Внутренний контроль раскрытий UK SRS S1: практическая концепция

Раскрытия UK SRS S1 объединяют описательную информацию, показатели, оценки и суждения. Это создает несколько классических рисков отчетности:

неполная информация;

несогласованные определения у разных команд;

ручные ошибки в электронных таблицах;

непроверенные допущения;

описательные заявления без подтверждающих оснований;

слабая согласованность между раскрытиями об устойчивом развитии и финансовой отчетностью.

Надежные средства контроля не устраняют необходимость в суждениях. Они делают суждения явными, проверенными и воспроизводимыми.

Начните с общей подотчетности. Организация должна определить:

руководителя, ответственного за процесс отчетности об устойчивом развитии;

роли финансовой функции, функции устойчивого развития, управления рисками, юридической функции и внутреннего аудита;

порядок надзора со стороны совета директоров или комитета;

порядок эскалации существенных проблем, неопределенности оценок или разногласий относительно границ охвата.

Модель комитета по раскрытиям часто хорошо работает, особенно когда отчетность об устойчивом развитии интегрирована в годовой цикл подготовки отчетности.

Каждое существенное раскрытие следует связывать с контролируемым реестром, в котором фиксируются:

элемент данных или утверждение;

определение;

границы отчетности;

исходная система или документ;

владелец средства контроля;

периодичность;

требование к хранению доказательств;

статус проверки.

Этот реестр служит основой системы контроля. Он также помогает вводить в должность новых сотрудников и обеспечивает готовность к проведению проверки.

Разделение ролей важно, поскольку многие процессы в сфере устойчивого развития по-прежнему выполняются вручную. Минимальная надлежащая структура в зависимости от принципа соразмерности разделяет:

подготовку данных;

расчет или консолидацию;

проверку руководством;

окончательное утверждение;

администрирование систем или защиту рабочих книг.

Небольшие организации могут не обеспечить полное разделение ролей. В таком случае им следует компенсировать это более строгой проверкой и документированным надзором.

Показатели устойчивого развития часто зависят от моделей, методов оценки и выбора допущений. Организация должна вести методологические пояснения, охватывающие:

цель и сферу применения;

источники данных и границы;

формулы и коэффициенты;

ключевые допущения и ограничения;

историю изменений;

утверждающего лица;

дату последней проверки.

В контролируемых электронных таблицах следует использовать защиту версий, заблокированные формулы и журналы изменений. Для более сложных моделей следует проводить проверку проектных решений, валидацию и периодическую повторную калибровку.

Сверки повышают уверенность в том, что данные об устойчивом развитии являются полными и согласованными. Примеры включают:

сверку раскрытых объектов, организаций или бизнес-подразделений с периметром отчетности;

сверку данных о деятельности с финансовыми или операционными записями;

сверку изменений по сравнению с предыдущим годом с пояснениями;

сверку заявлений об устойчивом развитии с основными рисками, планами капитальных затрат или стратегическим отчетом.

Проверка руководством должна подтверждаться документами, а не предполагаться. Цепочки комментариев, отметки об утверждении или служебной записки о проверке часто достаточно, если из нее ясно, какие вопросы были поставлены и урегулированы.

В конце отчетного цикла владельцы процессов должны подтвердить, что, насколько им известно, раскрытия являются полными, что о существенных ограничениях было сообщено по установленному порядку и что известные проблемы зарегистрированы. При устранении недостатков следует различать:

немедленные исправления до публикации;

улучшения после публикации для следующего цикла;

более глубокие исправления систем или управления.

Организации часто сталкиваются с трудностями, поскольку отчетность об устойчивом развитии рассматривается как параллельная вселенная. Более эффективный подход заключается в согласовании с устоявшимися дисциплинами подготовки отчетности, такими как:

календари отчетности и процессы закрытия периода;

ответственность за исходные системы;

пороговые значения проверки и протоколы существенности;

стандарты управления моделями;

письма-представления и правила подтверждения;

журналы проблем и последующий контроль устранения недостатков.

Финансовая функция не отвечает за каждый показатель устойчивого развития, однако основанный на финансовой практике подход к контролю чрезвычайно полезен для надежности и согласованности.

Практический комплект документации может включать:

основу подготовки отчетности;

словарь данных;

реестр доказательств;

матрицу средств контроля;

библиотеку методологий;

журнал проверок и утверждений;

реестр проблем;

политику пересчета и управления изменениями.

В совокупности они формируют обоснованную систему, а не разрозненный набор электронных таблиц.

Внутренний контроль касается не только числовых показателей. Описательная информация также требует применения контролей. Примеры:

описания надзора со стороны совета директоров следует проверять на соответствие фактическим документам по корпоративному управлению;

положения о стратегии следует согласовывать с утвержденными планами;

раскрытия информации о рисках следует сопоставлять с процессами управления рисками;

положения о возможностях и финансовых последствиях следует проверять на соответствие допущениям и подтверждающим доказательствам.

Недостатки контроля описательной информации являются распространенным источником риска обвинений в гринвошинге.

**Пример:** Компания раскрывает риск, связанный с персоналом поставщиков, как существенный в соответствии с UK SRS S1. Разработка контроля может включать исходный файл, находящийся в ведении отдела закупок, рабочую таблицу консолидации информации об устойчивом развитии, проверку ключевых положений юридической службой, совещание руководства, подтверждающее существенность, и окончательное утверждение комитетом по раскрытию информации. Если данные остаются частично оценочными, ограничение и примечание о методологии также должны быть контролируемыми документами.

Неверно. Описательная информация, суждения и решения об объеме также требуют применения контролей.

Именно в новых процессах контроли имеют наибольшую ценность.

Чрезмерно сложная структура контроля может разрушиться под собственной тяжестью. Начните с раскрытий, сопряженных с наибольшим риском, и расширяйте систему.

Без формального отслеживания одни и те же недостатки повторяются в каждом цикле.

**Нужна ли нам полноценная система, аналогичная SOX?**

Обычно нет. Система контроля должна быть соразмерна организации и риску, связанному с раскрытием информации.

**Может ли служба внутреннего аудита помочь до того, как отчетность достигнет зрелого уровня?**

Да. Служба внутреннего аудита может оценить зрелость разработки, пробелы в контролях и ход устранения недостатков.

**Должны ли контроли охватывать внешние коммуникации, выходящие за рамки отчета?**

Для существенных заявлений и повторяющихся показателей — да. В противном случае несоответствия могут быстро возникнуть.

В этой статье отражена позиция по состоянию на 2 августа 2026 года. В ней рассматривается проектирование системы внутреннего контроля для добровольной отчетности по UK SRS S1 и возможное ужесточение ожиданий в будущем.

К первичным источникам относятся текст UK SRS, принципы подготовки отчетности субъекта, политики внутреннего контроля, документы по вопросам управления и устоявшиеся средства контроля корпоративной отчетности.

Эта статья носит образовательный и практический характер. В ней не предписывается единая обязательная модель внутреннего контроля для всех отчитывающихся субъектов.

Готовность к подтверждению отчетности по UK SRS S1: доказательства, средства контроля и формирующийся режим надзора в Великобритании

Цифровая отчетность по UK SRS S1: таксономия, тегирование и будущие требования к представлению отчетности

UK SRS S1 и противодействие гринвошингу: как контролировать заявления об устойчивом развитии