Liste de contrôle d'audit ESG : ce que les auditeurs doivent savoir

Le reporting environnemental, social et de gouvernance (ESG) est passé d’une initiative volontaire à une attente réglementaire dans de nombreuses juridictions. Alors que les organisations font face à une surveillance croissante de leurs déclarations en matière de développement durable, les auditeurs jouent un rôle essentiel dans la vérification de l’exactitude et de l’exhaustivité des informations ESG. Cette liste de contrôle décrit les éléments sur lesquels les auditeurs doivent se concentrer lors de l’évaluation des rapports ESG.

Comprendre le paysage ESG

Avant de se plonger dans les procédures d’audit, les auditeurs doivent comprendre le cadre de reporting adopté par l’organisation. Les cadres communs incluent la Global Reporting Initiative (GRI), le Sustainability Accounting Standards Board (SASB), le Groupe de travail sur les informations financières liées au climat (TCFD) et les nouvelles normes de l'International Sustainability Standards Board (ISSB).

Chaque cadre comporte des exigences différentes en matière de mesures, de divulgations et d’évaluations de l’importance relative. La première étape de tout audit ESG consiste à confirmer quels cadres s'appliquent et si les informations fournies par l'organisation sont conformes aux normes sélectionnées.

Facteurs environnementaux

Les émissions de gaz à effet de serre constituent généralement la mesure environnementale la plus scrutée. Les auditeurs doivent vérifier la méthodologie utilisée pour calculer les émissions de portée 1, de portée 2 et de portée 3. Vérifiez si les facteurs d’émission proviennent de bases de données reconnues et si les limites organisationnelles sont appliquées de manière cohérente.

Les données sur la consommation d'énergie doivent être traçables jusqu'aux factures de services publics, aux relevés de compteurs ou à d'autres sources primaires. Vérifiez que les conversions entre les unités sont exactes et que les allégations d'énergie renouvelable sont étayées par des certificats ou des accords contractuels.

Les mesures des déchets et de l'eau nécessitent des définitions claires de ce qui est mesuré et comment. Confirmez que les taux de réacheminement des déchets sont calculés de manière cohérente et que les données sur les prélèvements d’eau reflètent des mesures réelles plutôt que des estimations.

Les risques et objectifs liés au climat doivent être évalués pour déterminer leur caractère raisonnable. Si l'organisation s'est engagée à atteindre des objectifs de zéro émission nette, les auditeurs doivent évaluer si les étapes intermédiaires et les plans d'action sont crédibles et conformes au calendrier indiqué.

Facteurs sociaux

Les données sur la main-d'œuvre comprennent les données démographiques des employés, les taux de roulement, les statistiques sur la santé et la sécurité et les heures de formation. Les auditeurs doivent vérifier que les méthodes de collecte de données sont cohérentes d'un site à l'autre et que les définitions (telles que ce qui constitue une blessure enregistrable) sont conformes aux normes reconnues.

La diligence raisonnable en matière de chaîne d'approvisionnement est de plus en plus importante. Vérifiez si l'organisation dispose de processus pour identifier et traiter les risques liés aux droits de l'homme dans sa chaîne d'approvisionnement. Examiner les rapports d'audit des fournisseurs, les questionnaires et les plans d'actions correctives.

Les divulgations concernant l'engagement et l'impact communautaires doivent être étayées par des programmes documentés, des relevés de dépenses et des résultats mesurables. Les allégations vagues concernant les bénéfices pour la communauté, sans preuves à l’appui, doivent être signalées.

Les mesures de diversité, d'équité et d'inclusion (DEI) nécessitent un examen attentif. Vérifiez que les données démographiques sont collectées et rapportées conformément aux réglementations applicables en matière de confidentialité et que les critères de référence sont clairement définis.

Facteurs de gouvernance

Les informations sur la composition et la surveillance du conseil d'administration doivent être vérifiées par rapport aux registres de l'entreprise. Confirmer l’exactitude de la diversité du conseil d’administration, des classifications d’indépendance et des structures des comités.

Les programmes d'éthique et de lutte contre la corruption doivent être évalués sur leur contenu, et pas seulement sur leur existence. Examinez les taux d’achèvement des formations, les rapports des dénonciateurs et les résultats de toute enquête.

Les informations sur la rémunération des dirigeants doivent être rapprochées des contrats de travail, des procès-verbaux du conseil d'administration et des déclarations de procuration. Les demandes de rémunération au rendement doivent être évaluées par rapport aux mesures de performance réelles.

La confidentialité des données et la gouvernance de la cybersécurité sont des sujets de gouvernance de plus en plus importants. Vérifiez que l'organisation dispose de politiques documentées, de plans de réponse aux incidents et d'une surveillance des cyber-risques au niveau du conseil d'administration.

Qualité et contrôles des données

Les données ESG proviennent souvent de systèmes et de processus qui n’ont pas la maturité d’une infrastructure d’information financière. Les auditeurs doivent évaluer s'il existe des contrôles adéquats sur la collecte, l'agrégation et la communication des données. Les questions clés comprennent :

• Existe-t-il un propriétaire de données clair pour chaque mesure ESG ?
• Les modèles de collecte de données sont-ils standardisés dans toutes les unités commerciales ?
• Existe-t-il un processus d'examen et d'approbation avant la publication des données ?
• Les ajustements manuels sont-ils documentés et autorisés ?

Documentation et preuves

Chaque affirmation ESG doit être étayée par des preuves vérifiables. Les auditeurs doivent conserver des feuilles de travail qui documentent les sources examinées, les procédures appliquées et les conclusions tirées. Les outils qui facilitent l'extraction et le rapprochement documentaire au sein des flux de travail existants peuvent améliorer l'efficacité de la collecte de preuves, en particulier lorsqu'il s'agit de grands volumes de pièces justificatives réparties sur plusieurs sources.

Regarder vers l'avenir

Les exigences en matière d’assurance ESG s’étendent. Les auditeurs qui développent désormais une expertise dans ce domaine seront bien placés à mesure que les normes d’assurance obligatoires entreront en vigueur dans davantage de juridictions. L’essentiel est d’appliquer aux données ESG la même rigueur que celle appliquée depuis longtemps aux données financières.