ESG 报告进入"要鉴证"阶段：第三方审验怎么做，企业该提前准备什么？

信源：国内 ESG 披露政策推进公开信息：沪深北交易所《上市公司可持续发展报告指引》（2024 年发布、2026 年起对部分指数样本公司强制披露，需以交易所最新规则为准）；财政部《企业可持续披露准则——基本准则（试行）》（2024 年发布，分步推进）及后续准则发布情况（以财政部官网为准）；鉴证实务参考国际鉴证准则 ISAE 3000（ revised）及国内相关审验指引（以现行有效版本为准）

过去几年，ESG 报告对很多企业来说还是"市场部牵头写一本册子"。现在风向变了：监管在推进强制披露，投资人在核对数据，供应链客户开始要求提供经第三方鉴证的 ESG 信息。报告从"编出来"进入"验得真"的阶段，第三方鉴证正在成为 ESG 体系的最后一道工序。

为什么要鉴证：三股力量在推动

• 监管侧。交易所可持续发展报告指引对部分上市公司提出强制披露要求，财政部可持续披露准则也在分步推开——披露范围与质量要求只会越来越细；
• 投资与评级侧。评级机构与投资人对关键指标（能耗、排放、安全、劳工）的可验证性越来越敏感，未经鉴证的数据常被打上低置信标签；
• 供应链侧。出口企业与链主企业的 ESG 问卷，越来越多地直接询问"数据是否经第三方审验"——这与采购文件开始要求 ISO/IEC 42001 是同一个逻辑（参见本站此前分析）。

第三方鉴证怎么做：有限保证是主流起点

1. 定范围。先明确鉴证对象：整本报告还是关键指标（范围一二三碳排放、能耗、工伤率、培训时长等）；首次鉴证通常从重要性高的定量指标切入；
2. 建证据链。鉴证的核心是数据可追溯：计量记录、台账、系统数据、抽样复算——这也是为什么体系基础好的企业做鉴证更省力，因为 ISO 50001、ISO 14064 等体系已经把数据生成过程管理起来了；
3. 出结论。鉴证结论分有限保证与合理保证两档，前者是主流起点；结论随报告一并披露，供投资人、客户与监管采信。

企业该提前准备什么

给计划两年内做 ESG 鉴证的企业三条务实建议：一是先统一口径——ESG 数据散落在安环、人力、设备、行政多个部门，先建一张指标字典明确每个指标谁出数、怎么算；二是借体系的力——已通过环境、职业健康安全、能源管理体系认证的企业，大部分运行记录可直接复用为鉴证证据；三是先有限保证后合理保证——按"可验证性"逐步加码，比一步到位更现实。

来源：沪深北交易所可持续发展报告指引、财政部企业可持续披露准则公开信息及行业鉴证实务综合整理