Préparation à l’assurance limitée selon les ESRS : éléments probants, contrôles et constats courants

Un guide pratique pour préparer le système de reporting ESRS à l’assurance limitée avant la rédaction de l’état de durabilité final.

L’assurance limitée n’est pas une version allégée de la révision éditoriale. Le professionnel examine si les informations de durabilité comportent des anomalies significatives au regard des critères de reporting applicables. Ces travaux remontent de l’état publié vers le processus de matérialité de l’entreprise, les systèmes sources, les estimations, les politiques, les contrôles et les dossiers de gouvernance. Si ces fondements ne sont constitués qu’après la rédaction, l’équipe est contrainte de reconstituer les décisions, de localiser les éléments probants manquants et d’expliquer les incohérences sous la pression du temps.

L’objectif pratique n’est donc pas de prévoir chaque procédure d’assurance. Il consiste à concevoir un environnement de reporting ESRS dans lequel les informations matérielles sont complètes, équilibrées, traçables et vérifiables. Les lignes directrices du CEAOB ne sont pas contraignantes et ne prévalent pas sur les exigences nationales, mais elles constituent des indications intermédiaires utiles des domaines que les professionnels sont susceptibles d’examiner et de remettre en question : le processus de reporting, la double matérialité, les risques d’anomalies significatives, les informations prospectives, les contrôles internes, les autres informations et les conditions d’incorporation par référence.

Figure 1. Une chaîne d’éléments probants maîtrisée devrait relier les critères de reporting, la matérialité et les périmètres aux éléments probants sources, aux méthodes, aux contrôles, aux informations publiées et à la gouvernance.

Une règle d’organisation utile est la suivante : une information importante, une chaîne d’éléments probants. Une information publiée peut contenir plusieurs assertions, mais chaque assertion devrait avoir une identité stable et une relation documentée avec l’IRO concerné, les données sources, la méthode, le contrôle d’examen, la limitation et l’approbation correspondants. Le même modèle s’applique à un indicateur quantitatif, à la description d’une politique, à une déclaration selon laquelle une action a été mise en œuvre, à une affirmation relative aux progrès accomplis vers une cible et à une explication prospective des effets financiers anticipés.

1. Arrêter la base de préparation et l’édition applicable

Avant le début des demandes d’éléments probants, préparer une note relative à la base de préparation. Celle-ci devrait identifier l’entité déclarante, préciser si la déclaration est individuelle ou consolidée, indiquer la période de reporting, l’édition applicable des ESRS, les éventuels allègements transitoires, la structure de la déclaration, les choix d’incorporation par référence, le traitement des informations comparatives et le processus de gouvernance applicable à l’approbation.

À la date de référence actuelle des sources, cette étape est particulièrement importante, car les ESRS révisés ont été adoptés par la Commission le 3 July 2026, mais n’étaient pas encore en vigueur. La note ne devrait pas combiner discrètement des références à des paragraphes des normes de 2023 et des normes révisées. Lorsque l’équipe chargée du reporting se prépare à appliquer les normes révisées, elle devrait expliquer séparément le statut juridique et le déclencheur du transfert de la base de reporting vers le nouvel acte délégué.

Tenir un registre maîtrisé des sources indiquant le document, la version, la date de publication, le statut juridique et les renvois aux paragraphes.

Rattacher chaque information à publier à l’édition des ESRS sélectionnée et signaler les références historiques ou remplacées.

Documenter séparément la transposition nationale et les exigences en matière d’assurance, par rapport aux exigences de contenu des ESRS.

Utiliser un point de contrôle de mise en production afin que le libellé de la base de préparation ne puisse pas être modifié sans examen technique et de gouvernance.

2. Préserver la piste d’audit de l’évaluation de la double matérialité

Le professionnel doit comprendre comment l’entité déclarante a identifié les thèmes de durabilité et les IRO susceptibles d’être importants, ainsi que la manière dont elle a déterminé les informations à publier. Une matrice finale ne suffit pas. Conserver l’analyse du modèle économique et de la chaîne de valeur, l’univers des IRO, les contributions des parties prenantes et des experts, les critères, les seuils ou règles de décision qualitatives, les évaluations de la gravité et de la probabilité, l’analyse de la matérialité financière, les décisions d’agrégation, les exclusions, les éléments relatifs aux contestations et les approbations.

L’index de reporting devrait être rapproché du résultat approuvé de l’EDM. Si une question apparaît dans la gestion des risques, la stratégie, la planification financière, la diligence raisonnable ou les documents du conseil d’administration, mais pas dans la déclaration de durabilité, le dossier devrait expliquer si elle a été évaluée, comment elle a été caractérisée et pourquoi les informations correspondantes n’étaient pas importantes.

3. Rapprocher les périmètres de reporting et les informations relatives à la chaîne de valeur

Une déclaration relative au périmètre du groupe devrait commencer par le périmètre de consolidation financière, puis identifier les différences propres à un indicateur ou à un thème. Elle devrait expliquer les filiales, les partenariats, les entreprises associées, les acquisitions, les cessions, les entités dormantes et les sites importants. Pour les informations relatives à la chaîne de valeur, documenter le segment, la zone géographique, la population de contreparties, la source des données, la méthode d’estimation, la couverture, les limitations et le plan d’amélioration.

Il est fréquent de constater que le texte décrit le groupe consolidé tandis qu’un indicateur ne couvre que certaines activités, ou que le dénominateur utilisé pour un taux ne correspond pas au périmètre publié des effectifs ou des sites. Le contrôle ne consiste pas simplement en une note de bas de page. Il s’agit d’un registre des périmètres rapproché avec l’entité déclarante aux fins du reporting financier et appliqué de manière cohérente aux demandes de données, aux calculs et au texte.

4. Contrôler les estimations, les valeurs de substitution et les informations modélisées

Le reporting selon les ESRS utilise souvent des estimations, car les informations relatives à la chaîne de valeur ou prospectives ne peuvent pas être mesurées directement. Le dossier d’éléments probants devrait montrer pourquoi une estimation était nécessaire, la hiérarchie des sources, les hypothèses, la conception du modèle, la couverture des données, la version du calcul, la sensibilité, l’incertitude, les contestations du réviseur et le plan d’amélioration des données. L’information publiée devrait expliquer l’incertitude importante de mesure et les changements méthodologiques significatifs sans laisser entendre qu’une estimation constitue une donnée réelle.

Pour les informations prospectives, la préparation signifie que les hypothèses sont raisonnables et justifiables dans le contexte du reporting, qu’elles sont reliées à la stratégie et à la planification financière lorsque cela est approprié, et qu’elles ont été approuvées à un niveau adéquat. Cela ne signifie pas garantir qu’un résultat anticipé se produira.

5. Étayer séparément les politiques, les actions, les ressources et les cibles en tant qu’assertions distinctes

Les politiques, les actions et les cibles sont souvent rédigées comme un seul texte optimiste, mais chacune répond à une exigence différente en matière d’éléments probants. Une assertion relative à une politique nécessite la politique approuvée, son périmètre, son responsable, sa date d’approbation et sa version actuelle. Une assertion relative à une action nécessite la preuve que l’action a eu lieu, les activités ou le segment de la chaîne de valeur couverts, les ressources, le statut et le résultat attendu ou obtenu. Une cible nécessite une base de référence approuvée, un périmètre, une méthodologie, une étape intermédiaire, un responsable et un calcul des progrès.

Ne pas déduire l’efficacité de la seule existence d’une politique ou d’une activité. Lorsque la déclaration affirme qu’une action a réduit une incidence ou un risque, conserver les éléments probants du résultat et une explication défendable du lien de causalité. Si les éléments probants étayent uniquement la mise en œuvre, le texte ne devrait pas affirmer l’efficacité.

6. Établir la traçabilité des données et les rapprochements au niveau des indicateurs

Pour chaque indicateur important, tenir un dictionnaire de données et un enregistrement de traçabilité depuis le système source jusqu’à la valeur publiée. L’enregistrement devrait identifier la définition de l’indicateur, l’unité, le périmètre, la période, le responsable, la date d’extraction, la population source, les transformations, les hypothèses, les estimations, les contrôles, le traitement des comparatifs, les retraitements et l’emplacement final de l’information publiée.

Les rapprochements devraient être conçus en fonction des risques. Il peut s’agir notamment du rapprochement des totaux d’énergie avec les factures et les compteurs ; des effectifs avec la paie et les populations du reporting financier ; des dépenses d’investissement avec le registre des immobilisations ou des projets ; des incidents avec les registres juridiques et de conformité ; et des données d’activité relatives aux émissions de GES avec les registres de l’énergie, des achats, du parc automobile et de la logistique. Un contrôle dépourvu d’éléments probants conservés attestant de son exécution permettra rarement de répondre à une question d’examen.

7. Étayer le texte et les informations liées

Les informations narratives ne sont pas des informations « secondaires ». Une déclaration relative à la surveillance exercée par le conseil d’administration devrait être étayée par le mandat, les ordres du jour, les documents, les procès-verbaux et les éléments probants des décisions. Une affirmation relative à la mobilisation des parties prenantes devrait présenter les groupes de parties prenantes concernés, la méthode, le calendrier, les thèmes et la manière dont les points de vue ont éclairé les décisions. Une déclaration relative à la stratégie devrait être rapprochée de la stratégie approuvée, de l’appétence au risque, des plans d’investissement et du reporting de la direction.

Les informations liées constituent un domaine de contrôle spécifique. Un même fait ne devrait pas apparaître avec des définitions ou des montants différents dans la déclaration de durabilité, le rapport de gestion, les états financiers, le rapport sur les rémunérations et les documents destinés aux investisseurs. Les renvois directs aux montants des états financiers devraient faire l’objet d’un rapprochement. Lorsque les hypothèses diffèrent parce que les objectifs de mesure diffèrent, la déclaration devrait expliquer les différences significatives plutôt que d’utiliser discrètement des données d’entrée incohérentes.

8. Gouvernance des éléments probants et contrôles internes du reporting de durabilité

ESRS 2 GOV-4 impose de fournir des informations sur la gestion des risques et les contrôles internes du reporting de durabilité. Le dossier sous-jacent devrait donc démontrer davantage qu’un cadre de contrôle générique. Il devrait montrer quels risques ont été identifiés, quels contrôles y répondent, qui exécute et examine les contrôles, comment les déficiences sont remontées et comment la direction ainsi que les organes d’administration, de direction et de surveillance reçoivent les informations.

Une matrice de contrôle proportionnée peut utiliser le même langage que celui du reporting financier : risque, assertion, objectif de contrôle, fréquence, responsable, réviseur, éléments probants, exception, mesure corrective et validation. Les assertions peuvent notamment porter sur l’exhaustivité, l’existence, l’exactitude, l’évaluation ou l’estimation, le périmètre, la période, la cohérence, la présentation et les informations liées.

Figure 2. Corriger les blocages techniques et liés aux éléments probants avant d’affiner le texte narratif et d’effectuer une simulation à blanc.

Parmi les lacunes courantes des contrôles ESRS figurent une DMA qui ne peut pas être reconstituée, un périmètre qui varie silencieusement et une estimation opaque de la chaîne de valeur. Ces lacunes apparaissent lorsque seule la matrice finale des sujets matériels est conservée, lorsque les informations narratives, les indicateurs et les montants financiers utilisent des populations différentes d’entités ou de sites, ou lorsqu’une estimation fondée sur les fournisseurs ou les dépenses ne précise ni sa couverture ni sa méthode.

La préparation à l’assurance limitée est mieux considérée comme une discipline du système de reporting. L’entité déclarante devrait être en mesure d’expliquer ce qu’elle a publié, pourquoi les informations étaient matérielles, quelle population et quel périmètre ont été utilisés, comment la valeur ou les informations narratives ont été produites, quels contrôles ont fonctionné, quelle incertitude subsiste et qui a approuvé le résultat. Le programme de préparation le plus efficace commence donc par la DMA et l’architecture des éléments probants, et non par une liste de demandes d’assurance de dernière minute. Une répétition contrôlée montre ensuite si le système fonctionne lorsqu’il est soumis à des remises en question et si les mesures correctives ont véritablement éliminé le risque.