サステナビリティ保証

仕組み

仕組みの理解は失敗から入ったほうが早い。サステナを担当して気づいたのは、「ISAEの条文を読み込めば手続が決まる」という財務監査の感覚が通用しないということ。基準は枠だけを示し、判断の中身は監査人が埋める。

ISAE 3000は非財務情報(環境、社会、ガバナンス領域の報告)に対する保証業務の枠を定めた基準だ。監査人は企業が選んだサステナビリティ報告基準(GRI、SASB、ESRSなど)に照らして結論を出す。ここで最初の罠。報告基準そのものが「適切な規準」と言えるかを評価する義務が監査人側にある(ISAE 3000.A3)。基準を所与とすると、調書がスカスカになる。

限定的保証では、監査人は手続の種類と範囲を合理的保証より絞る。ISAE 3000.A13は「結論を支援するために十分な適切な証拠を得ることが見込まれる」と書いている。財務監査の合理的保証より低い確実性で結論を出す業務。GHG排出量の初回報告やパイロット段階で選ばれることが多い。実際には、初回はほぼ全件が限定的保証。データ収集体制が未整備という理由で。

合理的保証では、十分かつ適切な証拠を得る義務がある。ISAE 3000.35は「当該主張に関する虚偽表示の可能性を低減させるために十分な証拠を得なければならない」と規定。複数年データを持つ企業や、強い主張を伴う公開報告で適用される。ただし——基準が定義する差は「証拠の量と種類」。現場での真の差は、監査人がどこまで責任を負う覚悟があるか。基準は実務の妥協を後追いしているにすぎない。

GHG排出量に特化した業務にはISAE 3410が適用される。Scope 1、Scope 2、Scope 3排出量の定量化方法と測定の信頼性に焦点。排出係数の選択、データ収集プロセス、計算ロジックの検証が主要な手続。経験上、ここで最も時間を食うのは排出係数の出所確認。「ドイツ環境庁の係数を使った」と書いてあっても、どの版か、どの単位系か、どの活動量に掛けたか、を辿るとログが残っていない。

ここでパートナー判断が割れる場面を一つ。Aパートナーは「初回は限定的保証で十分。経営者にデータ収集体制を整える時間を与えるべき」と判断。Bパートナーは「初回でも財務監査並みの厳格さで臨むべき。経営者は『限定的』を『軽め』と誤解する」と主張。両方に一理ある。うちの事務所では結局、限定的保証でも内部統制評価のテストを一定量入れる折衷案に落ち着いた。

正直なところ、構造的圧力もある。サステナ保証は財務監査の追加業務として安く見積もられる。フィー圧力は限定的保証への方法論的バイアスを生み、翌年も「データ収集体制が未整備」を理由に限定的保証を継続するパターンが定着する。基準の問題ではなく、市場の問題。

実践例：Hoffmann産業グループ(オーストリア)

Hoffmann産業グループはウィーンに本社を置く自動車部品製造企業で、2024年度にGHG排出量報告に対する限定的保証を初めて実施した。2023年度売上は€87百万、従業員数650名、オーストリア・ドイツ・チェコに製造施設を保有する中堅企業。大手の気候保証部隊が先行する中、中堅監査法人としてはリソース配分が悩ましい案件だった。

ステップ1: 報告基準とスコープの確定 Hoffmann産業はGHGプロトコル・コーポレート・スタンダード(Scope 1、Scope 2)に準拠し、年間排出量14,200トンCO2eを測定・報告した。限定的保証を選択した理由は、初回報告であり社内のデータ収集プロセスが確立途上であったため。ISAE 3000.A3に基づき、報告基準の適切性評価と、報告プロセスのデザイン上の欠陥の特定から開始。

文書化ノート：保証計画書にてスコープを明記。GHGプロトコル準拠の対象範囲(Scope 1と2のみ)、Scope 3除外の根拠、業界別ベンチマーク値のリファレンス、重要性の閾値(全排出量の5%)を記載。閾値の根拠もここに書く。「業界慣行」だけでは審査で戻される。

ステップ2: サステナビリティデータの信頼性評価 データソースの検証を実施。エネルギー供給業者から月次請求書、ガス・水道メーター読値、製造設備のエネルギー消費ログを入手し、報告書に集計されたScope 2排出量(5,840トンCO2e)が計算上正確かを確認。Scope 1排出量(フォークリフト用LPG、社用車ガソリン)については、購入実績帳簿と月次レポート、給油記録を照合。1件の不一致(給油レポートにて記録漏れ40リットル)を特定。

ここで話が複雑になった。経営者に確認したところ、説明が二転三転。最初は「単純な記録漏れ」、次に「設備修理時の一時補給で記録対象外」、最後は「該当設備が新規調達のため社内ルール未整備」。判断が必要——これは単なる記録ミスか、それとも報告境界(報告対象範囲)の問題か。新規調達設備が報告境界に含まれるなら、過去半年分のデータ追跡が必要になる。チーム内で議論し、設備台帳と購買記録を照合した結果、新規調達は事実だが報告期間後半の話で、報告境界には含まれていた。結論：記録ミス。訂正後の数字は14,187トンCO2e。

文書化ノート：データの完全性テスト、計算の正確性テスト(サンプリング単位：月次データ12ヶ月)、排出係数の根拠確認(どの国の係数を使用したか、国別の標準係数と比較)、重要性の定量的判定(不一致額/総排出量 = 40/14,200 = 0.28%で許容値以下)、経営者の説明変遷の経緯と判断根拠を記載。

ステップ3: 報告プロセスの有効性評価 「データ収集から報告値への計算」というプロセス全体をトレース。施設別の報告書作成担当者にインタビュー。環境マネジメント責任者は報告値の検証手続を実行していたが、独立した査証者による再確認はなかった。ISAE 3000.A69の内部統制の設計と実行状況の評価という観点から、内部レビュープロセスの改善提案を記載。

文書化ノート：報告プロセス・ウォークスルー(責任者名、実施日時、検出された統制上の弱点、改善前後の比較)、内部統制評価チェックリスト(ISAE 3000に基づくプロセス評価項目)、経営者への改善点指摘リスト(優先度付け)。

結論 限定的保証意見として「報告値は、当社が入手した証拠に基づいて、GHGプロトコル・コーポレート・スタンダードに準拠する方法で適切に算定されていると判断する」と表明。内部レビュープロセスの強化を条件として、翌年度の合理的保証への移行を推奨。重要性の閾値設定が初期段階の報告に妥当であることを確認したため、今後のスケーリングが可能と判定した。初年度でこの調書量。財務監査の3倍。

監査人・レビュアーが指摘しやすい誤り

- 重要性の設定根拠が不明確: サステナビリティ保証では「全排出量の5%」といった単純なベンチマークでは足りない。報告書の利用者(規制当局、投資家、顧客)にとって何が重要かを考慮した根拠が要る。ISAE 3000.43は重要性に定量的および定性的要因を含めるよう定めている。財務監査の感覚で計算式一行を書くと、審査で必ず戻される。

- 排出係数の検証不足: GHG排出量報告では、企業が選んだ排出係数(産業別、国別、メーカー特有)の根拠が調書に残っていないケースが多い。国家別GHG排出係数データベース(例：ドイツのUmweltbundesamtが提供する係数)と比較し、選択理由を文書化する。経験上、ここを省略した調書は審査で確実に止まる。

- Scope 3排出の対象外根拠が曖昧: ISAE 3410では企業が報告対象外としたScope 3について、除外の正当性を評価するよう求めている。「重要ではない」という一行では足りない。企業のバリューチェーン上での当該排出源の位置付けと量的評価が要る。「重要ではないと考えた」では主体不明。誰が、どの根拠で、いつ判断したかを書く。

関連用語

- ISAE 3000: 非財務情報全般に対する保証業務の国際基準。CSRDに基づくESRS報告にも適用可能 - ISAE 3410: GHG排出量の定量化と報告に特化した保証基準。温室効果ガス計算プロセスの信頼性評価に使用 - 限定的保証: より低い確実性水準で実施される保証。初期報告やパイロット段階に適用される場合が多い - 合理的保証: より高い確実性水準で実施される保証。複数年実績やスケーリング後の報告に適用 - CSRD企業サステナビリティ報告指令: EU域内で適用される指令。2024年以降、段階的に企業のサステナビリティ報告保証を強制 - GHG排出量(温室効果ガス): 温室効果ガスの定量化による環境影響の測定値。Scope 1、2、3に分類される

---