很多风控、内审、合规负责人问：“ESG是不是又是另一套面子工程？”从内控视角看，不是。ESG风险如果不管，会直接穿透到财务、法务和声誉三条线。
一、ESG风险在内控框架里的位置
按COSO内控框架，ESG可以拆进五个组件：
控制环境：董事会ESG职责、行为准则、举报机制；
风险评估：双重重要性评估，把气候、劳工、反腐列为年度风险项；
控制活动：绿色采购审批、供应商ESG准入、排放数据复核；
信息与沟通：ESG数据从业务系统到报告组的传递路径；
监督：内审每季度抽验ESG数据真实性。
传统内控可能漏掉第二类（ESG专项风险评估）和第三类里的供应链控制，导致外审或评级机构一来就暴露缺口。
二、内审做ESG鉴证前要先做四件事
标出ESG相关流程：从采购、用工、能耗、排放、反腐五条线画流程图；
定关键控制点：比如“供应商准入必须先附ESG自评表”；
抽样验证：抽20%的能耗月和10%的供应商问卷，核对原始凭证；
出管理建议书：不是替管理层写报告，是指出控制缺陷。
这四点正好对应LCCI ESG分析师课程里的“企业实践+商业分析+报告编制”模块。
三、为什么风控合规人考这个证顺手
风控人本来就会画流程图、定控制点、写抽样底稿；合规人本来熟悉行为准则、反腐机制、数据保护法规。补的只是：
环境维度的基础指标（排放、能耗、水资源）；
社会维度的劳工与供应链标准；
ISSB、TCFD、GRI的披露逻辑。
学完回去，内审计划里可以单独加“ESG控制循环”一节，不再把ESG当公关事。
四、课程对口模块
内控动作 | LCCI课程模块 |
|---|---|
风险评估 | ESG监管政策、企业实践 |
控制活动设计 | 商业分析、ESG投资 |
数据抽验 | 报告编制与数据质量校验 |
管理建议书 | 信息披露与底稿结构 |
高级课程加ESG理论体系、披露标准、评级概论，适合内控负责人和审计总监。
五、报考条件与11月7日
风控、合规、内审、法务均属“相关岗”。
ESG分析师：大专相关岗3年／本科相关岗2年；
高级ESG分析师：大专管理岗5年／本科管理岗3年。
11月7日场次：初级/分析师上午场，高级下午场，闭卷机考。
费用：分析师5800元、高级8800元；合格后另缴LCCI注册费25英镑。
六、一个容易忽略的点
可持续信息鉴证准则落地后，事务所会对企业ESG数据做独立鉴证。内审如果提前一年把ESG控制循环跑通，外审进场时抽样通过率会明显提高，整改成本反而低。
FAQ
Q：内审可以做ESG鉴证吗？
内部审计可做ESG控制有效性审查，但对外法定鉴证由具备资质的会计师事务所按相关准则执行。
Q：风控岗考标准级还是高级？
带团队的风控负责人报高级，执行层报标准级。
Q：学完能直接出ESG内审手册吗？
能出初稿框架，具体制度要结合本公司流程和OA权限调整。
📞 马老师 13391509126
