معيار المراجعة الدولي للشؤون المستدامة 5000

النقاط الرئيسية

• تأكيد معقول على الشؤون المستدامة يتطلب عملية مراجعة كاملة، وليس فحص محدود أو مراجعة ملخصة.
• لا يوجد فحص محدود بموجب ISSA 5000. إما تأكيد معقول أو لا تأكيد على الإطلاق.
• المسؤول عن الموضوع (entity) يحتفظ بالمسؤولية الكاملة عن التقرير. دور المراجع هو إبداء رأي مستقل.
• معظم ملفات المراجعة الأولى لا توثق بشكل صحيح الحدود التي يغطيها التأكيد والمواضيع المستبعدة منه.

كيف يعمل

معيار المراجعة الدولي 5000 هو معيار تأكيد عام ينطبق على أي موضوع استدامة: الانبعاثات الكربونية، حقوق الإنسان، الحوكمة، سلامة المنتجات، سياسات المشتريات. بخلاف معايير التأكيد السابقة (ISAE 3000)، لا يترك ISSA 5000 مجالاً للتفسير حول مستوى التأكيد: إما معقول (محدود سابقاً كان خياراً)، أو لا شيء.
الفقرة ISSA 5000.4 تحدد نطاق المعيار: تقييم كامل لأنظمة الرقابة الداخلية للكيان، والحصول على أدلة كافية وملائمة من خلال إجراءات تحليلية وفحوصات تفصيلية واختبارات العينات. يتضمن هذا تقييم الأخطاء والتحريفات والالتزام بالسياسات ذات الصلة.
تتطلب الفقرة ISSA 5000.14 من المراجع توثيق الحدود الواضحة للتأكيد قبل البدء. إذا كان التقرير يغطي 15 موقعاً لكن التأكيد ينطبق على 12 موقعاً فقط، فيجب أن يكون هذا التحديد واضحاً ومكتوباً. غالبية ملفات المراجعة الأولى تعامل هذا باعتباره "ملاحظة" في رسالة الارتباط، بدلاً من توثيق حدود نطاق العمل بشكل منظم في ملف العمل.

مثال عملي: شركة الميناء الأوروبية

عميل: شركة النقل البحري والخدمات اللوجستية (كيان هولندي)، تقرير استدامة لعام 2024 يغطي الانبعاثات الكربونية والتنوع في مجلس الإدارة وسلامة الموظفين.
الخطوة الأولى: تحديد النطاق والحدود. يريد العميل تأكيداً على الانبعاثات الكربونية (النطاق 1 والنطاق 2 فقط، ليس النطاق 3) والتنوع في مجلس الإدارة والموظفين. سلامة الموظفين مستثناة من هذا التأكيد لأن فريق السلامة لم يوثق بيانات الحوادث بشكل كافٍ. كل حد يجب أن يوثق في وثيقة نطاق العمل وفي ملف المراجعة.
ملاحظة في ملف العمل: تم الاتفاق على حدود النطاق مع الإدارة في اجتماع التخطيط بتاريخ [التاريخ]. الانبعاثات الكربونية (النطاق 1 و2) سيتم التحقق منها تماماً. سلامة الموظفين مستثناة بموجب حكم الإدارة بأن السجلات غير موثقة.
الخطوة الثانية: تقييم أنظمة الرقابة. فريق الاستدامة لديه سياسات مكتوبة لجمع بيانات الانبعاثات من المواقع الـ 12 التابعة. هل كل موقع يقدم بيانات شهرية؟ من يعتمدها؟ ما هي الأخطاء المعروفة؟ تحتاج إلى اختبار هذه الأنظمة قبل اختبار الأرقام نفسها. الفقرة ISSA 5000.15 تتطلب تقييم تصميم الرقابة واختبار كفاءتها.
ملاحظة في ملف العمل: تم اختبار سياسة جمع البيانات (نسخة ديسمبر 2023). أرسلنا استبيان إلى مسؤول الاستدامة في 5 مواقع عشوائية يؤكد جمع البيانات الشهرية. تم استلام 4 ردود تؤكد الامتثال. موقع واحد لم يرد. تم الاتصال به هاتفياً: الموقع يجمع البيانات شهرياً لكنه لم يوثق العملية رسمياً.
الخطوة الثالثة: الاختبار التفصيلي. تأخذ عينة من 40 سجل انبعاثات شهري من المواقع الـ 12. هل كل سجل يحتوي على التوقيعات المطلوبة؟ هل الحسابات صحيحة؟ هل البيانات الخام (فواتير الكهرباء، استهلاك الوقود) متوفرة؟ تحتاج إلى توثيق ملاحظاتك بالتفصيل: الموقع، التاريخ، نوع الخطأ، الحجم.
ملاحظة في ملف العمل: تم فحص 48 سجل انبعاثات شهري (4 أشهر × 12 موقعاً). 47 سجل به جميع التوقيعات المطلوبة والحسابات الصحيحة. موقع واحد (غالوب للنقل، مايو 2024) به فرق بـ 2.3 طن CO2 بسبب عدم تضمين استهلاك الوقود الإضافي. تم تصحيحه قبل النشر. الخطأ الكلي: 2.3 طن من 1,847 طن مجموع الانبعاثات. هل هذا مهم؟ تحتاج إلى تقييم ما إذا كان هذا تحريفاً من وجهة نظر المستخدمين (مثل محللي الاستثمار أو المنظمين). ISSA 5000.26 تتطلب تقييم التحريفات في سياق الأهمية النسبية للموضوع، وليس الأهمية النسبية للبيانات المالية.
الخلاصة: أنت قدمت تأكيداً معقولاً على بيانات الانبعاثات (النطاق 1 و2) للفترة. تم توثيق النطاق والحدود والنتائج. التقرير الذي يوقعه يؤكد أن الرقم 1,849.3 طن CO2 في التقرير يعكس بدقة الانبعاثات المقاسة خلال الفترة.

ما الذي يخطئ فيه المراجعون والممارسون

• الحد الأول: عدم توثيق نطاق التأكيد بوضوح. تجد هيئات الإشراف (AFM، FRC) أن ملفات المراجعة تترك حدود النطاق للافتراض. يقول التقرير "تم التحقق من الانبعاثات"، لكن الملف لا يحدد ما إذا كان هذا يشمل النطاق 3 أو مواقع معينة فقط. الفقرة ISSA 5000.14 تتطلب حدود واضحة موثقة قبل البدء.
• الحد الثاني: الخلط بين التأكيد المحدود والمعقول. ISSA 5000 لا ينص على خيار "تأكيد محدود". معايير ISAE 3000 السابقة كانت تسمح به. إذا كان عميلك يريد "مراجعة فقط" لبيانات الاستدامة، فهذا بموجب إطار عام مختلف (ربما ISAE 3410 للغازات الدفيئة)، وليس ISSA 5000.
• الحد الثالث: عدم اختبار نظام الرقابة الداخلية أولاً. ملفات المراجعة غالباً ما تنتقل مباشرة إلى اختبار الأرقام دون تقييم التصميم والفعالية. ISSA 5000.15 تتطلب فهم وتقييم نظام الرقابة الداخلية. إذا لم تكن هناك رقابة، يجب توثيق ذلك. إذا كانت الرقابة موجودة، يجب أن تختبرها.
• الحد الرابع: عدم تقييم الأهمية النسبية في سياق الموضوع. بعض الفرق تستخدم عتبات الأهمية النسبية المالية التقليدية (مثل 5% من الأرباح) لتقييم تحريفات الاستدامة. ISSA 5000.26 تتطلب تقييم الأهمية النسبية في سياق الموضوع نفسه. مثلاً، فرق بمقدار 50 طن CO2 في تقرير انبعاثات إجمالية 2,000 طن قد يكون مهماً لمحللي الاستثمار حتى لو كان ضئيلاً مالياً.

المقارنة: ISSA 5000 مقابل ISAE 3000 (المعيار السابق)

| الجانب | ISSA 5000 | ISAE 3000 (السابق) |
|--------|-----------|-------------------|
| مستويات التأكيد | معقول فقط | معقول أو محدود |
| المواضيع المغطاة | أي موضوع استدامة | قضايا بيئية واجتماعية وحوكمية عامة |
| توثيق نطاق العمل | إلزامي وتفصيلي قبل البدء | موصى به، لكن أقل صرامة |
| تقييم الرقابة الداخلية | متطلب كامل (الفقرة 15) | نعم، لكن أقل تحديداً |
| تقييم الأهمية النسبية | في سياق الموضوع وليس الأرقام المالية | نفس النهج |
| التطبيق الأول | متوقع في 2025-2026 | منتهي الصلاحية الآن |

ما الذي تحتاج إلى معرفته قبل البدء

ISSA 5000 لا يزال في حالة انتقالية. صدر المعيار في 2024 وتاريخ التطبيق الفعلي غير محدد تماماً بعد. بعض الهيئات التنظيمية (مثل الاتحاد الأوروبي) تتطلب الامتثال ابتداءً من تقارير الاستدامة لعام 2025. البعض الآخر لا يزال يسمح بـ ISAE 3000. تحقق من المتطلبات المحلية قبل الالتزام بنوع المعيار.
الممارسة الحالية في الشركات الكبيرة تُظهر أن فهم الخطوط الحمراء في ISSA 5000 (بدون خيار تأكيد محدود، توثيق النطاق الإلزامي) يسبب تأخيرات في المشاريع الأولى. التخطيط اللازم قد يكون أطول بـ 30-40% مقارنة بـ ISAE 3000.

الشروط ذات الصلة

• معيار المراجعة 300: التخطيط للمراجعة: ISSA 5000 يتطلب نفس عملية التخطيط الأساسية: تحديد المخاطر، تقدير الموارد، توثيق الاستراتيجية.
• الأهمية النسبية: في ISSA 5000، تُحدّد الأهمية النسبية بناءً على سياق الموضوع (على سبيل المثال، عدد الحوادث الآمنة المقبول للاستدامة)، وليس بناءً على المقاييس المالية.
• التأكيد المحدود على الاستدامة: ISSA 5000 يحل محل ISAE 3000. إذا كنت تحول من أحدهما إلى الآخر، تحقق من الفروقات الرئيسية (بدون خيار التأكيد المحدود، نطاق أكثر صرامة).
• الرقابة الداخلية: ISSA 5000 يتطلب تقييم نظام الرقابة الداخلية للكيان. يمكنك استخدام إطار COSO أو معيار مماثل.

أدوات ذات صلة

إذا كنت تُعد تقييم نطاق عمل ISSA 5000 أو توثيق حدود التأكيد، تأكد من أن جميع الحدود والمستثنيات موثقة بشكل صحيح قبل الالتزام بالعمل.

ملاحظات حول حالة المعيار

ISSA 5000 معيار حديث نسبياً ولا يزال التطبيق العملي يتطور. الإصدارات المبكرة من الملفات قد تحتاج إلى تعديل عندما تصدر الهيئات التنظيمية إرشادات تطبيق محددة. ابق على اطلاع على آخر الإرشادات من هيئتك المحلية (NBA في هولندا، FRC في المملكة المتحدة، وغيرها).