Qu'est-ce que la vérification ?
L'ISAE 3000 est la norme internationale pour les missions d'assurance portant sur des sujets autres que les informations financières, et constitue le référentiel le plus courant pour fournir une assurance sur les rapports de durabilité. Ce n'est ni une certification ni un audit financier : son résultat est une déclaration d'assurance établie selon des critères définis.
Pourquoi la réaliser ?
L'objectif est de fournir une assurance indépendante que les informations publiées dans le rapport de durabilité sont conformes au référentiel de reporting appliqué et bien fondées.
Qui la demande ?
- Sociétés cotées publiant un rapport de durabilité
- Groupes relevant du champ d'application du reporting de durabilité des entreprises
- Entreprises fournissant une assurance à la demande des investisseurs
- Entreprises utilisant un financement lié à la durabilité
- Directions générales devant présenter une assurance au conseil d'administration
Périmètre et limites
- Acceptation de la mission d'assurance et évaluation de l'indépendance
- Le périmètre de l'assurance : quelles informations, quelle période
- Détermination des critères et évaluation de leur pertinence
- Détermination du niveau d'assurance : limitée ou raisonnable
- Détermination du seuil de matérialité
- Évaluation des risques et planification des procédures
- Examen des contrôles internes et du flux de données
- Tests et recalcul au niveau des indicateurs
- Séparation des responsabilités entre l'organisation et le prestataire d'assurance
- Rédaction de la déclaration d'assurance et publication dans le rapport
Normes applicables
- ISAE 3000
- ISAE 3410 (déclarations de gaz à effet de serre)
- Normes GRI
- ESRS
- IFRS S1 / S2
Normes applicables
- ISAE 3000
- ISAE 3410 (déclarations de gaz à effet de serre)
- Normes GRI
- ESRS
- IFRS S1 / S2
Déroulement de la vérification
- 1Acceptation de la mission et périmètreIl est convenu par écrit quelles données seront évaluées, selon quel référentiel de reporting et à quel niveau d'assurance.
- 2Détermination des critèresLe référentiel de reporting appliqué (GRI, ESRS, IFRS S1/S2) et la méthodologie de calcul propre à l'organisme sont retenus comme critères.
- 3Évaluation des risques et importance relativeLes indicateurs présentant un risque d'anomalie sont identifiés ; le seuil d'importance relative et l'étendue de l'échantillonnage en découlent.
- 4Examen des contrôles internesLe processus de collecte, les contrôles de calcul et les mécanismes de validation sont examinés ; la traçabilité des données jusqu'à la source est testée.
- 5Tests par indicateurPour les indicateurs retenus, un recalcul, un contrôle des pièces sources et des procédures analytiques sont mis en œuvre.
- 6Traitement des constatsLes erreurs relevées et les informations non étayées sont communiquées à l'organisme ; le rapport est corrigé.
- 7Déclaration d'assuranceUne déclaration d'assurance rédigée conformément au niveau retenu est établie et publiée dans le rapport.
Niveau d'assurance
Les missions d'assurance sont menées en assurance limitée ou raisonnable. En pratique, la plupart des rapports de durabilité sont publiés avec une assurance limitée, la réglementation prévoyant un passage progressif à l'assurance raisonnable. Le niveau est indiqué explicitement dans la déclaration ; les deux niveaux ne sont pas interchangeables.
Livrable et déclaration
- Identification du prestataire d'assurance et de l'équipe
- Indicateurs couverts par l'assurance et période
- Référentiel de reporting appliqué et critères
- Norme d'assurance appliquée et niveau d'assurance
- Synthèse des procédures mises en œuvre
- Répartition des responsabilités entre l'organisme et le prestataire d'assurance
- Conclusion d'assurance (déclaration)
- Informations exclues du périmètre
Limites du livrable
L'assurance ISAE 3000 n'est pas une certification et ne produit pas de certificat accrédité ; le résultat est une déclaration d'assurance. L'assurance n'est valable que pour les informations et la période incluses dans le périmètre. Elle ne signifie pas non plus que la performance de durabilité de l'organisation est bonne ; elle évalue si les informations communiquées sont présentées conformément aux critères. L'assurance limitée couvre un examen nettement plus restreint que l'assurance raisonnable.
Accréditation
Les activités de vérification et de validation des gaz à effet de serre sont accréditées selon l'ISO 14065 ; la vérification elle-même suit l'ISO 14064-3 et la compétence des vérificateurs est définie par l'ISO 14066. Les missions d'assurance relèvent en revanche de normes telles que l'ISAE 3000 et ne relèvent pas de la certification accréditée. Dans les deux cadres, la règle d'impartialité est déterminante : celui qui réalise le calcul ne peut le vérifier. EUROLAB dispose d'accréditations internationalement reconnues délivrées par des organismes signataires des accords ILAC et IAF ; les vérifications proposables sous périmètre accrédité sont confirmées par écrit au stade de l'offre.
Périmètre et habilitationsVérifications associées
Questions fréquentes
Quelle est la différence entre l'assurance limitée et l'assurance raisonnable ?
Dans l'assurance raisonnable, la profondeur de l'examen et l'étendue de l'échantillonnage sont nettement plus importantes ; la déclaration est formulée de manière positive. Dans l'assurance limitée, le périmètre est plus restreint et la déclaration est formulée comme n'ayant rien relevé de contraire. Les deux ne sont pas interchangeables, et le niveau d'assurance est indiqué explicitement dans le libellé de la déclaration.
Une mission d'assurance ressemble-t-elle à un audit financier ?
En tant que méthode, elle partage des principes similaires (indépendance, importance relative, éléments probants), mais son objet est l'information de durabilité et non les états financiers, et elle relève d'un ensemble de normes différent. Un rapport d'audit financier et une déclaration d'assurance ne sont pas interchangeables.
Quand la norme ISAE 3410 est-elle utilisée ?
C'est une norme d'assurance spécifique aux déclarations de gaz à effet de serre. Si le rapport comprend également des données d'émissions, l'assurance de ces indicateurs peut être réalisée dans le cadre de l'ISAE 3410 ou de l'ISO 14064-3.