Short answer
The answer, before the reasoning
В отчете, подготовленном в соответствии со Стандартами GRI, организация по-прежнему должна представлять Раскрытие 3-3 по каждой существенной теме, даже если ни один Тематический стандарт GRI не охватывает эту тему. Затем GRI 1 рекомендует представить дополнительную информацию, взятую из соответствующих рекомендаций Отраслевых стандартов, признанных внешних источников или раскрытий, разработанных организацией.
Такие дополнительные раскрытия следует разрабатывать с такой же тщательностью, как и раскрытия GRI, и согласовывать с авторитетными межправительственными инструментами. В указателе содержания следует указывать фактическое название и источник раскрытия — например, «Показатель, специфичный для организации: проверенные решения автоматизированных систем, оказывающие значительное воздействие», — а не создавать несуществующий номер GRI. Если Тематический стандарт GRI охватывает только часть воздействия, используйте соответствующие раскрытия GRI и добавьте четко обозначенную дополнительную информацию для восполнения оставшегося пробела.
Пробел в охвате не отменяет требование GRI 3-3. Он меняет порядок выбора организацией дополнительных раскрытий и обозначения их источника.
На практике
Кратко
| Вопрос | Практический ответ |
|---|---|
| Что остается обязательным? | В отчете, подготовленном в соответствии со Стандартами GRI, Раскрытие 3-3 должно быть представлено по каждой существенной теме. |
| Что заменяет отсутствующий Тематический стандарт? | Соответствующие дополнительные отраслевые раскрытия, признанные внешние раскрытия и/или тщательно разработанные раскрытия, специфичные для организации. |
| Может ли организация выдумать код GRI? | Нет. Используйте описательное название раскрытия и укажите фактический источник либо заявите, что раскрытие является специфичным для организации. |
| Что делать, если GRI охватывает только часть темы? | Используйте соответствующие раскрытия GRI для охватываемых воздействий и дополнительные раскрытия для оставшегося пробела. |
| В чем заключается проверка качества? | Раскрытие должно быть достаточно тщательным, прозрачным и полезным для принятия решений, чтобы поддерживать информированную оценку воздействий организации. |
Основное правило GRI
GRI разделяет два вопроса. Во-первых, как организация управляет существенной темой? На этот вопрос отвечает Раскрытие 3-3, применяемое к каждой существенной теме. Во-вторых, какая информация по конкретной теме позволяет пользователям понять воздействия? На второй вопрос обычно отвечают соответствующие раскрытия Тематического стандарта, однако пробел в охвате не означает исчезновения темы.
GRI 1 устанавливает, что, если раскрытия Тематического стандарта не предоставляют достаточной информации, организация должна представить дополнительные раскрытия. Если существенная тема вообще не охватывается Тематическими стандартами GRI, GRI 1 требует представления GRI 3-3 и рекомендует другие раскрытия из Отраслевых стандартов, других источников или раскрытия, разработанные самой организацией. GRI также ожидает, что такие дополнительные раскрытия будут иметь такую же тщательность, как и раскрытия GRI, и будут соответствовать ожиданиям, содержащимся в авторитетных межправительственных инструментах.
Rule
ГРАНИЦА МЕЖДУ ТРЕБОВАНИЕМ И РЕКОМЕНДАЦИЕЙ
Требование: представить GRI 3-3 по каждой существенной теме в отчете, подготовленном в соответствии со Стандартами GRI. Рекомендация: добавить раскрытия по конкретным темам, делающие воздействия понятными. Практика внедрения LRA: документировать структурированный процесс выбора источников и разработки показателей, чтобы дополнительная информация была прослеживаемой и пригодной для проверки.
На практике
Сначала определите тип пробела в охвате
| Ситуация с охватом | Что это означает | Реакция в отчетности |
|---|---|---|
| Полное покрытие | Соответствующие раскрытия GRI охватывают значительные воздействия и информационные потребности. | Представьте раскрытие GRI 3-3 и соответствующие раскрытия Тематического стандарта GRI. |
| Частичное покрытие | Тематический стандарт охватывает часть существенной темы, но не все воздействия, затронутые группы, продукты или географические регионы. | Используйте соответствующие раскрытия GRI и добавьте дополнительные раскрытия для неохваченной части. |
| Прямое покрытие отсутствует | Ни один действующий Тематический стандарт GRI не содержит подходящих раскрытий по конкретной теме. | Представьте раскрытие GRI 3-3 и выберите внешние и/или специфичные для организации раскрытия. |
| Кажущийся пробел, вызванный широким обозначением | Обозначение темы, используемое организацией, объединяет несколько воздействий, которые охватываются разными стандартами GRI. | Разложите тему на лежащие в ее основе воздействия и проверьте более одного Тематического стандарта, прежде чем делать вывод об отсутствии покрытия. |
| Новая или быстро меняющаяся тема | Воздействия являются существенными, но общепризнанные показатели и определения все еще разрабатываются. | Используйте качественную и количественную информацию, объясните неопределенность и разработайте план улучшений. |
Практический процесс принятия решений
Показатель, специфичный для организации, требует четкого определения, границ, метода, периода, ответственного лица, контроля и обозначения источника.
На практике
| # | Этап | Действие — Ответственный / исходные данные — Результат / контроль |
|---|---|---|
| 1 | Определите существенное воздействие, а не только обозначение темы | Опишите фактические и потенциальные, отрицательные и положительные воздействия, затронутые заинтересованные стороны, виды деятельности или деловые отношения и соответствующие местоположения. — Ответственный за оценку существенности + ответственный за тему — Формулировка воздействия и запись об области охвата. |
| 2 | Проверьте все соответствующие раскрытия GRI | Проверьте применимые отраслевые стандарты, Тематические стандарты и раскрытия по лежащему в основе воздействию. Смешанная тема может требовать применения более одного стандарта GRI. — Ответственный за техническую подготовку отчетности — Карта покрытия с указанием полного, частичного или отсутствующего покрытия. |
| 3 | Представьте раскрытие GRI 3-3 | Подготовьте управленческое раскрытие, включая воздействия, вовлеченность, политики или обязательства, действия, отслеживание эффективности и мнение заинтересованных сторон. — Ответственный за тему + команда по подготовке отчетности — Прослеживаемое раскрытие GRI 3-3. |
| 4 | Определить информационные потребности | Определить, что пользователям необходимо понять о масштабе, охвате, тенденции, распределении, управлении и результатах воздействия. — Команда по подготовке отчетности + специалисты — Спецификация раскрытия. |
| 5 | Выбрать наиболее надежный доступный источник | Отдавать приоритет соответствующим отраслевым рекомендациям и авторитетным межправительственным или признанным техническим источникам, прежде чем разрабатывать новый показатель. — Технический руководитель + предметный эксперт — Обоснование выбора источника. |
| 6 | Разработать оставшуюся специфичную для организации информацию | Определить показатель или описательное раскрытие, границы охвата, метод, период, допущения, ограничения, средства контроля и ответственное лицо. — Владелец данных + владелец методологии — Контролируемая методология показателя. |
| 7 | Прозрачно обозначить и проиндексировать | Использовать фактическое название раскрытия и источник. Обозначать информацию, разработанную организацией, как специфичную для организации и не присваивать ей номер раскрытия GRI. — Ответственный за указатель содержания — Точная запись в указателе и ссылка на источник. |
| 8 | Утвердить и совершенствовать | Получить техническое и управленческое заключение, сохранить документированный путь подтверждений и установить триггер обновления для новых рекомендаций GRI или внешних рекомендаций. — Утверждающий со стороны управления + технический рецензент — Запись об утверждении и план совершенствования. |
На практике
Что GRI 3-3 по-прежнему должен объяснять
| Элемент GRI 3-3 | Применение при отсутствии Тематического стандарта | Типичные подтверждения |
|---|---|---|
| Воздействия | Описать фактические и потенциальные положительные и отрицательные воздействия, представленные существенной темой. | Реестр воздействий, данные об инцидентах, исследования и подтверждения заинтересованных сторон. |
| Вовлеченность | Объяснить, вовлечена ли организация посредством своей деятельности или деловых взаимоотношений, и описать их. | Карты цепочки создания стоимости, продуктов, услуг и договорных взаимоотношений. |
| Политики или обязательства | Указать политику или обязательство либо прозрачно сообщить, что они отсутствуют. | Утвержденная политика, кодекс, обязательство и протоколы заседаний органов управления. |
| Действия | Объяснить предотвращение, смягчение, исправление и управление положительными воздействиями. | Планы действий, средства контроля, записи об устранении последствий и подтверждения реализации. |
| Отслеживание эффективности | Объясните процесс, цели, показатели, прогресс и извлечённые уроки. | Методология расчёта показателей, информационные панели, оценки и результаты аудита или проверки. |
| Взаимодействие с заинтересованными сторонами | Объясните, каким образом мнения заинтересованных сторон учитывались при принятии мер и оценке эффективности. | Документы о взаимодействии, информация о жалобах, мнения экспертов и журналы ответных действий. |
Как выбирать признанные внешние источники
Выбор источника следует осуществлять с учётом воздействия и информационной потребности. Внешняя структура не становится автоматически подходящей лишь потому, что её название напоминает название существенной темы. Проверьте её цель, определения, границы, предполагаемых пользователей, правила расчёта и требования к доказательствам.
На практике
| Критерий выбора | Вопрос для проверяющего | Тревожный сигнал |
|---|---|---|
| Авторитетность | Является ли источник межправительственным документом, публикацией признанного органа, устанавливающего стандарты, требованием регулирующего органа или надёжной технической методологией? | Единственным основанием служит блог без указания источника или оценка поставщика. |
| Соответствие воздействию | Описывает ли раскрытие фактическое воздействие, затронутую группу и границы, определённые организацией? | Показатель финансового риска заменяет информацию о воздействии. |
| Соответствие определениям | Совместимы ли термины, единицы измерения и классификации с заявлением организации о воздействии? | Знакомое обозначение скрывает другое определение. |
| Методологическая прозрачность | Может ли другой компетентный проверяющий воспроизвести расчёт или оспорить его? | Метод зависит от закрытой модели типа «чёрный ящик», описание которой отсутствует. |
| Полнота и сбалансированность | Поддерживает ли источник раскрытие негативных результатов, ограничений и распределительных эффектов, а также информации о деятельности или обязательствах? | Сообщаются только положительные показатели деятельности. |
| Стабильность и сопровождение | Является ли источник актуальным, предусматривает ли контроль версий и вероятно ли его дальнейшее сопровождение? | Организация не может определить использованную редакцию. |
Caution
НЕ СОЗДАВАЙТЕ ЛОЖНУЮ ЭКВИВАЛЕНТНОСТЬ
Использование внешнего раскрытия в отчёте GRI не превращает его в раскрытие GRI, а сходство предметной области не доказывает эквивалентность. Укажите источник и объясните любые адаптации.
Правила для показателей, специфических для организации
Раскрытие информации, специфическое для организации, полезно, если оно закрывает выявленный информационный пробел. Это не должен быть простой показатель, выбранный потому, что данные уже существуют. Начните с воздействия и разработайте минимальный набор информации, позволяющий провести обоснованную оценку.
Дайте раскрытию описательное название, связанное с воздействием, а не псевдономер GRI.
Определите числитель, знаменатель, единицу измерения, правила классификации и порядок обращения с нулевыми или неизвестными значениями.
Укажите организационные, операционные границы, границы цепочки создания стоимости, продуктовые, географические границы и границы в отношении заинтересованных сторон.
Укажите отчетный период, базовый период, сравнительную информацию и политику пересмотра ранее представленной информации.
Опишите источники данных, оценки, допущения, исключения и известные ограничения.
Назначьте владельца данных, владельца методологии, контроль проверки и правило хранения подтверждающих документов.
Объясните, почему показатель полезен для принятия решений и как он связан с действиями и результативностью.
Установите план улучшений, если показатель за первый год является неполным или опирается на косвенные показатели.
На практике
Как обозначить раскрытие информации в указателе содержания
| Неудачное обозначение | Почему оно вводит в заблуждение | Прозрачная альтернатива |
|---|---|---|
| GRI 999-1 Ответственный ИИ | Это создает впечатление, что GRI выпустила несуществующее раскрытие информации. | Раскрытие информации, специфическое для организации: проверенные автоматизированные решения с высоким воздействием. |
| Инциденты, связанные с ИИ, согласованные с GRI | Понятие «согласованные» не определено и скрывает методологию и источник. | Инциденты, связанные с ИИ, повлекшие подтвержденное негативное воздействие, — методология организации, версия v1.1. |
| Показатель ИИ ОЭСР | Источник может содержать принципы, а не точный используемый показатель. | Показатель, специфический для организации, разработанный с учетом Принципов ОЭСР в области ИИ; методология описана на странице X. |
| См. раздел об устойчивом развитии | Местонахождение и идентификатор раскрытия информации указаны неточно. | Ответственное использование автоматизированных систем принятия решений, страницы X–Y; источник: раскрытие информации, специфическое для организации. |
Иллюстративный пример: ответственное использование искусственного интеллекта
Группа компаний, оказывающая финансовые услуги, определяет, что негативные воздействия от автоматизированных решений с высоким воздействием являются существенными. Эти воздействия включают несправедливый отказ в предоставлении услуг, дискриминационные результаты и недостаточные возможности для проверки человеком. В настоящее время ни один Тематический стандарт GRI не содержит полного набора тематических раскрытий информации по этому существенному вопросу. Поэтому группа представляет информацию в соответствии с GRI 3-3, рассматривает Принципы ОЭСР в области ИИ и Рекомендацию ЮНЕСКО по этике искусственного интеллекта для выявления релевантных концепций и разрабатывает контролируемый набор показателей, специфических для организации.
Иллюстративное дополнительное раскрытие информации
Иллюстративная формулировка — адаптируйте ее к фактам, границам отчетности и применимым требованиям организации.
Приведенная ниже формулировка демонстрирует только структуру. Она не является официальным раскрытием GRI или универсально применимым набором показателей ответственного ИИ.
Воздействие и затронутые группы указаны до показателя.
GRI 3-3 и дополнительная информация четко разделены.
Внешние источники используются при разработке методологии, но не представлены как источники показателя организации.
Границы, исключения, пробел в данных и дата устранения последствий указаны явно.
В формулировке прямо избегается создание ложного кода GRI.
На практике
| Информационная потребность | Иллюстративное раскрытие информации | Методологический контроль |
|---|---|---|
| Подверженность воздействию | Количество и доля автоматизированных систем принятия решений с высоким воздействием, находящихся в активном использовании. | Определенный реестр, классификация рисков и владелец системы. |
| Охват оценкой | Доля систем, в отношении которых до внедрения или существенного изменения проводится документированная оценка воздействия. | Критерии оценки, утвержденные исключения и контроль версий. |
| Затронутые лица | Приложения, клиенты или работники, которых это затрагивает, с разбивкой по категориям, где это законно и имеет смысл. | Меры контроля конфиденциальности, агрегирование и четко указанная граница охвата. |
| Неблагоприятные результаты | Подтвержденные инциденты и жалобы по типу, серьезности и затронутой группе. | Определение случая, статус расследования и правило недопущения дублирования. |
| Устранение последствий и проверка | Случаи, приведшие к рассмотрению человеком, исправлению, компенсации или иному устранению последствий. | Прослеживаемые результаты рассмотрения случаев и классификация мер по устранению последствий. |
| Эффективность | Динамика повторных инцидентов и результаты независимого тестирования после корректирующих действий. | Сопоставимый период и объяснение изменений методологии. |
Rule
ПРЕДУПРЕЖДЕНИЕ ОБ АДАПТАЦИИ
Не копируйте показатели, границу охвата или выбор источников. Реальная организация должна проверить собственные воздействия, юрисдикции, ограничения конфиденциальности и применимые законодательные требования.
На практике
Слабая и более качественная отчетность
| Слабый подход | Почему это не работает | Более качественный подход |
|---|---|---|
| «Стандарта GRI нет, поэтому эта тема не раскрывается». | Вывод о существенности и требование GRI 3-3 игнорируются. | Раскройте информацию в соответствии с GRI 3-3 и разработайте дополнительную информацию для неохваченного воздействия. |
| Внутри организации присваивается новый код «GRI». | В указателе раскрытие ошибочно приписывается GRI. | Используйте описательное название, специфичное для организации, и фактическое поле источника. |
| Предоставляется только заявление о политике. | Пользователи не могут оценить подверженность, результаты или эффективность. | Объединяйте управленческую информацию с показателями, относящимися к воздействию, и ограничениями. |
| Внешняя концептуальная основа копируется целиком. | Организация не проверила цель, границу охвата или релевантность. | Выбирайте только релевантные раскрытия и документируйте адаптацию. |
| Оценка за первый год представляется как полная. | Граница охвата и неопределенность скрыты. | Обозначайте оценки, объясняйте допущения и публикуйте план улучшений. |
На практике
Распространенные ошибки
| Распространенная ошибка | Почему это создает риск | Исправление |
|---|---|---|
| Рассматривать отсутствие Тематического стандарта как свидетельство того, что тема не является существенной. | Существенное воздействие не включается в отчет. | Принимайте решение о существенности отдельно от наличия стандартизированных раскрытий. |
| Использовать широкое обозначение темы, чтобы заключить, что GRI не охватывает эту тему. | Пропускаются соответствующие раскрытия в нескольких Тематических стандартах. | Разложите тему на лежащие в ее основе воздействия и затронутые группы. |
| Придумывать номер раскрытия GRI или называть показатель компании «соответствующим GRI». | Указатель содержания создает ложное утверждение о том, что требование установлено стандартом. | Используйте фактическое название раскрытия и указывайте источник или методологию компании. |
| Выбирать показатели исключительно потому, что данные легко собирать. | Данные о деятельности подменяют информацию о существенном воздействии. | Исходите из информационных потребностей пользователей и цепочки воздействия. |
| Использовать внешний источник, не фиксируя его редакцию или внесенные адаптации. | Раскрытие невозможно воспроизвести или поддерживать в актуальном состоянии. | Ведите реестр источников, примечание о соответствии и версию методологии. |
| Скрывать исключения в техническом приложении. | Ключевые показатели создают впечатление более широкого охвата, чем подтверждают имеющиеся данные. | Указывайте границы существенной темы и информацию об ограничениях рядом с раскрытием. |
На практике
Миф и реальность
| Уровень | Утверждение |
|---|---|
| МИФ | Если GRI не выпустила Тематический стандарт, компания может либо не включать существенную тему в отчет, либо создать собственный показатель GRI. |
| РЕАЛЬНОСТЬ | Ни то ни другое неверно. Существенная тема по-прежнему подлежит раскрытию. Для отчета, подготовленного в соответствии со Стандартами GRI, по-прежнему применяется GRI 3-3, а дополнительные раскрытия могут поступать из других источников или разрабатываться организацией. Они должны быть прозрачно обозначены и не должны представляться как раскрытия GRI. |
| ПРАКТИЧЕСКОЕ ПОСЛЕДСТВИЕ | Команде по подготовке отчетности необходим управляемый процесс выявления пробелов в охвате и разработки показателей, а не обходное решение в указателе содержания. |
Готовность
Контрольный список по выявлению пробелов в охвате и разработке показателей
- Существенная тема определена с учетом ее воздействий, затронутых заинтересованных сторон, видов деятельности и деловых взаимоотношений.
- Все относящиеся к делу Отраслевые стандарты и Тематические стандарты проверены на уровне раскрытия.
- Полный, частичный или отсутствующий охват GRI задокументирован.
- Раскрытие GRI 3-3 по существенной теме завершено либо надлежащим образом раскрыта допустимая причина пропуска.
- Организация определила информацию, необходимую пользователям для оценки воздействия.
- Внешние источники оценены с точки зрения авторитетности, соответствия воздействию, определений, границ и методологии.
- Показатели, разработанные специально для организации, имеют четкие определения, границы, периоды, методы, допущения и ограничения.
- Назначены владельцы данных и методологии, контрольные процедуры проверки и требования к хранению подтверждающих материалов.
- В указателе содержания используется фактическое название источника и не создается вымышленный код GRI.
- Иллюстративная или добровольная дополнительная информация четко обозначена и не затрудняет восприятие обязательной информации.
- В раскрытии объясняются существенные пробелы в данных и график их устранения.
- Текущая версия согласована техническим рецензентом и утверждающим лицом в системе управления.
- Новые Тематические стандарты GRI или официальные руководства зафиксированы как инициирующие обновление события.
Sources
Primary sources
Take it with you
The checklists as a working spreadsheet
Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.
✓ LRA AI Assistant · Human-in-the-loop
Ask about this guide
Он отвечает по материалам этой страницы и обращается к связанным карточкам раскрытия, если вопрос касается самого стандарта. Первые два ответа бесплатны и доступны без входа.
Углубиться · GRI
Сертифицированное обучение по GRI Standards
Полный цикл подготовки отчётности с наставником: инвентаризация воздействий, порог существенности, выбор Тематического стандарта, Индекс содержания и готовность к проведению независимого заверения.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
