许多企业一直认为，碳数据是可持续发展团队在年末另行编制报告时使用的非财务信息。然而，当气候相关风险与机遇、温室气体排放以及目标进展，与通用目的财务报告中的同一期间和同一报告主体相连接时，情况便会改变。这些数字可能影响投资、成本、预计负债、资产减值、采购和管理层薪酬，还可能成为外部鉴证的对象。

CFO要求对Carbon Data实施内部控制，并不意味着所有传感器都要由财务团队运营。而是要把长期应用于财务信息的定义、责任、凭证、关账、变更管理和审查原则，延伸到农场、工厂和供应链数据，从而在披露时形成可以解释的数字。

披露数字与仪表板数字承担的责任不同

运营仪表板可以为快速决策使用暂定值和估算值。传感器出现数据缺失时，可以填入预测值并在次日修正。披露则是按照获批政策针对特定报告期和组织边界计算的数值，必须控制重大修正、估算不确定性和方法变更。即使屏幕上显示的是同一个tCO₂e，其目的和批准状态也不相同。

IFRS S1要求披露用于监督、管理和监控可持续发展相关风险与机遇的治理流程、控制和程序。IFRS S1自2024年1月1日或之后开始的年度报告期生效，而实际强制适用的时间和范围取决于各司法辖区的采纳规则。IFRS S2要求披露Scope 1、2、3温室气体排放，以及测量方法、输入和假设方面的信息。

此外，可持续发展披露采用与相关财务报表相同的报告主体和报告期，并作为通用目的财务报告的一部分同时提供。如果合并财务报表边界与温室气体运营边界不同，就需要进行调节并作出说明。收购与处置、合资企业、委托生产和供应链数据对披露边界的影响，必须按照财务关账日程进行判断。

CFO询问的不只是数据准确性

第一是完整性。需要确认是否纳入了所有重要法人实体、农场、畜舍、排放源和Scope 3类别。即使传感器十分准确，只要遗漏了新经营场所或粪污排放源，整体披露仍可能出错。应定期核对资产清单、采购与销售台账和排放源清单。

第二是发生和权利。应确认报告的减排行动是否真实发生，以及企业依据什么主张这项减排。仅凭饲料购买收据无法证明目标畜群实际摄入了饲料，企业也不会自动获得把合作农场绩效当作自身绩效使用的权利。

第三是测量和评价。应检查活动数据、排放因子、GWP、基准线和模型是否采用了获批政策与版本。Scope 3估算有时不可避免，但必须区分实际值与估算值，并记录估算依据、重要假设和变更影响。

第四是期间归属和列报。如果12月购买的饲料到1月才投喂，应确认它属于哪个期间的活动，并核对传感器数据的时区与关账截止时间是否一致。总排放量、排放强度、减排量、抵消和信用额必须使用不同台账和披露措辞进行管理。

从农场传感器到披露的控制链

现场控制从设备登记开始。设备ID、位置、测量对象、所有者、固件、校准日期和有效期均作为主数据管理。移动、更换、停机和时间同步错误应记录为事件。原始数据不得修改，修正值、质量标记和排除判断应存储在单独的数据层。

活动数据应在同一时间尺度上连接每日饲养数量、畜群、饲料批次与投喂量、产量、通风和粪污运营。手工输入应采用获批表单、输入验证、凭证附件和事后变更日志。供应链数据应同时包含供应商ID、报告期、边界、方法、是否经过核证以及合同赋予的使用权限。

计算引擎应使用获批的系数库和模型版本。变更管理要分离开发、审查、批准和部署角色，并测试对历史期间的影响。每次运行都要记录输入数据版本、代码版本、运行时间和结果哈希，以便在相同条件下复现。如果使用电子表格，也可以通过锁定公式、区分输入单元格、保留变更记录和独立重新计算实现同一目标。

关账时，应把现场运行率、数据缺失率、校准到期、活动数据完整性和较大的环比变动汇总为例外报告。负责人填写原因和处理依据，重要事项由可持续发展、运营和财务负责人审查。锁定披露数字和台账的最终版本后，如需修正，必须经过重新批准和更正程序。

如何将COSO应用于Carbon Data

COSO于2023年发布了补充指南，把可持续发展报告内部控制（ICSR）与现有的Internal Control—Integrated Framework相连接。核心并非照搬财务控制文件，而是把控制环境、风险评估、控制活动、信息与沟通以及监控的原则应用于可持续发展信息。

在控制环境中确定董事会与管理层责任、数据伦理和必要能力；在风险评估中连接重大披露与错误、漂绿及系统中断风险；控制活动包括批准、核对、访问权限、计算审查和变更管理；信息与沟通要统一现场定义和披露定义；监控则追踪控制失效和整改措施。

对所有数据实施同等强度的控制只会增加成本。应根据财务重要性、排放贡献、估算不确定性、主张风险和外部依赖程度选择关键控制。例如，与一个小型温度传感器相比，决定整个农场排放量的通风模型和饲养数量台账可能更需要严格控制。

外部鉴证不能取代内部控制

核证机构在年末进场检查样本，并不能弥补内部控制的缺口。如果原始数据已被覆盖，或供应商边界没有记录，事后就很难恢复。外部鉴证是对管理层负责的信息提供独立确信的程序，并不是替企业创建数据和控制的服务。

IAASB发布的ISSA 5000是一项可适用于多种可持续发展主题和报告框架的全球鉴证准则。原则上，它适用于对2026年12月15日或之后开始的报告期内可持续发展信息开展的鉴证业务，或对在此后特定基准日的信息开展的鉴证业务，并允许提前采用。截至2026年9月，企业需要提前梳理鉴证对象、重要性、证据所在位置和负责人。实际适用情况仍需确认司法辖区的采纳规则和鉴证合同。

CFO可以按月查看鉴证准备度。关键数据控制执行率、未解决例外、供应商数据收集率、一手数据占比、估算不确定性、校准到期、计算变更和重述能力都可以作为管理指标。如果只看减排率而不看控制状态，结果越好，日后更正的风险反而可能越大。

执行检查清单

  • 是否已将气候披露的报告主体和期间与合并财务报表边界进行核对？

  • 是否区分了Scope 1、2、3、产品足迹、项目减排和碳信用？

  • 是否为每项重大主张确定了原始数据所有者、计算人员、审查人员和批准人员？

  • 是否对传感器、活动数据和供应商数据实施完整性、准确性和期间归属控制？

  • 是否保存原始数据，并另行记录修正值、排除项、估算值及变更原因？

  • 是否对排放因子、GWP、基准线和代码版本的变更进行批准并测试其影响？

  • 关账时是否有例外报告、核对、独立审查和最终锁定程序？

  • 能否使用相同输入和版本复现披露数字？

  • 能否根据外部鉴证请求提供只读证据包？

  • 能否反向追踪控制失效会影响哪些披露和主张？

结论

CFO要求对Carbon Data实施内部控制，并不只是为了把碳转化成会计数字，而是因为一旦气候信息与投资者决策和通用目的财务报告相连接，企业就必须说明数字的完整性、权利、测量、期间归属和批准责任。

良好的内部控制不是拖慢现场工作的成堆文件，而是一种明确农场传感器与活动记录、供应商数据、计算引擎和披露语句之间责任，并在披露前发现重大错误的结构。当财务团队的控制经验与现场和技术团队的测量经验相结合时，Carbon Data便会超越美观的可持续发展指标，成为可鉴证的经营信息。

来源