Gereedheid voor beperkte mate van zekerheid bij ESRS: bewijs, beheersmaatregelen en veelvoorkomende bevindingen

Een praktijkgids voor het voorbereiden van het ESRS-rapportagesysteem op een beperkte mate van zekerheid voordat de definitieve duurzaamheidsverklaring wordt opgesteld.

Een beperkte mate van zekerheid is geen lichtere versie van tekstredactie. De assuranceprofessional beoordeelt of de duurzaamheidsinformatie materieel onjuist is weergegeven ten opzichte van de toepasselijke rapportagecriteria. Die werkzaamheden gaan terug van de gepubliceerde verklaring naar het materialiteitsproces, de bronsystemen, schattingen, beleid, beheersmaatregelen en governancebescheiden van de rapporterende entiteit. Als die fundamenten pas na het opstellen worden samengesteld, wordt het team gedwongen beslissingen te reconstrueren, ontbrekend bewijs te lokaliseren en inconsistenties onder tijdsdruk toe te lichten.

Het praktische doel is daarom niet om elke assuranceprocedure te voorspellen. Het is om een ESRS-rapportageomgeving te ontwerpen waarin materiële informatie volledig, evenwichtig, traceerbaar en controleerbaar is. De CEAOB-richtsnoeren zijn niet-bindend en treden niet in de plaats van nationale vereisten, maar vormen nuttig tussentijds bewijs van de gebieden die assuranceprofessionals waarschijnlijk zullen willen begrijpen en kritisch zullen bevragen: het rapportageproces, dubbele materialiteit, risico’s op een materiële onjuiste weergave, toekomstgerichte informatie, interne beheersing, overige informatie en de voorwaarden voor opname door verwijzing.

Figuur 1. Een beheerste bewijsketen moet rapportagecriteria, materialiteit en grenzen verbinden met bronbewijs, methoden, beheersmaatregelen, toelichting en governance.

Een nuttige ordeningsregel is: één materiële toelichting, één bewijsketen. Een toelichting kan verschillende beweringen bevatten, maar elke bewering moet een stabiele identiteit hebben en een gedocumenteerde relatie met de relevante IRO, brongegevens, methode, beoordelingsmaatregel, beperking en goedkeuring. Hetzelfde model geldt voor een kwantitatieve maatstaf, een beschrijving van een beleid, een verklaring dat een actie is geïmplementeerd, een claim over de voortgang naar een doelstelling en een toekomstgerichte uitleg van verwachte financiële effecten.

1. Leg de rapportagebasis en toepasselijke editie vast

Stel voordat verzoeken om bewijs beginnen een memorandum over de basis van opstelling op. Dit moet de rapporterende entiteit identificeren, aangeven of de verklaring individueel of geconsolideerd is, de verslagperiode, de toepasselijke ESRS-editie, eventuele overgangsverlichtingen, de structuur van de verklaring, keuzes voor opname door verwijzing, de verwerking van vergelijkende informatie en de governance-route voor goedkeuring.

Op de huidige peildatum van de bron is deze stap bijzonder belangrijk omdat de herziene ESRS op 3 July 2026 door de Commissie zijn vastgesteld, maar nog niet van kracht waren. Het memorandum mag niet stilzwijgend verwijzingen naar paragrafen uit de standaarden van 2023 en de herziene standaarden combineren. Wanneer het rapportageteam zich op de herziene standaarden voorbereidt, moet het afzonderlijk de juridische status en de aanleiding voor het verschuiven van de rapportagebasis naar de nieuwe gedelegeerde handeling toelichten.

Houd een beheerst bronregister bij met document, versie, publicatiedatum, juridische status en paragraafankers.

Breng elke toelichting in kaart naar de geselecteerde ESRS-editie en markeer historische of vervangen verwijzingen.

Documenteer nationale omzetting en assurancevereisten afzonderlijk van de inhoudelijke vereisten van ESRS.

Gebruik een vrijgavepoort, zodat de bewoordingen over de basis van opstelling niet kunnen worden gewijzigd zonder technische en governancebeoordeling.

2. Behoud het controlespoor van de dubbele materialiteitsbeoordeling

De assuranceprofessional moet begrijpen hoe de entiteit de duurzaamheidsthema’s en IROs heeft geïdentificeerd die materieel kunnen zijn en hoe zij heeft bepaald welke informatie moet worden gerapporteerd. Een definitieve matrix volstaat niet. Bewaar de analyse van het bedrijfsmodel en de waardeketen, het IRO-universum, input van belanghebbenden en deskundigen, criteria, drempels of kwalitatieve beslisregels, beoordelingen van ernst en waarschijnlijkheid, de analyse van financiële materialiteit, aggregatiebeslissingen, uitsluitingen, vastleggingen van kritische toetsing en goedkeuringen.

De rapportage-index moet aansluiten op de goedgekeurde uitkomst van de DMA. Als een kwestie voorkomt in risicobeheer, strategie, financiële planning, due diligence of bestuursstukken maar niet in de duurzaamheidsverklaring, moet het dossier toelichten of deze is beoordeeld, hoe zij is gekarakteriseerd en waarom de gerelateerde informatie niet materieel was.

3. Stem rapportagegrenzen en waardeketeninformatie op elkaar af

Een verklaring over de groepsgrens moet beginnen met de perimeter van de financiële consolidatie en vervolgens verschillen per maatstaf of onderwerp identificeren. Zij moet dochterondernemingen, gezamenlijke arrangementen, geassocieerde deelnemingen, overnames, desinvesteringen, slapende entiteiten en materiële locaties toelichten. Documenteer voor waardeketeninformatie het segment, de geografie, de populatie van tegenpartijen, de gegevensbron, de schattingsmethode, de dekking, beperkingen en het verbeterplan.

Een veel voorkomende bevinding is dat het narratief de geconsolideerde groep beschrijft terwijl een maatstaf slechts geselecteerde activiteiten omvat, of dat de noemer die voor een ratio wordt gebruikt niet overeenkomt met de toegelichte personeels- of locatiegrens. De beheersmaatregel is niet slechts een voetnoot. Het is een grenzenregister dat wordt afgestemd op de financiële rapporterende entiteit en consistent wordt toegepast op gegevensverzoeken, berekeningen en narratief.

4. Beheers schattingen, proxy’s en gemodelleerde informatie

Bij ESRS-rapportage worden vaak schattingen gebruikt omdat informatie over de waardeketen of toekomstgerichte informatie niet rechtstreeks kan worden gemeten. Het bewijsdossier moet laten zien waarom schatting nodig was, wat de bronhiërarchie, aannames, modelopzet, gegevensdekking, berekeningsversie, gevoeligheid, onzekerheid, kritische toetsing door de beoordelaar en het plan om gegevens te verbeteren waren. De toelichting moet materiële meetonzekerheid en significante methodologische wijzigingen uitleggen zonder te suggereren dat een schatting werkelijke gegevens zijn.

Voor toekomstgerichte informatie betekent gereedheid dat aannames in de rapportagecontext redelijk en onderbouwbaar zijn, waar passend verbonden zijn met strategie en financiële planning, en op een geschikt niveau zijn goedgekeurd. Dit betekent niet dat wordt gegarandeerd dat een verwacht resultaat zich zal voordoen.

5. Onderbouw beleid, acties, middelen en doelstellingen als afzonderlijke claims

Beleid, acties en doelstellingen worden vaak als één optimistisch narratief opgesteld, maar elk daarvan heeft een andere bewijsvereiste. Voor een beleidsclaim zijn het goedgekeurde beleid, de reikwijdte, eigenaar, goedkeuringsdatum en huidige versie nodig. Voor een actieclaim zijn bewijs dat de actie heeft plaatsgevonden, de betrokken activiteiten of het betrokken segment van de waardeketen, middelen, status en het verwachte of bereikte resultaat nodig. Voor een doelstelling zijn een goedgekeurde uitgangswaarde, grens, methodologie, mijlpaal, eigenaar en voortgangsberekening nodig.

Leid effectiviteit niet louter af uit het bestaan van een beleid of activiteit. Wanneer de verklaring stelt dat een actie een impact of risico heeft verminderd, bewaar dan bewijs van het resultaat en een verdedigbare uitleg van causaliteit. Als het bewijs alleen implementatie ondersteunt, mag het narratief geen effectiviteit claimen.

6. Bouw gegevensherkomst en aansluitingen op maatstafniveau

Houd voor elke materiële maatstaf een gegevenswoordenboek en een gegevensherkomstrecord bij, van bronsysteem tot gepubliceerde waarde. Het record moet de definitie van de maatstaf, eenheid, grens, periode, eigenaar, extractiedatum, bronpopulatie, transformaties, aannames, schattingen, beheersmaatregelen, verwerking van vergelijkende informatie, herformuleringen en de uiteindelijke locatie van de toelichting identificeren.

Aansluitingen moeten worden ontworpen rond risico’s. Voorbeelden zijn energietotalen naar facturen en meters; personeelsaantallen naar salarisadministratie en populaties voor financiële verslaggeving; CapEx naar het register van vaste activa of het projectgrootboek; incidenten naar juridische en compliance-registers; en GHG-activiteitsgegevens naar gegevens over energie, inkoop, wagenpark en logistiek. Een beheersmaatregel zonder bewaard bewijs van uitvoering zal een beoordelingsvraag zelden oplossen.

7. Onderbouw narratief en verbonden informatie

Narratieve toelichtingen zijn geen “zachte” informatie. Een verklaring over toezicht door het bestuur moet worden ondersteund door reglementen, agenda’s, stukken, notulen en bewijs van besluiten. Een claim over betrokkenheid van belanghebbenden moet de getroffen groepen belanghebbenden, methode, timing, thema’s en de wijze waarop standpunten besluitvorming hebben beïnvloed aantonen. Een verklaring over strategie moet aansluiten op goedgekeurde strategie, risicobereidheid, investeringsplannen en managementrapportage.

Verbonden informatie is een specifiek beheersgebied. Hetzelfde feit mag niet met verschillende definities of bedragen voorkomen in de duurzaamheidsverklaring, het bestuursverslag, de financiële overzichten, het bezoldigingsverslag en beleggersmateriaal. Directe kruisverwijzingen naar bedragen in de financiële overzichten moeten worden aangesloten. Wanneer aannames verschillen omdat de meetdoelstellingen verschillen, moet de verklaring significante verschillen uitleggen in plaats van stilzwijgend inconsistente inputs te gebruiken.

8. Governance en interne beheersmaatregelen voor duurzaamheidsrapportage

ESRS 2 GOV-4 vereist informatie over risicobeheer en interne beheersmaatregelen voor duurzaamheidsrapportage. Het onderliggende dossier moet daarom meer aantonen dan een generiek beheersingskader. Het moet laten zien welke risico’s zijn geïdentificeerd, welke beheersmaatregelen daarop reageren, wie de beheersmaatregelen uitvoert en beoordeelt, hoe tekortkomingen worden geëscaleerd en hoe het management en de administratieve, leidinggevende en toezichthoudende organen informatie ontvangen.

Een proportionele beheersmaatregelenmatrix kan dezelfde taal gebruiken als financiële verslaggeving: risico, bewering, doelstelling van de beheersmaatregel, frequentie, eigenaar, beoordelaar, bewijs, uitzondering, herstelmaatregel en ondertekening. De beweringen kunnen volledigheid, bestaan, nauwkeurigheid, waardering of schatting, grens, periode, consistentie, presentatie en verbonden informatie omvatten.

Figuur 2. Herstel technische en bewijsblokkades voordat het narratief wordt verfijnd en een proefrun wordt uitgevoerd.

Veelvoorkomende ESRS-controlehiaten zijn onder meer een DMA die niet kan worden gereconstrueerd, een grens die stilzwijgend varieert en een ondoorzichtige schatting in de waardeketen. Deze ontstaan wanneer alleen de definitieve matrix van materiële onderwerpen wordt bewaard, informatie in tekstvorm, maatstaven en financiële bedragen verschillende populaties van entiteiten of locaties gebruiken, of wanneer een schatting op basis van leveranciers of uitgaven geen dekkingsgraad of methode heeft.

Gereedheid voor beperkte mate van zekerheid kan het best worden beschouwd als een discipline van het rapportagesysteem. De rapporterende entiteit moet kunnen toelichten wat zij heeft gerapporteerd, waarom de informatie materieel was, welke populatie en grens zijn gebruikt, hoe de waarde of informatie in tekstvorm tot stand is gekomen, welke controles hebben gefunctioneerd, welke onzekerheid resteert en wie het resultaat heeft goedgekeurd. Het meest effectieve gereedheidsprogramma begint daarom met de DMA en de bewijsarchitectuur, niet met een last-minute lijst van verzoeken om assurance-informatie. Een gecontroleerde proefrun laat vervolgens zien of het systeem onder kritische bevraging werkt en of herstelmaatregelen het risico daadwerkelijk hebben weggenomen.