匈牙利逾120家企业2026年起须强制进行ESG报告审计

根据匈牙利ESG法规及2025年12月出台的认证机构监管方案（NGM和SZTFH法令），从2026年起，超过120家在匈牙利运营的企业必须对其环境、社会和治理（ESG）报告进行强制性审计认证。

核心义务与时间线

• 法律依据：ESG报告义务源于匈牙利ESG法律，旨在确保负责任的商业行为，并承担对环境与社会的负面影响责任。该法规与欧盟《企业可持续发展报告指令》（CSRD）下的可持续发展报告是两项独立的报告义务。后者已纳入匈牙利《会计法》，相关企业须在2025年首次将其作为财务报告的一部分提交。
• 强制审计：自2026年起，约120家匈牙利企业必须对其ESG报告进行审计。报告编制与认证须在财年结束后六个月内完成，这意味着许多企业的截止日期为2026年6月30日。
• 认证机构：企业只能与列入匈牙利国家税务与海关总署（SZTFH）名录的认证机构签约。认证机构必须获得国家认证机构（NAH）的认可并在SZTFH注册。目前认证机构名录尚未公布，获得NAH认证和SZTFH注册的流程分别约需100-130天和最长60天。

审计流程与重点

认证机构的核心任务是核查报告数据的可靠性、风险评估系统的适当性以及重要性评估的合规性。审计重点关注：

1. 重要性评估的合规性。
2. 风险评估系统的适用性。
3. 风险识别的及时性及应对措施的规划与执行。
4. 报告内容的真实性及对法规的遵守。

审计方法包括文件审查、访谈、在线及现场审计、证据收集、数据管理系统和流程检查，以及数据验证和分析程序。

双层风险评估方法

根据安永（EY）专家介绍的方法论，企业需建立双层风险评估体系：

• 第一层：评估企业自身运营及直接供应商所造成有害影响的严重性、可能性和不可逆性，处理所有现有供应商数据。
• 第二层：对第一层中被判定为存在风险的供应商，利用公开信息进行详细审查，必要时进行原始数据收集（如问卷、现场检查）。

值得注意的是，2025年12月22日后启动的数据收集必须使用SZTFH修订后的ESG问卷，其中新增了关于绿色区域证书等问题。

关键期限与结果处理

• 若报告草案与上年内容一致，可申请预审计，随后启动正式认证。若存在重大差异，则需在30天内采取纠正措施并修改报告。
• 审计中若发现重大失实，则无法出具认证证书，且认证机构必须在流程结束后单独通知SZTFH。若为非重大失实，企业可在下一年度报告中修正，但认证机构届时必须对此进行审查。

专家建议

安永的专家团队——包括合伙人卢卡奇·阿科什（Lukács Ákos）、经理杜达什·陶马什（Dudás Tamás）、经理萨博-霍尔瓦特·切奇莉亚（Szabó-Horváth Cecília）及高级顾问瓦尔塞吉·卡塔琳（Várszegi Katalin）——强调，企业应尽早开始准备。考虑到从财年结束倒推的6个月及45天期限非常紧张，建议受约束企业立即着手明确内部角色与职责、绘制供应商数据图、收集公开数据，并建立内部控制系统。

专家指出，认证并非单纯的形式要求，而是企业风险管理和数据可靠性的衡量标准。逐步建立基于证据的系统，不仅能满足期限和审查要求，还能通过可信的ESG绩效、透明的流程以及对合作伙伴展现的信任来构建竞争优势。