一 什么是ESG？
ESG是社会责任所涵盖的环境（Environmental）、社会（Social）和公司治理（Governance）的缩写。
E（环境）是指企业在保护自然环境方面的表现，包括碳排放、废弃物管理、能源管理、原材料采购和气候变化威胁等相关问题。
S （社会）是指企业如何处理与员工、客户和更广泛社区的关系，涵盖的风险包括企业社会责任、劳工管理、数据隐私、常规安全、健康和安全以及福祉。
G（治理）是指商业道德、 董事会和领导力、高管薪酬、审计、内部控制、知识产权保护和股东权利等变量。
二 ESG浪潮来袭
在以往，上市公司披露ESG报告是自愿的，但从2022年开始，这种情况已发生改变。在国际上，欧盟通过立法的形式正式引入独立的ESG报告鉴证机制，旨在解决被广为诟病的ESG报告可靠性不高的问题。在我国，今年两会，碳达峰、碳中和被写入了政府工作报告。环境、社会和治理（ESG）被公认是支撑商业和社会可持续发展的三大新支柱。披露ESG报告并进行鉴证，在不久的未来，将成为决定报告者在市场中的信誉及份额。
我公司作为制药企业，2021年向海外开拓市场的进程中，战略客户首次对我公司采用最新PSCI原则进行审计，PSCI是指制药供应链倡议，其指导原则及审核关注要点很多在公司的ESG报告中有所披露。在经济全球化的环境下，我们看到世界需要各地的企业家遵守一体化的游戏规则和伦理语言，回答你的企业应承担的社会责任，已经成为一道绕不过去的市场门槛。
三 ESG从‘要审我’，变成‘我要审！’
对于我公司而言，ESG将成为一张市场的准入证，因为在经济全球化的环境下，需要世界各地的企业家遵守一体化的游戏规则和伦理语言。在企业披露ESG报告前，我们内部审计承担了社会鉴证机构对公司ESG报告进行鉴证的职能。
这既是一项全新的挑战，也是机遇。内部审计对企业ESG（社会责任）进行审计，这在外人看来简直是一件不可思议的事情。有人一定会问，你审计怎么能站在外人的角度找茬？你这是不是在授人以柄，是不是在吃里扒外？
不用问，这些问题也正是我们从接受这项从未涉足的领域起，自问自的第一道难题。但当我们迎着恐慌的新领域新技术去学习、去实战了一段时间后，我们发现ESG报告审计为我们打开了一扇窗！不再是战略客户‘要审我’，而是我们发自内心的‘我要审’。
四 ESG为内部审计插上腾飞的翅膀
通过ESG审计，带给我们内部审计至高至远的视角，内部审计原来还可以这么做，以下六点体会发至内心：
1． ESG是推动中国经济高质量发展、决胜全面建成小康社会三大攻坚任务（化解重大风险、精准脱贫、污染防治）的重要工具。内部审计融入社会经济发展大局，实施ESG审计，是实现内部审计高质量发展的必由之路。
2． ESG是企业管理风险和应对挑战的实用框架。大多数ESG报告的因子中，有三分之二或更大比例是内部审计所需要的审计证据，如公司关于有效利用资源的政策、公司受到的罚款、员工多元化，以及股东权益和举报人保护等。
内部审计在ESG信号的捕捉上，寻找企业风险线索的范围更大，层次更深。ESG中的企业道德、环境等非财务领域的风险已经成为企业投资中不可忽视的重要风险，而通过ESG报告可以有效避免企业踩雷。
3． 作为ESG的报告发布者，‘气候变化不再遥不可及，有关风险的信息披露对于公司应对来自利益相关方日益增长的期望至关重要。
除监管者及投资者外，ESG报告的压力也来自银行、保险公司和金融机构等资金提供者。公司忽视社会责任、内部治理存在重大缺陷的表现，就会成资本市场丑闻的‘代言人’，资金成本将会增加，社会关系及影响力必将恶化。因此，ESG决不可视为例行公事。
4． 对于A股市场来讲，重视ESG的本质，不仅仅是重视增信机制的问题。一直以来上市公司的报告缺乏有价值的信息点，‘报喜不报忧’，投资者更加关注ESG报告弄虚作假，把污染说成绿色的‘漂绿’行为。‘漂绿’现象之所以比较普遍，归根结底是缺少鉴证机制。今天，企业将这一重任授权于内部审计，决策者不怕揭短，从严从重查找自己的问题，这正是决策者坦荡自律，营造管理得人心内控环境的格局和境界，在这样的环境中工作，内部审计何乐而不为？
5． ESG不仅是上市公司的需要、国企的需要、ESG报告也成为非上市公司、民企的刚需，甚至是个人的需要。
公司的生产环节中是否做到节能减排和污水治理，是对环境的保护；一个公司是否有人文关怀，是否对人厚道，员工薪资福利、健康安全、公司与客户/供应商之间的关系，都可以参考这个指标。
ESG问题将家乡、社区和人类生存环境联系在一起。此外，员工，特别是年轻员工希望知道雇主在企业责任、公益投资、企业文化、员工关怀等各个方面的行动。从这个角度来看，你或许还可以根据ESG评级，来筛选未来想要跳槽去的公司呢。
6． ESG对内部审计是挑战，更是机遇。ESG近年在全球范围内呈上升趋势，毕马威一份研究报告表明：目前80% 的企业就各类ESG 主题发布报告，内部审计可以发挥重要作用，就ESG 报告以及更广泛的可持续发展事宜提供客观鉴证和建言献策。
大势当前，内部审计如果看不到、看不起，那么，很快就会看不懂。披露ESG报告，接受外部鉴证和审计，将是我们内部审计的常规工作。如果现在还不行动，一旦事到临头，我们成为被审计者，就会来不及！
五 我们献给同仁一份轻松审计的清单
我们没有现成的经验，需借力第三方的资源完成鉴证工作。
ESG审计是企业对履行社会责任的复盘，我们依据相关的法律法规从中分析差距，确保企业更全面、更广泛地了解和掌握直接影响企业责任目标的经营活动，以便企业及时调整过去的相关目标，确定新的目标。
我们医药行业的ESG社会责任审计从公司的责任管理、市场绩效、社会绩效、安全生产、社区责任、环境绩效等方面实施。为了让更多的内部审计同仁关注这一新的领域，共同探索和创新审计技术方法，我们将这份审计清单和盘托出，共6个方面，57个审计要点，欢迎讨论和指正。
1． 责任管理
责任管理主要从企业的愿景、战略、组织、制度、能力、参与等方面进行审计。
1.1愿景
1.1.1企业的使命、愿景、价值观是否清晰。
1.1.2企业社会责任理念或口号是否明确。
1.2战略
1.2.1企业是否具有实质性社会责任议题识别与管理。
1.2.2企业是否有社会责任战略规划和年度计划。
1.2.3企业是否把社会责任融入企业发展战略和日常经营。
1.3组织
1.3.1企业高层是否参与社会责任。
1.3.2企业是否有社会责任领导机构及工作机制。
1.3.3企业是否有社会责任组织体系和职责分工。
1.4制度
1.4.1企业是否制定社会责任管理制度。
1.4.2企业是否构建社会责任指标体系。
1.4.3企业是否开展社会责任考核或审计。
1.5能力
1.5.1企业是否组织开展社会责任培训。
1.6参与
1.6.1企业是否识别和回应利益相关方诉求。
1.6.2企业是否有社会责任内外部沟通机制和活动。
2． 市场绩效
市场绩效主要从对投资者责任、伙伴责任等方面进行审计。
2.1对投资者的责任
投资者是物质资本拥有者，企业应从切身利益出发，确保投资者获得收入。2.1.1企业是否将其财务状况及时、准确报给投资者。
2.1.2企业是否规范治理。
2.1.3企业是否有反腐制度。
2.1.4企业是否合规信息披露、
2.1.5企业是否保护中小投资者利益等。
2.2伙伴责任审计
主要关注企业是否有对客户、供应商、经销商及其他商业伙伴作出不利的行为。
2.2.1企业是否禁止直接或间接联系供应商或客户以不公平地限制贸易或将其他竞争对手排挤出市场。
2.2.2企业是否在选择供应商的时候充分考虑其在劳工、商业道德，以及健康安全环境方面的合规状况，以及定期对供应商在劳工、商业道德，以及健康安全环境方面的表现进行监督控制。
2.2.3企业是否禁止与竞争对手划分市场或客户，或联合抵制客户或供应商。
2.2.4企业是否禁止在价格、折扣或补贴方面对情况相当且有竞争关系的客户实行不恰当的差别对待。
2.2.5企业是否严格遵守相关法律法规（包括但不限于《反垄断法》、《中华人民共和国反不正当竞争法》），通过正当合法的方式获取并使用有关其他公司的商业信息，并履行保密义务。
2.2.6企业追求公平竞争，是否遵守所在地适用的《反垄断法》，促进构建自由市场，坚持对市场主体一视同仁、平等对待，维护良好竞争秩序，支持原料药经营者创新发展，增强国际竞争力。
2.2.7企业是否禁止直接或间接向竞争对手获取价格、成本、销售条款或其他竞争敏感信息，或与竞争对手讨论此类信息，尤其是在参加行业协会会议或其他行业聚会时。
3． 社会绩效
社会绩效主要对政府、员工、安全生产、社区等方面进行审计。
3.1对政府
公司是否按规定缴纳税收、社保等税费。
3.2对员工
员工地位日益重要，现代企业竞争归结为人力资源竞争，人才是企业竞争取胜的决定因素，员工作为人力资本，企业是否承担以下责任：
3.2.1企业是否提供良好工作环境，有利于员工健康和提高工作效率。
3.2.2企业是否建立健全人力资源激励机制，尊重员工积极性，在奖励等方面平等看待。
3.2.3企业是否有支持员工利益的工会，员工合法权益得到保护。
3.2.4企业是否对员工进行培训，提高工作技能，增强归属感和责任感。
3.2.5企业是否建立足够的社会责任管理程序，包括杜绝使用童工，员工结社自由，反歧视，反骚扰，检举与反报复政策，自由择业，反人口贩运，以及行动自由。
3.2.6企业是否更新政策，使产假增加到128天，工厂应提供15天带薪陪产假给工人，在其陪产假期间应支付100%的正常工资。
3.2.7企业是否建立书面的童工补救程序。
3.2.8企业是否在入职体检中进行孕检，不能体现孕检，该条款存在岐视。
3.2.9企业是否确保保工人每周至少休息一天，应确保加班时间符合法规要求。
3.2.10企业是否向计件工人支付法定节假日工资在生产停工期间，公司应支付工人停工工资，所有工资应在工资结算周期后30天内支付给工人。
3.2.11企业是否在5日内结清离职人员的工资。
3.2.12企业是否在支付员工工资时提供工资明细单。
4． 安全生产
4.1企业是否建立跨职能协作的安全生产管理组织体系。
4.2企业是否每年定期开展危险因素识别并落实相关安全措施。
4.3企业是否建立安全应急机构。
4.4企业是否不断完善安全应急机制、修订应急流程、应急预案，定期开展应急演练，不断提高全员安全应急处理能力。
4.5企业是否建立系统科学的培训体系。
5． 对社区居民的责任
5.1企业是否积极参与社区建设和社会创新，促进地方经济发展。
5.2企业是否为当地居民提供就业机会，增加居民收入。
5.3企业生产经营是否直接影响当地环境，对居民身心健康产生影响。
5.4企业是否积极关心和支持社区公益事业，为社区提供更多就业机会。
5.5企业是否本地化雇佣，当地籍员工数量是否高于外地籍员工。
5.6企业在运营过程中是否优先采购运营所在地供应商产品。
5.7企业是否打造公益品牌。
6． 环境绩效
环境绩效主要绿色发展进行审计。
6.1企业是否倡导绿色环保、安全健康，走可持续发展道路。
6.2企业是否遵守环保安全政策法规，确保安全生产和污染物达标排放。
6.3企业是否推进清洁生产，节能降耗，减污增效，控制风险。
6.4企业是否实施有效培训，不断提高环保安全能力和意识。
6.5企业是否做好应急准备工作、救援预案，配备应急救援设备和器材，定期开。
6.6企业是否开展环境因素识别，做好环境突发事件风险排查，发现潜在风险点，及时采取纠正和预防措施。
（审计之家）
