拆解一份 €3M 的 Big 4 CSRD 报价单

中国大陆、香港、台湾的集团 CFO 第一次看到 Big 4 的 CSRD 准备就绪方案时,反应几乎都是某种形式的难以置信。第一年 €2–4M(约 1,500–3,000 万人民币)。每年持续运维 €400–900K(约 300–700 万人民币)。换算成时薪,合伙人级别 €350–600/小时(约 2,800–4,800 元/小时)。方案配着甘特图、利益相关方地图、一张写着「ESRS readiness assessment」的方法论 PPT,加上一行模糊的「数据集成与系统相关工作」 — 这一行吃掉了将近一半的总价。

本文要把这份报价单拆开。钱去哪了、哪些行真正在做事、哪些行是在以高价吸收风险、哪些行买方完全可以合理推回去。

这是当我第一次站在客户这一侧的时候,希望有人帮我写出来的那篇文章。

本文是 ESG 数据桥旗舰文章的卫星文章。旗舰文解释了为什么集成层结构性地难。本文解释了为什么在 Big 4 的定价方式里,它结构性地贵。

构成一份 Big 4 CSRD 报价单的八大类目

抛开提案书的精美外壳,所有 CSRD 准备就绪报价都可以分解为基本相同的八个成本桶。每家公司用的标签略有不同 — Deloitte、EY、KPMG、PwC 在表述上有些差异 — 但实质内容是一致的。

一份典型的 €3M(约 2,300 万人民币)、12 个月的 CSRD readiness 项目,适用于在 CSRD 范围内有 8〜15 个法人主体的中等规模亚洲集团,大致分解如下:

成本桶	占比	典型欧元金额	折人民币	实际交付物
双重重要性评估	8–12%	€240–360K	180–270 万元	利益相关方访谈、重要性矩阵、ESRS 议题优先级
ESRS 差距评估	10–15%	€300–450K	230–340 万元	现有披露与 1,144 个 ESRS 数据点的映射
方法论设计	8–12%	€240–360K	180–270 万元	计算方法、排放因子选择、边界设定
数据集成与系统工作	35–45%	€1,050–1,350K	800–1,030 万元	本文要拆的那个黑盒
变革管理与培训	5–8%	€150–240K	110–180 万元	内部研讨会、RACI 矩阵、能力建设
报告平台实施	8–12%	€240–360K	180–270 万元	配置 Workiva / Sphera / Greenly 等
审计就绪与有限保证准备	6–10%	€180–300K	140–230 万元	模拟审计、证据卷宗、内控文档
项目管理与 PMO	6–10%	€180–300K	140–230 万元	指导委员会、状态报告、风险登记

数据集成那一行是单项最大的成本桶,同时也是定义最模糊的一项。这不是巧合。这正是项目风险被咨询公司定价机制吸收掉的那个位置。

下面用平实的语言走一遍每个桶 — 哪部分是真的、哪部分可以谈、哪部分纯属脂肪。

桶 1 — 双重重要性评估

是什么:正式识别哪些 ESRS 议题对你的业务「重要」(material) — 也就是哪些议题你真的需要披露。CSRD 要求双重重要性,既要评估可持续议题如何影响你的财务表现(财务重要性),也要评估你的业务如何影响外部世界(影响重要性)。

€240–360K(约 180–270 万人民币)买到了什么:Big 4 会做 15〜25 场利益相关方访谈(员工、供应商、客户、NGO、投资者、监管),产出双轴重要性矩阵,交付一份「重要议题清单」用以正当化披露和不披露的边界。

哪部分是真的:方法论是标准化的,但执行确实是咨询密集型的。在多个国家协调利益相关方识别和访谈安排,把定性数据综合成可辩护的矩阵,这是真实工作。EFRAG 关于双重重要性的指南也在演进 — Big 4 承担了在动态目标上做对的风险。

可以谈的部分:访谈数量。Big 4 默认报价里通常给 25 场,谈到 15 场不会损害审计可辩护性 — 特别是当你已经有员工调研、客户 NPS、供应商评分这些现成的利益相关方互动数据可以补充的时候。光这一项就能省下 €40–80K(30–60 万人民币)。

应该推回去的部分:当作定制卖给你的模板化产出。如果重要性矩阵的 PPT 模板就是去年另一个客户用过的、只换了名字的那一份,你就是在以高级合伙人的费率买初级顾问的工作。要求看模板,问清楚哪些部分是专门为你定制的。

桶 2 — ESRS 差距评估

是什么:把你公司当前的披露,与 12 个 ESRS 标准下的 1,144 个数据点(ESRS 1–2 治理类、E1–E5 环境类、S1–S4 社会类、G1 治理类)做结构化对比,识别出已经能报的、有数据但格式不对的、和完全没数据的三类。

实际拿到的东西:一张电子表格。一张非常详细的表格,通常 1,500 行以上,把每一个 ESRS 数据点映射到现有数据源、差距评级、修复工作量估算。再加一份归纳了主题的文字评估。

哪部分是真的:做得好的话,这张表确实有价值。做得差的话,就是一个初级顾问把 ESRS 标准文本复制粘贴到行里,然后让你团队填空白的工作。真正的差距评估和打勾式作业的差别,在于顾问能否问出「你说你有这个数据 — 给我看源系统、字段名、刷新频率、数据 owner」,而不是默认相信你团队的口头回答。

可以谈的部分:范围。如果双重重要性工作已经把 4〜5 个标准排除为不重要,那就不需要做完整 12 个标准的差距评估。把范围缩到 6〜8 个重要标准的差距评估,成本是完整版的 50〜60%。Big 4 默认提案不管这些,直接给你完整版。推回去。

应该推回去的部分:数据盘点工作的双重收费。如果数据集成那个桶(桶 4)里包含了「源系统现状评估」,差距评估桶里又包含了「数据源映射」,你就是在为基本相同的工作付了两次钱。让两份交付物的差异写清楚。

桶 3 — 方法论设计

是什么:对每个重要议题,决定如何计算要披露的数字。Scope 2 排放,用基于市场还是基于地点,还是两者都要?Scope 3 类别 1(采购的产品和服务),用支出法、平均数据法,还是供应商专属数据?S1 劳动力指标,主体边界怎么划?G1 反腐败,哪些控制算「在范围内」?

实际拿到的东西:一份方法论文档 — 通常 60〜120 页 — 按 ESRS 数据点逐一定义计算方法、所用数据源、边界(组织、运营、地理)、排放因子来源、假设和局限。这份文档是你的审计师在形成保证意见时要读的。

哪部分是真的:这份文档是审计可辩护性的根基。如果方法论判断错了(比如,供应商专属数据本来合理可得,你却用了支出法做 Scope 3),审计师可以要求重述,代价昂贵且伤声誉。方法论文档也是 IFRS / ISSB 一致性、GRI 交叉引用、ESRS 互操作性这些判断落地的地方。

可以谈的部分:比其他桶少。这是 Big 4 专业知识真正有价值的少数几个地方之一,因为方法论选择会与四大所的审计立场互相影响。一份经过 Big 4 合伙人审阅的方法论文档,带有内部自己写的文档没有的隐性审计接受度。

应该推回去的部分:页数。一份 200 页的方法论文档不会比 90 页的更严谨 — 只是更长。如果提案承诺了具体页数或字数范围,这是公司在用「看起来分量很重」代替「实际质量」的信号。

桶 4 — 数据集成与系统工作 — 大头

是什么:搭建技术管道,把数据从你的运营系统(SAP、工厂 MES、楼宇自动化、车队、HR、财务、供应商门户、电子表格、PDF)送到所选报告平台要求的格式和结构里。

名义上拿到的东西:集成架构文档、源系统连接器、ETL 流水线、数据质量规则、连进 CSRD 报告工具的审计链路。

实际拿到的东西:这是 Big 4 经济模型崩掉的桶。Big 4 公司在战略、方法论和审计上很优秀 — 那是他们的核心能力,招聘也是按这个方向来的。从结构上他们不是软件工程公司。数据集成工作通常被外包(常常给印度或东欧交付中心),或者是用咨询路径上的人配备 — 这些人能写出像样的 PPT,但能写产线代码的有限。

实际产出常常是:一张集成架构示意图(PPT)、一份源系统和目标字段清单(Excel)、一段参考 Python 代码示例(notebook),再加一组「建议由你的 IT 团队内部实施」的建议 — 也就是说真正的管道还得有人在咨询合同结束之后再去搭,产生额外费用。或者这家公司会单独报一个「第二阶段实施」合同,再加 €1–3M(750–2,300 万人民币)。

换句话说,readiness 报价里那 €1–1.35M(750–1,030 万人民币)的数据集成行,常常并不包括真正搭出可用的集成。它包含的是「指明集成需要被搭」。搭建阶段是单独卖的。

哪部分是真的:架构和目标态设计是有真实价值的。问题在于,这个桶里 60〜70% 的预算通常都流向了文档交付物,而不是流向能跑的代码或可工作的流水线。

可以谈的部分:几乎全部。这是整份提案里最大的成本下调杠杆。三个具体动作:

把集成工作整体从 readiness 合同里解绑。让 Big 4 做战略、方法论、差距评估、审计准备 — 他们真正擅长的部分 — 然后让一家专业集成厂商(软件公司,不是咨询公司)来搭建。算下来这个桶就能省 30〜50%。
要求点名输出物,不要只要交付物名称。「集成架构」可以是 PPT,也可以是能跑的数据流水线。在 SOW 里写明,交付物是 X 个可工作的源系统连接器、Y 条数据质量规则、对照 Z 个参考场景做过测试。你看看范围一具体下来,价格会变成什么样。
拒绝按合伙人单价请初级人员交付。如果工作其实是在离岸交付中心做的,单价就该反映这一点,而不是 Big 4 默认的合伙人级费率。

应该推回去的部分:捆绑本身。CSRD 项目最终落在 €3M+(2,300 万人民币以上)而不是 €1.5M(1,150 万人民币)的最大原因,就是集成工作以咨询公司的费率被捆进了 readiness 合同里。解绑是买方手里最有杀伤力的谈判杠杆。

桶 5 — 变革管理与培训

是什么:通过一系列研讨会让你的可持续发展、财务、运营团队跟上 CSRD 的要求、新流程的运作、未来谁负责什么。

€150–240K(约 110–180 万人民币)买到了什么:通常是 8〜12 场跨业务部门的研讨会、为你公司定制的 e-learning 模块、一份可持续数据 ownership 的 RACI 矩阵,可能还有一份「可持续数据治理手册」。

哪部分是真的:内部能力建设是有真实价值的,CSRD 确实需要新流程和新角色。审计师会问谁拥有什么数据,「咨询公司做的」过了第一年就不是个能接受的答案。

可以谈的部分:交付形式和受众规模。8 个业务部门的现场研讨会,比录播视频加 2 场现场答疑要贵。后者在大部分企业文化里是可以接受的。

应该推回去的部分:模板化培训内容当定制开发卖。Big 4 给所有客户都用的同一套 CSRD 基础模块,定价应该按授权来,不是按定制开发来。

桶 6 — 报告平台实施

是什么:配置你买的报告工具(Workiva、Sphera、Greenly、Sweep、Persefoni、IBM Envizi) — 配置 ESRS 模块、把你的数据映射到平台数据模型、配置 iXBRL 输出、设置用户和审批流。

€240–360K(约 180–270 万人民币)买到了什么:一个配置好的平台租户,准备从你的集成层接收数据。

哪部分是真的:这些平台的实施确实不是小工作,大部分平台为了审计可辩护性都要求认证实施伙伴。

可以谈的部分:实施伙伴。平台厂商通常都有认证伙伴名单 — Big 4 在那个名单上,但更小的专业公司也在,而且费率是 50〜70%。特别是 Workiva,中等规模的实施伙伴交付质量相当,但成本要低得多。平台厂商自己通常可以推荐非 Big 4 的认证伙伴。

应该推回去的部分:「你的 readiness 顾问必须同时是平台实施方」这个假设。不是必须的。把这两个角色分开,通常既省钱又提质量。

桶 7 — 审计就绪与有限保证准备

是什么:为 CSRD 强制要求的第三方有限保证审阅做准备 — 报告、证据、控制都要就绪。模拟审计、证据卷宗搭建、内控文档、从源到披露的数据流走查。

€180–300K(约 140–230 万人民币)买到了什么:指出真实审计师可能挑出的问题的模拟审计报告、每个重要披露的证据模板、对齐保证标准(ISAE 3000)的内控文档,以及多半几轮针对发现问题的整改工作。

哪部分是真的:必须做、价值高。一份失败的有限保证意见,代价远高于准备费用。这是 Big 4 真正配得上自己费率的一个桶。

可以谈的部分:模拟审计的范围。覆盖 12 个 ESRS 标准的模拟审计,比聚焦 6〜8 个重要标准的要贵。把范围缩到重要议题。

应该推回去的部分:如果做你 readiness 工作的公司和给你做实际保证的公司是 同一家,独立性规则会限制保证团队能做的咨询工作量。要确认你理解了这种独立性影响 — 把 readiness 和保证分给两家不同的公司,有时既省钱又降低审计风险。

桶 8 — 项目管理与 PMO

是什么:带这个项目的高级顾问或合伙人、给你高管委员会的状态汇报、风险登记维护、进度管理、变更请求。

€180–300K(约 140–230 万人民币)买到了什么:周状态报告、双周指导委员会、被持续更新的项目计划、风险登记、以及一个单一问责入口。

哪部分是真的:真,但常常是被吹起来的。带一个复杂的多工作流项目确实需要高级领导力。问题是要多少高级领导力。

可以谈的部分:资历配比。一个 100% 时间投入做 PMO 的合伙人,和一个 20% 合伙人 + 80% 高级经理是不一样的。后者通常没问题且便宜得多。

应该推回去的部分:PMO 占项目总成本超过 10%。如果到了 12〜15%,通常就是脂肪,可以剔掉而不影响结果。

一个聪明地解绑后的方案究竟要多少钱

如果买方认真贯彻解绑动作 — 把 Big 4 留在他们真正有价值的部分(方法论、审计准备、差距评估),把他们不擅长的部分(集成搭建、平台实施、培训交付)交给专业厂商 — 同样范围的工作通常能落到 €1.2–1.8M(900–1,400 万人民币),而不是 €2.5–4M(1,900–3,000 万人民币)。

一个有代表性的拆分:

工作流	厂商	大致成本
双重重要性、差距、方法论、审计准备	Big 4(保留)	€700K–1.0M(530–760 万人民币)
报告平台实施	认证专业伙伴(非 Big 4)	€120–200K(90–150 万人民币)
数据集成搭建(实际管道)	专业集成厂商	€300–500K(230–380 万人民币)
变革管理与培训	内部 + 轻量外部支持	€60–120K(45–90 万人民币)
项目管理	内部 PMO + 轻量 Big 4 监督	€40–80K(30–60 万人民币)

省下的钱来自两个地方。第一,把集成工作放到工程公司的费率里,而不是咨询公司的费率里 — 通常每小时低 40〜60%,产出还更高。第二,消掉「全部捆在一家咨询公司伞下」带来的重复文档工作。

买方手册,三步动作

动作 1:在签字前要求逐项明细。如果方案就给你一个固定总价没有分解,要求分解。正经公司会给。抗拒给的公司,藏着东西。

动作 2:把集成和平台实施解绑出去。这是单一杠杆最大的动作。让 Big 4 做他们最强的事,不要按咨询公司的费率买软件工作。

动作 3:把付款里程碑绑定到可工作的产出物上,不要绑定到工时。「X 个源系统连接器在生产环境跑通,审计链路已验证」是一个里程碑。「集成设计第二阶段完成」不是。合同应该奖励交付出来的功能,不是交付出来的 PPT。

这意味着真正搭桥的人是谁

本文的重点不是说 Big 4 在所有事情上都是错的供应商。在方法论、差距评估、审计准备这些工作上,他们常常是正确的供应商。重点是,集成那一行 — 那个吃掉 €1M+(750 万人民币以上)预算的桶 — 当它和咨询工作捆在一起时,定价是结构性失衡的,而买方有相当大的杠杆把它当成独立采购重新处理掉,从而修复定价。

那个独立采购,正是软件公司专精的工作。也是「在物理和语言距离上贴近源系统」比「在法兰克福或伦敦」更重要的工作 — 这是 ESG 数据桥旗舰文章详细展开的、亚洲本地集成厂商在结构上成立的论据。

如果你正在做 CSRD 范围界定,而手上摆着一份 Big 4 报价、需要在签之前压力测试 — 这正是我们 Simplico 日常在聊的对话。我们已经帮亚洲集团客户拆开过这类提案,把集成工作以显著更低的成本重新采购出去,同时不牺牲审计可辩护性。把脱敏后的提案发过来,我们一起过一遍。