ESG（环境、社会与治理）与内部控制评估是企业可持续发展框架中的两个关键维度。ESG作为评估企业非财务绩效的体系，涵盖环境保护、社会责任和公司治理三大领域，旨在衡量企业在可持续发展方面的表现；而内部控制评估则是对企业风险管理体系和内部流程有效性的系统性审查，确保企业运营合规、财务报告可靠并实现战略目标。两者在实践中的结合，为企业提供了从价值观到执行层面的完整管理闭环。
在ESG语境下，内部控制评估具有特殊内涵。传统内控主要关注财务风险，而ESG内控评估将范围扩展至碳排放数据真实性、供应链劳工权益保障、反腐败机制等非传统风险领域。例如新能源企业在报告减排成效时，需要建立从生产数据采集到第三方验证的完整内控链条；金融机构在ESG产品设计中，则需通过内控评估确保投资标的筛选标准的严格执行。这种融合使内控体系从合规工具升级为战略赋能系统。
当前ESG内控评估的发展呈现出三个特征：方法论上逐渐形成ISO37301与GRI标准相结合的评估框架；技术上区块链等数字化工具被应用于ESG数据溯源；监管层面则体现为欧盟《企业可持续发展报告指令》（CSRD）等法规对ESG内控提出明确披露要求。专业人员在实践中需注意，有效的ESG内控评估不应止步于制度文本检查，而要通过穿行测试、抽样访谈等方式验证执行效果，最终实现风险管理与价值创造的统一。