التأكد من الاستدامة

فجوة التأكد المحدود: حيث يبدأ الخلل

التأكد المحدود يقرأ في تقرير المراجع كأنه مراجعة فعلية. عبارة "لم يُلفت انتباهنا" تبدو رسمية، والقارئ غير المتخصص (موظف صندوق تقاعد يقرأ تقرير الاستدامة لشركة محفظته) لا يميز بين رأي تأكد محدود ورأي تأكد معقول. لكن الإجراءات وراء الرأيين مختلفة جذرياً. ISSA 5000.A1 يصف التأكد المعقول بأنه يتطلب أدلة "كافية ومناسبة" تسمح للمراجع بالاستنتاج بثقة عالية. الفقرة A2 تصف التأكد المحدود بأنه يتطلب إجراءات "أقل في النطاق وأخف في الطبيعة"، تكفي لاستنتاج سلبي.

في مكتبنا وجدنا أن الفجوة بين النصين في الواقع أوسع مما يوحي به المعيار. التأكد المحدود في الممارسة العملية يتركز في الإجراءات التحليلية والاستفسار، مع اختبار تفاصيل قليل أو معدوم. هذه ليست مشكلة في حد ذاتها، طالما أن المعيار يسمح بذلك. لكنها تصبح مشكلة عندما يتقاضى المكتب أتعاباً تساوي ربع أتعاب مراجعة معقولة، فيقدم رأياً يحمل نفس الوزن الظاهري في عين القارئ.

هنا الحافز المنحرف الذي يُشكّل السوق: الأتعاب التي يقبل العميل دفعها مقابل تأكد محدود تضع سقفاً لا يمكن لإجراءات تأكد محدود صارمة أن تتسع تحته. النتيجة أن السوق يضغط نحو إجراءات صورية تستوفي الحد الأدنى الموثَّق دون أن تختبر فعلياً المطالبات الجوهرية في التقرير.

كيف يعمل المعيار، وأين يتباعد عن الممارسة

ISSA 5000 يحدد نطاق التأكد من الاستدامة عبر ثلاثة محاور رئيسية. أولاً، المعلومات موضوع التأكد (subject matter information): بيانات الانبعاثات الكربونية والمخاطر المناخية وسياسات العمالة وإفصاحات أثر السلسلة القيمية. ثانياً، معايير التقييم (criteria): هل تتوافق التقارير مع الإطار المعتمد، أي معايير الإفصاح الأوروبية للاستدامة (ESRS) في الاتحاد الأوروبي، أو إطار GRI عالمياً، أو SASB للقطاعات المحددة؟ ثالثاً، الأطراف المستخدِمة (intended users): من يقرأ التقرير (المستثمرون، الجهات التنظيمية، المقرضون) وما الذي يحتاجون إليه.

ISSA 5000.28 يتطلب فهماً لكيفية إدارة المنشأة لعملية إعداد التقارير ذاتها. هل توجد نقاط تجميع بيانات؟ من يملك المسؤولية عن كل فئة؟ هل فُصل دور الإشراف عن دور الإعداد؟ هذا الفهم يتجاوز فهم الأنظمة المحاسبية في مراجعة البيانات المالية بمراحل.

في الواقع، الكثير من الشركات الصغيرة لا تملك نظام استدامة رسمياً على الإطلاق. البيانات موزعة بين أوراق Excel متعددة، يملك كل ورقة منها فرد مختلف، دون عملية توحيد رسمية ودون مسار مراجعة. توثيق هذا الواقع (أو الفجوات فيه) هو ما يثبت الفهم الملموس للمخاطر. لاحظنا أن أكثر الفقرات إثارة لملاحظات مراجعي الجودة هي تلك التي يكتفي فيها فريق الارتباط بسرد ما قاله العميل دون اختبار ما إذا كانت العملية الموصوفة موجودة فعلاً.

التأكد المعقول (reasonable assurance) بموجب ISSA 5000.A1 يعني أن المراجع أجرى إجراءات كافية ليكون في وضع يقول فيه إنه يعتقد بثقة عالية أن التقرير يمثل الوقائع. التأكد المحدود (limited assurance) يعني أن الإجراءات أخف، وتشمل المراجعة التحليلية والاستفسار وعدداً محدوداً من الاختبارات الانتقائية. عدد الشركات التي تطلب تأكداً محدوداً يفوق عدد طالبي التأكد المعقول حالياً في السوق الأوروبية، لأن CSRD لم يفرض بعد التأكد المعقول. هذا يصبح إلزامياً ابتداءً من سنة التقرير 2028 بموجب CSRD وفق الجدول الزمني المعدّل.

مثال عملي: شركة ميدالا للصناعات الخفيفة

عميل: شركة مساهمة محدودة برتغالية في قطاع المعالجة الغذائية، إيرادات 28 مليون يورو، مدرجة في البورصة البرتغالية الصغيرة. أول تقرير استدامة لهم وفقاً لـ ESRS.

نقطة الخلاف: ما الذي يكفي لتأكد محدود؟

داخل المكتب، النقاش حول هذه النقطة لم يُحسم. الشريك أ يرى أن إجراءات المراجعة التحليلية والاستفسار تكفي لتأكد محدود وفق ISSA 5000.A2، وأن أي توسع في اختبارات التفاصيل يحوّل الارتباط فعلياً إلى تأكد معقول بأتعاب تأكد محدود. الشريك ب يرى أن أي رأي يصدر للجمهور يستوجب اختبار تفاصيل ولو محدوداً، لأن قارئ التقرير لن يقرأ التمييز بين "محدود" و"معقول"، وسيحمل المكتب مسؤولية الرأي بالشكل الذي فُهم به، لا بالشكل الذي قُيّد به فنياً.

من واقع خبرتنا، الموقف الذي صمد أمام مراجعات الجودة الأخيرة هو الأقرب إلى الشريك ب: حد أدنى من اختبار التفاصيل على المطالبات الكمية الجوهرية (الانبعاثات، ساعات العمل، حوادث السلامة)، حتى في ارتباطات التأكد المحدود. هذه ليست متطلباً صريحاً في ISSA 5000، لكنها قراءتنا للفقرة A2 في ضوء ملاحظات الفحص المتكررة من هيئة المراقبة المحلية.

ما الذي يسيء فهمه المراجعون والممارسون

الربط غير الصحيح بين الاستدامة والمخاطر المالية. ISSA 5000 يستلزم فهماً لكيفية تأثير المخاطر البيئية والاجتماعية على العمليات والنتائج المالية للمنشأة. لكن التأكد من الاستدامة ذاته يقيّم ما إذا كانت التقارير صحيحة، لا ما إذا كانت المخاطر مُدارة جيداً. الفرق دقيق وحاسم. يمكن إصدار رأي تأكد على تقرير استدامة دقيق لشركة لديها ممارسات استدامة ضعيفة. هذا التمييز كثيراً ما يضيع في النقاش مع لجنة المراجعة.

التعامل مع ISSA 5000 وكأنه ISA 500 بمعلومات مختلفة. ISSA 5000 يتطلب مهارات مختلفة. تقييم الأطراف المعنية (stakeholder engagement)، وفهم الإطار المرجعي (هل ESRS أم GRI؟)، وفهم سياق الصناعة، ليست خيارات. الفقرة 5000.A2 تجعلها متطلبات أساسية. اختبار 50 سجلاً للانبعاثات وإعادة الحساب ليس كافياً وحده.

استخدام بيانات سنة مرجعية قديمة دون توثيق التغييرات. معظم تقارير الاستدامة تقارن البيانات الحالية بسنة مرجعية سابقة (غالباً 2020 أو 2021). إذا غيّرت الشركة منهجية الحساب بين السنة المرجعية والحالية (تبديل من محاسبة "location-based" إلى "market-based" للكهرباء مثلاً)، يجب توثيق التغيير وأثره. الفقرة 5000.A15 تتطلب فهماً للمقارنة الزمنية والاتساق. كثير من الفرق يكتفي بنقل الأرقام دون فحص ما إذا كانت أساسات الحساب قد تغيرت. هذه الحوكمة الورقية، حيث يبدو الإفصاح متوافقاً ولكن منهجيته غير قابلة للدفاع عند الفحص.

الاختلافات الرئيسية: التأكد من الاستدامة مقابل مراجعة البيانات المالية

نقطة جانبية تستحق التسجيل. قارئ هذا الجدول قد يستنتج أن الفصل بين الرأيين فصل تام. ليس كذلك تماماً. عندما تتجاوز المخاطر المناخية حداً معيناً من الجوهرية المالية، تنتقل من تقرير الاستدامة إلى الإفصاحات في البيانات المالية ذاتها (IAS 1 و IFRS S2). الرأيان منفصلان شكلاً، لكنهما يتقاطعان في الموضوع.

الموارد ذات الصلة

- معايير ESRS من EFRAG: الإطار الكامل لمتطلبات الإفصاح المطبقة في الاتحاد الأوروبي. - ISSA 5000: المعيار الدولي الكامل للتأكد من الاستدامة، الصادر عن المجلس الدولي لمعايير المراجعة والتأكيد (IAASB). - إرشادات EFRAG للتطبيق: توضيح عملي لكيفية تطبيق ESRS، خاصة على الشركات الصغيرة والمتوسطة. - إطار GRI (Global Reporting Initiative): معايير شاملة للاستدامة مستخدمة عالمياً خارج الاتحاد الأوروبي. - محدد الأهمية النسبية المزدوجة: CSRD يتطلب فهماً للأهمية النسبية المالية (financial materiality) وللأهمية النسبية من منظور الأثر (impact materiality) معاً.

---