CSRD限定的保証：ISSA 5000が監査人に求める要件

CSRD規制枠組みと保証要件

企業サステナビリティ報告指令（CSRD）第19a条は、大規模企業に対し2025年1月1日以降に開始する事業年度からESRS（欧州サステナビリティ報告基準）に基づく報告を義務付けた。第三者保証が付く。

段階的適用スケジュール

CSRDの適用は段階的に進む。

第1段階は2025年1月の適用開始で、既存の非財務報告指令対象企業が該当する。従業員500名超、かつ純売上高4,000万ユーロ超または総資産2,000万ユーロ超の上場企業。報告開始は2026年。

第2段階は2026年1月から。その他の大規模企業で、従業員250名超、かつ純売上高5,000万ユーロ超または総資産2,500万ユーロ超の企業が対象となる。

第3段階は2027年1月から上場中小企業に広がるが、6年間の適用猶予を選べる。

保証レベルの要件

CSRD第34条は限定的保証を出発点としつつ、合理的保証への段階的移行を予定している。2028年までは限定的保証で十分とされ、欧州委員会が2028年10月28日までに合理的保証への移行時期を決定する。

日本企業への影響は、欧州子会社を通じた間接的なものが大部分。ただし欧州で事業活動を行う日本企業は、売上高基準により直接対象となりうる。

ISSA 5000における限定的保証の位置付け

ISSA 5000.13は限定的保証業務と合理的保証業務の目的を明確に分けている。限定的保証の目的は「重要な虚偽表示がないという限定的確信」の取得。合理的保証では「合理的確信」まで引き上げる。この差が、後述する手続きの深さに直結する。

証拠収集の違い

限定的保証における証拠収集はISSA 5000.54に基づき、主として次の手続きで構成される。

- 責任者への質問 - 分析的手続 - 観察 - 閲覧

合理的保証では上記に加え、再実施、外部確認、詳細テストまで範囲が広がる。証拠の十分性と適切性の基準も異なり、限定的保証では「消極的確信」に必要な水準にとどまる。

職業的懐疑心の適用

ISSA 5000.42は限定的保証でも職業的懐疑心の保持を定めている。ただし適用の仕方が違う。

経験上、ここが現場で最も混乱しやすいポイント。限定的保証では、経営者への質問に対する回答に明らかな矛盾がなければ、追加的な検証手続きは不要となる。合理的保証では回答の妥当性を独立して検証しなければならない。

重要な虚偽表示リスクの識別

ISSA 5000.A89からA96はサステナビリティ情報特有のリスク要因を列挙している。財務諸表監査のリスク識別とはかなり性質が異なる。

データ収集・集約リスク

持続可能性データは複数のシステム、部門、子会社から収集される。各データポイントで誤謬が発生しうる。高リスクが識別されやすい領域は次の4つ。

- スコープ3排出量（サプライチェーン排出量）の算定 - 多様性指標の定義と測定 - 水使用量の事業所間での重複計上 - 外部データソースの排出係数の妥当性

特にスコープ3は、クライアント自身がデータの出所を把握しきれていないケースが多い。調書を書く側からすると、何をどこまで検証したか記録するだけでも相当な作業量になる。

見積りの不確実性

ESRS E1は気候変動に関連する移行リスクと物理的リスクの定量化を定めている。これらの見積りは財務諸表の引当金計算以上に不確実性が高い。

ISSA 5000.A102は、見積りの不確実性が高い項目について見積り手法の妥当性と前提の合理性を重点的に検討するよう定めている。

実務例：日本企業のCSRD対応

テック・マニュファクチャリング株式会社は従業員1,200名、連結売上高850億円の製造業。オランダに製造子会社（従業員300名、売上高80百万ユーロ）を持つ。

適用対象の判定

オランダ子会社の規模（従業員300名、売上高80百万ユーロ）はCSRD第2段階の基準を満たす。2026年1月1日以降開始事業年度から適用対象。

調書メモ：CSRD適用判定ワークシートに従業員数、売上高、総資産の基準を記載し、2つ以上を満たすか確認する。

重要性評価（ダブルマテリアリティ）

ESRS 1.41に基づき、インパクト重要性とファイナンシャル重要性の両面から評価する。テック・マニュファクチャリングの場合は以下のとおり。

インパクト重要性として、製造工程での温室効果ガス排出と化学物質の環境流出リスクが挙がる。ファイナンシャル重要性としては、炭素税の導入による製造コスト上昇と環境規制強化による設備投資需要。

調書メモ：ステークホルダー・エンゲージメントの記録、重要性マトリックスの作成根拠を記載。

限定的保証の手続き

ISSA 5000.54に基づく質問・分析的手続を実施する。

質問手続では環境管理責任者にデータ収集プロセス、内部統制、前年からの変更点を確認する。分析的手続ではエネルギー消費量の前年比較と生産量あたり排出原単位の推移を分析。観察手続として排出量測定機器の稼働状況と廃棄物分別の状況を確認する。

調書メモ：異常値の有無、追加質問の要否、経営者回答の一貫性を記載。

結論の形成

限定的保証意見書の結論文言は次のとおり。「われわれが実施した手続きに基づく限り、持続可能性報告書がESRS要件に準拠していない旨を示す事項は発見されなかった。」

この結論により、オランダ子会社はCSRD第19a条の保証要件を満たす。親会社の日本側の対応は、子会社の保証報告書を監査法人が確認すれば足りる。

実務チェックリスト

業務で使える確認項目を以下にまとめた。

1. 適用判定として、従業員数、売上高、総資産の基準のうち2つ以上を満たすか確認する（CSRD第3条）

2. 重要性評価として、ESRS 1.41のダブルマテリアリティ評価が実施されているかを質問で確かめる

3. データ信頼性について、持続可能性データの収集プロセスを理解し、明らかな矛盾がないか分析的手続で確かめる

4. 見積り妥当性について、気候リスクの定量化等で見積り不確実性が高い項目の前提と手法を質問で確かめる

5. 内部統制について、データの完全性と正確性に関する統制の整備・運用状況を質問で確かめる

6. 調書の完成として、ISSA 5000.79に基づき手続き、得られた証拠、結論を記載する

よくある誤解

ISSA 5000は財務諸表監査の基準ではない。サステナビリティ保証専用の基準であり、ISA 315のリスク評価手続きをそのまま当てはめることはできない。ここを混同すると、品管のレビューで指摘される。

CSRDは2028年まで限定的保証を認めている。合理的保証を前倒しで実施する法的義務はない。クライアントから明確な要請がない限り、限定的保証で十分。