Audit ESG

L'audit ESG évalue la performance d'un organisme sur les volets environnemental (E), social (S) et de gouvernance (G), ainsi que les données qu'il publie à ce titre. Le périmètre est double : la réalité des pratiques et l'exactitude des données publiées.

L'objectif est de montrer que l'information de durabilité présentée aux investisseurs, aux clients et aux régulateurs est étayée, et de réduire le risque d'écoblanchiment.

• Entreprises publiant un rapport de durabilité
• Entreprises soumises aux exigences ESG des investisseurs et des prêteurs
• Groupes relevant du champ d'application du reporting de durabilité des entreprises
• Fournisseurs dont la chaîne d'approvisionnement exige une performance ESG
• Entreprises avant une introduction en bourse ou un processus d'investissement

Le critère est le référentiel de reporting appliqué : GRI, ESRS, ISSB/IFRS S1-S2, SASB ou le questionnaire ESG propre à l'investisseur. Pour l'exactitude des données, la norme ISO 14064 et les normes de mesure associées sont utilisées.

• La structure de gouvernance ESG et la surveillance du conseil d'administration
• L'analyse de matérialité et l'engagement des parties prenantes
• Données environnementales : énergie, eau, déchets, émissions
• L'inventaire des gaz à effet de serre et la méthode de calcul
• Données sociales : emploi, diversité, sécurité au travail, formation
• Performance sociale et environnementale de la chaîne d'approvisionnement
• Éthique des affaires, lutte contre la corruption et conformité
• Objectifs, engagements et suivi des progrès
• Processus de collecte des données et contrôles internes
• Traçabilité des données communiquées jusqu'à leur source
• L'exhaustivité des informations exigées par le référentiel
• Le fondement des allégations environnementales et le risque d'écoblanchiment

• Normes GRI
• ESRS
• IFRS S1 / S2
• ISO 14064
• ISAE 3000
• ISO 19011

1. 1Choix des critères à appliquerLa norme, le référentiel ou la réglementation servant de base à l'audit est déterminé ; dans les audits thématiques, le choix des critères détermine directement la portée du résultat.
2. 2Évaluation des risques et périmètreLes domaines à risque sont identifiés selon l'activité et l'implantation de l'organisme ; le nombre de jours d'audit est planifié en conséquence.
3. 3Revue des documents et enregistrementsPolitiques, procédures, autorisations, enregistrements de mesure et résultats d'audits antérieurs sont examinés.
4. 4Audit sur siteLes zones concernées sont parcourues ; mesures, observations et contrôles d'enregistrements propres au sujet sont réalisés.
5. 5Entretiens avec les salariésSi le sujet l'exige, des entretiens confidentiels avec les salariés sont menés indépendamment de la direction ; les déclarations sont recoupées avec les enregistrements.
6. 6Évaluation de la conformité réglementaireLa conformité à la réglementation en vigueur est contrôlée séparément ; une non-conformité légale constitue, dans tout référentiel, la catégorie de constat la plus grave.
7. 7Restitution des constatsLes constats sont classés par gravité et réunis dans un rapport.
8. 8Actions correctives et suiviUn plan d'actions correctives est obtenu ; sa clôture dans le délai prévu par le référentiel est suivie.

Les constats se répartissent en deux catégories : les constats de performance (lacunes dans la pratique) et les constats de données (absence de fondement des données communiquées, erreur de calcul, incohérence de périmètre). Les constats de données présentent un risque plus élevé lorsqu'un rapport publié est en jeu.

• Identification de l'organisme, de l'auditeur et de l'audité
• Norme, référentiel ou réglementation appliqués
• Date, durée et périmètre de l'audit
• Constats issus de la revue des documents et enregistrements
• Observations sur site et résultats de mesure
• Constats des entretiens avec les salariés, le cas échéant
• Évaluation de la conformité réglementaire
• Constats, leur gravité et les preuves
• Plan d'actions correctives et délais

L'audit ESG et l'ASSURANCE d'un rapport de durabilité sont des missions différentes. La mission d'assurance est réalisée selon une norme d'assurance telle que l'ISAE 3000 et produit une déclaration d'assurance limitée ou raisonnable ; l'audit ESG produit quant à lui un rapport de constats. L'audit ESG n'est pas non plus une notation (rating) ; il ne doit pas être confondu avec le score attribué par les agences de notation ESG.

L'accréditation varie selon le type d'audit. Les audits de tierce partie fondant la certification de systèmes de management relèvent de l'ISO/IEC 17021-1, ceux fondant la certification de produits de l'ISO/IEC 17065 ; ces domaines sont soumis à accréditation. Les audits de première et de seconde partie, ainsi que ceux régis par les règles propres au propriétaire d'un référentiel (SMETA, amfori BSCI…), ne relèvent pas de la certification accréditée ; ils suivent les lignes directrices ISO 19011 et produisent un rapport. EUROLAB dispose d'accréditations internationalement reconnues selon l'ISO/IEC 17021-1 et l'ISO/IEC 17065, délivrées par des organismes signataires de l'accord IAF ; les audits pouvant être proposés sous périmètre accrédité sont confirmés par écrit au stade de l'offre.

• Audit de conformité sociale
• Audit environnemental
• Audit santé-sécurité
• Audit énergétique
• Audit de cybersécurité
• Audit de protection des données