Assurance limitée sur certains indicateurs GRI par rapport à l’assurance de l’ensemble du rapport

L’assurance est souvent achetée progressivement : les émissions de gaz à effet de serre, l’énergie, les effectifs ou un petit ensemble d’indicateurs prioritaires peuvent être couverts en premier. Le risque apparaît ensuite, lorsqu’une page de couverture, une bannière de site web, une réponse à un appel d’offres ou un document destiné au conseil d’administration réduit la conclusion à une formulation plus large telle que « rapport GRI soumis à une assurance externe ». Un lecteur peut raisonnablement comprendre cette formulation comme signifiant que l’ensemble du dossier de reporting a été vérifié.

La déclaration d’assurance, les modalités de la mission et l’explication publique doivent décrire le même objet. Un logo placé à côté du titre du rapport, un badge d’assurance ou une phrase générale dans la déclaration du président's ne peuvent étendre la conclusion du professionnel. L’organisation reste responsable des informations non soumises à assurance, de son Index du contenu et de sa déclaration d’utilisation des normes GRI.

Décrire la politique et les pratiques de l'organisation en matière de recours à l’assurance externe, notamment en précisant si et comment l’organe de gouvernance le plus élevé et les cadres dirigeants y sont associés.

Lorsque les rapports de durabilité ont fait l’objet d’une assurance externe, fournir un lien ou une référence vers le rapport ou la déclaration d’assurance.

Décrire ce qui a fait l’objet de l’assurance et sur quelle base, notamment les normes d’assurance utilisées, le niveau obtenu et toute limitation du processus d’assurance.

Décrire la relation entre l’organisation et le prestataire d’assurance.

Les recommandations de GRI renvoient également à des informations accessibles sur le périmètre, les responsabilités, la conclusion signée, les travaux effectués ainsi que l’expérience et les qualifications du prestataire.

L’assurance externe n’est pas une condition pour établir des rapports conformément aux Normes GRI. GRI l’encourage comme un moyen d’améliorer la crédibilité.

Une assurance portant sur un indicateur ne vérifie pas la conformité complète de l’organisation aux exigences de reporting de GRI.

Un examen de l’Index du contenu ne constitue pas automatiquement une assurance des données ou des informations narratives auxquelles l’index renvoie.

L’assurance limitée n’est pas une « certification légère ». Il s’agit d’un niveau d’assurance défini, dont les procédures et la conclusion diffèrent de ceux de l’assurance raisonnable.

Les travaux du prestataire ne déchargent pas la direction de sa responsabilité de préparer les informations de durabilité et de maintenir des contrôles appropriés.

ISSA 5000 traite à la fois de l’assurance limitée et de l’assurance raisonnable et permet qu’une mission couvre l’ensemble des informations en matière de durabilité ou seulement une partie de celles-ci. Selon la norme, les procédures appliquées dans le cadre d’une assurance limitée varient par leur nature et leur calendrier et sont moins étendues que celles appliquées dans le cadre d’une assurance raisonnable. La conclusion relative à l’assurance limitée est formulée de manière à indiquer si quoi que ce soit a été porté à l’attention du professionnel pour l’amener à conclure que les informations comportent des anomalies significatives. Une opinion d’assurance raisonnable est exprimée positivement.

Utiliser « rapport assuré » dans le titre alors que la déclaration d’assurance ne couvre qu’une poignée d’indicateurs.

Énumérer les numéros des informations GRI sans identifier les exigences individuelles, les méthodologies ou la couverture géographique incluses.

Ne pas distinguer l’assurance limitée de l’assurance raisonnable, ni les différents niveaux appliqués à différents indicateurs.

Omettre du résumé de l’organisation les limites, réserves ou contraintes de périmètre du prestataire d’assurance.

Décrire l’examen de l’Index du contenu par un prestataire comme une assurance externe des informations sous-jacentes.

Permettre aux communiqués de presse, appels d’offres ou sites web d’employer une formulation plus large que celle du rapport lui-même.

Considérer la mission d’assurance comme un substitut aux contrôles de la direction, à la confirmation des responsables des données ou au questionnement du conseil d’administration.

GRI 2-5 exige que l’organisation décrive sa politique et sa pratique en matière de recours à une assurance externe, notamment en indiquant si l’organe de gouvernance le plus élevé et les cadres dirigeants sont impliqués et de quelle manière. Lorsque le reporting a fait l’objet d’une assurance, il doit établir un lien vers le rapport d’assurance ou y faire référence et décrire l’objet et le fondement de l’assurance, notamment les normes, le niveau, les limites et la relation avec le prestataire.

Une matrice du périmètre de l’assurance devrait identifier chaque élément objet de l’assurance, les critères et la version de la méthodologie, la période de reporting, les entités, les sites, les zones géographiques et le périmètre de la chaîne de valeur, le niveau d’assurance, les exclusions et la conclusion signée. Elle devrait également préciser la formulation destinée à la publication et l’emplacement dans le rapport, afin que la déclaration publique reproduise, plutôt qu’elle ne l’élargisse, le périmètre et les limites indiqués dans la conclusion signée.