ESG-rapportering under lup – sådan vurderer revisorer data og processer

ESG-rapportering under lup – sådan vurderer revisorer data og processer

ESG-rapportering – altså virksomheders rapportering om miljømæssige, sociale og ledelsesmæssige forhold – er på få år gået fra at være frivillig til at blive et centralt krav i erhvervslivet. Med EU’s nye direktiv om bæredygtighedsrapportering (CSRD) og de tilhørende standarder (ESRS) skal langt flere virksomheder nu dokumentere deres bæredygtighedsindsats på linje med den finansielle rapportering. Det betyder, at revisorernes rolle er under forandring: De skal ikke blot kontrollere tal, men også vurdere processer, datakvalitet og governance omkring ESG.
Hvordan griber revisorerne denne opgave an, og hvad kigger de særligt efter, når de vurderer ESG-data og -processer?
Fra frivillig rapportering til lovkrav
Tidligere var ESG-rapportering ofte et spørgsmål om image og frivillige initiativer. Mange virksomheder udgav bæredygtighedsrapporter for at vise ansvarlighed over for kunder og investorer. Men med CSRD bliver rapporteringen en del af årsrapporten – og dermed underlagt revisionspligt.
Det betyder, at revisorerne skal give en erklæring om, hvorvidt oplysningerne er retvisende og baseret på pålidelige data. I første omgang kræves en såkaldt begrænset sikkerhed, men på sigt forventes krav om høj grad af sikkerhed, som vi kender det fra den finansielle revision.
Data under lup – kvalitet, sporbarhed og dokumentation
Når revisorer vurderer ESG-data, handler det ikke kun om at tjekke tal. De ser på hele datakæden: Hvordan indsamles oplysningerne? Hvem har ansvaret? Og kan tallene spores tilbage til en pålidelig kilde?
Et klassisk eksempel er CO₂-udledning. Her skal virksomheden kunne dokumentere, hvordan data er opgjort – fx om de bygger på faktiske målinger, beregninger eller estimater. Revisoren vurderer, om metoden er konsistent, og om der findes tilstrækkelig dokumentation til at understøtte tallene.
Også sociale og ledelsesmæssige data – som medarbejdertrivsel, ligestilling eller leverandørstyring – kræver klare processer. Her ser revisoren på, om virksomheden har etableret interne kontroller, der sikrer, at data bliver indsamlet og valideret systematisk.
Processer og governance – nøglen til troværdighed
En væsentlig del af ESG-revisionen handler om at forstå virksomhedens styringssystemer. Har ledelsen fastlagt klare politikker og mål? Er der procedurer for risikovurdering og opfølgning? Og hvordan sikres det, at ESG-indsatsen forankres i organisationen?
Revisoren vurderer, om der er sammenhæng mellem virksomhedens strategi, dens risici og de rapporterede nøgletal. Hvis en virksomhed fx har sat mål om at reducere CO₂-udledningen med 30 % inden 2030, skal der være en plan for, hvordan det måles og følges op.
Væsentlighed og dobbelt væsentlighed
Et centralt begreb i ESG-rapportering er væsentlighed – altså hvilke emner der er mest betydningsfulde for virksomheden og dens interessenter. Under CSRD skal virksomhederne anvende princippet om dobbelt væsentlighed: De skal både vurdere, hvordan bæredygtighedsforhold påvirker virksomheden økonomisk, og hvordan virksomheden selv påvirker miljø og samfund.
Revisoren ser her på, om virksomheden har gennemført en struktureret væsentlighedsanalyse, og om resultaterne afspejles i rapporteringen. Det handler om at sikre, at rapporten fokuserer på de rigtige emner – ikke blot dem, der er nemme at måle eller ser pæne ud i en præsentation.
Samspillet mellem finansielle og ikke-finansielle data
En af de største udfordringer for både virksomheder og revisorer er at skabe sammenhæng mellem ESG-data og de finansielle oplysninger. For eksempel kan investeringer i energieffektiviseringer påvirke både CO₂-regnskabet og resultatopgørelsen. Derfor skal ESG-rapporteringen integreres i virksomhedens samlede rapporteringsproces.
Revisoren vurderer, om der er konsistens mellem de to datasæt – og om ESG-oplysningerne understøtter virksomhedens overordnede strategi og risikostyring.
Fremtidens revision: Fra kontrol til rådgivning
Selvom revision traditionelt forbindes med kontrol, bevæger ESG-området sig i retning af et tættere samarbejde mellem revisor og virksomhed. Mange virksomheder har brug for vejledning til at opbygge de nødvendige systemer og processer, før de kan levere pålidelige ESG-data.
Revisorens rolle bliver derfor todelt: Dels at sikre uafhængig kontrol, dels at bidrage med viden om best practice, standarder og dokumentationskrav. Det kræver nye kompetencer – både inden for dataanalyse, miljøforståelse og forretningsetik.
En ny æra for ansvarlighed
ESG-rapportering er ikke blot et administrativt krav, men et redskab til at skabe gennemsigtighed og tillid. Når revisorerne går data og processer efter i sømmene, styrker det troværdigheden i virksomhedernes bæredygtighedsarbejde – og giver investorer, kunder og medarbejdere et mere retvisende billede af, hvordan virksomheden faktisk præsterer.
For virksomhederne betyder det, at bæredygtighed ikke længere kan behandles som et sideprojekt. Det skal integreres i forretningsstrategien – og dokumenteres med samme grundighed som de finansielle resultater.










