Суть раскрытия
Практическое внимание сосредоточено на фактическом охвате и последовательности применения этих процессов во всей организации. Следует указать, применяется ли комплексная проверка ко всей организации и цепочке создания стоимости либо только к отдельным видам деятельности, регионам или ключевым объектам, а также объяснить любые существенные пробелы, исключения или различия в охвате.
Это учебное руководство LRA помогает в подготовке раскрытия. За точными требованиями всегда обращайтесь к официальному источнику European Commission.
Подготовить
Что собрать до написания
Отмечайте каждое поле по мере поступления доказательств. Владельцы — команды, у которых обычно хранятся исходные файлы.
-
Обзор системы контроля
Финансы / Контроль отчётностиПонятное описание того, как регулируется и контролируется процесс подготовки отчётности, включая основные проверки, согласования и зоны ответственности, связанные с данными и циклом подготовки отчётности.
Доказательства Карты процессов, описания средств контроля, матрица RACI или матрица ответственности, рабочий процесс согласования, документация по внутреннему контролю.
Риск Заявление является неполным, устаревшим или не соответствует остальной части отчёта.
-
Процесс проверки данных
Управление данными / ОтчётностьОписание того, как представленные данные проверяются на точность и последовательность до их публикации, включая выполняемые проверки, ответственных за их выполнение и сроки их проведения.
Доказательства Контрольные списки валидации, журналы проверок, отчёты об исключениях, записи о согласовании, правила качества данных.
Риск Заявление является неполным, устаревшим или не соответствует остальной части отчёта.
-
Меры контроля рисков
Управление рисками / Внутренний контрольСредства контроля, используемые для управления рисками, связанными с отчетностью, охватывающие выявленные ключевые области риска и принятые меры по их снижению или мониторингу.
Доказательства Реестр рисков, матрица средств контроля, планы снижения рисков, отчеты о мониторинге, журналы проблем.
Риск Положение является неполным, устаревшим или несогласованным с остальной частью отчета.
-
Методы контроля оценок
Финансы / Технический учетМетоды и проверки, используемые в случаях, когда представленные показатели оцениваются, а не измеряются непосредственно, включая установление, пересмотр и обновление допущений.
Доказательства Методология оценки, документы с изложением допущений, файлы расчетов, записи о пересмотре и утверждении, заметки по управлению моделями.
Риск Оценочные показатели не увязаны с утвержденной методологией или основаны на устаревших допущениях, поэтому представленный показатель рассчитан на неверной основе.
Прежде чем начать
- Определили ли вы, какие части деятельности организации и какие этапы процесса будете описывать в своей системе контроля?
- Определили ли вы до подготовки проекта этапы проверки и утверждения, которые будете объяснять применительно к раскрываемой информации?
- Согласовали ли вы, какие меры защиты будете упоминать для выявления, обработки и эскалации вопросов, связанных с рисками?
- Определили ли вы для любых упоминаемых оценок, какие проверки и ограничения применяются к их подготовке и проверке?
- Можно ли проследить каждый пункт, который вы планируете включить, до конкретного внутреннего источника или записи?
- Подтвердили ли вы период и внутренние определения, которые будете использовать, чтобы описание на всем протяжении основывалось на одной и той же основе?
Как это подготовить
Запросить данные
Запросить подтверждающие материалы по контролям должной осмотрительности
Переведите раскрытие на язык внутреннего бизнес-вопроса, а затем адаптируйте его под терминологию вашей организации.
Как мы описываем проверки, контроли и этапы анализа, лежащие в основе нашего процесса должной осмотрительности, и кто за них отвечает?
Сначала используйте собственные названия вашей организации для процесса, ответственных за контроли и органов анализа, а затем сопоставьте их с формулировками раскрытия. Составляйте запрос на деловом языке, а не в терминах концептуальной основы, и проверьте исходные материалы перед утверждением.
Слабый запрос
Предоставьте заявление о должной осмотрительности ESRS 2:GOV-4 и все связанные с ним средства контроля, включая средства контроля валидации, рисков и оценок.
Почему он не работает: Здесь используется терминология стандарта, которой многие команды не пользуются в повседневной работе, и не объясняется ответственному лицу, какие практические подтверждающие материалы нужно предоставить. Кроме того, здесь объединены несколько идей без запроса лежащих в их основе записей, ответственных лиц, дат или исходных систем.
Более удачный запрос
Предоставьте подтверждающие материалы, показывающие, как ваша команда проверяет, анализирует и утверждает информацию, используемую в [наименование процесса] за [период]. Используйте обычные для вашей команды термины и включите сведения об ответственном за средство контроля, исходной системе или наборе записей, последней версии/дате, а также любые журналы, утверждения или примечания по результатам проверки.
Шаблон официального письма
Тема: Запрос подтверждающих материалов по контролям должной осмотрительности за [отчётный период] Здравствуйте, [имя/команда]! Мы готовим пакет материалов по отчётности в области устойчивого развития и просим вас предоставить подтверждающие материалы по нашему процессу должной осмотрительности за [отчётный период]. Пожалуйста, направьте следующую информацию в терминах, используемых вашей командой, с применением наименований, которые вы обычно используете внутри организации: - краткое описание набора контролей или этапов анализа, поддерживающих процесс - описание того, как данные или информация проверяются до их использования в отчётности - основные контроли, используемые для управления выявленными рисками - контроли, используемые в случаях, когда применяются профессиональное суждение или оценки - ответственного за каждый контроль или этап анализа - любые подтверждающие записи, журналы, утверждения или примечания по результатам анализа Для каждого пункта укажите границы отчётности, охватываемый период, исходную систему или набор записей, а также последнюю версию/дату. При необходимости вы можете представить это в виде таблицы или приложить соответствующие документы. Адаптируйте текст к языку вашей организации и проверьте исходные материалы перед утверждением. Спасибо! [имя составителя]
Короткая версия для Teams / Slack
Здравствуйте, [имя/команда]! Не могли бы вы предоставить подтверждающие материалы по контролям и этапам анализа, лежащим в основе нашего процесса должной осмотрительности за [период]? Используйте собственные термины вашей команды и укажите ответственного, исходную запись, последнюю версию/дату, а также любые подтверждающие журналы или утверждения. Спасибо.
Отраслевые примеры
Производство
Контекст. Организация использует процесс проверки качества и соблюдения требований на уровне производственных площадок с ручным утверждением операционных данных.
Адаптированный запрос. Предоставьте подтверждающие материалы по проверкам и этапам утверждения, используемым в процессе проверки на производственной площадке за [период]. Включите сведения об ответственном за средство контроля, этапе проверки на линии или площадке, используемом журнале или трекере, а также любые примечания об исключениях.
Пример ответа. Матрица средств контроля площадки, ежемесячный журнал проверки, трекер исключений и лист утверждения с указанием руководителя производственной площадки, руководителя службы качества и проверяющего со стороны финансовой функции.
Финансовые услуги
Контекст. Организация опирается на формальную структуру управления рисками и средствами контроля с документированным тестированием и эскалацией.
Адаптированный запрос. Предоставьте подтверждающие материалы, лежащие в основе процесса проверки рисков и тестирования средств контроля за [период]. Включите сведения об ответственном за средство контроля, методе тестирования, системе учета и любых выявленных или закрытых вопросах.
Пример ответа. Реестр средств контроля, результаты тестирования, журнал вопросов, служебная записка об эскалации и запись об утверждении от секретаря комитета по рискам.
Составьте раскрытие
Заметки, которые превращают данные в раскрытие
Учебные шаблоны LRA — адаптируйте их под вашу организацию и сверьтесь с официальным источником перед утверждением.
Примечание о методике
Объясните, как определяется система контроля, что считается проверкой, как выявляются контроли рисков и как контроли оценок применяются на практике.
Примечание о контексте
Изложите, что информация о контролях показывает о том, как процесс подготовки отчётности регулируется, проверяется и управляется, и почему эти контроли важны для надёжности представленных данных.
Заявление о колебаниях
Если картина контроля изменилась, укажите на обновления системы контроля, усиление или ослабление проверок, пересмотр подхода к управлению рисками либо изменения в порядке проверки и обоснования оценок.
Запись в указателе содержания
GOV-4 Заявление о должной осмотрительности — [location / page] / [notes]Центр загрузок
Инструменты и формы для подготовки
Скачивайте инструменты подготовки GOV-4 бесплатно в течение 24 часов после подтверждения email. Ссылки на исходные отчёты остаются открытыми.
Проверка
Для каждого утверждения проверьте доказательства
Мы ограничили показатель теми частями бизнеса и процесса подготовки отчётности, которые были фактически определены нами для этого отчёта, и документировали, где начинаются и заканчиваются границы.
Риски Специалист по предоставлению услуг по подтверждению достоверности проверит, были ли границы установлены последовательно, не были ли какие-либо существенные части необоснованно исключены и соответствует ли заявленный охват базовому процессу подготовки отчётности.
Доказательства для проверки Меморандум о границах отчётности; карты процессов с указанием включённых организаций, объектов, функций и владельцев данных; записи об утверждении охвата; сверка между заявленными границами и исходной совокупностью данных.
Мы проверили полноту исходного набора данных и убедились, что записи не были изменены или утрачены при передаче от исходных систем к окончательному раскрытию информации.
Риски Специалист по предоставлению услуг по подтверждению достоверности будет искать отсутствующие записи, дублирующиеся записи, ручные переопределения, слабые контрольные процедуры передачи и проверять, можно ли проследить окончательный показатель до исходных данных без необъяснимых разрывов.
Доказательства для проверки Журналы происхождения и передачи данных; проверки полноты; отчёты об исключениях; журналы доступа и изменений; сверка между выгрузками из исходных систем, рабочими документами и опубликованным показателем.
Мы подготовили раскрытие информации на основе определённого набора контрольных процедур, включая распределение ответственности, этапы проверки, точки согласования и маршруты эскалации до публикации.
Риски Специалист по предоставлению услуг по подтверждению достоверности оценит, является ли структура контрольных процедур адекватной, были ли обязанности чётко определены, проводились ли проверки описанным образом и были ли вопросы своевременно эскалированы и урегулированы.
Доказательства для проверки Документация по системе контрольных процедур; распределение ролей RACI или иное распределение ролей; записи рабочего процесса проверки и утверждения; журналы вопросов; подтверждения эскалации и закрытия вопросов; комплект документов о согласовании публикации.
Если показатель основывался на оценках, мы проверили допущения, проверили метод расчёта и сопоставили результат с доступными подтверждающими материалами до его публикации.
Риски Специалист по предоставлению услуг по подтверждению достоверности будет искать слабые допущения, неподтверждённые исходные данные, ошибки расчёта, предвзятость оценки, а также проверять, были ли выполнены и документированы проверки чувствительности или обоснованности.
Доказательства для проверки Методология оценки; документы с допущениями; расчётные таблицы или результаты работы модели; исходные подтверждающие материалы для входных данных; проверки чувствительности или обоснованности; комментарии проверяющего и записи об утверждении.
Пакет доказательств для подготовки
Типичные пробелы в отчётности
- Информация представлена без даты или указания момента, на который она относится.
- Объём или границы утверждения не определены.
- Ключевые термины используются в отчёте непоследовательно.
- Существенные изменения по сравнению с предыдущим периодом не раскрыты.
- Утверждения приводятся без подтверждающих подробностей или исходной записи.
- Используются шаблонные формулировки, которые фактически не отвечают на поставленный вопрос.
Где черновики идут не так
Ошибки, которых стоит избегать, и где нужно суждение
Слева — что составители делают не так при сборе данных; справа — где придётся принять и объяснить суждение.
Ошибки, которых стоит избегать
- Ненадлежащий ответственныйЗапрос данных об операционных средствах контроля у команды, готовящей материалы для совета директоров, приводит к тому, что подтверждающие материалы остаются у людей, которые на практике не выполняют эти проверки.
- Термины стандарта вместо бизнес-терминовЗапрос структуры управления средствами контроля на языке отчетности вместо собственных наименований процессов организации приводит к тому, что команды отправляют не те файлы или сводки.
- Нет четких границСбор информации без определения того, какие бизнес-единицы, площадки или виды деятельности входят в охват, приводит к смешанному набору данных, который нельзя корректно использовать.
- Неверный отчетный периодИспользование записей за период, отличный от отчетного окна, примененного для раскрытия, создает несоответствие между данными и описываемым периодом.
- Смешанная основа подсчетаОбъединение в одной выборке показателей численности персонала с количеством операций или случаев делает числа несопоставимыми.
- Утрачены обозначения источниковКопирование данных в новую электронную таблицу без сохранения исходных имен файлов, названий полей или системных тегов разрывает связь с первоисточником.
- Объединены отдельные группыОбъединение данных, полученных в рамках различных процессов оценки рисков, валидации или формирования оценок, скрывает важные различия, которые следует сохранять раздельно для проверки.
- Отсутствует цепочка подтверждающих материаловСохранение числовых данных без подтверждающих примечаний, истории версий и записи об утверждении не позволяет показать, кто и когда их проверил.
Нужно суждение
- Приобретения и выбытия в течение годаУстановите четкую дату отсечения, определяющую, когда приобретенный или проданный бизнес начинает или прекращает участвовать в процессах контроля, проверки и управления рисками, а затем объясните любое изменение границ в течение года и его влияние на показатели или описание.
- Различные местные определения одной и той же контрольной темыЕсли команды в разных странах используют различные юридические или операционные обозначения одной и той же проблемы, выберите единое толкование для всей группы, опишите использованное сопоставление и укажите местные исключения, влияющие на описание процесса.
- Подразделения, частично входящие в периметр и частично находящиеся за его пределамиОпределите порядок учета общих сервисов, совместных операций или иных смешанных структур, укажите использованное правило включения и объясните любые существенные исключения или частичный охват.
- Выбор основы и сроков отчетностиЧетко укажите, отражает ли описание положение на конец периода, среднее значение за год или другую дату отсечения, и объясните, почему была использована именно эта основа, если она влияет на понимание набора средств контроля.
- Измеренные данные и расчетные исходные данныеЕсли некоторые части описания средств контроля основаны на оценках, а не на непосредственных записях, укажите, какие элементы являются расчетными, какой метод использовался и как оценка проверялась или обновлялась.
- Варианты округления и агрегированияУкажите правило округления и уровень агрегирования, использованные для описания или любых вспомогательных подсчетов, и убедитесь, что выбранное представление не скрывает существенное изменение в контрольной среде.
- Ограничения конфиденциальности на объем раскрываемых деталейЕсли персональные или чувствительные сведения нельзя раскрыть полностью, представьте данные в сгруппированном виде, объясните подход к агрегированию и подтвердите, что сводная информация по-прежнему дает объективное представление о процессе.
- Изменения в структуре средств контроля после значительного событияЕсли реорганизация, изменение системы или инцидент изменили порядок функционирования процесса в течение года, опишите прежнюю и новую организацию, дату изменения и то, как переход был отражен в раскрытии.
Примеры
Как это выглядит на странице отчёта
Синтетические, написаны LRA — это не выдержки из отчёта компании и не текст какого-либо стандарта.
Мы придерживаемся простой модели надзора: совет директоров задаёт тон, комитеты по аудиту и рискам проверяют ключевые контроли, а руководство отвечает за ежедневные проверки в области подготовки отчётности, операционной деятельности и соблюдения требований.
- До представления показателей наша финансовая команда проводит документированную проверку исходных данных, сверяет ключевые остатки с бухгалтерским регистром и регистрирует все исправления; в последнем цикле были проверены 18 из 18 существенных наборов данных, и для 3 потребовалась корректировка до утверждения.
- Мы используем реестр рисков и план тестирования контролей для отслеживания основных угроз выполнению обязательств и качеству отчётности; для 12 из 12 приоритетных рисков были назначены ответственные, а на конец периода для 10 действовали меры по снижению рисков.
- Когда мы полагаемся на оценки, мы применяем утверждённые допущения, сравниваем их с результатами предыдущих периодов и проверяем необычные изменения; 7 из 7 значимых оценок были проверены вторым сотрудником, а 5 также были сопоставлены с внешними эталонными показателями.
Этот пример показывает простое описание того, как организован надзор, как проверяются представленные данные, как управляются ключевые риски и как оценки проверяются и подвергаются критической оценке.
Наша группа использует трёхуровневый подход: операционные команды подготавливают информацию, специализированные функции тестируют её, а совет директоров и его комитеты получают информацию об эскалации вопросов, которые могут повлиять на отчётность или выполнение обязательств.
- Мы проверяем данные с помощью автоматизированных проверок, ручной проверки исключений и сверки с исходными записями; за период были протестированы 24 из 24 критически важных потоков данных, выявлены 4 исключения, и все 4 были устранены до публикации.
- В отношении основных бизнес-рисков и рисков подготовки отчётности мы ведём карту контролей, назначаем ответственных и отслеживаем своевременность выполнения мер; для 9 из 9 основных рисков были назначены ответственные, а на отчётную дату 8 имели действующие контроли, функционировавшие согласно установленному порядку.
- В отношении оценок мы документируем использованную основу, сравниваем допущения с недавними фактическими результатами и требуем независимой проверки позиций, связанных с более высокой степенью суждения; 6 из 6 существенных оценок были проверены, а 2 обновлены после критической оценки со стороны проверяющей команды.
Этот пример иллюстрирует иной для другого сектора способ описания корпоративного управления, проверки данных, управления рисками и контролей в отношении оценок, основанных на суждениях.
Лестница качества
- Базовый
У нас действует система контроля должной осмотрительности, охватывающая управление, проверки, работу с рисками и оценки.
- Лучше
Мы применяем систему контроля должной осмотрительности, состоящую из четырех частей — управления, проверок данных, работы с рисками и проверки оценок, — и основываем ее на наших текущих внутренних процессах.
- Лучший
В этом году мы применяем систему контроля должной осмотрительности во всей группе, охватывая управление, проверки данных, работу с рисками и проверку оценок, и ужесточили процесс после того, как предыдущая проверка выявила пробелы в отслеживании исключений.
Проверьте себя
Сценарии для разбора
Организация использует модели и оценки для восполнения пробелов в данных о поставщиках и приблизительного определения масштаба некоторых воздействий. Команда не уверена, следует ли упоминать эти оценки, поскольку числа не являются точными.
Составитель получает частичные подтверждающие материалы по ESRS 2:GOV-4 незадолго до утверждения отчёта.
Подразделение направляет данные по ESRS 2:GOV-4, используя обозначения, которые не совпадают с обозначениями в рабочей книге для подготовки отчётности.
Спросите ИИ-ассистента Центра знаний об этом раскрытии
Получайте практические ответы с учётом вашей задачи по отчётности.
Проверить свой текст
Вставьте один или два абзаца. Фрагмент используется только для этой проверки и не сохраняется в диалоге.
Сравнение с компаниями использует примеры в этой карточке, а не частоту по корпусу отчётов.
Рекомендация, а не заверение
Ссылки на стандарты
Соответствующие требования ESRS и смежные раскрытия
ESRS
GOV-4
в составе ESRS 2: General Disclosures
Guides that settle this question
Связанное и другое
Больше в ESRS 2 →Открыть полный каталог →Искать по всем раскрытиям →
FAQ
Вопросы, на которые отвечает эта страница
Начните с четырёх точек данных, перечисленных на странице: обзор системы контроля, процесс проверки данных, меры контроля рисков и методы контроля оценок. На странице также приведён пошаговый процесс подготовки, поэтому используйте его для организации работы до подготовки раскрытия.
Используйте его как рабочий контрольный список, чтобы перейти от определения охвата и сбора данных к подготовке и проверке текста. Страница предназначена для того, чтобы помочь превратить раскрытие в практический рабочий процесс, а не в теоретическую записку.
Страница предназначена для менеджеров по вопросам устойчивого развития/ESG, специалистов по персоналу или владельцев данных, а также проверяющих по вопросам подтверждения, поэтому ответственность должна лежать на тех, кто может объяснить средства контроля и доказательства, лежащие в основе раскрытия информации. Используйте показатели данных и пакет доказательств со страницы, чтобы распределить четкую ответственность за каждую часть.
Страница содержит пакет доказательств из пяти элементов для подготовки к подтверждению, а также четыре заявления для подтверждения, которые необходимо проверить с использованием утверждения, риска и доказательства. Используйте эти материалы вместе, чтобы проект был подкреплен прослеживаемой документацией, а не только текстовым описанием.
На странице указано, что необходимо проверить четыре заявления для подтверждения, каждое из которых построено вокруг утверждения, риска и доказательства. Используйте эту структуру, чтобы проверить, подкреплено ли раскрытие информации надлежащими средствами контроля, проверками и подтверждающими документами до рассмотрения.
На странице перечислены распространенные пробелы и ошибки в отчетности, поэтому используйте этот раздел для проверки перед представлением. Он поможет выявить недостаточно подробное описание средств контроля, слабые доказательства или неясную методологию до передачи проекта.
Центр загрузок содержит рабочую книгу «Подготовка и подтверждение» в формате .xlsx. Используйте ее, чтобы организовать показатели данных, доказательства и проверки подтверждения в рабочий проект.
Центр загрузок также содержит печатную библиотечную карточку в формате .pdf. Это практический вспомогательный материал, позволяющий держать требования к раскрытию информации, этапы подготовки и потребности в доказательствах в одном месте во время работы.
Да, но только в качестве иллюстративного руководства. На странице указано, что примеры являются синтетическими, поэтому они предназначены для демонстрации того, как может выглядеть раскрытие информации, включая количественную таблицу, а не для замены собственных данных вашей компании.
Раздел, посвященный результатам подготовки проекта, содержит идеи для визуализации, начальные формулировки текстового описания и строку указателя содержания. Используйте эти подсказки, чтобы преобразовать подготовленные средства контроля и доказательства в читаемый проект, который проще рассматривать и подтверждать.
Другие вопросы, с которыми поможет эта страница