉴证机构无法确定应当以哪一套为准。建议在准备阶段就产出一份"编制标准说明书"，逐项写明各指标所依据的规则、版本与所作的解释。

   需要附的证据

   • · 编制标准说明书（逐指标：依据规则、版本、解释与判断）
   • · 自定义指标的定义文件与公开可获取性说明
   • · 标准适用一致性自查记录
   • · 与上期所用标准的差异说明

   常见失分点

   • · 同一份报告内不同指标用了互不兼容的标准却不说明
   • · 自定义指标定义只存在于内部表格中，对外不可获取
   • · 标准版本变化后沿用旧解释，导致与同行不可比

3. 3. 内部控制与留痕的补齐

   鉴证程序的成本主要由留痕质量决定。进场前要补齐三类东西：(1) 流程控制 —— 数据采集、复核、审批的责任分离与签署记录；(2) 系统证据 —— 原始凭证（电费单、托管商报表、差旅系统导出）与计算底稿的对应关系可追溯；(3) 变更记录 —— 口径、因子、边界的任何调整都有审批与影响说明。可参照 tmpl-ghg-inventory-workpaper 中"清单质量管理与计算留痕"一节的四段式记录要求。一个实用做法是先做一次内部模拟核查：随机抽取若干指标，从对外披露的数字倒推到原始凭证，走不通的地方就是进场后一定会被开问题的地方。

   需要附的证据

   • · 数据流程图与责任分离说明（采集、复核、审批）
   • · 计算底稿与原始凭证的对应索引
   • · 口径、因子、边界变更的审批与影响说明
   • · 内部模拟核查记录与发现问题的整改台账

   常见失分点

   • · 数据由一人采集、计算并复核，责任分离不成立
   • · 原始凭证保存在供应商处，进场时无法在时限内取得
   • · 进场前不做模拟核查，正式程序中集中暴露问题导致工期延长

4. 4. 鉴证机构选择与业务约定

   可持续性鉴证的执业主体不限于会计师事务所：国际审计与鉴证准则理事会发布的《国际可持续性鉴证准则第 5000 号》被明确定位为"与职业身份无关（profession agnostic）"的综合性独立准则，会计师与非会计师鉴证人员均可使用，且适用于按多种框架编制、覆盖任何可持续议题的信息。选择时应确认：所依据的鉴证准则、执业主体的资质与独立性、对你所在行业与指标的专业能力（温室气体核算与 IT 基础设施的能力差异很大）、以及上市地或客户是否对执业主体有特定要求。业务约定中要写明：范围、适用标准、保证等级、时间表、报告形式与出具时限、以及发现问题时的沟通机制。

   需要附的证据

   • · 鉴证机构资质、独立性声明与行业经验材料
   • · 上市地/客户对执业主体要求的核查记录
   • · 业务约定书（范围、标准、等级、时间表、报告形式、沟通机制）
   • · 费用预算与内部配合人力安排

   常见失分点

   • · 选择的执业主体不被上市地或客户认可，报告无法使用
   • · 业务约定未写报告出具时限，年报发布前无法拿到保证报告
   • · 鉴证机构同时承接了体系搭建咨询，独立性受质疑

5. 5. 进场配合、发现事项与整改

   进场前准备：资料清单（PBC）按约定时限齐备、指定单一对接人与各指标责任人、准备系统访问与演示环境、以及现场走访的站点安排。进场中的原则是"不要临时改数"：鉴证过程中发现错误应按正式流程更正并记录，不要在表格里悄悄调整 —— 未经记录的调整会被视为控制缺陷。发现事项分两类：影响结论的错报（须更正或在结论中反映）与不影响结论的改进建议（列入下一年度改进计划）。两类都要建立台账与闭环。首次做保证时出现较多发现事项属正常，关键是形成"发现—更正—改进控制"的完整链条。

   需要附的证据

   • · PBC 资料清单与提交记录
   • · 对接安排（单一对接人、各指标责任人、站点走访计划）
   • · 发现事项台账（事实、类别、影响、更正或改进、责任人、期限）
   • · 数据更正的正式记录与审批
   • · 控制改进计划

   常见失分点

   • · 资料迟交导致工期顺延，保证报告赶不上年报发布
   • · 进场中在表格里直接改数且不留记录，被认定为控制缺陷
   • · 发现事项只更正当期数字，不改控制，次年同样问题再次出现

6. 6. 保证结论的表述与对外沟通

   保证报告发布后，最容易出问题的是对外表述。三条底线：(1) 不得把有限保证说成审计或"经审计"；(2) 不得把仅覆盖部分指标的保证表述为"报告已获保证"，必须说明所覆盖的指标与期间；(3) 不得省略保证等级。建议在可持续报告中设置固定栏位，逐项列明：经保证的指标、保证等级、鉴证机构名称、所依据的鉴证准则与适用标准、以及保证报告全文的位置。同时准备一份对外统一口径，供投资者关系与销售使用，避免不同渠道给出不同说法。未经保证的指标也应明确标注，否则读者会默认整份报告都已被覆盖。

   需要附的证据

   • · 保证覆盖范围栏位文本（指标、等级、机构、准则、报告位置）
   • · 对外统一口径文档（投资者关系与销售使用）
   • · 未经保证指标的标注方案
   • · 营销与官网表述的合规复核记录

   常见失分点

   • · 官网写"ESG 报告已通过第三方审计"，实际只是对两项指标的有限保证
   • · 未经保证的指标与经保证的指标混排且无标注
   • · 销售材料中的表述比报告更强，构成潜在的不实宣传风险