Перший маркер якості — це те, наскільки ESG вплетений у бізнес-модель. Якщо сталий розвиток живе в окремому розділі «про цінності», а в основній частині звіту про нього не згадують, аудитор розуміє: перед ним красива обгортка. Інша справа, коли кліматичні ризики впливають на CAPEX, коли політика щодо води пояснює, чому компанія вкладається в очищення та резервні потужності, а робота з постачальниками прямо пов’язана з надійністю ланцюгів поставок і маржинальністю. Там, де ESG логічно вписаний у стратегію, ризики та фінансову модель, довіра зростає вже на старті.

Другий маркер — матеріальність, і не лише «по моді», а по суті. ESRS закріпили подвійний підхід: важливо те, що є істотним і за впливом на довкілля та суспільство, і за фінансовими наслідками для компанії.

Якщо матриця суттєвості — це просто яскрава картинка без пояснення, як саме визначали теми, хто був залучений, що змінилося після цього аналізу, досвідчений аудитор бачить формальний підхід. Коли ж компанія може показати шлях від діалогу зі стейкхолдерами до зміни продуктового портфеля, інвестицій або політики щодо постачальників — це зовсім інша історія.

Третій маркер — дані про викиди парникових газів і кліматичні ризики. «Ми зменшили викиди» без методології, базового року, опису Scope 1–3, факторів перерахунку й зв’язку з фактичним споживанням енергії — червоний прапорець. Натомість прозорий опис: за якими стандартами рахуємо (GHG Protocol, ISO), як звіряємо м³ газу, кВт⋅год, тонни палива, хто відповідає за валідацію, — це вже наближення до стандарту фінансового аудиту.

Четвертий маркер — здатність бачити свій ланцюг вартості. Сьогодні компанії ЄС, які звітують за CSRD, змушені «тягнути» ESG-вимоги вглиб своїх ланцюгів постачання.

Коли у звіті української компанії написано про «відповідальних постачальників», але немає жодних критеріїв, аудитів, базових екологічних чи соціальних вимог у договорах, аудитор розуміє, що реального управління ризиками там мало. А там, де є карта ключових постачальників, мінімальні стандарти, процес реакції на інциденти, — з’являється відчуття, що ESG інтегрується у реальний операційний менеджмент.

П’ятий маркер — зміст соціального блоку. Там, де все зводиться до «корпоративної культури» та кількості тренінгів, важко говорити про серйозну практику. А там, де є травматизм, плинність, структура персоналу, програми безпеки (особливо під час війни), політики щодо інклюзії, механізми збору скарг, аудитор бачить систему, а не «добрі наміри». І коли у звіті зафіксовано, наприклад, ціль «нуль травматизму» і показано, як її інтегрували в управлінські рішення, це починає нагадувати нормальний risk management, а не PR.

Шостий маркер — інтеграція з системою управління ризиками. Якщо ESG-ризики описані окремо та загальними фразами, без власників, метрик і планів реагування, — це сигнал, що ризик-менеджмент у компанії фрагментарний. Коли ж ESG-ризики включені до єдиної карти ризиків, регулярно потрапляють у порядок денний правління або наглядової ради і мають вимірювані показники, для аудитора це означає: компанія не просто «звітиться», вона управляє.

Сьомий маркер — цілі та їхній зв’язок з реальними грошима. Амбітні декларації «стати кліматично нейтральними» без базового року, проміжних віх, бюджету і прив’язки до мотивації менеджменту виглядають сьогодні несерйозно. Якісний ESG-звіт показує траєкторію: де ми були у 2019–2020 роках, якої зміни очікуємо до 2030-го, які CAPEX і OPEX для цього закладено, які KPI включені в систему винагороди топ-менеджменту.

Восьмий маркер — ІТ-спроможність. Там, де ESG-звіт збирається щороку вручну з десятків Excel-файлів, аудитор бачить високий ризик помилок. Коли ж дані підтягнуті з ERP, енергоменеджменту, HR-систем, є правила доступів і затвердження, документовані процедури контролю — ESG поступово перетворюється на частину єдиної управлінської звітності.

Дев’ятий маркер — узгодженість із фінансовою звітністю. Якщо у нефінансовому звіті фігурують «значні інвестиції в енергоефективність», а у фінансовому їх складно знайти; якщо кількість працівників, витрати на охорону праці чи екопроєкти не збігаються між різними документами, аудитор має ставити багато додаткових запитань. Там, де цифри з ESG-звіту можна «зловити» у фінансових та управлінських звітах, рівень довіри різко зростає.

Десятий маркер — чесність щодо обмежень. Абсолютно «ідеальний» ESG-звіт без жодних прогалин, ризиків, планів покращення — це також червоний прапорець. Компанія, яка відкрито визнає: ось де ми ще не збираємо дані, ось де розуміємо ризики, але не маємо системного рішення, і ось що заплановано на 2026–2030 роки, зазвичай викликає у аудитора набагато більше довіри, ніж глянцева картинка без питань.