Trong bối cảnh các tiêu chuẩn phát triển bền vững, ESG, và báo cáo phi tài chính ngày càng được coi trọng, việc cung cấp bằng chứng xác thực từ bên thứ ba độc lập là yếu tố then chốt để xây dựng niềm tin với nhà đầu tư, đối tác và thị trường quốc tế.

ISC Việt Nam cung cấp dịch vụ đảm bảo có giới hạn (Limited Assurance) cho các báo cáo phi tài chính dựa trên chuẩn mực quốc tế ISAE 3000 (Revised) do IAASB ban hành – phù hợp với các khung báo cáo như GRI, SASB, TCFD, CSRD, và ESRS.

ISAE 3000  là gì?

ISAE 3000 (International Standard on Assurance Engagements) là chuẩn mực quốc tế do IAASB – International Auditing and Assurance Standards Board ban hành, áp dụng cho các dịch vụ đảm bảo thông tin phi tài chính như:

• Báo cáo phát triển bền vững (Sustainability Report)
   

• Báo cáo ESG (Environmental – Social – Governance)
   

• Báo cáo quản trị doanh nghiệp, đạo đức và tuân thủ
   

• Các chỉ số do doanh nghiệp tự công bố (KPIs, carbon footprint, gender ratio, v.v.)
   

Phiên bản ISAE 3000 (Revised) cập nhật các nguyên tắc mới về tính độc lập, bằng chứng kiểm tra, quản lý rủi ro và yêu cầu minh bạch trong quy trình đảm bảo. Đây là nền tảng được các tổ chức kiểm toán lớn (Big 4) và các tổ chức đánh giá uy tín sử dụng trong các đợt kiểm tra ESG trên toàn cầu.

Dành cho ai?

• Doanh nghiệp thực hiện báo cáo ESG theo yêu cầu của khách hàng hoặc thị trường quốc tế
   

• Tập đoàn có chiến lược phát triển bền vững dài hạn
   

• Doanh nghiệp niêm yết hoặc chuẩn bị IPO
   

• Các đơn vị cung cấp chuỗi cung ứng cần chứng minh tính minh bạch và trách nhiệm

Tại sao doanh nghiệp cần đảm bảo theo ISAE 3000?

• Tăng độ tin cậy: Thông tin trong báo cáo được xác minh bởi bên thứ ba độc lập

• Chuẩn hóa theo quốc tế: Đáp ứng các yêu cầu của EU CSRD, GRI, SASB, IFRS S1/S2

• Tạo lợi thế trong chuỗi cung ứng toàn cầu: Đối tác quốc tế ngày càng yêu cầu minh chứng ESG

• Thu hút nhà đầu tư có trách nhiệm (Sustainable Investors)

• Sẵn sàng cho các yêu cầu bắt buộc về công bố thông tin ESG trong tương lai gần

ISC Việt Nam cung cấp gì?

Dịch vụ đảm bảo có giới hạn (Limited Assurance):

Đây là hình thức kiểm tra phù hợp cho doanh nghiệp trong giai đoạn đầu công bố báo cáo phi tài chính – mức độ kiểm tra vừa đủ để xác nhận không có sai sót trọng yếu, nhưng tiết kiệm chi phí và thời gian hơn so với kiểm toán toàn phần (Reasonable Assurance).

 Lĩnh vực áp dụng:

• Báo cáo phát triển bền vững (GRI, SDGs, ISO 26000)
   

• Báo cáo ESG (theo yêu cầu từ nhà đầu tư hoặc chuỗi cung ứng)
   

• Công bố theo CSRD/ESRS (Châu Âu), TCFD, SASB
   

• Xác minh chỉ số carbon, năng lượng, lao động, đa dạng giới, v.v.

Lợi ích nổi bật khi doanh nghiệp lựa chọn dịch vụ của ISC:

• Minh bạch và đáng tin cậy: Tăng tính xác thực cho báo cáo phát triển bền vững hoặc báo cáo ESG.
   

• Tuân thủ chuẩn mực quốc tế: Đảm bảo phù hợp với yêu cầu từ các tổ chức giám sát, cổ đông và nhà đầu tư toàn cầu.
   

• Tối ưu chi phí – giảm thiểu rủi ro: Đảm bảo có giới hạn là bước đi khởi đầu hợp lý trước khi tiến đến kiểm toán toàn phần (Reasonable Assurance).
   

• Tăng cơ hội gọi vốn và hợp tác quốc tế: Thể hiện trách nhiệm, sự nghiêm túc trong quản trị và phát triển bền vững.
   

Quy trình thực hiện dịch vụ tại ISC Việt Nam

Chúng tôi áp dụng quy trình chuẩn mực quốc tế, bảo đảm tuân thủ đầy đủ các yêu cầu của ISAE 3000 (Revised), đồng thời linh hoạt điều chỉnh theo mức độ trưởng thành và lĩnh vực hoạt động của doanh nghiệp:

Tiếp nhận & đánh giá sơ bộ

• Tiếp nhận thông tin về báo cáo cần đảm bảo (ESG, phát triển bền vững, phi tài chính, chỉ số carbon, v.v.)
   

• Xác định mục tiêu của doanh nghiệp: công bố nội bộ, truyền thông, yêu cầu từ đối tác, hay chuẩn bị IPO
   

• Đề xuất phạm vi, cấp độ đảm bảo (Limited Assurance), và các khung báo cáo liên quan (GRI, SASB, ESRS...)
   

Xác định phạm vi đảm bảo & tiêu chí đánh giá

• Xác định rõ các phần nội dung và chỉ số sẽ được đánh giá
   

• Thiết lập tiêu chí kiểm tra phù hợp với các chuẩn mực: ISAE 3000, GRI Standards, IFRS S1/S2, CSRD/ESRS...
   

• Ký kết Thư thỏa thuận dịch vụ đảm bảo (Engagement Letter)
   

Đánh giá rủi ro và lập kế hoạch đảm bảo

• Phân tích rủi ro liên quan đến dữ liệu và hệ thống kiểm soát thông tin phi tài chính
   

• Lập kế hoạch thu thập bằng chứng kiểm tra (evidence-based assurance)
   

• Thiết kế quy trình xác minh các thông tin trọng yếu trong báo cáo
   

Thực hiện kiểm tra và thu thập bằng chứng

• Phỏng vấn cán bộ liên quan, kiểm tra tài liệu, dữ liệu gốc và các hệ thống ghi nhận
   

• Đối chiếu, phân tích tính hợp lý và độ nhất quán của thông tin đã công bố
   

• Đánh giá mức độ phù hợp giữa thông tin trong báo cáo với các tiêu chuẩn công bố
   

 Phát hành báo cáo đảm bảo có giới hạn (Assurance Statement)

• Phát hành báo cáo chính thức theo định dạng chuẩn của ISAE 3000 (Revised)
   

• Ghi rõ phạm vi đánh giá, kết luận của bên đảm bảo, và xác nhận rằng "không có phát hiện sai lệch trọng yếu"
   

• Có thể đính kèm trong báo cáo ESG hoặc công bố riêng
   

 Tư vấn cải tiến & đào tạo sau đảm bảo (nếu doanh nghiệp yêu cầu)

• Đưa ra khuyến nghị cải tiến hệ thống báo cáo và quy trình thu thập dữ liệu ESG
   

• Tổ chức các khóa đào tạo nội bộ về lập báo cáo ESG, đo lường chỉ số GHG, chuẩn bị cho CSRD/ESRS
   

• Hỗ trợ chuẩn bị cho các chu kỳ đánh giá sau (hướng đến kiểm toán toàn phần - Reasonable Assurance)