ESG-rapportering under lup – sådan vurderer revisorer data og processer

Revisorernes nye rolle i en tid, hvor bæredygtighedsdata skal stå sin prøve
Revision
Revision
7 min
ESG-rapportering er blevet et lovkrav, og revisorerne står i front, når virksomheders bæredygtighedsdata og processer skal vurderes. Artiklen dykker ned i, hvordan de sikrer kvalitet, troværdighed og sammenhæng mellem finansielle og ikke-finansielle oplysninger.
Jaya Svendsen
Jaya
Svendsen

ESG-rapportering under lup – sådan vurderer revisorer data og processer

Revisorernes nye rolle i en tid, hvor bæredygtighedsdata skal stå sin prøve
Revision
Revision
7 min
ESG-rapportering er blevet et lovkrav, og revisorerne står i front, når virksomheders bæredygtighedsdata og processer skal vurderes. Artiklen dykker ned i, hvordan de sikrer kvalitet, troværdighed og sammenhæng mellem finansielle og ikke-finansielle oplysninger.
Jaya Svendsen
Jaya
Svendsen

ESG-rapportering – altså virksomheders rapportering om miljømæssige, sociale og ledelsesmæssige forhold – er på få år gået fra at være frivillig til at blive et centralt krav i erhvervslivet. Med EU’s nye direktiv om bæredygtighedsrapportering (CSRD) og de tilhørende standarder (ESRS) skal langt flere virksomheder nu dokumentere deres bæredygtighedsindsats på linje med den finansielle rapportering. Det betyder, at revisorernes rolle er under forandring: De skal ikke blot kontrollere tal, men også vurdere processer, datakvalitet og governance omkring ESG.

Hvordan griber revisorerne denne opgave an, og hvad kigger de særligt efter, når de vurderer ESG-data og -processer?

Fra frivillig rapportering til lovkrav

Tidligere var ESG-rapportering ofte et spørgsmål om image og frivillige initiativer. Mange virksomheder udgav bæredygtighedsrapporter for at vise ansvarlighed over for kunder og investorer. Men med CSRD bliver rapporteringen en del af årsrapporten – og dermed underlagt revisionspligt.

Det betyder, at revisorerne skal give en erklæring om, hvorvidt oplysningerne er retvisende og baseret på pålidelige data. I første omgang kræves en såkaldt begrænset sikkerhed, men på sigt forventes krav om høj grad af sikkerhed, som vi kender det fra den finansielle revision.

Data under lup – kvalitet, sporbarhed og dokumentation

Når revisorer vurderer ESG-data, handler det ikke kun om at tjekke tal. De ser på hele datakæden: Hvordan indsamles oplysningerne? Hvem har ansvaret? Og kan tallene spores tilbage til en pålidelig kilde?

Et klassisk eksempel er CO₂-udledning. Her skal virksomheden kunne dokumentere, hvordan data er opgjort – fx om de bygger på faktiske målinger, beregninger eller estimater. Revisoren vurderer, om metoden er konsistent, og om der findes tilstrækkelig dokumentation til at understøtte tallene.

Også sociale og ledelsesmæssige data – som medarbejdertrivsel, ligestilling eller leverandørstyring – kræver klare processer. Her ser revisoren på, om virksomheden har etableret interne kontroller, der sikrer, at data bliver indsamlet og valideret systematisk.

Processer og governance – nøglen til troværdighed

En væsentlig del af ESG-revisionen handler om at forstå virksomhedens styringssystemer. Har ledelsen fastlagt klare politikker og mål? Er der procedurer for risikovurdering og opfølgning? Og hvordan sikres det, at ESG-indsatsen forankres i organisationen?

Revisoren vurderer, om der er sammenhæng mellem virksomhedens strategi, dens risici og de rapporterede nøgletal. Hvis en virksomhed fx har sat mål om at reducere CO₂-udledningen med 30 % inden 2030, skal der være en plan for, hvordan det måles og følges op.

Væsentlighed og dobbelt væsentlighed

Et centralt begreb i ESG-rapportering er væsentlighed – altså hvilke emner der er mest betydningsfulde for virksomheden og dens interessenter. Under CSRD skal virksomhederne anvende princippet om dobbelt væsentlighed: De skal både vurdere, hvordan bæredygtighedsforhold påvirker virksomheden økonomisk, og hvordan virksomheden selv påvirker miljø og samfund.

Revisoren ser her på, om virksomheden har gennemført en struktureret væsentlighedsanalyse, og om resultaterne afspejles i rapporteringen. Det handler om at sikre, at rapporten fokuserer på de rigtige emner – ikke blot dem, der er nemme at måle eller ser pæne ud i en præsentation.

Samspillet mellem finansielle og ikke-finansielle data

En af de største udfordringer for både virksomheder og revisorer er at skabe sammenhæng mellem ESG-data og de finansielle oplysninger. For eksempel kan investeringer i energieffektiviseringer påvirke både CO₂-regnskabet og resultatopgørelsen. Derfor skal ESG-rapporteringen integreres i virksomhedens samlede rapporteringsproces.

Revisoren vurderer, om der er konsistens mellem de to datasæt – og om ESG-oplysningerne understøtter virksomhedens overordnede strategi og risikostyring.

Fremtidens revision: Fra kontrol til rådgivning

Selvom revision traditionelt forbindes med kontrol, bevæger ESG-området sig i retning af et tættere samarbejde mellem revisor og virksomhed. Mange virksomheder har brug for vejledning til at opbygge de nødvendige systemer og processer, før de kan levere pålidelige ESG-data.

Revisorens rolle bliver derfor todelt: Dels at sikre uafhængig kontrol, dels at bidrage med viden om best practice, standarder og dokumentationskrav. Det kræver nye kompetencer – både inden for dataanalyse, miljøforståelse og forretningsetik.

En ny æra for ansvarlighed

ESG-rapportering er ikke blot et administrativt krav, men et redskab til at skabe gennemsigtighed og tillid. Når revisorerne går data og processer efter i sømmene, styrker det troværdigheden i virksomhedernes bæredygtighedsarbejde – og giver investorer, kunder og medarbejdere et mere retvisende billede af, hvordan virksomheden faktisk præsterer.

For virksomhederne betyder det, at bæredygtighed ikke længere kan behandles som et sideprojekt. Det skal integreres i forretningsstrategien – og dokumenteres med samme grundighed som de finansielle resultater.