Skip to the answer

Disclosure GuidesPillar guides, articles, FAQ and expert notes

Уровень 2 · Explainer·GRI · Disclosure guides

Внутренние контрольные процедуры для подготовки отчётности GRI: владельцы данных, проверяющие и рабочий процесс одобрения

Практическая модель контроля от исходной системы до публикации, охватывающая ответственность, подготовку, независимую проверку, нарративные утверждения, оценки, внешние наборы данных, консолидацию группы, журналы изменений и утверждение.

Для кого этот курс A 10-minute read for reporting teams working through Данные, доказательства, средства контроля и подтверждение достоверности, and for reviewers testing whether the evidence behind it holds.

Short answer

The answer, before the reasoning

GRI не предписывает единую систему внутренних контрольных процедур, однако его принципы подготовки отчётности требуют, чтобы информация была точной, полной, сопоставимой, своевременной и проверяемой. Назначьте владельца, составителя, независимого проверяющего и ответственного за одобрение для каждого элемента раскрытия; сохраняйте исходные доказательства, логику расчётов, оценки, суждения и записи изменений; и сверяйте отчёт, Индекс содержания и комплект подтверждающих материалов.

Тем, кто готовит отчётность GRI впервые, необходимы соразмерные контрольные процедуры, но не обязательно сложное программное обеспечение.

Визуальный материал LRA Knowledge Hub — оформлен для редакционного и образовательного использования.

Образовательный проект, основанный на источниках. Перед публикацией требуется окончательное техническое одобрение LRA.

ПУБЛИЧНАЯ СТАТЬЯ

На практике

ФОРМАТ

ФОРМАТ ЯЗЫК ВЕРСИЯ
Практическое руководство эксперта Британский английский 1.0 • 1 August 2026

Цель контрольной процедуры: другой человек может воспроизвести ответ

Внутренние контрольные процедуры делают информацию об устойчивом развитии пригодной для проверки. Центральный тест прост: может ли компетентный человек, который не готовил элемент раскрытия, перейти от опубликованного утверждения к источнику, понять границы охвата и метод, воспроизвести расчёт или ход рассуждений, установить необходимые одобрения и увидеть, что изменилось? Если нет, информация может выглядеть безупречно, но ещё не является проверяемой.

GRI 1 не предписывает систему контрольных процедур, RACI или конкретное программное обеспечение. Он устанавливает принципы подготовки отчётности и структуру подготовки отчётности «в соответствии с требованиями», которые на практике делают контрольные процедуры необходимыми. Точность требует надёжных методов и достаточной детализации; полнота требует охвата существенных воздействий и необходимой информации; сопоставимость и своевременность требуют стабильных определений и контролируемых периодов; проверяемость требует документированного доказательственного следа. Поэтому представленная ниже модель представляет собой практику внедрения, предназначенную для поддержки этих результатов.

Рисунок 1. Контрольная процедура публикации является полной только тогда, когда утверждение прошло через контролируемые этапы работы с источником, подготовки, независимой проверки, одобрения и выпуска с управлением версиями.

Краткая ориентация

ПРИМЕНИМО К Тем, кто готовит отчётность GRI впервые, и опытным составителям отчётности GRI, владельцам данных, проверяющим, int
ОСНОВНОЕ РЕШЕНИЕ Кто готовит, проверяет и одобряет каждый элемент раскрытия и какие доказательства и контрольные процедуры необходимы до публикации.
ОСНОВНЫЕ ИСТОЧНИКИ Принципы подготовки отчётности GRI 1 с учётом потребностей в доказательствах для конкретных элементов раскрытия
РАСПРОСТРАНЁННОЕ ЗАБЛУЖДЕНИЕ Предположение, что контрольные процедуры необходимы только для количественных показателей, тогда как нарративные утверждения, методология, пропуски и ссылки на страницы остаются без контроля.

Technical status

СТАТУС ВНЕДРЕНИЯ

Рабочий процесс, RACI и матрица контрольных процедур в этой статье не являются обязательными шаблонами GRI. Это практическая схема контрольных процедур, которая помогает организации применять принципы подготовки отчётности и подготавливать информацию к внутренней или внешней проверке.

На практике

Восемь вопросов, на которые должна отвечать каждая контрольная процедура в отношении элемента раскрытия

Вопрос о контрольной процедуре Что показывает качественная запись Признак сбоя
Что именно раскрывается? Раскрытие информации, дополнительное требование, метрика или повествовательное утверждение; точный период и границы. Описан один контроль для всей темы, но несколько требований не подтверждены.
Кто отвечает за источник? Указанная должностная роль, ответственная за лежащий в основе процесс и подтверждающие источник доказательства. Команда по устойчивому развитию становится фактическим владельцем данных, которые она не может проверить.
Кто подготовил раскрытие информации? Лицо или должностная роль, которые извлекли, рассчитали, составили и документировали информацию. Отсутствует запись о том, кто изменил итоговое значение или формулировку.
Кто провел независимую проверку? Проверяющий с достаточной компетентностью, не зависящий от недокументированных знаний составителя. Проверка ограничивается корректурой.
Какие доказательства это подтверждают? Выгрузка из исходной системы, политика, протокол, методология, файл с расчетами, внешний набор данных или доказательства с ограниченным доступом. Доказательства состоят из предыдущего отчета или утверждения по электронной почте.
Какое суждение было применено? Границы, оценка, порог, классификация, пропуск, конфиденциальность или методологическое решение. Профессиональное суждение скрыто в формуле или повествовательном предложении.
Кто утвердил публикацию? Ответственный владелец подтверждает фактическую точность, ограничения и формулировку для публикации. Владелец данных утверждает значение, но не утверждение, сформулированное на его основе.
Как контролируются изменения? Версия, дата, причина изменения, пересмотр и итоговое опубликованное размещение. В Word, электронной таблице, Индексе содержания и на веб-сайте указаны разные значения.

На практике

Цели контроля для отчетности по GRI

Цель Практическое значение Пример контроля
Полнота Рассмотрены все требуемые раскрытия информации, дополнительные требования, организации, объекты, темы и существенные пробелы в данных. Чек-лист на уровне требований согласован с Индексом содержания и реестром источников.
Точность Представленные факты, расчеты и описания являются достаточно точными и не содержат существенных ошибок. Перерасчет, сверка исходных данных с отчетностью и анализ обоснованности.
Сбалансированность Положительные и отрицательные воздействия, прогресс и неудачи, ограничения и корректирующие действия не представлены выборочно. Проверяющий текстовой части оспаривает неподтвержденные достижения и отсутствие информации о неблагоприятных результатах.
Сопоставимость Определения, единицы измерения, границы и методы остаются неизменными либо изменения и пересчеты раскрываются. Контроль версий методики и переходная сверка с предыдущим периодом.
Своевременность Отсечение данных, поздние корректировки, утверждения и публикация осуществляются в соответствии с контролируемым графиком. Календарь закрытия, журнал поздних корректировок и контрольная точка выпуска.
Проверяемость Доказательства, допущения и решения могут быть рассмотрены независимо от лица, подготовившего их. Реестр доказательств, файл расчетов, журнал профессиональных суждений и утверждение.
Согласованность Отчет, годовой отчет, веб-сайт, политики, опросники и Указатель содержания не противоречат друг другу. Проверка согласованности между публикациями.

Роли и ответственность

Небольшая организация может совмещать роли, но ей не следует допускать, чтобы один человек создавал, проверял и утверждал существенное утверждение без независимой проверки. Наиболее важное различие заключается между ответственностью за исходную информацию, подготовкой раскрытия и ответственностью за публикацию.

На практике

Роль Основная ответственность Не следует выполнять самостоятельно
Ответственный за отчетность Поддерживает архитектуру отчетности, график, сопоставление со стандартами, Указатель содержания и пакет материалов для выпуска. Проверять специализированные исходные данные или утверждать каждое утверждение без утверждения владельцем бизнес-процесса.
Владелец данных Отвечает за исходный процесс, систему, политику или операционную документацию. Предполагать, что определение для отчетности идентично операционному определению.
Составитель Извлекает данные, применяет методику, документирует допущения и составляет раскрытие. Проводить единственную проверку собственной работы.
Технический проверяющий Проверяет требования, охват, метод, доказательства, расчет и оговорки. Заменять отсутствующие доказательства редакционным суждением.
Утверждающий со стороны бизнеса Подтверждает фактическую точность, деловой контекст и публичные формулировки в рамках функции. Утверждать результат, который не был проверен или который невозможно объяснить.
Утверждающий со стороны органов управления Утверждает существенные темы, значимые суждения, отчет или заявление об использовании в соответствии с механизмами управления. Полагаться на представлении, в котором не раскрыты критические пробелы и неурегулированные выводы.
Публикатор / контролер Фиксирует версию, ссылки, гиперссылки, файлы и пакет публикации. Изменять утвержденное содержание без возобновления проверки.
Внутренний аудит / готовность к подтверждению достоверности Проверяет разработку и функционирование средств контроля и сообщает о результатах. Становиться составителем или владельцем управленческой ответственности за проверяемые раскрытия.

На практике

RACI для типового цикла подготовки раскрытия

Деятельность Ответственный за отчетность Владелец данных / составитель — Технический проверяющий — Утверждающий — Публикатор
Определить требование и границы A/R C — C — I — I
Предоставить исходные доказательства C A/R — I — I — I
Рассчитать или подготовить проект A R — C — I — I
Документировать оценки и суждения A R — C — C — I
Провести независимую проверку C I — A/R — I — I
Устранить выявленные недостатки A/R R — C — C — I
Утвердить раскрытие C C — C — A/R — I
Указать ссылку на Указатель содержания A/R I — C — I — C
Зафиксировать и опубликовать версию C I — I — A — R
Архивировать подтверждающие материалы и журнал изменений A/R C — C — I — R

Rule

ПРИНЦИП РАЗДЕЛЕНИЯ

При ограниченных кадровых ресурсах одно и то же лицо может одновременно быть владельцем данных и их составителем либо ответственным за отчетность и ее публикацию. Существенные заявления все же следует подвергать независимой технической или управленческой проверке. Проверяющий должен иметь доступ к исходным данным, методике и допущениям, а не только к итоговому числу.

Повторно используемая матрица контролей

Приведенную ниже матрицу можно адаптировать для каждого раскрытия. Контроли должны быть достаточно конкретными, чтобы функционировать и иметь подтверждения, но не настолько многочисленными, чтобы команда выполняла формальный чек-лист без проверки реального риска.

На практике

Идентификатор контроля Риск Контрольное мероприятие — Подтверждение — Периодичность / ответственное лицо
C01 — Охват Субъекты, площадки, работники или категории цепочки создания стоимости пропущены либо включены непоследовательно. Сверить границы раскрытия с утвержденными реестрами субъектов/площадок/совокупностей и документировать отступления. — Меморандум об охвате, сверка и утверждение. — Ежегодно и при изменениях / ответственное лицо за отчетность.
C02 — Полнота исходных данных Ожидаемые исходные файлы или периоды отсутствуют. Контрольный список ожидаемых источников; автоматические или ручные отметки полноты; ответственный за устранение пробела и срок выполнения. — Реестр источников и журнал пробелов. — При каждом закрытии отчетного периода / владелец данных.
C03 — Расчет Ошибка в формуле, единице измерения, коэффициенте или агрегации изменяет показатель. Независимый перерасчет существенных значений; зафиксированная формула и утвержденные таблицы коэффициентов. — Копия для проверяющего, проверка формулы и подтверждение. — Для каждого раскрытия / технический проверяющий.
C04 — Оценка Оценка используется без указания метода, охвата или неопределенности. Реестр оценок содержит метод, допущения, затронутый охват, чувствительность и утверждение. — Меморандум об оценке и утверждение. — Для каждой оценки / владелец данных и проверяющий.
C05 — Нарративное утверждение Формулировка преувеличивает политику, причинно-следственную связь, эффективность, соответствие или достижение. Проверка утверждения на соответствие доказательствам; проверка сбалансированности; тест формулировок от слабых до сильных. — Реестр утверждений, ссылки на доказательства и комментарии проверяющего. — Для каждого проекта текста / технический проверяющий.
C06 — Внешние данные Набор данных устарел, неприменим или используется за пределами его лицензии или разрешения. Комплексная проверка набора данных: источник, версия, география, метод, лицензия, ограничения и дата извлечения. — Реестр внешних данных. — При подключении и обновлении / ответственный специалист.
C07 — Консолидация Итоги по площадкам/организациям дублируются, пропускаются или корректируются без прослеживаемости. Подтверждение на уровне площадок, сверка группы, проверка дубликатов и журнал корректировок консолидации. — Подписанные пакеты по площадкам и файл консолидации. — При каждом закрытии отчетного периода / контролер группы.
C08 — Согласованность Отчет, веб-сайт, годовой отчет и Индекс содержания содержат противоречивую информацию. Сверка между публикациями существенных показателей, утверждений, дат и заявлений об управлении. — Контрольный список согласованности и устраненные замечания. — До публикации / ответственный за отчетность.
C09 — Изменение / пересчет Поздние правки или изменения методологии обходят процедуру утверждения. Контролируемый запрос на изменение; анализ воздействия; повторная проверка; фиксация версии; оценка необходимости пересчета. — Журнал изменений и утверждение выпуска. — При изменении / издатель.
C10 — Ссылка на публикацию Ссылка на Индекс содержания или ссылка на страницу не ведет к полной информации. Проверка перехода на уровне требования по окончательным файлам и доступным ссылкам. — Пакет итоговой проверки Индекса содержания. — До выпуска / проверяющий и издатель.

Количественные средства контроля: нечто большее, чем проверка арифметики

Перерасчет необходим, но недостаточен. Идеально рассчитанная величина может основываться на неправильной совокупности, периоде или определении. Поэтому количественная проверка должна охватывать определение, полноту источников, преобразование, агрегацию и окончательное представление.

• Проверка определения: показатель соответствует применимому требованию GRI и раскрытой методологии организации.

• Проверка совокупности: все относящиеся к делу организации, площадки, работники, операции или категории цепочки создания стоимости включены один раз.

• Проверка отсечения: записи относятся к отчетному периоду, а поздняя или начисленная информация контролируется.

• Проверка единиц измерения: исходные единицы, коэффициенты пересчета и пересчитанные значения сохранены и утверждены.

• Проверка формулы: существенные расчеты независимо пересчитаны или воспроизведены.

• Проверка изменений: необычные тенденции и выбросы имеют операционные объяснения и доказательства.

• Проверка агрегации: итоги по площадкам, корректировки группы и опубликованный итог согласуются.

• Проверка представления: единицы измерения, десятичные знаки, сравнительные показатели, оценки и пересчеты обозначены надлежащим образом.

Средства контроля нарративных утверждений

Раскрытие нарративной информации часто является наиболее существенным пробелом в системе контроля. Заявления о политике, должной осмотрительности, надзоре со стороны совета директоров, эффективности, поддержке заинтересованных сторон, соответствии или «нулевом количестве инцидентов» могут быть более чувствительными с точки зрения репутации, чем показатель. Проверяющий должен выявить фактические положения внутри каждого предложения и проверить их отдельно.

На практике

Тип утверждения Ожидаемые доказательства Вопрос для проверки
Наличие политики или обязательства Действующий утверждённый документ, охват, дата вступления в силу и ответственное лицо. Охватывает ли политика указанные организации и деловые отношения?
Функционирование процесса или системы управления Положение о полномочиях, рабочий процесс, отчёты, протоколы и решения за период. Действительно ли процесс функционировал или описан только его дизайн?
Результативность Динамика результатов, достижение целевого результата, независимая проверка, урегулирование жалоб или иные свидетельства результатов. Относится ли утверждение к результатам или только к завершённым мероприятиям?
Причинно-следственная связь Анализ, показывающий, что заявленное действие способствовало наблюдаемому результату и что альтернативные объяснения были рассмотрены. Подтверждают ли свидетельства причинно-следственную связь или только корреляцию?
Поддержка заинтересованных сторон / согласие Запись о взаимодействии, представительство, замечания, условия соглашения и нерешённые вопросы. Представляются ли присутствие или отсутствие жалоб как свидетельство поддержки?
Соответствие / соблюдение требований Определённые критерии, охват, сопоставление, оценка пробелов и утверждение. Является ли утверждение более широким, чем проведённая оценка?
Отсутствие инцидентов Надёжные каналы представления отчётности, охват, определения и подтверждение полноты. Означает ли «об инцидентах не сообщалось», что инцидентов не произошло?

Take it with you

The checklists as a working spreadsheet

Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.

Download .xlsx

✓ LRA AI Assistant · Human-in-the-loop

Ask about this guide

Он отвечает по материалам этой страницы и обращается к связанным карточкам раскрытия, если вопрос касается самого стандарта. Первые два ответа бесплатны и доступны без входа.

Попробуйте
2 бесплатных ответа Automated · the LRA team is one click away

Углубиться · GRI

Сертифицированное обучение по GRI Standards

Полный цикл подготовки отчётности с наставником: инвентаризация воздействий, порог существенности, выбор Тематического стандарта, Индекс содержания и готовность к проведению независимого заверения.

Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.

See course formats
/ru/knowledge-hub/disclosure-guides/gri/gri-evidence-controls-and-assurance/internal-controls-for-gri-reporting-data-owners-reviewers-and-approval/