Внутренние средства контроля в отношении моделей данных и утверждения раскрытий о климате согласно UK SRS S2

Средства контроля должны действовать на протяжении всего жизненного цикла раскрытия.

Полезная матрица средств контроля связывает каждый риск раскрытия с утверждением. К типичным утверждениям относятся полнота, наличие события, точность, классификация, период, граница, последовательность, нейтральность, авторизация и доступность. Команда по подготовке отчётности должна определить значимый сбой, а не копировать универсальный каталог средств контроля за финансовой отчётностью.

Например, основным риском анализа сценариев может быть не математическая ошибка. Он может заключаться в том, что публичное заявление об устойчивости использует иной охват или набор допущений, чем модель, рассмотренная руководством. Поэтому релевантным средством контроля является контроль сверки модели с повествовательным раскрытием и согласования версий.

В реестре климатических рисков и возможностей следует использовать стабильные идентификаторы, определённые категории и поля статуса. Для добавления новых вопросов, агрегации, деактивации и изменений существенности следует требовать подтверждающие документы и утверждение. Ежегодная проверка полноты должна включать бизнес-единицы, географические регионы, связи в цепочке создания стоимости, а также возникающие регуляторные, рыночные, технологические и физические факторы.

Владелец контроля должен сопоставлять реестр со стратегией, общеорганизационной системой управления рисками, сценарными и финансово-эффектными работами. Климатический вопрос не должен исчезать из отчёта только потому, что он был передан другому комитету или переименован.

Утверждённая таксономия физических рисков, переходных рисков и возможностей.

Данные о полноте от бизнес-единиц, подразделений по рискам, стратегии, финансов и подразделения, отслеживающего правовые и регуляторные изменения.

Документированные перспективы и решения о существенности информации.

Контролируемые агрегация, изменение статуса и ежегодная переоценка.

Сопоставление с заголовками отчёта, показателями, целевыми показателями и сценарными моделями.

Ведите инвентаризацию моделей с указанием цели, владельца, версии, источника сценария, переменных, преобразований, ограничений и утверждённых способов использования. В соответствующих обстоятельствах отделяйте разработку модели от её проверки. Защищайте ключевые допущения и формулы от неконтролируемого редактирования и сохраняйте результаты, рассмотренные руководством.

Валидация модели имеет ограничения. Технически корректная модель всё ещё может быть непригодна для раскрываемого вопроса. При проверке следует тестировать охват, горизонт, подверженность, уязвимость, передачу финансовых последствий, чувствительность и формулировки выводов.

Контроли выбросов ПГ начинаются с определения полного перечня: юридические лица, объекты, счётчики, счета за топливо, холодильное оборудование, поставщики и категории Scope 3. Далее они охватывают контроль версий коэффициентов и GWP, единицы измерения, оценки, консолидацию, дезагрегацию между группой и прочими объектами инвестирования, а также опубликованные итоги.

Для финансируемых выбросов добавьте контроли валовой величины подверженности, включённых финансовых видов деятельности, производных финансовых инструментов, классов активов, атрибуции, данных о контрагентах, отраслевой классификации и охвата. В реестре методологии следует показывать, где профессиональное суждение различается по направлениям деятельности.

Для целевых показателей необходимы контролируемые границы, базовый период, метод, ответственный, этапы, текущие результаты, пересмотры и утверждение органом управления. Панель мониторинга целевых показателей должна соответствовать числовым значениям и формулировкам в отчёте. Недостижение целевых показателей и изменения методов требуют проверки, а не молчаливого пересмотра базовой линии.

Контроли финансовых эффектов связывают каналы передачи климатических воздействий с финансовыми доказательствами и утверждёнными моделями планирования. Затем контроли повествовательной части обеспечивают сверку отчёта с материалами для совета директоров, финансовой отчётностью, раскрытиями информации о рисках, материалами по плану перехода, целевыми показателями и внешними заявлениями. Библиотека заявлений может выявлять запрещённые формулировки или формулировки с оговорками.

Доступ на основе ролей должен различать составителей, проверяющих, утверждающих и администраторов. Изменения коэффициентов, формул, моделей, границ, повествовательной части и документов, на которые имеются перекрёстные ссылки, должны регистрироваться. До окончательного утверждения отчётный период должен быть заблокирован с применением контролируемого процесса внесения поздних изменений.

Подтверждение руководства должно быть конкретным: ответственные подтверждают полноту исходных совокупностей данных, владельцы моделей подтверждают утверждённые версии и ограничения, финансовая функция подтверждает доказательства финансовых эффектов, юридическая функция подтверждает заявления и льготы, а уполномоченный орган утверждает окончательный отчёт и информацию, на которую имеются перекрёстные ссылки.

Зафиксируйте отчитывающуюся организацию, совокупность климатических вопросов и основные методологии на отчётный цикл.

Получите от ответственных за данные и владельцев моделей подтверждения полноты, версий и ограничений.

Проведите проверки согласованности между отчётами по отношению к финансовой отчётности, стратегическому отчёту, раскрытиям информации о рисках и содержанию плана перехода.

Устраните исключения из контролей и поздние изменения либо раскройте информацию о них.

Получите технические, финансовые, юридические и управленческие утверждения по одной заблокированной версии и реестру доказательств.

Контроль должен соответствовать риску раскрытия и утверждению.

Внутренний аудит может оценивать структуру контролей, эффективность их функционирования, качество доказательств и устранение недостатков. Он может тестировать выборки, подвергать проверке процессы управления и независимо представлять результаты. Он не переносит на себя ответственность руководства за раскрытие информации и автоматически не обеспечивает внешнее подтверждение.

Для компаний, применяющих Кодекс корпоративного управления Великобритании, Provision 29 создаёт отдельный контекст для заявления совета директоров о существенных контролях за финансовые годы, начинающиеся 1 января 2026 или позднее. Советы директоров определяют, какие контроли являются существенными в их обстоятельствах. UK SRS S2 климатические контроли могут иметь значение, но стандарт не делает каждый климатический контроль существенным в соответствии с Кодексом.

В климатическом отчёте финансовой группы используются центральный реестр рисков, модель физических рисков, операционные данные о выбросах ПГ и оценки финансируемых выбросов. Первый пробный прогон выявляет три проблемы: новая дочерняя организация отсутствует в исходной совокупности, в описании сценария используется заменённая более новой модель, а один портфель использует иную отраслевую классификацию без раскрытия этой информации.

Группа добавляет сверку периметра финансового учёта с периметром выбросов ПГ, согласование версии модели с описанием сценария и контроль утверждения классификации. Внутренний аудит тестирует выборки и сообщает об исключении. Руководство устраняет недостаток до публикации и фиксирует это изменение. В публичном раскрытии информации о средствах контроля объясняются интеграция и надзор; в нём не утверждается, что ни один контроль не дал сбоя.

Добавление средств контроля только после подготовки описания.

Использование проверки электронной таблицы в качестве единственного контроля полноты.

Разрешение владельцам моделей изменять сценарии без утверждения версии.

Невыполнение сверки границ группы и объектов инвестирования.

Рассмотрение целевой системы как доказательства фактического прогресса без сверки с исходными данными.

Использование общих положений политики вместо доказательств функционирования средств контроля.

Отсутствие документирования поздних изменений после технической проверки.

Сбор широких представлений руководства вместо конкретных подтверждений владельцев процессов.

Предположение, что Положение 29 применяется ко всем организациям или делает существенным каждый климатический контроль.

Реальность: наиболее важные средства контроля определяют охват, совокупности данных, методы, модели и решения до подготовки текста. Проверка на завершающем этапе может выявить некоторые ошибки, но не позволяет эффективно восстановить отсутствующие доказательства или функционирование системы управления.

Средства контроля анализа сценариев должны обеспечивать ведение реестра моделей, в котором фиксируются цель, владелец, версия, источник, переменные, преобразования, ограничения и утверждённые варианты использования, с пропорциональным разделением разработки и проверки. Проверка должна охватывать область применения, временные горизонты, подверженность, уязвимость, передачу финансовых последствий и чувствительность, после чего утверждённая модель и допущения должны быть согласованы с публичным описанием, а результаты, рассмотренные руководством, должны быть сохранены.