Definition
保証業務における規準とは、業務実施者が主題情報を評価または測定する際に使用するベンチマークであり、評価と結論の参照点となる。ISAE 3000は規準が適合的であるために適合性、網羅性、信頼性、中立性、理解可能性の五つの特性を満たすことを要求している。
重要なポイント
- 適合性は文書化ステップではなく前提条件であり、これなしに業務を受嘱できない（ (b)(iv)）
- 五つの特性（適合性、網羅性、信頼性、中立性、理解可能性）の全てを満たす必要がある
- 確立された規準は適合性の推定を享受するが、企業独自の規準は個別に評価しなければならない
仕組み
ISAE 3000.24(b)(iv)は、保証業務を受嘱する前に規準が適合的であるかを評価するよう業務実施者に求めています。これは推奨事項ではなく前提条件である。規準が適合的でなければ、業務を受嘱できない。
規準は二つのカテゴリに分かれます。確立された規準（IFRS、各国GAAP、規制枠組みなど）は透明性のあるプロセスで策定され広く認知されているため、適合性の推定を享受する。企業独自の規準はこの推定を享受せず、業務実施者が五つの特性のそれぞれを受嘱前に直接評価する必要があります。
網羅性はISAE 3000.A48において最も過小評価されやすい特性である。規準は外見上は明確に定義されていても、主題に影響を与える重要な要素を省略している場合がある。スコープ3が業務にとって重要であるにもかかわらず排出量のみをカバーしスコープ3を省略するサステナビリティ報告規準は、含まれる指標がどれほど精密に定義されていても不完全です。
実務例：Nordlys Energi AS
クライアント：ノルウェーの再生可能エネルギー企業、FY2025、売上EUR 42M。Nordlysは風力発電と水力発電を運営し、サステナビリティレポートに対する限定的保証業務を依頼した。レポートはGHGプロトコルとESRS E1に基づく気候関連開示をカバーしています。
ステップ1 — 規準の識別：Nordlysはスコープ1排出量についてGHGプロトコル企業基準を、エネルギー消費データについてESRS E1のデータポイントを、従業員の安全指標について独自開発の安全KPIフレームワークを規準として提示した。最初の二つは確立された規準であり適合性の推定を享受する。安全KPIフレームワークは企業独自の規準です。
文書化ノート：各規準の出典を記録する。確立された規準と企業独自の規準を区分し、各カテゴリに適用される評価アプローチを明記すること。
ステップ2 — 企業独自の規準の五つの特性の評価：安全KPIフレームワークを各特性に照らして評価した。適合性：KPIは報告期間の業務上の安全パフォーマンスを反映しており適合的である。網羅性：フレームワークは請負業者の事故を含んでおらず、Nordlysの運営の40%が請負業者に依存している点で不完全である。信頼性：定義が曖昧で（「重大な事故」の閾値が未定義）、異なる業務実施者による測定の一貫性が確保できない。中立性：偏りの証拠は認められなかった。理解可能性：対象利用者（投資家）にとって理解可能である。
文書化ノート：五つの特性のそれぞれについて評価内容、裏付け証拠、結論を記録する。網羅性（請負業者の除外）と信頼性（閾値の未定義）に不備を識別した。
ステップ3 — 規準の不備への対処：チームはNordlysに対し、請負業者の事故データを含め「重大な事故」の定量的閾値を定義するよう要請した。Nordlysが規準を修正するまで、安全KPIへの保証業務は受嘱できないことをISAE 3000.24(b)(iv)に基づき伝達しました。
結論：GHGプロトコルとESRS E1は確立された規準として受嘱が可能である。企業独自の安全KPIフレームワークは網羅性と信頼性の特性を満たさないため、修正されるまで保証業務の対象から除外される。
よくある誤解
- 五つの特性の個別評価なしに企業独自の規準を受け入れる 業務実施者は「規準は適合的である」と一文で記載し、五つの特性のそれぞれに対する評価を文書化しないことが多い。ファイルには各特性の評価内容、評価を裏付ける証拠、各特性に対する結論を示す必要がある。
- 規準の網羅性ギャップを見落とす 定義上は明確に見えるが重要な要素を省略した規準は、結論にまで波及するスコープの問題を生じさせる。規準が不完全であれば、保証の結論は規準がカバーする範囲に限定され、利用者は評価された内容と評価されたと想定する内容のギャップを理解できない場合がある。