Povinný audit ESG údajů: Co to znamená v praxi pro firmy

Co je audit ESG údajů a proč je povinný

Firma, která si celý rok pečlivě sbírala data o emisích a diverzitě, může u prvního externího ověření přesto neuspět – ne kvůli špatným číslům, ale kvůli chybějící auditní stopě, která by dokázala, odkud data pochází a kdo je schválil. Přesně to je smysl auditu ESG údajů podle směrnice CSRD a standardů ESRS: nejde o interní kontrolu, ale o ověření dat nezávislou třetí stranou – externím auditorem nebo certifikovanou institucí, která posuzuje nejen výsledná čísla, ale i proces, kterým vznikla.

Nezávislé ověření zvyšuje důvěryhodnost klimatických dat, sociálních závazků i informací o řízení firmy, což posiluje vaši pozici vůči investorům, bankám i obchodním partnerům – ověřená data se navíc dají jinak nabídnout do dodavatelských tendrů, kde ověřovatelnost sama o sobě bývá bodovacím kritériem.

1. Jaký je legislativní rámec?

Povinný audit ESG údajů vychází z evropských požadavků CSRD. Přesněji řečeno nejde o klasický statutární audit jako u účetní závěrky, ale o ověřovací zakázku (assurance engagement) – po revizi CSRD balíčkem Omnibus I z roku 2026 zůstává zákonem vyžadovaná úroveň natrvalo na limited assurance (přiměřené, nikoli absolutní jistotě); plánovaný přechod na přísnější reasonable assurance byl ze směrnice odstraněn. Povinnost se po revizi týká velkých podniků s více než 1 000 zaměstnanci a obratem nad 450 mil. €, kteří budou poprvé reportovat a nechávat si data ověřit za účetní období 2027 (zpráva v roce 2028). Ověření se opírá o standard ESRS 2 a firmy musí doložit své údaje a datové procesy. Ověřovatel kontroluje, že:

• údaje jsou úplné a konzistentní;
• data jsou správně měřena a dokumentována;
• proces sběru a validace funguje efektivně.

Celý proces je podrobně popsán ve Základním přehledu ESRS standardů.

2. Kdo se auditu účastní a jaká je jejich role

• Vedení a správní orgány: indikují rozsah auditu, schvalují externího auditora a zajišťují dodávky relevantních materiálů – viz článek o roli managementu a správních orgánů.
• ESG/CSR tým: připravuje data, sestavuje dokumentaci a zapojuje se do dialogu s auditorem.
• Externí auditor: ověřuje, že data odpovídají formátu a kvalitě ESRS požadavků.
• Interní audit & finance: kontrolují kvalitu, procesy a podporují nápravná opatření.

3. Jak audit prakticky probíhá

1. Příprava: definice rozsahu auditu, klíčových ESG metrik, typů dat a timeframe.
2. Sběr dokumentace: popis metodiky sběru dat, zdrojů, původních záznamů a auditních stop.
3. Working paper: dokumentace kroků, ukázky zpracování dat a interní kontroly.
4. Kontrola vzorků: ověřování jednotlivých datových bodů vůči zdrojům.
5. Závěrečná zpráva: auditor vydá nezávislé stanovisko, případně identifikuje slabá místa a doporučí zlepšení.

4. Jak se připravit krok za krokem

a) Začleňte audit do ESG strategie

Audit není „něco navíc“. Je součástí vašeho ESG reportingu. Pokud jste připraveni na reportování krok za krokem, audit bude přirozenou součástí celého procesu.

b) Zmapujte data a procesy

Popište, kdo data sbírá, jak je validuje a kde jsou uložena. Ujistěte se, že existuje jasná auditní stopa – kdo, kdy, jak data zadal a potvrdil.

c) Vyberte kvalifikovaného auditora

Preferujte auditora s praxí v ESG a znalostí ESRS. Zajímejte se o jejich metodiku, přístupy k ověřování a zkušenosti s podobnými firmami.

d) Proveďte simulovaný audit

Než přijdou „ostré“ data, požádejte auditora o pracovní ověření části dat – tak odhalíte nedostatky včas. Pro středně velkou firmu se stovkami zaměstnanců a zhruba dvaceti sledovanými KPI se limited assurance obvykle pohybuje v řádu stovek tisíc korun a týdnů práce; přesnější rozpočtový rámec i srovnání s reasonable assurance najdete v článku Ověřování ESG dat s reasonable assurance.

e) Implementujte doporučení

Po auditu přijde zpráva s doporučeními. Vedení společně s ESG týmem připraví akční plán a sladí procesy pro příští reporting.

f) Nastavte cyklus

Audit probíhá každý rok s výhledem na příští období. Udržujte proces dva kroky před reportingem, nikoli dokonale až před ním.

5. Přínosy povinného auditu

• Zvýšená důvěryhodnost – investoři i banky přikládají ověřeným datům větší váhu.
• Redukce reputačního rizika – transparentnost dat snižuje šance na chyby nebo pochybnosti.
• Zlepšení interních procesů – audit odhalí slabá místa v datech i odpovědnostech.
• Konkurenční výhoda – firmy s auditovaným ESG přístupem mají lepší pozici u zákazníků i investorů.

Závěr

Povinný audit ESG údajů je výzva, ale zároveň příležitost – nastavit transparentní procesy, zlepšit kvalitu dat a posílit důvěru v celé hodnotové řetězci. Nejjistější způsob, jak se vyhnout nepříjemnému překvapení u prvního ověření, je nečekat na něj: nechte si od auditora nebo interního auditu zkontrolovat auditní stopu byť jen u tří až pěti klíčových KPI ještě předtím, než je oficiálně nasadíte do reportu. Odhalíte tak mezery v dokumentaci v době, kdy je ještě snadné je opravit, ne až ve chvíli, kdy na výsledku závisí stanovisko auditora.