Interne controles op UK SRS S1-toelichtingen: een praktisch raamwerk

UK SRS S1-toelichtingen combineren beschrijvende tekst, maatstaven, schattingen en oordeelsvorming. Daardoor ontstaan verschillende klassieke rapportagerisico's:

onvolledige informatie;

inconsistente definities tussen teams;

handmatige fouten in spreadsheets;

niet-beoordeelde aannames;

niet-onderbouwde beschrijvende uitspraken;

gebrekkige aansluiting tussen duurzaamheidstoelichtingen en financiële verslaggeving.

Sterke controles nemen oordeelsvorming niet weg. Zij maken die zichtbaar, beoordeeld en herhaalbaar.

Begin met de algehele verantwoordingsplicht. De onderneming moet vastleggen:

de leidinggevende die verantwoordelijk is voor het duurzaamheidsrapportageproces;

de rollen van financiën, duurzaamheid, risico, juridische zaken en interne audit;

de toezichtslijn via het bestuur of een comité;

de escalatieroute voor belangrijke kwesties, onzekerheid in schattingen of meningsverschillen over de reikwijdte.

Een model met een toelichtingscomité werkt vaak goed, vooral wanneer duurzaamheidsrapportage in de jaarlijkse rapportagecyclus is geïntegreerd.

Elke materiële toelichting moet zijn gekoppeld aan een beheerst register waarin het volgende wordt vastgelegd:

gegevenselement of bewering;

definitie;

rapportagegrens;

bronsysteem of document;

controle-eigenaar;

frequentie;

vereiste voor het bewaren van bewijs;

beoordelingsstatus.

Dit register vormt de ruggengraat van het beheersingssysteem. Het helpt ook bij het inwerken van nieuwe medewerkers en ondersteunt de gereedheid voor assurance.

Functiescheiding is belangrijk omdat veel duurzaamheidsprocessen nog handmatig zijn. Een minimale goede inrichting scheidt, voor zover evenredig:

gegevensvoorbereiding;

berekening of consolidatie;

managementbeoordeling;

definitieve goedkeuring;

systeembeheer of bescherming van de werkmap.

Kleinere organisaties kunnen mogelijk geen volledige scheiding bereiken. In dat geval moeten zij dit compenseren met een sterkere beoordeling en gedocumenteerd toezicht.

Duurzaamheidsmaatstaven hangen vaak af van modellen, schattingstechnieken en de keuze van aannames. De onderneming moet methodieknotities bijhouden over:

doel en reikwijdte;

gegevensbronnen en grenzen;

formules en factoren;

belangrijkste aannames en beperkingen;

wijzigingshistorie;

goedkeurder;

datum van de laatste beoordeling.

Beheerste spreadsheets moeten versiebeveiliging, vergrendelde formules en wijzigingslogboeken gebruiken. Complexere modellen moeten een ontwerpbeoordeling, validatie en periodieke herkalibratie ondergaan.

Aansluitingen geven vertrouwen dat duurzaamheidsgegevens volledig en samenhangend zijn. Voorbeelden zijn:

gerapporteerde locaties, entiteiten of bedrijfseenheden aansluiten op de rapportageperimeter;

activiteitsgegevens aansluiten op financiële of operationele vastleggingen;

mutaties van jaar op jaar aansluiten op verklaringen;

duurzaamheidsuitspraken aansluiten op voornaamste risico's, investeringsplannen of het strategisch verslag.

Managementbeoordeling moet worden aangetoond en niet verondersteld. Een commentaarspoor, goedkeuringsnotitie of beoordelingsmemo is vaak voldoende als duidelijk blijkt wat is bevraagd en opgelost.

Aan het einde van de rapportagecyclus moeten proceseigenaren bevestigen dat de toelichtingen naar beste weten volledig zijn, dat materiële beperkingen zijn geëscaleerd en bekende bevindingen zijn vastgelegd. Bij herstel moet onderscheid worden gemaakt tussen:

onmiddellijke correcties vóór publicatie;

verbeteringen na publicatie voor de volgende cyclus;

ingrijpender aanpassingen van systemen of governance.

Ondernemingen lopen vaak vast doordat duurzaamheidsrapportage als een parallel universum wordt behandeld. Een betere aanpak is aansluiting bij gevestigde rapportagedisciplines, zoals:

rapportagekalenders en afsluitingsprocessen;

verantwoordelijkheden voor bronsystemen;

beoordelingsdrempels en materialiteitsprotocollen;

normen voor modelgovernance;

bevestigingsbrieven en goedkeuringsconventies;

bevindingenlogboeken en opvolging van herstel.

Financiën is niet verantwoordelijk voor elke duurzaamheidsmaatstaf, maar denken vanuit financiële beheersing is bijzonder nuttig voor betrouwbaarheid en consistentie.

Een praktische documentatieset kan het volgende bevatten:

grondslag voor opstelling;

gegevenswoordenboek;

bewijsregister;

controlematrix;

methodiekenbibliotheek;

beoordelings- en goedkeuringslogboek;

bevindingenregister;

beleid voor herformulering en wijzigingsbeheer.

Samen vormen deze documenten een verdedigbaar systeem in plaats van een losse verzameling spreadsheets.

Interne beheersing gaat niet alleen over cijfers. Ook beschrijvende toelichtingen vereisen controles. Voorbeelden:

beschrijvingen van bestuurstoezicht moeten worden getoetst aan de feitelijke governancedocumenten;

strategieverklaringen moeten aansluiten op goedgekeurde plannen;

risicotoelichtingen moeten herleidbaar zijn tot risicomanagementprocessen;

uitspraken over kansen en financiële effecten moeten worden beoordeeld aan de hand van aannames en ondersteunend bewijs.

Tekortkomingen in de controle op beschrijvende tekst zijn een veelvoorkomende bron van greenwashingrisico.

**Voorbeeld:** een onderneming rapporteert het risico voor arbeidskrachten bij leveranciers als materieel onder UK SRS S1. De controle-inrichting kan bestaan uit een bronbestand onder verantwoordelijkheid van inkoop, een consolidatiewerkblad voor duurzaamheid, juridische beoordeling van kernuitspraken, een managementvergadering die de materialiteit bevestigt en definitieve goedkeuring door het toelichtingscomité. Als de gegevens gedeeltelijk geschat blijven, moeten zowel de beperking als de methodieknotitie beheerste documenten zijn.

Onjuist. Ook beschrijvende tekst, oordeelsvorming en beslissingen over de reikwijdte vereisen controles.

Juist bij nieuwere processen zijn controles het waardevolst.

Een te complexe controlestructuur kan onder haar eigen gewicht bezwijken. Begin met de toelichtingen met het hoogste risico en breid daarna uit.

Zonder formele opvolging keren dezelfde zwakke punten elke cyclus terug.

**Hebben we een volledig raamwerk naar SOX-model nodig?**

Meestal niet. Het beheersingssysteem moet evenredig zijn aan de organisatie en het toelichtingsrisico.

**Kan interne audit helpen voordat de rapportage volwassen is?**

Ja. Interne audit kan de volwassenheid van het ontwerp, controleleemten en de voortgang van herstel beoordelen.

**Moeten controles ook externe communicatie buiten het verslag omvatten?**

Voor belangrijke beweringen en herhaalde maatstaven wel. Anders kunnen snel inconsistenties ontstaan.

Dit artikel weerspiegelt de stand zoals die op 2 augustus 2026 werd begrepen. Het behandelt de inrichting van interne controles voor vrijwillige rapportage volgens UK SRS S1 en een mogelijke toekomstige aanscherping van verwachtingen.

Primaire referenties zijn onder meer de UK SRS-tekst, de grondslag voor opstelling van de entiteit, interncontrolebeleid, governancedocumenten en gevestigde controles voor ondernemingsrapportage.

Dit artikel is educatief en praktisch. Het schrijft niet één verplicht interncontroleraamwerk voor alle rapporterende entiteiten voor.

Assurancegereedheid voor UK SRS S1: bewijs, controles en het opkomende Britse toezichtsstelsel

Digitale rapportage volgens UK SRS S1: taxonomie, tagging en toekomstige indieningsvereisten

UK SRS S1 en anti-greenwashing: duurzaamheidsclaims beheersen