Beperkte assurance over geselecteerde GRI-indicatoren versus assurance over het volledige rapport

Assurance wordt vaak stapsgewijs ingekocht: broeikasgasemissies, energie, personeelsaantallen of een kleine set prioriteitsindicatoren kan eerst worden gedekt. Het risico doet zich later voor, wanneer een voorpagina, websitebanner, antwoord op een aanbesteding of bestuursdocument de conclusie samenvat in een bredere formulering zoals “extern geassureerd GRI-rapport”. Een lezer kan die formulering redelijkerwijs opvatten als de mededeling dat het volledige rapportagepakket is getoetst.

De assuranceverklaring, de opdrachtvoorwaarden en de openbare toelichting moeten hetzelfde onderwerp beschrijven. Een logo naast de rapporttitel, een assurancebadge of een algemene zin in de verklaring van de voorzitter kan de conclusie van de assuranceprofessional niet uitbreiden. De organisatie blijft verantwoordelijk voor de informatie waarop geen assurance is verstrekt, haar Content Index en haar GRI-verklaring over het gebruik van de standaarden.

Beschrijf het beleid en de praktijk van de organisatie voor het verkrijgen van externe assurance, met inbegrip van de vraag of en hoe het hoogste bestuursorgaan en de hoogste leidinggevenden daarbij betrokken zijn.

Wanneer over duurzaamheidsrapportage externe assurance is verkregen, verstrek dan een link of verwijzing naar het assurancerapport of de assuranceverklaring.

Beschrijf waarop assurance is verkregen en op welke basis, met inbegrip van de gebruikte assurancestandaarden, het verkregen niveau en eventuele beperkingen van het assuranceproces.

Beschrijf de relatie tussen de organisatie en de assuranceverlener.

De GRI-richtlijnen wijzen ook op toegankelijke informatie over de reikwijdte, verantwoordelijkheden, de ondertekende conclusie, de uitgevoerde werkzaamheden en de ervaring en kwalificaties van de assuranceverlener.

Externe assurance is geen voorwaarde voor rapportage in overeenstemming met de GRI Standards. GRI moedigt dit aan als een manier om de geloofwaardigheid te vergroten.

Assurance over één indicator verifieert niet de volledige naleving door de organisatie van de rapportagevereisten van GRI.

Een beoordeling van de Content Index is niet automatisch assurance over de gegevens of de toelichting waarnaar de index verwijst.

Beperkte mate van zekerheid is geen “lichte certificering”. Het is een vastgesteld assuranceniveau met procedures en een conclusie die verschillen van die bij een redelijke mate van zekerheid.

De werkzaamheden van de assuranceverlener nemen de verantwoordelijkheid van het management voor het opstellen van de duurzaamheidsinformatie en het onderhouden van passende beheersmaatregelen niet weg.

ISSA 5000 behandelt zowel een beperkte als een redelijke mate van zekerheid en staat toe dat een opdracht betrekking heeft op alle duurzaamheidsinformatie of slechts een deel daarvan. Volgens de standaard verschillen procedures voor een beperkte mate van zekerheid wat betreft aard en timing en zijn ze minder uitgebreid dan procedures voor een redelijke mate van zekerheid. De conclusie met beperkte zekerheid wordt geformuleerd op een wijze die duidelijk maakt of de beroepsbeoefenaar iets ter kennis is gekomen dat aanleiding geeft om te geloven dat de informatie een afwijking van materieel belang bevat. Een oordeel met een redelijke mate van zekerheid wordt positief geformuleerd.

“Assurancerapport” in de titel gebruiken terwijl de assuranceverklaring slechts een handvol indicatoren dekt.

GRI-disclosurenummers vermelden zonder de afzonderlijke vereisten, methodologieën of opgenomen geografische dekking te identificeren.

Geen onderscheid maken tussen beperkte en redelijke mate van zekerheid, of tussen gemengde niveaus voor verschillende indicatoren.

De beperkingen, voorbehouden of reikwijdtebeperkingen van de assuranceverlener weglaten uit de samenvatting van de organisatie.

De beoordeling door een assuranceverlener van de Content Index beschrijven als externe assurance van de onderliggende informatie.

Toestaan dat persberichten, aanbestedingen of websites ruimere formuleringen gebruiken dan het rapport zelf.

De assurance-opdracht behandelen als vervanging voor managementcontroles, bevestiging door de gegevenseigenaar of kritische beoordeling door het bestuur.

GRI 2-5 vereist dat de organisatie haar beleid en praktijk voor het verkrijgen van externe assurance beschrijft, met inbegrip van de vraag of en hoe het hoogste bestuursorgaan en senior executives betrokken zijn. Wanneer over rapportage assurance is verkregen, moet de organisatie naar het assurancerapport linken of ernaar verwijzen en het onderwerp en de grondslag van de assurance beschrijven, met inbegrip van standaarden, niveau, beperkingen en de relatie met de assuranceverlener.

Een matrix van de assurance-reikwijdte moet elk onderwerp, de versie van de criteria en methodologie, de verslagperiode, entiteiten, locaties, geografische gebieden en de afbakening van de waardeketen, het assurance-niveau, uitsluitingen en de ondertekende conclusie identificeren. Ook moet de matrix de formulering voor publicatie en de locatie in het rapport specificeren, zodat de openbare claim de ondertekende reikwijdte en beperkingen reproduceert en niet uitbreidt.