Comment cela fonctionne

ISAE 3000 définit l'assurance limitée comme un niveau d'assurance où le praticien recueille des éléments probants jugés suffisants pour que le risque d'assurance soit réduit à un niveau acceptable dans le contexte de l'engagement, mais inférieur au seuil requis pour l'assurance raisonnable. Contrairement à l'audit financier (où l'auditeur fournit une opinion positive : « les comptes présentent une image fidèle »), l'assurance limitée sur la durabilité produit une conclusion formulée négativement : « sur la base de nos procédures, aucune anomalie n'a retenu notre attention ».

Le jugement professionnel qui distingue assurance limitée d'assurance raisonnable réside dans l'étendue et la profondeur des procédures. Pour la même assertion (par exemple, les émissions carbone Scope 1), l'assurance limitée peut impliquer un questionnement des responsables et un examen limité de la documentation justificative. L'assurance raisonnable exige des procédures substantives approfondies, une observation physique et une contre-vérification auprès de tiers externes. ISAE 3000.A19 décrit cette distinction comme fondée sur la nature, l'étendue et le calendrier des procédures : moins de tests, des tests au niveau des catégories plutôt qu'au niveau détaillé, une fiabilité réduite sur les contrôles internes de l'entité, et un recours accru au questionnement plutôt qu'à l'inspection.

ISAE 3000 ne donne pas lieu à une opinion d'auditeur. Elle donne lieu à une conclusion d'assurance. Cette distinction importe pour la communication auprès de tiers. Un rapport de durabilité assorti d'une assurance limitée ne peut pas affirmer « approuvé par auditeur indépendant » au même titre qu'une opinion d'audit financier. La formulation doit indiquer la nature limitée de l'assurance fournie.

Exemple pratique : Grands Moulins de Bretagne

Entité : Grands Moulins de Bretagne (entreprise agroalimentaire française, filiale du groupe Europain, 180 M EUR de chiffre d'affaires, 450 salariés).

Évaluation de la matérialité et du périmètre

Grands Moulins de Bretagne souhaite une assurance limitée sur quatre assertions de durabilité : consommation d'eau, émissions énergétiques directes, données de sécurité au travail et taux de rotation du personnel. L'entité prépare un rapport intégré bilingue (français/anglais) destiné à ses clients européens et à son groupe.

Note de documentation : matérialité de durabilité fixée à 8 % du chiffre d'affaires (14,4 M EUR de référence), et matérialité de performance à 5 % (9 M EUR). Cette différence par rapport à l'assurance raisonnable est documentée dans le planning, avec la justification que l'étendue réduite des procédures compense par un seuil plus conservateur.

Procédures substantives pour l'assertion consommation d'eau

L'entité a déclaré une consommation de 2,1 millions de m3 pour l'année civile. Procédures d'assurance limitée : questionnement des responsables de l'usine et de l'environnement sur les sources de données (factures fournisseur eau municipale, jauges de réservoirs, capteurs de circulation interne) ; examen de la dernière facture d'eau du mois de décembre et du mois de janvier suivant pour détecter des anomalies de tendance ; rapprochement de la consommation déclarée avec le bilan hydrique budgété établi à la planification ; triage des trois plus grands postes de consommation (refroidissement des broyeurs, nettoyage CIP, vidange saisonnière) et vérification par inspection visuelle qu'aucun dégât ou fuite évident n'a été omis du rapport.

Note de documentation : pas de test détaillé de chaque relevé de jauge. Pas de recalcul intégral du ratio consommation/production. La conclusion s'appuie sur la cohérence générale et l'absence de signal d'anomalie, pas sur une couverture totale comme en assurance raisonnable.

Procédures pour l'assertion émissions énergétiques directes

L'entité a déclaré 18,4 ktCO2e provenant de la combustion de gaz naturel et du diesel (combustibles mobiles). Procédures : questionnement sur la méthode de calcul (facteurs d'émission utilisés, correspondance avec le GHG Protocol Scope 1) ; examen des contrats énergétiques avec Engie et Total pour confirmer que les volumes déclarés sont conformes aux factures annuelles ; sondage de deux mois complets (février et septembre) pour rapprocher les relevés de consommation avec les données de facturation ; vérification que les facteurs d'émission appliqués correspondent à ceux publiés par l'ADEME (facteur 0,205 kgCO2/kWh pour le gaz en France).

Note de documentation : couverture d'environ 17 % de l'année comptable (2 mois sur 12). Pas de test des 10 autres mois. Pas de validation indépendante des facteurs d'émission auprès de l'ADEME. Vérification fondée sur cohérence et respect du cadre applicable.

Procédures pour l'assertion données de sécurité au travail

L'entité a déclaré 3 accidents avec arrêt (TF2 = 8,9 pour mille) sur 450 salariés. Procédures : questionnement du responsable HSE sur le processus de déclaration ; consultation du registre d'accidents unique ; examen des trois rapports d'incident associés ; rapprochement avec les déclarations à la CNAM (Caisse Nationale d'Assurance Maladie) pour vérifier la complétude ; questionnement de deux chefs d'équipe pour détecter les incidents sous-déclarés.

Note de documentation : pas d'audit indépendant des blessures auprès des travailleurs ou de consultation des dossiers médicaux (information confidentielle). Procédures limitées à la vérification de la complétude des déclarations formelles.

Conclusion et rapport

Sur la base de nos procédures d'assurance limitée, aucune anomalie majeure n'a retenu notre attention concernant l'exactitude des quatre assertions examinées. Notre assurance est limitée, fondée sur des procédures de vérification et non sur un examen intégral tel que requis pour l'assurance raisonnable. Le risque que des anomalies non détectées existent demeure matériel. Ce rapport d'assurance limitée est destiné aux parties prenantes nommées et ne peut être reproduit sans notre autorisation écrite.

Ce que les auditeurs et les commissaires aux comptes confondent

- L'assurance limitée n'est pas un audit complet à l'étendue réduite. Beaucoup de collaborateurs la traitent ainsi, mais ISAE 3000 en fait une approche distincte par conception. L'audit limité des états financiers est une catégorie historique abandonnée dans les normes actuelles. L'assurance limitée sur la durabilité est un engagement d'assurance à part entière (voir ISAE 3000.26), avec ses propres règles de conclusion et de communication. Chez nos clients, la confusion produit des dossiers où le programme de travail ressemble à un audit financier amputé de la moitié de ses tests. C'est du tampon, et le contrôle qualité le verra.

- La conclusion d'assurance limitée doit être formulée négativement (ISAE 3000.A24). Une phrase comme « nous confirmons l'exactitude des émissions » imite le ton d'une opinion d'audit et dépasse le périmètre de l'engagement. L'énoncé correct est « sur la base de nos procédures, nous n'avons rien relevé qui nous porte à croire que les émissions ne sont pas exactes ». Cette formule négative signale le niveau réduit d'assurance. Je l'avoue, la tentation de formuler positivement est forte quand le client lit « nous n'avons rien trouvé » et demande pourquoi on ne dit pas simplement « tout va bien ».

- La matérialité ne se reprend pas de l'audit financier. L'assurance limitée sur la durabilité exige un seuil évalué pour ce type d'engagement. ISAE 3000.A37 demande au praticien de considérer ce qui est matériel au regard du rapport de durabilité et de son audience, pas au regard des états financiers. Un seuil dérivé uniquement du chiffre d'affaires ou du résultat financier peut ignorer ce qui importe réellement pour les parties prenantes en durabilité.

Assurance limitée vs. assurance raisonnable sur la durabilité

DimensionAssurance limitéeAssurance raisonnable
Niveau de confianceSensiblement inférieurNiveau élevé
Étendue des procéduresQuestionnements, examen limité de documents, sondages, analytiques de haut niveauProcédures substantives approfondies, observation, tests détaillés, contre-vérification externe
Formulation de la conclusionNégative (« nous n'avons rien relevé »)Positive (« nous affirmons que »)
Risque d'assurance résiduelMatériel et acceptéRéduit à un niveau faible
Échantillonnage typiqueSondage (ex. 2 mois sur 12)Couverture annuelle ou multi-annuelle complète
Communication au tiersAssurance limitée fournieOpinion d'assurance raisonnable
ISAE applicableISAE 3000 paragraphes 26 et suivantsISAE 3000 paragraphes 1-25 (intégralité)

Termes connexes

- Assurance raisonnable sur la durabilité : l'autre niveau d'assurance défini par ISAE 3000, fondé sur un examen complet et une conclusion positive. - Audit de durabilité CSRD : le cadre réglementaire européen qui impose une assurance (limitée ou raisonnable) sur les déclarations de durabilité à partir de 2024 pour les grandes entreprises. - Matérialité de durabilité : la mesure de ce qui est significatif pour les utilisateurs du rapport de durabilité, distincte de la matérialité financière. - Évaluation du risque d'assurance : le processus par lequel le praticien estime le risque de ne pas détecter une anomalie matérielle. - Procédures analytiques en audit de durabilité : techniques de vérification utilisées dans les engagements d'assurance durabilité. - Rapport d'assurance indépendant : le document formant la conclusion de durabilité fourni au rapport.

---

Recevez des conseils d'audit concrets, chaque semaine.

Pas de théorie d'examen. Juste ce qui accélère les audits.

Plus de 290 guides publiés20 outils gratuitsConçu par un auditeur en exercice

Pas de spam. Nous sommes auditeurs, pas commerciaux.