Interne beheersingsmaatregelen voor gegevensmodellen en goedkeuring van klimaatgerelateerde informatieverschaffing volgens UK SRS S2

Beheersingsmaatregelen moeten gedurende de gehele levenscyclus van de informatieverschaffing functioneren.

Een bruikbare controlmatrix koppelt elk informatieverschaffingsrisico aan een controlebewering. Typische controlebeweringen omvatten volledigheid, voorkomen, nauwkeurigheid, classificatie, periode, afbakening, consistentie, neutraliteit, autorisatie en toegankelijkheid. Het rapportageteam zou de relevante tekortkoming moeten identificeren in plaats van een generieke catalogus van financiële beheersingsmaatregelen te kopiëren.

Het belangrijkste risico bij scenarioanalyses is bijvoorbeeld niet noodzakelijkerwijs een rekenkundige fout. Het kan zijn dat de openbare verklaring over veerkracht een andere reikwijdte of een andere reeks aannames hanteert dan het door het management beoordeelde model. De relevante beheersingsmaatregel is daarom een beheersingsmaatregel voor afstemming tussen model en narratief en voor versie-reconciliatie.

Het register van klimaatrisico's en -kansen moet stabiele ID's, gedefinieerde categorieën en statusvelden gebruiken. Voor nieuwe aangelegenheden, aggregatie, deactivering en wijzigingen in materialiteit moet bewijs en goedkeuring vereist zijn. De jaarlijkse volledigheidsbeoordeling moet bedrijfsonderdelen, geografische gebieden, waardeketenrelaties en opkomende regelgevende, markt-, technologie- en fysieke factoren omvatten.

De eigenaar van de controle moet het register aansluiten op strategie, ondernemingsrisico's, scenario- en werkzaamheden inzake financiële effecten. Een klimaataangelegenheid mag niet uit het verslag verdwijnen enkel omdat deze naar een andere commissie is verplaatst of anders is gelabeld.

Goedgekeurde taxonomie voor fysieke risico's, transitierisico's en kansen.

Volledigheidsinput van bedrijfsonderdelen, risico, strategie, financiën en het volgen van juridische en regelgevende ontwikkelingen.

Gedocumenteerde vooruitzichten en beslissingen inzake informatiematerialiteit.

Gecontroleerde aggregatie, statuswijziging en jaarlijkse herbeoordeling.

Aansluiting op verslagkoppen, maatstaven, doelstellingen en scenariomodellen.

Houd een modelinventaris bij waarin het doel, de eigenaar, de versie, de scenariobron, variabelen, transformaties, beperkingen en goedgekeurde toepassingen worden geïdentificeerd. Scheid modelontwikkeling van beoordeling waar dit proportioneel is. Bescherm belangrijke aannames en formules tegen ongecontroleerde bewerking en bewaar de resultaten die door het management in aanmerking zijn genomen.

Modelvalidatie kent beperkingen. Een technisch correct model kan nog steeds ongeschikt zijn voor de bekendgemaakte vraag. Bij de beoordeling moeten reikwijdte, horizon, blootstelling, kwetsbaarheid, financiële doorwerking, gevoeligheid en de formulering van conclusies worden getoetst.

Controles op broeikasgassen beginnen met volledigheidspopulaties: juridische entiteiten, installaties, meters, brandstofrekeningen, koelmiddelapparatuur, leveranciers en Scope 3-categorieën. Ze lopen door via versiebeheer van factoren/GWP, eenheden, schattingen, consolidatie, uitsplitsing tussen de groep en andere entiteiten waarin wordt geïnvesteerd, en gepubliceerde totalen.

Voor gefinancierde emissies moeten controles worden toegevoegd op bruto blootstelling, opgenomen financiële activiteiten, derivaten, activaklassen, toerekening, gegevens over tegenpartijen, sectorclassificatie en dekking. Het methodologieregister moet aangeven waar het oordeel per bedrijfsonderdeel verschilt.

Doelstellingen vereisen een beheerst afbakeningsgebied, een basisperiode, een methode, een eigenaar, mijlpalen, actuele prestaties, herzieningen en goedkeuring door de governance. Een dashboard voor doelstellingen moet aansluiten op het getal en de formulering in het verslag. Niet-gehaalde doelstellingen en methodenwijzigingen vereisen kritische beoordeling in plaats van stilzwijgende herijking van de basis.

Beheersingsmaatregelen voor financiële effecten koppelen transmissiekanalen van klimaat aan financiële onderbouwing en goedgekeurde planningsmodellen. Beheersingsmaatregelen voor narratieve informatie zorgen vervolgens voor aansluiting van het verslag op bestuursdocumenten, financiële overzichten, risicotoelichtingen, materiaal over het transitieplan, doelstellingen en externe claims. Een claimbibliotheek kan verboden of gekwalificeerde formuleringen identificeren.

Toegang op basis van rollen moet onderscheid maken tussen opstellers, beoordelaars, goedkeurders en beheerders. Wijzigingen in factoren, formules, modellen, afbakeningsgebieden, narratieve informatie en documenten waarnaar wordt verwezen, moeten worden geregistreerd. De verslagperiode moet vóór de definitieve goedkeuring worden vergrendeld, met een beheerst proces voor late wijzigingen.

De verklaring van het management moet specifiek zijn: eigenaars bevestigen de volledigheid van de bronpopulaties, modeleigenaars bevestigen goedgekeurde versies en beperkingen, de financiële functie bevestigt de onderbouwing van financiële effecten, de juridische functie bevestigt claims en vrijstellingen, en het bevoegde orgaan keurt het definitieve verslag en de informatie waarnaar wordt verwezen goed.

Leg de rapporterende entiteit, de populatie van klimaatgerelateerde onderwerpen en de belangrijkste methodologieën vast voor de verslaggevingscyclus.

Verkrijg verklaringen van data-eigenaars en modeleigenaars over volledigheid, versies en beperkingen.

Voer controles op consistentie tussen verslagen uit aan de hand van de financiële overzichten, het strategisch verslag, risicotoelichtingen en de inhoud van het transitieplan.

Los uitzonderingen in beheersingsmaatregelen en late wijzigingen op of licht deze toe.

Verkrijg technische, financiële, juridische en governancegoedkeuringen voor één vergrendelde versie en bewijsmiddelenregister.

De beheersingsmaatregel moet aansluiten op het risico en de bewering in de toelichting.

Interne audit kan het ontwerp van beheersingsmaatregelen, de operationele effectiviteit, de kwaliteit van bewijsmiddelen en herstelmaatregelen evalueren. Zij kan steekproeven testen, governance kritisch beoordelen en bevindingen onafhankelijk rapporteren. Zij draagt de verantwoordelijkheid van het management voor de toelichting niet over en verschaft niet automatisch externe assurance.

Voor ondernemingen die de UK Corporate Governance Code toepassen, creëert Provision 29 een afzonderlijke context voor een verklaring van het bestuur over materiële beheersingsmaatregelen voor boekjaren die beginnen op of na 1 January 2026. Besturen bepalen welke beheersingsmaatregelen in hun omstandigheden materieel zijn. Klimaatgerelateerde beheersingsmaatregelen op grond van UK SRS S2 kunnen relevant zijn, maar de standaard maakt niet elke klimaatgerelateerde beheersingsmaatregel materieel onder de Code.

Het klimaatverslag van een financiële groep maakt gebruik van een centraal risicoregister, een model voor fysieke risico's, operationele GHG-gegevens en schattingen van gefinancierde emissies. De eerste proefrun brengt drie problemen aan het licht: een nieuwe dochteronderneming ontbreekt in het bronuniversum, de scenariobeschrijving gebruikt een vervangen model en één portefeuille gebruikt een andere sectorclassificatie zonder toelichting.

De groep voegt een aansluiting van het financiële op het GHG-afbakeningsgebied, een goedkeuring waarbij de modelversie op de narratieve informatie wordt afgestemd en een beheersingsmaatregel voor classificatiegoedkeuring toe. Interne audit test steekproeven en rapporteert een uitzondering. Het management herstelt dit vóór publicatie en legt de wijziging vast. De openbare toelichting op de beheersingsmaatregelen legt integratie en toezicht uit; zij beweert niet dat geen enkele beheersingsmaatregel heeft gefaald.

Pas beheersingsmaatregelen toevoegen nadat de narratieve informatie is opgesteld.

Beoordeling van spreadsheets gebruiken als enige beheersingsmaatregel voor volledigheid.

Modeleigenaars toestaan scenario's te wijzigen zonder goedkeuring van de versie.

Nalaten de afbakeningsgebieden van de groep en de deelnemingen op elkaar aan te sluiten.

Een systeem voor doelstellingen behandelen als bewijs van daadwerkelijke voortgang zonder aansluiting op de bron.

Algemene beleidsverklaringen gebruiken in plaats van bewijsmiddelen van operationele beheersingsmaatregelen.

Late wijzigingen na de technische beoordeling niet documenteren.

Brede managementverklaringen verzamelen in plaats van specifieke bevestigingen van eigenaars.

Ervan uitgaan dat Provision 29 op alle entiteiten van toepassing is of elke klimaatgerelateerde beheersingsmaatregel materieel maakt.

Realiteit: de belangrijkste beheersingsmaatregelen bepalen de reikwijdte, datatpopulaties, methoden, modellen en beslissingen vóór het opstellen. Een beoordeling aan het einde kan sommige fouten detecteren, maar kan ontbrekende bewijsmiddelen of de werking van governance niet efficiënt reconstrueren.

Controles voor scenarioanalyses zouden een modelinventaris moeten bijhouden waarin doel, eigenaar, versie, bron, variabelen, transformaties, beperkingen en goedgekeurde toepassingen worden vastgelegd, met een proportionele scheiding tussen ontwikkeling en beoordeling. Bij de beoordeling zouden reikwijdte, tijdshorizonten, blootstelling, kwetsbaarheid, financiële doorwerking en gevoeligheid moeten worden getoetst, waarna het goedgekeurde model en de aannames moeten worden afgestemd op de openbare narratief en de resultaten die door het management in overweging zijn genomen, moeten worden bewaard.