Vérification standard et assurance indépendante : chaîne de preuves et préparation de l'audit — Intelligence artificielle dans le développement durable et la gestion ESG

Gains :

Capacité à faire la distinction entre une assurance limitée et raisonnable et à établir une chaîne de preuves qui retrace chaque mesure importante jusqu'au document source
Capacité à documenter le facteur d'émission et les proxys de manière vérifiable et à tester la répétabilité avec un échantillonnage aléatoire
Capacité à utiliser l'intelligence artificielle comme assistant de préparation à l'audit et à appliquer la discipline consistant à laisser l'assurance indépendante à l'organisation autorisée

Un rapport de développement durable, comme un état financier, nécessite de plus en plus une assurance indépendante. On parle d'assurance lorsqu'un tiers (généralement un cabinet d'audit) indépendant de la société qui prépare le rapport examine l'exactitude du rapport et exprime une opinion. Le CSRD rend progressivement l’assurance obligatoire pour les rapports de développement durable. Cela change la donne : un rapport « beau » ne suffit plus, il faut un rapport vérifiable. Dans cette unité, vous apprendrez à utiliser l'intelligence artificielle (IA) dans la préparation d'un audit et à établir une chaîne de preuves.

Définissons d'abord les deux niveaux d'assurance. L'assurance limitée est un examen plus indulgent dans lequel l'auditeur déclare : « Je n'ai rien vu qui suggère que le rapport était inexact. » L’assurance raisonnable est un examen beaucoup plus approfondi et coûteux, proche de l’audit financier. CSRD commence avec une assurance limitée pour l’instant, mais devrait passer à une assurance raisonnable au fil du temps. Aux deux niveaux, la première question de l'auditeur est la même : « Prouvez-moi ce chiffre ».

Rapport du point de vue de l'auditeur : chaîne de preuves

L'examinateur ne s'intéresse pas à la fluidité du texte, mais à la chaîne de preuves derrière chaque affirmation. La chaîne de preuves est la réponse à ces questions :

De quel document provient ce numéro ? (facture, compteur, attestation)
Comment est-il passé du document au rapport ? (quelle formule, quel facteur)
Qui l’a calculé, quand et avec quelles hypothèses ?
Quelqu’un d’autre peut-il parvenir à la même conclusion à partir des mêmes documents ? (répétabilité)

C’est là la valeur de l’IA : analyser chaque affirmation du rapport et se demander « les preuves de ce chiffre sont-elles indiquées ? peut produire une liste de contrôle. Mais l’IA n’est pas un auditeur ; Il ne peut pas fournir une assurance indépendante, il vous prépare uniquement à l'audit.

Élément de chaîne de preuve

exemple

Que demande l’auditeur ?

Document source

facture d'électricité

Y a-t-il un original ?

Conversion

kWh × facteur = tCO₂e

Image factorielle ?

méthodologie

Protocole GES

A-t-il été appliqué de manière cohérente ?

Responsable

personne qui fait le calcul

Y a-t-il un enregistrement de trace ?

répétabilité

même résultat

Peut-il être reproduit indépendamment ?

Astuce : Avant de considérer qu'un rapport est prêt à être audité, effectuez ce test : choisissez trois nombres au hasard et retracez chacun jusqu'à sa source (rapport → compte → facteur → document original). Si vous pouvez suivre les trois, votre chaîne est solide ; S'il casse dans l'un d'eux, l'auditeur y cassera également.

Étape par étape : préparation à l'audit

1. Collectez les journaux de trace. Pour chaque métrique matérielle, combinez le document source, le facteur, la formule et le principal dans un seul fichier.

2. Effectuez un test d'échantillonnage. Agissez en tant qu'auditeur et remontez les nombres aléatoires jusqu'à leur source. L’IA peut produire une liste d’échantillonnage et contrôler l’échafaudage.

3. Trouvez les maillons faibles. Vérifiez les éléments d'origine inconnue, de facteur non vérifié ou contenant un proxy.

4. Préparer une déclaration de cohérence et de méthodologie. Notez quelle norme, quel ensemble de facteurs et quelles hypothèses vous avez utilisés.

5. Anticipez les questions de l’auditeur. AI demande : « Quelles sont les 20 questions qu’un auditeur poserait à ce rapport ? » Il est bon de produire une liste de préparation comme

Invite faible/Invite forte

Invite faible :

Vérifiez si notre rapport est prêt pour l’audit.

L’IA répond par une réponse générique « ça a l’air bien » ; ne teste pas la chaîne de preuves.

Invite puissante :

Votre rôle : auditeur d'assurance durabilité (assurance limitée). Tâche : examinez le texte du rapport ci-dessous avec un œil d'auditeur. Pour chaque affirmation numérique, demandez et marquez : 1) La source est-elle citée ? (facture/compteur/certificat)2) Le facteur d'émission utilisé est-il officiel ou vérifié ?3) Proxy/estimation ? Est-ce indiqué ?4) La métrique est-elle mentionnée différemment ailleurs dans le rapport ?Règle : écrivez « PREUVE REQUISE » pour chaque réclamation manquante ; NE donnez PAS d'assurance, énumérez simplement les liens faibles pour la préparation.Rapport : [RAPPORT]

Demander le tableau de la chaîne de preuves

L'invite suivante prépare les questions de l'examinateur à l'avance.

Votre rôle : auditeur d'assurance principal. Tâche : générer ci-dessous les 15 questions les plus difficiles qu'un auditeur poserait pour un rapport de développement durable ; Concentrez-vous spécifiquement sur le Scope 3, les données proxy et les revendications cibles. Ajoutez une note à côté de chaque question : « De quoi avons-nous besoin pour être prêts à répondre à cette question ? » Résumé du rapport : [RÉSUMÉ]

Attention : AI disant « le rapport semble prêt pour l'audit » n'est pas une assurance et n'a aucune valeur juridique/professionnelle. Une assurance indépendante ne peut être fournie que par un cabinet d’audit compétent et impartial. Utilisez l’IA comme « assistant préliminaire », jamais comme substitut à un auditeur.

trois mini-cases

Cas 1 — Chaîne cassée. « Taux de valorisation des déchets de 78 % », indique un rapport de l'entreprise. La source de ce numéro n'a pas été trouvée lors du test d'échantillonnage préalable à l'audit ; Il provenait d’une cellule Excel, mais il n’y avait aucun document derrière. Ce chiffre a été recalculé à partir des documents de transfert des déchets et le taux réel était de 71 % ; si elle n'avait pas été corrigée, l'assurance aurait pu être refusée.

Cas 2 — Facteur non confirmé. Le calcul des émissions d'un rapport utilisait un facteur d'émission d'origine inconnue. L’analyse d’audit de l’IA a signalé « aucune source de facteur ». Le facteur a été remplacé par l'ensemble de données officiel ; Le total a changé de 6 %, mais il était désormais possible de le prouver.

Cas 3 — Question anticipée. Avant un audit, une équipe peut demander à l’IA « quelles questions difficiles l’auditeur pose-t-il ? » il a demandé. Liste "Comment 60 % du Scope 3 ont-ils été prédits ?" Il contenait la question. L'équipe s'est préparée à cette question en rédigeant à l'avance la note méthodologique ; Lorsque la même question a été soulevée lors de l’audit proprement dit, la réponse était prête et le processus s’est déroulé sans problème.

Erreurs courantes

Y compris le numéro non sourcé dans le rapport. Tout numéro dont la source ne peut être rattachée au document constitue un maillon faible de l'audit.
Utiliser le facteur sans le vérifier. Si la source officielle du facteur d'émission n'est pas indiquée, l'auditeur ne l'acceptera pas.
Cacher le proxy. Il n'y a rien de mal à utiliser des données prédictives ; L’omission de spécifier compromet l’assurance.
Confondre l’IA avec un auditeur. AI fait les préparatifs préliminaires ; L'assurance indépendante provient uniquement de l'organisme autorisé.
Ne pas mettre la méthodologie par écrit. S’il n’est pas documenté quelle norme/facteur/hypothèse a été utilisé, le rapport est indéfendable.

En résumé

L'assurance indépendante fait passer le rapport de développement durable d'un document « beau » à un document « prouvable ». L'auditeur n'a qu'une seule vraie question : « Prouvez ce chiffre ». IA ; C'est un puissant partenaire de préparation pour analyser la chaîne de preuves, mettre en place des tests d'échantillonnage, signaler les maillons faibles et anticiper les questions de l'auditeur. Mais AI n’est pas un auditeur et ne peut pas fournir d’assurance. Retracez chaque mesure importante jusqu'à sa source, vérifiez les facteurs à partir de la source officielle, spécifiez les proxys et documentez la méthodologie. La préparation à l’audit est aussi importante que la rédaction du rapport.

Tâche de candidature

Sélectionnez trois assertions numériques dans le rapport (une avec un proxy). Avec l'invite de contrôle ci-dessus, l'IA pose à chaque question "la source est-elle spécifiée, le facteur est-il vérifié, est-ce un proxy ?" Scannez-le. Ensuite : (1) rédigez une chaîne de preuves pour chaque problème, (2) testez la trace jusqu'à la source et trouvez le lien rompu, (3) énumérez 5 questions difficiles qu'un auditeur posera et répondez à la préparation.

liste de contrôle

[ ] J'ai retracé chaque mesure matérielle jusqu'au document source.
[ ] J'ai ajouté la source officielle des facteurs d'émission à la chaîne de preuves.
[ ] J'ai clairement marqué les éléments contenant un proxy/prédiction.
[ ] J'ai fait un test de répétabilité avec un échantillon aléatoire.
[ ] J'ai mis la méthodologie (standard, ensemble de facteurs, hypothèse) par écrit.
[ ] J'ai préparé à l'avance les questions difficiles que l'auditeur poserait.
[ ] J'ai utilisé l'IA pour la préparation ; J'ai laissé l'assurance à l'institution autorisée.