Assurance raisonnable en durabilité

Fonctionnement

L'ISSA 5000 définit l'assurance raisonnable comme un niveau d'assurance où le risque d'audit est ramené à un niveau acceptable faible. Ce seuil est plus exigeant que l'assurance limitée, mais les procédures et la profondeur requises diffèrent de celles appliquées aux états financiers.
Lorsque vous planifiez un engagement d'assurance raisonnable en durabilité, vous évaluez d'abord les risques d'anomalies significatives aux niveaux de l'entité et de l'assertion (ISSA 5000.A64). Cette évaluation du risque détermine ensuite le volume et la nature des procédures substantives. Contrairement à l'assurance comptable où vous testez une population financière quantifiable, l'assurance durabilité exige souvent de tracer des processus de collecte de données, d'évaluer des estimations qualitatives (émissions indirectes, impact social), et de valider des hypothèses sous-jacentes aux déclarations.
Le seuil de signification joue un rôle structurant dans cette approche. Vous fixez un seuil global à la planification. Les anomalies en dessous de ce seuil sont jugées acceptables ; celles au-dessus exigent une correction ou une divulgation. Contrairement aux états financiers où le seuil de signification est une quantité monétaire, le seuil en durabilité combine dimensions quantitatives (tonnes de CO2, euros de dépenses sociales) et qualitatives (évaluation par les parties prenantes, conformité réglementaire). L'ISSA 5000.A76 exige que vous documentiez cette évaluation et que vous démontriez comment elle a structuré vos procédures.

Exemple concret : Groupe Énergie Renouvelable Méditerranée S.A.

Client : Société anonyme française, siège à Marseille, productrice d'électricité photovoltaïque, chiffre d'affaires consolidé 87 M EUR (2024), trois parcs en Espagne et au Portugal, déclaration de durabilité selon les normes ESRS.
Étape 1 : évaluation initiale du risque
Le groupe décrit 42 000 tonnes équivalent CO2 d'émissions Scope 2 (achat d'électricité pour les installations). Dès la lecture du brouillon, vous identifiez que les données proviennent de trois prestataires distincts (un par pays), agrégées sans procédure de réconciliation documentée. Risque d'anomalie significative : élevé sur la complétude et l'exactitude des données d'émissions.
Note de documentation : dossier de planification, section « Évaluation des risques ». Identifiez le propriétaire du processus d'agrégation et demandez les contrats avec les prestataires.
Étape 2 : fixation du seuil de signification
Le groupe a fixé un seuil de tolérance de 2 500 tonnes CO2. Ce seuil représente environ 6 % des émissions totales déclarées et s'aligne sur l'attente des investisseurs (critère d'investissement durable). Vous acceptez ce seuil en tant que seuil de signification global.
Note de documentation : papier de travail « Seuil de signification d'assurance durabilité », page 1. Mentionnez le benchmark utilisé (6 % des émissions) et justifiez pourquoi ce seuil est approprié pour cette entité.
Étape 3 : procédures substantives sur les données source
Vous contactez les trois prestataires. Chacun fournit ses relevés mensuels d'électricité consommée pour 2024. Vous recalculez l'équivalent CO2 à partir du facteur d'émission du gestionnaire de réseau national (France : 60 g CO2/kWh ; Espagne : 178 g CO2/kWh ; Portugal : 320 g CO2/kWh selon les données 2024 de l'Agence Européenne de l'Environnement).
Résultats : Scope 2 réel = 43 840 tonnes (non 42 000 tonnes déclarées). Anomalie = 1 840 tonnes, en dessous du seuil de 2 500 tonnes.
Note de documentation : papier de travail « Test de conformité Scope 2 », section A. Montrez le calcul par pays, le facteur d'émission utilisé (avec la source), et la conciliation avec le chiffre déclaré.
Étape 4 : évaluation qualitative des processus de gouvernance
L'anomalie est quantitativement acceptable, mais vous enquêtez sur son origine. Le contrôleur de gestion a utilisé des facteurs d'émission d'une année précédente (2023, non 2024). Cela a produit une sous-estimation systématique. La politique de durabilité du groupe exige de « mettre à jour annuellement les facteurs d'émission ». La mise à jour ne s'est pas produite pour 2024.
Note de documentation : papier de travail « Évaluation du contrôle des données d'émissions ». Documentez la politique requise, ce qui s'est réellement produit, et la cause.
Conclusion : L'anomalie quantifiée (1 840 tonnes) est en dessous du seuil de signification, mais elle révèle une défaillance de contrôle interne sur la gouvernance des données. Vous avez obtenu l'assurance que les données déclarées ne contiennent pas d'anomalies significatives, mais vous devez documenter la défaillance de contrôle identifiée et recommander une automatisation du calendrier de mise à jour des facteurs d'émission.

Ce que les réviseurs et les praticiens mésinterprètent

• Tester uniquement les chiffres finaux : L'assurance raisonnable en durabilité exige que vous testiez les processus de collecte de données et les hypothèses qualitatives sous-jacentes, pas uniquement les chiffres finaux. Les contrôles internes sur les données de durabilité sont souvent lacunaires. L'ISSA 5000.A95 vous oblige à comprendre et à évaluer les contrôles pertinents sur les informations de durabilité.
• Transposition directe des seuils comptables : De nombreuses équipes assimilent assurance raisonnable en durabilité à assurance comptable. Les seuils de signification sont souvent transposés directement du domaine comptable au domaine de la durabilité, sans ajustement pour l'exposition réglementaire ou l'importance stratégique. Une émission de 500 tonnes CO2 non déclarée pourrait être significative en durabilité si les parties prenantes la jugent importante ou si une loi la cible. Le seuil doit être réévalué pour chaque domaine de durabilité (climat, droits humains, gouvernance).
• Confusion entre niveaux d'assurance : Les engagements d'assurance limitée en durabilité (niveau de confiance plus faible) sont parfois acceptés alors qu'un engagement d'assurance raisonnable était attendu par les parties prenantes ou requis par la réglementation. L'ISSA 5000 définit deux niveaux d'assurance. Assurez-vous que le niveau choisi correspond aux attentes des utilisateurs et aux exigences réglementaires.
• Absence d'évaluation des contrôles sur les données de durabilité : Une entité peut déclarer des chiffres plausibles sans avoir mis en place les procédures nécessaires pour les valider. Vous devez tester le contrôle, pas supposer que la donnée est correcte parce qu'elle sort d'un système.

Assurance raisonnable en durabilité vs assurance limitée en durabilité

| Dimension | Assurance raisonnable | Assurance limitée |
|---|---|---|
| Niveau de confiance | Élevé (analogie : audit comptable) | Modéré (confiance moyenne) |
| Procédures substantives | Complètes (tests détaillés, rapprochements, vérifications indépendantes) | Limitées (enquêtes, vérifications de cohérence, observations) |
| Profondeur de test | Population entière ou échantillon statistiquement représentatif | Sondages limités, résumés analytiques |
| Volume d'éléments probants | Suffisant pour réduire le risque d'audit à un niveau faible | Suffisant pour obtenir une assurance moyenne |
| Seuil de signification | Strict (ex. 2 à 5 % du domaine pertinent) | Plus indulgent (ex. 5 à 10 %) |
| Documentation requise | Complète (rapprochements, tests, conclusions détaillées) | Synthétique (résumé des procédures et conclusions) |
| Rapportage | Conclusion affirmative : « Les informations ne contiennent pas d'anomalies significatives » | Conclusion négative : « Rien n'a porté à notre attention... » |

Termes associés

• Assurance limitée en durabilité : Un niveau d'assurance inférieur à l'assurance raisonnable, fondé sur des procédures plus limitées.
• Double matérialité : L'évaluation à la fois de l'impact financier (matérialité financière) et de l'impact social/environnemental (matérialité d'impact) d'une entité.
• ISSA 5000 : La norme internationale d'assurance sur les informations de durabilité qui gouverne les engagements d'assurance raisonnable et limitée.
• CSRD : La directive européenne sur la publication d'informations en matière de durabilité qui définit les exigences de déclaration.
• ESRS : Normes européennes d'information en matière de durabilité qui définissent les exigences en matière de déclaration.