Short answer
The answer, before the reasoning
GRI 2-5 vereist niet dat een organisatie externe assurance verkrijgt. De organisatie moet haar beleid en praktijk voor het verkrijgen van assurance beschrijven, met inbegrip van de vraag of en hoe het hoogste governance-orgaan en senior executives betrokken zijn.
Als enige duurzaamheidsinformatie extern is geassureerd, moet de organisatie een link naar of verwijzing naar het rapport of de verklaring van de dienstverlener opnemen, uitleggen wat is geassureerd en op welke basis — met inbegrip van de assurancestandaard, het niveau en de beperkingen — en haar relatie met de dienstverlener beschrijven. Interne audit, goedkeuring door het management, gegevensvalidatie en prestatiecertificering kunnen de geloofwaardigheid versterken, maar vormen niet automatisch externe assurance.
GRI 2-5 vereist transparantie over de assurancebenadering en, waar assurance bestaat, over de reikwijdte, basis, het niveau, de beperkingen en de relatie met de dienstverlener van de opdracht.
In de praktijk
In één oogopslag
| Vraag | Praktisch antwoord |
|---|---|
| Vereist GRI externe assurance? | Nee. GRI beveelt externe assurance aan, maar dit is geen voorwaarde voor rapportage in overeenstemming met of met verwijzing naar de standaarden. |
| Wat moet altijd worden vermeld? | Het beleid en de praktijk van de organisatie voor het verkrijgen van externe assurance en de vraag of en hoe governance en senior executives betrokken zijn. |
| Wat wordt toegevoegd wanneer assurance is verkregen? | Een link naar of verwijzing naar het rapport of de verklaring; het geassureerde onderwerp en de basis; assurancestandaard, niveau en beperkingen; en de relatie met de dienstverlener. |
| Kan interne audit assurance worden genoemd? | Geen externe assurance. Interne audit kan systemen en beheersmaatregelen testen, maar is een interne functie en leidt niet tot een onafhankelijke externe conclusie. |
| Heeft limited assurance betrekking op het gehele rapport? | Alleen als de ondertekende assuranceverklaring dat vermeldt. De reikwijdte kan worden beperkt door indicatoren, entiteiten, locaties, perioden, methoden of secties. |
Waarom GRI 2-5 vaak verkeerd wordt begrepen
De informatieverschaffing staat in het gedeelte over rapportagepraktijken van GRI 2 en wordt daarom soms gereduceerd tot een zin van één regel, zoals “selected information was assured”. Die formulering vertelt de lezer zelden waarop de opdracht betrekking had, welk assuranceniveau is verkregen, welke criteria zijn gebruikt of de conclusie van de dienstverlener op het gehele rapport van toepassing is.
De tegenovergestelde fout is GRI 2-5 te behandelen als een verplichting om assurance in te kopen. GRI beveelt externe assurance expliciet aan als een manier om de geloofwaardigheid te versterken, maar de Universal Standards maken dit niet verplicht. De rapportageverplichting betreft transparantie over het beleid en de praktijk van de organisatie en, waar assurance bestaat, transparantie over de opdracht.
Rule
GRENS TUSSEN VEREISTE EN AANBEVELING
Vereiste: maak het beleid en de praktijk, de betrokkenheid van de governance en — wanneer assurance heeft plaatsgevonden — het assurancerapport, de reikwijdte, de grondslag, het niveau, de beperkingen en de relatie met de assuranceverlener bekend. Aanbeveling: win externe assurance in. Goede praktijk: bewaar een dossier voor de afbakening van de assuranceopdracht en publicatiecontrole waarin de formulering in het rapport wordt afgestemd op de ondertekende assuranceverklaring.
In de praktijk
Wat GRI 2-5 vereist
| Vereist element | Wat de lezer moet kunnen begrijpen | Bewijs dat doorgaans wordt bewaard |
|---|---|---|
| Beleid en praktijk voor het verkrijgen van externe assurance | Of assurance routinematig wordt verkregen, selectief wordt opgedragen, voor toekomstige perioden is gepland of momenteel niet wordt verkregen. | Assurancebeleid, rapportageprocedure, eerdere opdrachten, inkoop- en goedkeuringsdocumenten. |
| Betrokkenheid van het hoogste bestuursorgaan en senior executives | Of en hoe zij beleid, reikwijdte, benoeming van de dienstverlener, bevindingen of formulering van de publicatie goedkeuren. | Reglementen van commissies, agenda’s, notulen, goedkeuringsdocumenten en goedkeuring door het management. |
| Assurance-rapport of -verklaring | Waar de ondertekende externe conclusie kan worden gevonden. | Definitieve ondertekende verklaring, toestemming voor publicatie en stabiele link. |
| Wat is geassureerd en op welke basis | Het onderwerp, de rapportagegrens, criteria, periode en eventuele uitsluitingen. | Opdrachtbrief, reikwijdteschema, mapping naar de inhoudsindex en criterialijst. |
| Assurancestandaard en -niveau | De gebruikte professionele standaard of het gebruikte raamwerk en of de opdracht een beperkte mate van zekerheid, een redelijke mate van zekerheid of een ander duidelijk omschreven niveau bood. | Assurance-rapport, aanvaarding van de opdracht en technische beoordeling. |
| Beperkingen | Eventuele door de dienstverlener vermelde beperkingen op het gebied van reikwijdte, bewijsmateriaal, methodologie, systemen of beschikbaarheid. | Formulering van de dienstverlener over beperkingen, logboek van gegevenslacunes en reactie van het management. |
| Relatie met de dienstverlener | De aard van de relatie en informatie die relevant is voor onafhankelijkheid. | Benoeming, ambtstermijn, niet-assurancediensten, waarborgen en beoordeling van belangenconflicten. |
Rule
VERWIJS NAUWKEURIG NAAR DE ONDERTEKENDE VERKLARING
Wanneer de gekoppelde assuranceverklaring de vereiste details al bevat, kan de GRI-disclosure beknopt zijn. De verwijzing moet nog steeds stabiel, nauwkeurig en consistent met de verklaring zijn; door parafrasering mag de reikwijdte of het niveau niet worden verruimd.
Assuranceverklaring, beoordeling met beperkte mate van zekerheid, interne audit en validatie door het management
Deze aanduidingen beschrijven verschillende activiteiten. De veiligste classificatiemethode is het lezen van de ondertekende output en vaststellen wie het werk heeft uitgevoerd, welke criteria zijn gehanteerd, hoe onafhankelijkheid is gewaarborgd, wat de reikwijdte en procedures waren, welk niveau is toegepast en wat de conclusie is. De door het management gebruikte titel of een knop op een website is niet voldoende.
Externe assurance, interne audit, validatie door het management en certificering van prestaties hebben verschillende doelen, verantwoordelijkheden en outputs.
In de praktijk
| Activiteit | Typische output | Wat het kan ondersteunen — Wat het niet bewijst |
|---|---|---|
| Externe assuranceopdracht | Ondertekend onafhankelijk assurance-rapport of -verklaring op basis van geïdentificeerde criteria en een assurancestandaard. | Geloofwaardigheid van gespecificeerde duurzaamheidsinformatie binnen de vastgestelde reikwijdte en het vastgestelde niveau. — Assurance van informatie buiten de reikwijdte, of assurance van de prestaties van het management zelf. |
| Opdracht met beperkte mate van zekerheid / opdracht in de stijl van een beoordeling met beperkte mate van zekerheid | Een conclusie in negatieve vorm, gebaseerd op procedures die passend zijn bij een beperkt niveau, indien uitgevoerd als een assurance-opdracht. | Een lager maar betekenisvol niveau van zekerheid over het gespecificeerde onderwerp. — Redelijke mate van zekerheid, een controleoordeel over de financiële staten of assurance over het volledige verslag, tenzij de reikwijdte uitdrukkelijk is afgebakend. |
| Interne audit | Intern verslag aan het management of een auditcomité over beheersmaatregelen, systemen, governance of gegevens. | Verbetering van beheersmaatregelen, testbewijsmateriaal en gereedheid voor assurance. — Een onafhankelijke externe conclusie voor gebruikers van het gepubliceerde verslag. |
| Validatie of certificering door het management | Ondertekening door de eigenaar, een verklaring, beoordeling door het management of certificering van het systeem. | Verantwoordingsplicht, procesdiscipline en bewijs dat het management de informatie heeft beoordeeld. — Externe assurance of onafhankelijkheid van de dienstverlener. |
| Certificering van prestaties of producten | Certificaat of oordeel aan de hand van criteria voor een product, locatie, systeem of prestatie. | Geloofwaardigheid van het gecertificeerde onderwerp. — Assurance over het GRI-verslag of andere duurzaamheidsinformatie buiten dat onderwerp. |
Hoe de reikwijdte en het niveau kunnen worden beschreven zonder de opdracht te overdrijven
De reikwijdte van assurance heeft meerdere dimensies. Een formulering als “onze ESG-gegevens zijn aan assurance onderworpen” laat onbeantwoord of de dienstverlener de volledige duurzaamheidsverklaring, geselecteerde GRI-disclosures, geselecteerde maatstaven, één regio, een deel van de entiteiten, een methodologie of alleen het berekeningsproces heeft omvat. De formulering in het verslag moet de ondertekende verklaring op elke dimensie van de reikwijdte weerspiegelen.
In de praktijk
| Dimensie van de reikwijdte | Controlevraag | Voorbeeld van precieze formulering |
|---|---|---|
| Bestreken informatie | Welke disclosures, maatstaven, verhalende onderdelen of beweringen vielen binnen de opdracht? | “De beperkte mate van zekerheid had betrekking op Scope 1- en Scope 2-emissies en het totale energieverbruik.” |
| Entiteiten en activiteiten | Welke dochterondernemingen, locaties, joint ventures of informatie over de waardeketen waren opgenomen? | “De reikwijdte omvatte geconsolideerde entiteiten en sloot twee recent overgenomen locaties uit die in de assuranceverklaring zijn vermeld.” |
| Verslagperiode | Op welke data en vergelijkende cijfers had de opdracht betrekking? | “De opdracht had betrekking op het jaar geëindigd op 31 December 2026; vergelijkende cijfers over het voorafgaande jaar waren niet aan assurance onderworpen.” |
| Criteria | Aan de hand van welke rapportagecriteria of methodologieën is de informatie geëvalueerd? | “Het onderwerp is geëvalueerd aan de hand van de GRI Standards die in de inhoudsindex worden aangehaald en de toelichting op de methodologie voor emissies.” |
| Niveau | Was de conclusie beperkt, redelijk of anderszins gedefinieerd? | “De dienstverlener heeft een conclusie met beperkte mate van zekerheid afgegeven.” |
| Beperkingen | Welke beperkingen of gegevensbeperkingen hadden invloed op de werkzaamheden? | “Schattingen van leveranciers zijn opgenomen in de gerapporteerde metriek, maar uitgesloten van de assurance-reikwijdte van de dienstverlener.” |
Relatie met en onafhankelijkheid van de dienstverlener
GRI 2-5 vereist dat de organisatie haar relatie met de assurance-dienstverlener beschrijft. De GRI-richtlijnen benadrukken onafhankelijkheid, deskundigheid en objectieve beoordeling. De openbare beschrijving hoeft niet de volledige ethische analyse van de dienstverlener te reproduceren, maar moet vermijden onafhankelijkheid te impliceren wanneer materiële relaties of diensten niet in aanmerking zijn genomen.
Noem de dienstverlener en diens professionele rol.
Vermeld of de dienstverlener ook de financiële overzichten controleert of andere diensten levert die relevant zijn voor de onafhankelijkheid.
Leg uit welke verantwoordelijkheid het bestuur heeft voor benoeming en toezicht.
Beschrijf waarborgen of scheiding wanneer niet-assurancediensten bestaan en de informatie daarvan materieel is voor gebruikers.
Schrijf niet “onafhankelijk” uitsluitend omdat de dienstverlener extern is; onafhankelijkheid is een inhoudelijke voorwaarde.
Stem de toelichting op de relatie af op de verklaringen van inkoop, het auditcomité en de dienstverlener.
In de praktijk
Een praktisch proces voor opstelling en beheersing
| # | Stap | Actie — Eigenaar / input — Output / beheersing |
|---|---|---|
| 1 | Verzamel de ondertekende brondocumenten | Verkrijg de definitieve opdrachtbrief, het overzicht van de reikwijdte, de ondertekende assuranceverklaring, de lijst met criteria en de publicatietoestemming van de dienstverlener. — Verantwoordelijke voor rapportage + juridische afdeling/inkoop — Gecontroleerd brondossier voor assurance. |
| 2 | Haal de feiten over de opdracht eruit | Leg onderwerp, afbakening, periode, criteria, assurancestandaard, niveau, beperkingen en conclusie vast. — Technisch verantwoordelijke voor rapportage — Factsheet over assurance. |
| 3 | Koppel de items met assurance aan het rapport | Koppel elke disclosure of metriek met assurance aan de gepubliceerde locatie en identificeer aangrenzende informatie zonder assurance. — Verantwoordelijke voor de inhoudsindex — Koppeling van reikwijdte aan rapport. |
| 4 | Bevestig betrokkenheid van het bestuur | Documenteer goedkeuring van beleid, benoeming van de dienstverlener, beslissingen over de reikwijdte, bevindingen en goedkeuring voor publicatie. — Secretaris van de vennootschap / verantwoordelijke voor governance — Dossier met governancebewijs. |
| 5 | Beoordeel de relatie met de dienstverlener | Bevestig de beoordeling van onafhankelijkheid, zittingsduur, overige diensten en waarborgen met het verantwoordelijke governanceorgaan. — Auditcomité + inkoop — Basis voor de toelichting op de relatie. |
| 6 | Stel de toelichting op en onderwerp deze aan kritische beoordeling | Vergelijk elke openbare formulering met de ondertekende verklaring en verwijder elke verbrede reikwijdte, elk verbreed niveau of elke verbrede conclusie. — Auteur + technisch beoordelaar — Goedgekeurde formulering voor GRI 2-5. |
| 7 | Test de definitieve links | Bevestig dat de assuranceverklaring toegankelijk is, de juiste titel heeft en beschikbaar is wanneer het rapport wordt gepubliceerd. — Uitgever — Kwaliteitscontroledossier voor publicatie. |
Illustratieve casus: geselecteerde metrieken met beperkte mate van zekerheid
Een gediversifieerde fabrikant publiceert een op GRI gebaseerd duurzaamheidsrapport. Het auditcomité keurt een assurancebeleid voor twee jaar goed. In het eerste jaar voert de dienstverlener beperkte assurance uit over Scope 1- en Scope 2-broeikasgasemissies, het totale energieverbruik, het totale personeelsbestand en de frequentie van arbeidsongevallen met verzuim. Schattingen van Scope 3 en narratieve verklaringen vallen buiten de opdracht.
Illustratieve toelichting op GRI 2-5
Illustratieve formulering — pas deze aan de feiten van de organisatie, de rapportagegrens en de toepasselijke vereisten aan.
Het voorbeeld laat zien hoe een selectieve opdracht kan worden toegelicht zonder te suggereren dat het volledige rapport aan assurance is onderworpen.
Het beleid en de governance-rollen zijn expliciet.
De vier aan assurance onderworpen meetwaarden worden genoemd en de niet aan assurance onderworpen gebieden worden niet verborgen.
Het niveau, de standaard, de criteria en de periode worden vermeld.
De relatie met de dienstverlener en het toezicht op de onafhankelijkheid worden beschreven.
De lezer wordt verwezen naar de ondertekende conclusie en niet naar een managementsamenvatting.
Rule
WAARSCHUWING OVER AANPASSING
Vervang de assurance-standaard, het niveau, de reikwijdte, de relatie met de dienstverlener en de beschrijving van de governance door de feiten van de daadwerkelijke opdracht. Verwijs niet naar ISSA 5000 tenzij dit de gebruikte standaard was.
In de praktijk
Zwakke en sterkere formuleringen
| Zwakke formulering | Waarom deze zwak is | Patroon voor een sterkere formulering |
|---|---|---|
| “Ons duurzaamheidsrapport is extern aan assurance onderworpen.” | De reikwijdte, het niveau, de criteria, de periode en de beperkingen zijn onbekend. | Noem de exacte informatie die aan assurance is onderworpen, het niveau, de standaard, de periode en de locatie van de ondertekende verklaring. |
| “De gegevens zijn door de interne audit beoordeeld.” | Dit is waardevol bewijs van interne beheersing, maar geen externe assurance. | Beschrijf de interne audit onder interne beheersing en vermeld afzonderlijk eventuele externe assurance. |
| “Onafhankelijke assurance is door onze auditor verstrekt.” | De relatie en de grondslag voor de onafhankelijkheid worden niet toegelicht. | Beschrijf de relatie met de dienstverlener, het toezicht door de governance en eventuele andere relevante diensten. |
| “Beperkte assurance bevestigt dat de gegevens nauwkeurig zijn.” | Een assuranceconclusie is geen garantie en de formulering kan de ondertekende conclusie onjuist weergeven. | Gebruik de opdrachttitel van de dienstverlener en verwijs lezers naar de ondertekende conclusie. |
| “Aan geselecteerde KPI's is assurance verstrekt.” | Gebruikers kunnen niet vaststellen om welke KPI's het gaat of welke aangrenzende informatie niet aan assurance is onderworpen. | Vermeld de KPI's of geef een precieze koppeling en vermeld materiële uitsluitingen. |
In de praktijk
Veelgemaakte fouten
| Veelgemaakte fout | Waarom dit risico creëert | Correctie |
|---|---|---|
| Externe assurance behandelen als verplicht onder GRI. | De organisatie overschat de standaard en kan een opdracht inkopen zonder een duidelijk rapportagedoel. | Maak onderscheid tussen GRI's aanbeveling om assurance te verkrijgen en de informatieverschaffingsvereisten van 2-5. |
| Interne audit of ondertekening door het management “externe assurance” noemen. | Gebruikers krijgen een onjuiste indruk van onafhankelijkheid en een professionele conclusie. | Gebruik het exacte activiteitenlabel en beschrijf externe assurance alleen wanneer er een onafhankelijke opdracht bestaat. |
| Schrijven dat het verslag assurance heeft ontvangen terwijl alleen geselecteerde maatstaven binnen de reikwijdte vallen. | De assuranceclaim reikt verder dan de conclusie van de dienstverlener. | Benoem het onderwerp van de assurance en materiële uitsluitingen. |
| Het assurance-niveau of de assurance-standaard weglaten. | Gebruikers kunnen de aard en kracht van de conclusie niet begrijpen. | Vermeld het niveau en de professionele standaard exact zoals in de ondertekende verklaring. |
| Een verbroken of tijdelijke assurance-link publiceren. | De verplichte verwijzing is niet toegankelijk voor verslaggebruikers. | Gebruik een stabiele publicatielocatie en test deze tijdens de definitieve kwaliteitsborging. |
| De relatie met de dienstverlener negeren. | Vragen over onafhankelijkheid blijven onbeantwoord en de informatieverschaffing is onvolledig. | Beschrijf de benoeming, relevante overige diensten en waarborgen voor governance. |
In de praktijk
Mythe versus werkelijkheid
| Laag | Stelling |
|---|---|
| MYTHE | Een GRI-verslag is alleen geloofwaardig — of alleen “in overeenstemming” — als het volledige verslag externe assurance ontvangt. |
| WERKELIJKHEID | GRI beveelt assurance aan, maar maakt dit niet tot een voorwaarde voor een van beide rapportageroutes. Geloofwaardigheid hangt ook af van rapportageprincipes, beheersmaatregelen, onderbouwing en juiste claims. Wanneer assurance wordt verkregen, moeten de reikwijdte en het niveau ervan worden beschreven zonder te impliceren dat de dekking verder reikt dan de ondertekende conclusie. |
| PRAKTISCH GEVOLG | Ontwerp assurance rond materiële informatie, gebruikersbehoeften en de volwassenheid van de onderbouwing, en communiceer de opdracht vervolgens nauwkeurig. |
Gereedheid
GRI 2-5-checklist voor informatieverschaffing
- Het assurancebeleid en de huidige praktijk zijn beschreven.
- De betrokkenheid van het hoogste bestuursorgaan en senior leidinggevenden is duidelijk.
- Er is een link opgenomen naar het ondertekende assurancerapport of de ondertekende verklaring, of er wordt daar nauwkeurig naar verwezen.
- Elke maatstaf, informatieverschaffing, sectie, entiteit, locatie en periode waarop assurance is verleend, kan worden geïdentificeerd.
- De rapportagecriteria en assurance-standaard zijn vermeld.
- Het assurance-niveau gebruikt de exacte terminologie van de dienstverlener.
- Materiële beperkingen en uitsluitingen zijn zichtbaar.
- De relatie met de dienstverlener en het relevante toezicht op de onafhankelijkheid worden beschreven.
- De formulering van het rapport verbreedt de conclusie van de dienstverlener niet.
- Interne audit, validatie door het management en certificering zijn afzonderlijk aangeduid.
- De inhoudsindex en de mapping van het assurancebereik stemmen overeen.
- De uiteindelijke link is toegankelijk en de publicatietoestemming is vastgelegd.
- De goedkeuring door het bestuursorgaan en de verklaringen van het management worden bewaard.
Sources
Primary sources
Take it with you
The checklists as a working spreadsheet
Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.
✓ LRA AI Assistant · Human-in-the-loop
Ask about this guide
De Assistent antwoordt op basis van deze pagina en raadpleegt gekoppelde disclosurekaarten bij vragen over de standaard zelf. De eerste twee antwoorden zijn gratis, zonder inloggen.
Verder verdiepen · GRI
Gecertificeerde training in de GRI Standards
Een volledige rapportagecyclus met een mentor: impactinventarisatie, drempelwaarde, selectie van Topic-standaarden, Content Index en gereedheid voor assurance.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
