الضوابط الداخلية على إفصاحات الاستدامة بموجب IFRS: إطار عملي

إطار للضوابط الداخلية متوافق مع الشؤون المالية لإعداد إفصاحات موثوقة بموجب IFRS S1 وIFRS S2، من دون التظاهر بأن المعلومات المالية ومعلومات الاستدامة متطابقة.

قد يبدو تقرير الاستدامة مكتملًا، مع أنه لا يزال يعتمد على عمليات هشة: جداول بيانات غير خاضعة للرقابة، وتعريفات ملتبسة للمقاييس، وبيانات مورّدين منسوخة يدويًا، وافتراضات تختلف عن تلك المستخدمة في التخطيط المالي، ومراجعة إدارية لا تترك أي دليل، وإفصاحات مجمّعة من إصدارات متعددة. ولا تُحل هذه الثغرات بمجرد إضافة اعتماد نهائي. يجب أن يكون النظام قادرًا على إنتاج معلومات موثوقة بصورة متكررة، واكتشاف الأخطاء أو التحيز، والاحتفاظ بأدلة على كيفية اتخاذ الأحكام.

وأقرب تشبيه تشغيلي هو الإقفال المالي—ليس لأن معلومات الاستدامة مطابقة للمعلومات المحاسبية، بل لأن الانضباط قابل للنقل. فكلاهما يحتاج إلى نطاق خاضع للرقابة، وتقويم لإعداد التقارير، وملكية للبيانات، وموعد قطع، وتجميع، وتسويات، ومراجعة، وإدارة للاستثناءات، واعتماد. ويضيف إعداد تقارير الاستدامة مخاطر خاصة به: بيانات سلسلة القيمة، والتقديرات، والمنهجيات العلمية، والعوامل الخارجية، والسيناريوهات، والمعلومات المستقبلية، والادعاءات السردية بشأن الحوكمة أو الفعالية.

إطار رقابة داخلية متوافق مع الإبلاغ المالي

يمكن لمكوّنات COSO الخمسة تنظيم ضوابط الاستدامة، في حين توفّر ممارسات إقفال نهاية السنة المتعلقة بالنطاق، وقطع الفترة، والتوحيد، والمطابقة، والمراجعة، والاعتماد النهائي ركيزة تشغيلية.

يطبّق منشور COSO لعام 2023، تحقيق رقابة داخلية فعّالة على الإبلاغ عن الاستدامة، المكوّنات الخمسة و17 مبدأً من إطار الرقابة الداخلية—المتكامل لعام 2013 على معلومات الاستدامة. والمنشور غير ملزم صراحةً وذو طابع تفسيري. وهو مفيد كنموذج تنظيمي، لكن ينبغي للمنشأة أن تكيّف أهداف الرقابة، والمسؤولين عنها، والأدلة بما يتناسب مع مخاطر الإبلاغ لديها، والاختصاص القضائي، ومستوى النضج، ونطاق التأكيد.

ينبغي أن تستجيب الضوابط لهدف إبلاغ واضح. ومن دون ذلك الهدف، غالبًا ما تضع الفرق قوائم تحقق طويلة تثبت النشاط، لكنها لا تعالج المخاطر. وبالنسبة إلى IFRS S1/S2، يمكن تنظيم أهداف الرقابة حول خصائص الإفصاحات ومتطلباتها.

تحدد بيئة الرقابة ما إذا كانت الضوابط الفردية ستعمل عند ازدياد الضغوط. وغالبًا ما يمتد الإبلاغ عن الاستدامة عبر وظائف لا تتبع مسؤولًا واحدًا. فقد يشرف مجلس الإدارة على الإبلاغ، وقد تتولى الإدارة المالية نشره، وقد تتولى الاستدامة المنهجية، وقد تتولى العمليات البيانات، وقد تتولى تكنولوجيا المعلومات الأنظمة. ومن دون سلطة ومساءلة صريحتين، تبقى الثغرات بين الوظائف.

إشراف مجلس الإدارة واللجان: حدد الجهة التي تشرف على الإفصاحات المالية المتعلقة بالاستدامة، والأحكام الجوهرية، وأوجه القصور المهمة، وإقرار الإبلاغ النهائي.

مساءلة الإدارة التنفيذية: عيّن مسؤولًا تنفيذيًا محدد الاسم يكون مسؤولًا عن نظام الإبلاغ، وليس عن الوثيقة النهائية فقط.

سياسة الإبلاغ: وثّق الإطار، والنطاق، والكيان المُبلِّغ، وتسلسل أولوية المعايير، والمصطلحات، وعملية الأهمية النسبية، واستخدام التقديرات، وتوقعات الأدلة، ومسار الاعتماد.

الكفاءة: قيّم ما إذا كان المالكون والمراجعون يمتلكون المهارات الفنية والقطاعية والمالية والمتعلقة بالمناخ والبيانات والرقابة المطلوبة لمسؤولياتهم.

النزاهة والتحدي: احظر الادعاءات غير المدعومة، وثغرات البيانات المخفية، والتغييرات الصامتة في المنهجية؛ وأنشئ مسارات تصعيد تحمي المراجعين من ضغط المواعيد النهائية.

المساءلة: أدرج أداء الضوابط والمعالجة ضمن أهداف الأدوار، واعتمادات الإقفال، وتقارير الحوكمة.

قاموس البيانات هو النظير لقائمة الحسابات المستخدمة في الإبلاغ. فهو يمنع اسم مقياس واحدًا من حمل معانٍ متعددة عبر المجموعة، ويمنح الضوابط موضوعًا مستقرًا لاختباره. وينبغي أن يغطي القاموس الحقول الكمية والوصفية. فعلى سبيل المثال، يُعد «تواتر إشراف مجلس الإدارة» حقل إفصاح مضبوطًا، تمامًا كما تُعد «انبعاثات النطاق 2 القائمة على الموقع» مقياسًا مضبوطًا.

يحدد قاموس البيانات معنى المعلومات؛ ويوضح سجل الأدلة ما يدعم الواقعة المُبلّغ عنها. يمكن لعنصر واحد أن تكون له عدة أنواع من الأدلة: بيانات المصدر، والمنهجية، والحساب، والمراجعة، واعتماد الحوكمة. وينبغي أن يكون السجل قائماً على الادعاءات، لا أن يكون منظماً فقط بحسب الإدارة أو اسم الملف.

لا يستطيع الفريق الصغير دائمًا فصل كل مهمة، لكنه ينبغي أن يفصل القرارات الأكثر تبعات. وينبغي ألا يكون الشخص الذي ينشئ مقياسًا أو يغيره الشخصَ الوحيد الذي يعتمد المنهج والنتيجة النهائية. وحيثما يكون الفصل الكامل غير عملي، استخدم مراجعة تعويضية يجريها شخص يتمتع بالكفاءة والسلطة المناسبتين.

تحوّل المطابقات «المعلومات المترابطة» من مبدأ لصياغة التقارير إلى ضابط تشغيلي. ولا ينبغي أن تقتصر على مطابقة المجاميع. يجب على الفريق مطابقة الحدود والتعريفات والفترات والعملات والافتراضات والسرديات عبر إفصاحات الاستدامة والقوائم المالية وتقارير الإدارة والاتصالات الخارجية.

تعتمد العديد من إفصاحات الاستدامة على النماذج بدلًا من القياس المباشر. وتشمل الأمثلة انبعاثات النطاق 3، والانبعاثات الممولة، والسيناريوهات المناخية، والتعرض للأصول، والانبعاثات المتجنبة، وتقديرات القوى العاملة، والآثار المالية المتوقعة. وينبغي أن تكون حوكمة النماذج متناسبة، لكنها ينبغي أن تتناول الأسئلة الأساسية نفسها: الغرض، والملكية، والمدخلات، والافتراضات، والمنطق، والتحقق، والتغيير، والوصول، والقيود.

دورة حياة الرقابة من البيانات إلى الإفصاح

ينبغي أن تعمل الضوابط بدءًا من تعريف البيانات وجمعها، مرورًا بالتحويل والمراجعة وصياغة الإفصاح واعتماد الحوكمة والنشر، ووصولًا إلى المعالجة اللاحقة للإقفال.

ينبغي أن تحمي ضوابط الإفصاح الأرقام والمعنى معًا. فقد يظل المقياس الصحيح كميًا مضللًا إذا أُغفل النطاق، أو المنهجية، أو عدم اليقين، أو التغير المقارن. وقد يكون السرد متقنًا من الناحية الفنية لكنه غير مدعوم بالأدلة. ولذلك ينبغي أن تجمع عملية المراجعة بين تأكيد مالك البيانات، ومراجعة الإطار، ومراجعة اتساق الشؤون المالية، ومراجعة قانونية/لمطالبات، واعتماد الحوكمة.

لا تُعد الإقرارات الإدارية بديلاً عن الأدلة الأخرى، لكنها قد تستكمل حلقة المساءلة. وينبغي أن تكون عملية الإقرار محددة لنظام إعداد التقارير وأن يوقّعها الأشخاص الذين يتحكمون في المعلومات ذات الصلة. وقد تشمل تأكيد أن مجموعات البيانات كاملة، وأن الأساليب والتغييرات قد كُشف عنها، وأن حالات الاحتيال أو الخطأ المعروفة قد أُبلغ عنها، وأن الأحداث اللاحقة الجوهرية قد أُخذت في الاعتبار، وأنه لم تُحجب أي أدلة جوهرية.

استخدم الإقرارات على مستويات متعددة: مالك البيانات، ووحدة الأعمال، والتنفيذي الوظيفي، وإعداد تقارير المجموعة.

اربط كل إقرار بالمسؤوليات المحددة وضوابط فترة إعداد التقارير.

أدرج الاستثناءات المعروفة بدلاً من مطالبة المالكين بالتوقيع على بيان مشروط غير واقعي.

صعّد التناقضات بين الإقرارات والأدلة الأخرى.

احتفظ بمجموعة الإقرارات النهائية مع حزمة أدلة الإصدار والتأكيد.

ينبغي أن تميّز عملية معالجة أوجه القصور بين فجوة منعزلة في الأدلة وإخفاق في تصميم الضوابط أو مخاطر جوهرية في إعداد التقارير. وينبغي أن يراعي تحديد الخطورة احتمال وحجم التحريف أو الحذف المحتملين، وأهمية الإفصاح المتأثر، ومدى انتشار العملية، وما إذا كانت هناك ضوابط تعويضية. ويجوز تكييف المصطلحات المستخدمة لأوجه القصور في الرقابة المالية، لكن ينبغي للمنظمة أن تحدد بوضوح حدود التصعيد الخاصة بها.

تنشئ المجموعة أولاً قاموساً للبيانات وتُسند معرّفات مستقرة للمؤشرات. ثم تصنّف المؤشرات حسب المخاطر وتختار الضوابط الرئيسية المتعلقة بنطاق المجموعة، والعوامل، والتقديرات، وتغييرات المنهجية. تتولى الإدارة المالية تقويم التقارير الموحدة؛ وتتولى الاستدامة الأساليب الفنية؛ وتتولى العمليات بيانات المصدر؛ ويكون المراجعون منفصلين عن المُعدّين. وتحدد عمليات المحاكاة الفصلية أن إحدى المناطق تستخدم مقاماً مختلفاً للسلامة وأن بيانات الخدمات اللوجستية للنطاق 3 متأخرة ثلاثة أشهر.

وبدلاً من إخفاء الفروق، تحدد المجموعة المقام المعتمد، وتعيد عرض المقارنة عند الاقتضاء، وتوثق سياسة التأخر وعدم اليقين، وتنشئ خطة معالجة للحصول على بيانات الموردين في وقت أكثر ملاءمة. ويستند التقرير النهائي إلى عمليات المطابقة وإقرارات المالكين. والعملية ليست «مؤتمتة بالكامل»، لكنها خاضعة للضبط وقابلة للتكرار وقابلة للخضوع للتوكيد.

ينبغي أن يمنح قاموس بيانات الاستدامة كل حقل كمي وسردي معرّفاً مستقراً، وتعريفاً، وأساساً لإعداد التقارير، ووحدة، وحدوداً، وفترة، ومنهجية، ومصدراً، ومالكاً، ومراجعاً، وحالة التقدير، وضوابط، وموقع الإفصاح، وسجل تغييرات. ويمنع ذلك أن يحمل اسم مقياس واحد معاني مختلفة، كما يمنح الضوابط كياناً مستقراً لاختباره.

ينبغي أن تُدار جداول بيانات Scope 3 باعتبارها نماذج: تُحدَّد غايتها ومالكها ومدخلاتها وافتراضاتها ومنطقها والتحقق منها وإمكانية الوصول إليها وتغييرات إصداراتها وحدودها. ويجب قفل منطق الحساب، والاحتفاظ بأدلة المصدر والعوامل، وفصل الإعداد عن المراجعة، وتسوية الحدود والإجماليات، وتوثيق التقديرات والاستثناءات.

تُسوّى الحدود والتعريفات والفترات والعملات والافتراضات والسرديات عبر إفصاحات الاستدامة والقوائم المالية وتقارير الإدارة والاتصالات الخارجية. وبالنسبة إلى غازات الدفيئة والطاقة، تُسوّى أيضاً مجموعات المرافق والفواتير وبيانات النشاط وعوامل الانبعاث والإجماليات؛ وتُحفظ الفروقات الموثقة وتغييرات العوامل واعتماد قسم الشؤون المالية.

يجب أولاً التمييز بين فجوة أدلة معزولة وإخفاق في تصميم الضوابط أو خطر جوهري على التقارير، ثم تقييم الشدة باستخدام احتمال التحريف والإفصاح المتأثر ومدى الانتشار والضوابط التعويضية. ويُصحح الموضوع الحالي أو يُحتوى، ويُحلَّل السبب الجذري، وتُصعَّد المسائل المهمة، وتُعالج العملية أو النظام، وتُعاد فعالية الضوابط إلى الاختبار، وتُراقَب حالات التكرار.

لا يُقاس إطار موثوق للرقابة الداخلية بعدد الضوابط. بل يُقاس بما إذا كان النظام يمنع أو يكتشف إخفاقات جوهرية في إعداد التقارير، ويحافظ على الأدلة، ويتيح التصحيح في الوقت المناسب. استخدموا انضباط الشؤون المالية حيثما يلائم، وأضيفوا ضوابط خاصة بالاستدامة حيث لا يلائم، ونظّموا كل شيء حول المعلومات التي يُفترض أن يتلقاها مستخدمو IFRS S1/S2.