欧盟《企业可持续发展报告指令》（CSRD）

企业可持续发展报告指令（Corporate Sustainability Reporting Directive，CSRD）是欧盟在可持续发展信息披露领域的重大立法，旨在提高企业可持续发展报告的质量、可比性和可靠性。CSRD 于 2024 年开始分阶段实施，取代了之前的非财务报告指令（NFRD）。

CSRD 的核心要求

CSRD 以 12 项欧洲可持续发展报告标准（ESRS）为基础，要求公司提交有关其企业社会责任表现的详细披露信息并考虑企业社会责任对其业务的影响。主要要求包括：

• 双重重要性原则：企业需要评估和披露两个方面：可持续发展问题对企业财务的影响（财务重要性），以及企业活动对环境和 society 的影响（影响重要性）。
• 详细披露要求：涵盖环境（E）、社会（S）和治理（G）三个维度的全面信息，包括气候变化、污染、水资源、生物多样性、员工权益、人权、商业道德等议题。
• 价值链披露：要求企业披露其价值链上的可持续发展信息，包括上游供应商和下游客户的相关数据。
• 第三方鉴证：可持续发展报告需要经过独立审计师或其他合格机构的有限保证鉴证。

适用范围：谁需要遵守 CSRD？

CSRD 原分三个阶段实施：

• 第一批：原已受 NFRD 约束的大型公共利益实体（一般员工超过 500 人的上市公司、银行、保险公司等）。
• 第二批：其他大型企业（员工 250 人及营业额/资产负债表达标）。
• 第三批：在欧盟监管市场上市的中小企业，以及其他小型非复杂金融机构。

2026 年范围收窄（Omnibus I）：CSRD 已由 Directive (EU) 2026/470（2026-03-18 生效，成员国须于 2027-03-19 前转化）修订，强制报告门槛提高为净营业额超过 4.5 亿欧元且平均员工超过 1,000 人；原第三批（上市中小企业等）被移出强制范围。

值得注意的是，非欧盟企业如果在欧盟市场上市，或在欧盟境内达到一定营业额标准，同样可能涉及 CSRD 要求。

欧洲可持续发展报告标准（ESRS）

ESRS 是 CSRD 的核心技术标准，由欧洲财务报告咨询组（EFRAG）制定，共包含12项标准：

• 通用标准（2项）：ESRS 1 总则、ESRS 2 一般披露
• 环境标准（5项）：ESRS E1 气候变化、ESRS E2 污染、ESRS E3 水资源和海洋资源、ESRS E4 生物多样性和生态系统、ESRS E5 资源利用和循环经济
• 社会标准（4项）：ESRS S1 自有劳动力、ESRS S2 价值链中的工人、ESRS S3 受影响的社区、ESRS S4 消费者和终端用户
• 治理标准（1项）：ESRS G1 商业行为

2026 年修订版：欧委会于 2026-07-03 通过、2026-09-21 刊登《欧盟官方公报》的 Commission Delegated Regulation (EU) 2026/1563，简化并替换了原 ESRS（(EU) 2023/2772 附件 I/II）。修订版自 2026-11-10 生效，适用于 2027-01-01 或之后开始的财年。2026 年内开始的财年，企业可在「沿用 2023 版」「旧版 + 8 项指定救济」「直接使用修订版」三者中选择，并须在可持续性声明中注明所用版本。

同期发布的还有 Commission Delegated Regulation (EU) 2026/1560（自愿标准 VS，2026-09-24 生效），取代面向中小企业的 VSME，并构成 CSRD 价值链信息上限（value chain cap）的数据范围。

企业如何准备 CSRD 合规

面对 CSRD 的严格要求，企业应采取系统性的合规策略：

• 开展双重重要性评估：识别对企业具有财务重要性和影响重要性的可持续发展议题，这是报告的基础。
• 建立数据收集体系：搭建能够收集、验证和管理可持续发展数据的系统和流程，确保数据的准确性和可追溯性。
• 完善治理结构：在董事会和管理层层面明确可持续发展职责，建立内部控制和监督机制。
• 加强价值链管理：与供应商和客户合作，获取价值链相关的可持续发展信息。
• 准备鉴证工作：提前与审计师沟通，了解鉴证要求，确保报告符合鉴证标准。
• 数字化报告：按照欧盟要求，采用 XBRL 格式标记报告数据，便于数据比较和分析。

CSRD 与其他法规的关系

CSRD 与欧盟其他可持续发展法规形成协同体系：

• 与 SFDR 的关系：CSRD 为企业提供的可持续发展数据，是金融市场参与者履行 SFDR 披露义务的重要信息来源。
• 与欧盟分类法的关系：CSRD 要求企业披露其活动符合欧盟分类法标准的比例，两种法规相互补充。
• 与 CSDDD 的关系：CSDDD 要求企业开展尽职调查，而 CSRD 则要求企业披露尽职调查的过程和结果。

不合规的风险与挑战

未能遵守 CSRD 要求的企业可能面临：

• 各国监管机构的行政处罚
• 投资者和利益相关方的信任危机
• 融资成本上升和资本市场准入受限
• 声誉受损和商业机会流失