Standaardverificatie en onafhankelijke zekerheid: bewijsketen en voorbereiding van audits — Kunstmatige intelligentie in duurzaamheid en ESG-management

Winst:

Vermogen om onderscheid te maken tussen beperkte en redelijke zekerheid en een bewijsketen op te zetten die elke materiële metriek terugvoert naar het brondocument
Mogelijkheid om de emissiefactor en proxy's op een controleerbare manier te documenteren en de herhaalbaarheid te testen met willekeurige steekproeven
Mogelijkheid om kunstmatige intelligentie te gebruiken als assistent voor auditvoorbereiding en de discipline toe te passen om onafhankelijke zekerheid over te laten aan de geautoriseerde organisatie

Een duurzaamheidsverslag vereist, net als een jaarrekening, steeds vaker onafhankelijke zekerheid. Er is sprake van zekerheid wanneer een derde partij (meestal een accountantskantoor), onafhankelijk van het bedrijf dat het rapport opstelt, de juistheid van het rapport onderzoekt en een oordeel uitspreekt. CSRD stelt assurance geleidelijk verplicht voor duurzaamheidsverslagen. Dit is een game changer: een “mooi” rapport is niet langer voldoende, er is een verifieerbaar rapport nodig. In deze unit leert u hoe u kunstmatige intelligentie (AI) kunt gebruiken bij de voorbereiding van audits en het opzetten van een bewijsketen.

Laten we eerst de twee niveaus van zekerheid definiëren. Beperkte zekerheid is een mildere beoordeling waarin de auditor zegt: "Ik heb niets gezien dat suggereerde dat het rapport onnauwkeurig was." Redelijke zekerheid is een veel diepgaander en duurder onderzoek, vergelijkbaar met financiële audits. CSRD begint voorlopig met beperkte zekerheid, maar zal naar verwachting in de loop van de tijd overgaan naar redelijke zekerheid. Op beide niveaus is de eerste vraag van de auditor dezelfde: 'Bewijs mij dit getal.'

Verslag vanuit het perspectief van de auditor: keten van bewijsmateriaal

De onderzoeker is niet geïnteresseerd in de vloeiendheid van de tekst, maar in de bewijsketen achter elke bewering. De bewijsketen is het antwoord op deze vragen:

Uit welk document komt dit nummer? (factuur, meter, certificaat)
Hoe is het van document naar rapport gegaan? (welke formule, welke factor)
Wie heeft het berekend, wanneer en met welke aannames?
Kan iemand anders uit dezelfde documenten tot dezelfde conclusie komen? (herhaalbaarheid)

Dat is hier de waarde van AI: het scannen van elke claim van het rapport en de vraag "wordt het bewijs voor dit aantal vermeld?" kan een checklist maken. Maar AI is geen auditor; Het kan geen onafhankelijke zekerheid bieden, het bereidt u alleen voor op de audit.

Keten van bewijselement

voorbeeld

Wat vraagt de accountant?

Brondocument

elektriciteitsrekening

Is er een origineel?

Conversie

kWh × factor = tCO₂e

Factorfoto?

methodologie

BKG-protocol

Is het consequent toegepast?

Verantwoordelijk

persoon die de berekening uitvoert

Is er een sporenregistratie?

herhaalbaarheid

hetzelfde resultaat

Kan het onafhankelijk worden gereproduceerd?

Tip: Voordat u een rapport gereed acht voor een audit, doet u eerst deze test: kies willekeurig drie getallen en traceer elk getal terug naar de bron (rapport → rekening → factor → origineel document). Als je ze alle drie kunt volgen, is je keten solide; Als het in één ervan kapot gaat, zal de auditor daar ook inbreken.

Stap voor stap: voorbereiding op de audit

1. Verzamel traceerlogboeken. Combineer voor elke materiaalmetriek het brondocument, de factor, de formule en de hoofdsom in één bestand.

2. Voer een bemonsteringstest uit. Handel als auditor en traceer willekeurige getallen terug naar hun bron. AI kan een bemonsteringslijst opstellen en steigers controleren.

3. Zoek de zwakke schakels. Controleer items die van onbekende oorsprong zijn, een niet-geverifieerde factor zijn of een proxy bevatten.

4. Bereid een consistentie- en methodologieverklaring voor. Schrijf op welke norm, welke factorenset en welke aannames je hebt gebruikt.

5. Anticipeer op vragen van de auditor. AI vraagt: “Welke twintig vragen zou een auditor dit rapport stellen?” Het is goed in het maken van een voorbereidingslijst

Zwakke prompt/sterke prompt

Zwakke prompt:

Controleer of ons rapport klaar is voor audit.

De AI reageert met een generiek “ziet er goed uit” antwoord; test de bewijsketen niet.

Krachtige prompt:

Jouw rol: duurzaamheidsborgingsauditor (beperkte zekerheid). Taak: bekijk onderstaande rapporttekst met een auditerend oog. Vraag en markeer bij elke numerieke claim: 1) Wordt de bron geciteerd? (factuur/meter/certificaat)2) Wordt de emissiefactor officieel gebruikt of geverifieerd?3) Proxy/schatting? Wordt dit vermeld? 4) Wordt de metriek elders in het rapport anders vermeld? Regel: schrijf "BEWIJS VEREIST" voor elke bewering dat er bewijs ontbreekt; Geef GEEN garanties, vermeld alleen zwakke schakels ter voorbereiding. Rapport: [RAPORT]

Vraag naar een keten van bewijstabel

De volgende prompt bereidt de vragen van de examinator vooraf voor.

Jouw rol: senior assurance-auditor. Taak: genereer de 15 meest uitdagende vragen die een auditor zou stellen over een duurzaamheidsverslag hieronder; Focus specifiek op Scope 3, proxygegevens en doelclaims. Voeg een notitie toe naast elke vraag: "Wat hebben we nodig om klaar te zijn voor deze vraag?" Rapportsamenvatting: [SAMENVATTING]

Let op: AI die zegt: "Het rapport lijkt klaar voor audit" is geen garantie en heeft geen juridische/professionele waarde. Onafhankelijke zekerheid kan alleen worden verstrekt door een competent en onpartijdig accountantskantoor. Gebruik AI als ‘voorbereidende assistent’, nooit als vervanging van een auditor.

drie minikoffers

Geval 1 — Gebroken ketting. “Afvalterugwinningspercentage 78%”, aldus een bedrijfsrapport. De bron van dit aantal werd niet gevonden in de pre-audit steekproeftrekking; Het kwam uit een Excel-cel, maar er zat geen document achter. Het aantal is opnieuw berekend met de afvaloverdrachtsdocumenten en het werkelijke percentage was 71%; als deze niet werd gecorrigeerd, had de verzekering kunnen worden ontkend.

Geval 2 — Onbevestigde factor. Bij de emissieberekening van één rapport werd gebruik gemaakt van een emissiefactor van onbekende oorsprong. De auditscan van de AI markeerde 'geen factorbron'. De factor werd vervangen door de officiële dataset; Het totaal veranderde met 6%, maar het was nu aantoonbaar.

Geval 3 — Verwachte vraag. Voorafgaand aan een audit kan een team de AI vragen “welke lastige vragen stelt de auditor?” vroeg hij. Lijst "Hoe werd 60% van Scope 3 voorspeld?" Daar stond de vraag in. Het team heeft zich op deze vraag voorbereid en vooraf de methodologienota geschreven; Toen dezelfde vraag tijdens de daadwerkelijke audit naar voren kwam, lag het antwoord klaar en verliep het proces soepel.

Veel voorkomende fouten

Inclusief het niet-gesourcete nummer in het rapport. Elk nummer waarvan de bron niet naar het document kan worden herleid, is een zwakke schakel in de audit.
De factor gebruiken zonder deze te verifiëren. Als de officiële bron van de emissiefactor niet wordt getoond, zal de auditor deze niet accepteren.
De proxy verbergen. Het is prima om voorspellende gegevens te gebruiken; Het niet specificeren brengt de zekerheid in gevaar.
AI verwarren met een auditor. AI treft voorbereidende voorbereidingen; Onafhankelijke zekerheid komt alleen van de geautoriseerde organisatie.
De methodiek niet op papier zetten. Als niet gedocumenteerd wordt welke standaard/factor/aanname is gebruikt, is de melding niet verdedigbaar.

Samengevat

Onafhankelijke assurance verplaatst het duurzaamheidsverslag van een “mooi” document naar een “aantoonbaar” document. De auditor heeft maar één echte vraag: "Bewijs dit aantal." AI; Het is een krachtige voorbereidingspartner bij het scannen van de bewijsketen, het opzetten van steekproeven, het signaleren van zwakke schakels en het anticiperen op vragen van auditors. Maar AI is geen auditor en kan geen zekerheid bieden. Traceer elke materiële metriek terug naar de bron, verifieer factoren uit de officiële bron, specificeer proxy's en documenteer de methodologie. Voorbereiding op de audit is net zo belangrijk als het schrijven van rapporten.

Applicatie taak

Selecteer drie numerieke beweringen uit het rapport (één met een proxy). Met de controleprompt hierboven stelt de AI elke vraag "is de bron gespecificeerd, is de factor geverifieerd, is het een proxy?" Scan het. Vervolgens: (1) schrijf een bewijsreeks voor elk probleem, (2) test het traceren van de bron en vind de verbroken schakel, (3) maak een lijst van vijf lastige vragen die een auditor zal stellen en beantwoord deze ter voorbereiding.

controlelijst

[ ] Ik heb elke materiële metriek teruggeleid naar het brondocument.
[ ] Ik heb de officiële bron van emissiefactoren toegevoegd aan de bewijsketen.
[ ] Ik heb duidelijk items gemarkeerd die proxy/voorspelling bevatten.
[ ] Ik heb een herhaalbaarheidstest gedaan met een willekeurige steekproef.
[ ] Ik heb de methodiek (standaard, factorenset, aanname) op schrift gesteld.
[ ] De moeilijke vragen die de auditor zou stellen, heb ik van tevoren voorbereid.
[ ] Ik heb AI gebruikt voor de voorbereiding; Ik heb de zekerheid overgelaten aan de bevoegde instelling.