专家团队引言：
在协助数百家越南企业建设 ESG 报告体系的过程中，我们——Carbon Credit Viet Nam 股份公司——的咨询团队目睹了一个令人担忧的现实：大多数企业仍以人工方式在 Excel 上管理 ESG 数据，缺乏控制流程，也没有 audit trail（审计追踪）。
这不仅造成严重的差错风险，还使企业容易陷入“Greenwashing”（漂绿）指控——一种在全球范围内被日益严厉追责的趋势。2023-2025年间，监管机构对一系列大型集团处以罚款，金额高达5.590万美元（Vale 案）和2.700万美元（DWS 案）。
本文基于我们的实践经验编写，并结合 COSO、GHG Protocol、SEC 及 EU CSRD 的官方指引。目标是帮助贵企业清晰理解如何按标准采集 ESG 数据、数字化流程，并建立内部控制，以避免代价高昂的错误。
现状：57% 的企业存在 ESG 数据质量问题
五大主要数据质量挑战
| 挑战 | 描述 | 实际案例 |
|---|---|---|
准确性 | 计算错误、方法不一致、存在操纵风险 | 淡水河谷伪造大坝安全认证 → 导致 270 人死亡 |
完整性 | 缺乏数据，尤其是供应链中的范围 3 数据 | 范围 3 通常占总排放量的 80% 以上，但很少被报告 |
一致性 | 各部门采用不同的方法 | 人力资源、运营和财务部门对指标的定义各不相同 |
及时性 | 年度数据收集无法满足常规报告要求 | CSRD 要求提交年度报告，且截止日期非常紧迫 |
可核验性 | 数据缺乏审计追踪，因此无法审计 | DWS 因“文件和控制缺陷”被罚款 2500 万欧元 |
来源：综合自 Deloitte (2024)、SEC (2023)、BaFin (2025)
Greenwashing 是什么？定义与法律风险
Greenwashing（漂绿）被 SEC 定义为“传播误导性信息以夸大环境或可持续发展活动”的行为。EU 的研究显示，53% 的绿色声明含糊不清、具有误导性或缺乏依据（European Commission, 2024; SEC, 2023）。
常见的 Greenwashing 形式
典型的 Greenwashing 处罚案例
全球监管机构已加大对 greenwashing 的处罚力度，罚款金额屡创纪录：
Vale S.A.
伪造大坝安全认证（2023）
DWS (Deutsche Bank)
夸大 ESG 整合（2023-2025）
Goldman Sachs AM
缺乏书面 ESG 政策（2022）
Keurig Dr Pepper
失实的回收声明（2023-2024）
Active Super（澳大利亚）
“道德”基金的投资违背承诺（2024）
来源：SEC (2022-2023)、BaFin (2025)、ASIC (2024)、Pensions & Investments (2025)
ESG 数据的类型与采集来源
ESG 数据来自多种不同的来源和部门。清晰了解每类数据的来源和特点，是建立受控采集体系的第一步（GRI, 2021; GHG Protocol, 2004）。
按 GHG Protocol 划分的数据质量层级
GHG Protocol 确立了数据来源的优先顺序：一手数据（直接测量）> 供应商数据 > 行业平均数据 > EEIO 数据（支出 × 系数）。企业应最大化使用一手数据，尽量减少估算（GHG Protocol, 2004; 2011）。
ESG 数据数字化：从 Excel 到管理系统
2024年 ESG 软件市场规模已达19,2-26,2亿美元，预计到2033年将增长至55,4-75,6亿美元（CAGR 12,5-18,2%）。云端解决方案占据65-70%的市场份额（Roots Analysis, 2025; Industry Research, 2025）。
领先的 ESG 软件平台
来源：Verdantix (2024)、Contrary Research (2024)、Arbor (2026)
自动化数据采集技术
IoT sensors & Smart meters
实时（real-time）监测能源、水、废气排放，消除人工录入
IoT sensors & Smart meters
实时（real-time）监测能源、水、废气排放，消除人工录入
IoT sensors & Smart meters
实时（real-time）监测能源、水、废气排放，消除人工录入
IoT sensors & Smart meters
（real-time）监测能源、水、废气排放，消除人工录入
来源：SEC (2022-2023)、BaFin (2025)、ASIC (2024)、Pensions & Investments (2025)
依据 COSO 的 ESG 数据内部控制
COSO 已于2023年3月发布《Achieving Effective Internal Control Over Sustainability Reporting》（ICSR）指引，将传统内部控制的5个组成要素应用于可持续发展报告。这被视为“SOXification of ESG”的标杆（COSO, 2023; Deloitte, 2023）。
ESG 内部控制的五个组成要素
| COSO 组成要素 | Áp dụng cho dữ liệu ESG |
|---|---|
| 1. 控制环境 | 领导层的承诺、透明的文化、职责清晰的ESG治理结构 |
| 2. 风险评估2. 风险评估 | 识别数据错误、不可靠数据来源、漂绿风险 |
| 3. 控制活动 | 任务分离、多级审批、数据核对、逻辑测试 |
| 4. 信息与沟通 | 方法文档化、指标定义、排放因子来源 |
| 5. 监控 | 定期内部审查、独立审计、持续改进 |
ESG 数据控制流程
- 职责分离：数据采集人 ≠ 确认人 ≠ 报告人职责分离：数据采集人 ≠ 确认人 ≠ 报告人
- 审批流程：部门负责人 → ESG 部门 → 法务 → 经营管理层 → 董事会/委员会
- 文档化：保存原始凭证、计算方法、所用系数、methodology 变更记录
- 核对：将 ESG 数据与财务数据进行比对（能源费用 vs. 消耗量），分析5-10%的波动
- 纠错：设定 restatement 的重要性阈值，30天内完成纠正的流程
关于 ESG 数据质量的法律要求
| 法规 | 数据质量要求 | 违规处罚 |
|---|---|---|
| EU CSRD | 自2025年起强制 Limited assurance；Reasonable assurance 可能自2028年起 | €30.000 + 2年监禁（法国）；取消公共招标资格 |
| EU Green Claims Directive | 禁止仅凭 offset 作出“carbon neutral”声明；要求可核验的证据 | 最高为全球营业额的4% |
| UK FCA Anti-Greenwashing Rule | ESG 声明必须“fair, clear, not misleading”并有证据支持 | 最高为全球营业额的10%（UK CMA） |
| ISSB IFRS S1/S2 | Scope 1,2,3 须遵循 GHG Protocol；披露 uncertainty | 36个国家已经/正在采用（占全球 GDP 的50%以上） |
越南 TT96/2020 | 按 GRI 原则披露温室气体、能源、劳动、社区信息 | 适用于上市公众公司、上市机构、证券公司 |
来源：European Commission (2024)、FCA (2024)、IFRS Foundation (2024)、越南财政部 (2020)
结论
ESG 数据的采集与数字化已不再是“nice to have”的问题，而是带有严重法律后果的强制性要求。2023-2025年间的 greenwashing 处罚案件表明，全球监管机构正在对缺乏依据的 ESG 数据采取“zero tolerance”（零容忍）态度。
为确保合规并避免 greenwashing 风险，企业需要：
来自 ESG 专家团队的寄语 – Carbon Credit Viet Nam 股份公司
在协助越南企业建设 ESG 报告体系的整个历程中，我们认识到问题不在于缺少数据，而在于缺少控制流程。许多企业拥有完整的电费、水费、燃料账单，但存放零散，无人负责汇总，也无人进行交叉核验。
我们的建议是：不要等到被审计或被国际合作伙伴提出要求时才开始数字化。投资 ESG 软件的成本（SME 为每年5.000-50.000美元）远低于一起 greenwashing 丑闻可能在声誉和法律层面造成的数百万美元损失。
如果贵企业需要在建立 ESG 数据采集体系、评估 greenwashing 风险或为 assurance 做准备方面获得支持——我们的专家团队随时准备从现状评估到实施与培训全程同行。
参考文献（Reference List）
ASIC (2024) ‘Greenwashing: A view from the regulator’, Australian Securities and Investments Commission. Available at: https://asic.gov.au/
越南财政部 (2020) 第96/2020/TT-BTC号通知：关于证券市场信息披露的指导。河内：财政部。
COSO (2023) Achieving Effective Internal Control Over Sustainability Reporting (ICSR). Committee of Sponsoring Organizations of the Treadway Commission.
Deloitte (2023) ‘Using the COSO Framework to Establish ICSR’, DART – Deloitte Accounting Research Tool. Available at: https://dart.deloitte.com/
Deloitte (2024) Sustainability Action Report 2024. Deloitte Global.
Diligent/OCEG (2023) ESG Data Management Survey. Diligent Corporation.
European Commission (2024) Directive 2024/825 on Green Claims (Greenwashing Directive). Brussels: Official Journal of the European Union.
EY (2024) ‘How internal controls lay the foundation for ESG reporting’, EY Insights. Available at: https://www.ey.com/
FCA (2024) Anti-Greenwashing Rule ESG 4.3.1R. London: Financial Conduct Authority.
GHG Protocol (2004) A Corporate Accounting and Reporting Standard. Revised Edition. Washington, DC: WRI and WBCSD.
GHG Protocol (2011) Corporate Value Chain (Scope 3) Standard. Washington, DC: WRI and WBCSD.
GRI (2021) GRI 1: Foundation 2021. Amsterdam: Global Reporting Initiative.
Industry Research (2025) ‘ESG Software Market Size & Share 2034’, Industry Research Reports. Available at: https://industryresearch.biz/
Pensions & Investments (2025) ‘DWS Group settles greenwashing investigation with $27 million fine’, Pensions & Investments. Available at: https://pionline.com/
Roots Analysis (2025) ESG Reporting Software Market Insights & Trends 2025-2035. Roots Analysis.
SEC (2022) ‘BNY Mellon Investment Adviser Settlement’, SEC Press Release. Washington, DC: U.S. Securities and Exchange Commission.
SEC (2023) ‘Vale S.A. Settlement – ESG Task Force First Enforcement Action’, SEC Press Release. Washington, DC: U.S. Securities and Exchange Commission.
Verdantix (2024) Green Quadrant: ESG Reporting and Data Management Software. Verdantix Ltd.
免责声明：
本文旨在提供概览性指导信息，不构成法律或专业咨询。相关法律法规可能会更新。贵企业在实施前应咨询专家意见。
© 2025 Carbon Credit Viet Nam 股份公司。保留所有权利。