مسار التدقيق في إطار CSRD

النقاط الرئيسية

مسار التدقيق ليس ملف عشوائي. إنه سرد منطقي يربط بين الملاحظات والأدلة والاستنتاجات.
معظم الملفات تسجل الخطوات لكن لا توثّق السبب. "اختبرت 12 من 50 عنصراً" ليس مسار تدقيق. "اختبرت 12 من 50 عنصراً لأن المجتمع يحتوي على 10 أنواع مختلفة، وعرف معايير الخطأ المتوقع منها..." هو مسار تدقيق.
مراجعو CSRD (من IAASB عبر ISSA 5000) والهيئات الوطنية ركزوا بشدة على المنطق وراء اختيارات المعاينة وحدود الأهمية النسبية.
---

كيف يعمل

معيار المراجعة 220.13 يتطلب التوثيق الكافي لدعم الرأي. مع CSRD، هذا يعني توثيق المنطق وراء كل قرار رئيسي. ليس فقط "ماذا فعلنا" بل "لماذا فعلناه".
في عمليات تدقيق الاستدامة بتأكيد محدود (النموذج الأكثر شيوعاً للآن)، يشمل مسار التدقيق:
التخطيط والمخاطر: توثيق كيفية تحديد مجالات التقرير عالية الخطورة. مثلاً، إذا اخترت التركيز على انبعاثات نطاق 3 لأن الشركة حددتها كنسبة 65% من إجمالي انبعاثاتها، سجّل ذلك. إذا اخترت الإغفال عن مجال (مثل الانبعاثات المتعلقة بالطاقة) لأن العمليات محدودة جغرافياً، وثّق السبب.
تحديد أهمية CSRD النسبية: CSRD لا تملك عتبة "مادية" موحدة كالبيانات المالية. بدلاً من ذلك، تُطبق الأهمية النسبية على المستخدمين والقرارات. توثيق كيفية اختيار معدل الأهمية النسبية (مثل 5% من انبعاثات nScope 1، أو 10% من معدل تكرار حالات حقوق الإنسان) والحساب الفعلي.
أدلة الاختبار والحكم: وثّق اختيار العينة بالتفصيل. إذا استخدمت أخذ عينات إحصائية، سجّل حجم المجتمع، معايير الخطأ المتوقع، مستوى الثقة، والحد الأقصى المقبول للخطأ. إذا استخدمت أخذ عينات حكمية، وثّق الفئات المختارة والأسباب.
الملاحظات والنتائج: لكل خطأ أو استثناء مكتشف، سجّل التصنيف (خطأ في حساب، إغفال، سوء تصنيف) وتأثيره على الرأي. سجّل أيضاً الاستثناءات التي لم تحقق عتبة التأثير لكن لم تكن تافهة.
الاستنتاج: الملخص النهائي. هل كانت الأدلة كافية لإصدار رأي بتأكيد محدود؟ على أي أساس؟
---

مثال عملي: شركة الطاقة المتجددة الشمالية

الكيان: شركة متخصصة في الطاقة الشمسية وطاقة الرياح، مقرها فرانكفورت، ألمانيا، توظف 180 موظفاً، إيرادات سنوية €28 مليون.
الحالة: أول تقرير استدامة خاضع لـ CSRD. الإدارة اختارت التركيز على ثلاثة موضوعات: انبعاثات الكربون، كفاءة الطاقة في سلسلة التوريد، سلامة العمال على الموقع.
الخطوة 1: تحديد المجالات ذات الخطورة العالية
قرّرنا أن انبعاثات النطاق 1 والنطاق 2 مرتفعة الخطورة لأن العمليات الهندسية تشمل غازات التبريد والكهرباء المشتراة. انبعاثات النطاق 3 منخفضة الخطورة (الموظفون ينقسمون 60% تنقل محلي، 40% عمل من المنزل؛ المتعاقدون محدودون).
ملاحظة التوثيق: "الموضوعات ذات المخاطر العالية محددة بناءً على استهلاك الطاقة المسجل 2023 وملفات الصحة والسلامة الحديثة. انبعاثات النطاق 3 استُبعدت من التركيز الأساسي بسبب المرونة في أنماط العمل وعدم توافر بيانات من الموردين."
الخطوة 2: تحديد أهمية CSRD النسبية
اخترنا معدل أهمية نسبية بنسبة 5% من إجمالي انبعاثات النطاق 1 والنطاق 2 المُسجّلة (2,450 طن CO2e × 5% = 122.5 طن). هذا يغطي الأخطاء الحسابية والعوامل المفقودة.
ملاحظة التوثيق: "اختيرت أهمية نسبية 5% بناءً على معايير الصناعة للشركات الصغيرة والمتوسطة في قطاع الطاقة المتجددة. الحد الأقصى المقبول للخطأ = 122.5 طن. حد الأهمية النسبية الأداء (performance materiality) = 75 طن (62%)."
الخطوة 3: أخذ عينات من مصادر البيانات
لتحقق من انبعاثات الكهرباء المشتراة، حددنا 12 فاتورة كهرباء من أصل 52 (شهرية من 2023-2024). السبب: 12 عينة كافية لتغطية الاختلافات الموسمية (صيف/شتاء) والكشف عن أخطاء في العوامل المستخدمة.
ملاحظة التوثيق: "اختير أخذ عينات حكمية. حجم العينة 12 فاتورة من 52 (23%) اختيرت لتغطية جميع الأشهر وأنواع الفواتير (موقع رئيسي + ثانوي). لم يتم استخدام أخذ عينات عشوائي لأن حجم المجتمع صغير والبيانات متاحة بسهولة."
الخطوة 4: اختبار الصيغ والحسابات
اختبرنا معادلة حساب CO2e التي استخدمتها الشركة: (الكيلووات الساعة × عامل الانبعاثات الإقليمي). اكتشفنا خطأ في تاريخ واحد: استخدمت الشركة عامل انبعاثات 2022 (0.38 كجم CO2/كيلووات ساعة) بدلاً من 2023 (0.35). التأثير = 2.1 طن CO2e (ضمن الحد الأقصى المقبول).
ملاحظة التوثيق: "خطأ واحد اكتشف: عامل انبعاثات قديم مستخدم في 4 فواتير (مايو-أغسطس 2023). الفرق المراكم = 2.1 طن CO2e. صُنّف كخطأ إغفال (عدم تحديث العامل). قبِل الكيان التصحيح. الخطأ المصحح = 0.0 طن (ضمن حدود الأهمية النسبية)."
الخطوة 5: سلامة العمال: أخذ عينات من الحوادث المسجلة
اختبرنا 8 من 34 حادثة مسجلة (23%) من السجلات. كل حادثة مصنفة حسب الشدة والنوع. وجدنا حادثة واحدة مصنفة خطأ: قطع بسيط في اليد صُنّف كإصابة "متوسطة" بدلاً من "خفيفة".
ملاحظة التوثيق: "عدم توافق تصنيف واحد من 8 اختُبرت (12.5%). التصحيح طُبّق في التقرير. لا يؤثر على الإحصائيات الإجمالية (النسبة المئوية للحوادث الخطيرة ظلت <1%)."
الاستنتاج:
أدلة كافية جُمّعت لإصدار رأي بتأكيد محدود على انبعاثات CO2 وسلامة العمال. الأخطاء المكتشفة كانت منخفضة الأهمية، والتصحيحات طُبّقت. التوثيق يتتبع المنطق من الاختيار عبر الاختبار إلى النتيجة.
---

ما الذي يخطئ فيه المراجعون

الخطأ الأول: التوثيق بدون السبب
معظم الملفات تسجل الخطوات ("فحصنا 10 عناصر") لكن لا تسجل المنطق ("اخترنا 10 عناصر لأن..."). مسار التدقيق ناقص بدون السبب.
الخطأ الثاني: الأهمية النسبية المطاطة
CSRD لا تملك عتبة موحدة. معظم الملفات تستخدم نسبة مئوية اعتباطية (5%، 10%) دون توثيق الأساس. الأفضل: وثّق المؤشر المختار (الانبعاثات الإجمالية، معدل دوران الموظفين، التكلفة) والسبب.
الخطأ الثالث: أخذ العينات بدون معايير
"اختبرنا 8 عناصر" دون شرح السبب. الأفضل: وثّق فئات السكان، معايير الاختيار، والحجم المبرر.
---

المسار مقابل المحتوى

المسار: هو التوثيق الذي يوضح كيفية الوصول إلى الرأي (الخطوات والمنطق والقرارات).
المحتوى: هو بيانات التقرير نفسه (أرقام الانبعاثات، إحصائيات العمل، الوصف).
خلط بينهما شائع. التقرير يحتوي على الأرقام. مسار التدقيق يوضح كيف تحققت من تلك الأرقام.
---

الشروط ذات الصلة

---

• تأكيد محدود: مستوى التأكيد الأكثر شيوعاً في تدقيق CSRD الحالي، حيث يكون مستوى الأدلة أقل من التأكيد المعقول.
• معيار المراجعة 220: المعيار الأساسي للتوثيق والرقابة على الجودة.
• أهمية CSRD النسبية: كيفية تحديد العتبة التي تقررها "مهمة" في تقرير الاستدامة.
• ISSA 5000: المعيار الدولي الجديد الخاص بتدقيق الاستدامة (مؤثر في 2026).
• أخذ العينات في CSRD: اختيار وحدات الاختبار بطريقة يمكن توثيقها.