Un rapport de durabilité ne se limite pas à rassembler des données environnementales et sociales. Dans le cadre de la CSRD, une vérification indépendante examine aussi les méthodes employées, les choix de périmètre et la cohérence des informations publiées.
Pour une entreprise, savoir qui contrôle quoi permet de répartir les responsabilités avant l’arrivée de l’auditeur. La préparation commence par la gouvernance des données, puis se prolonge dans chaque justificatif conservé pour l’audit.
A retenir :
- Auditeur habilité, périmètre clair et responsabilités internes définies
- Double matérialité documentée, parties prenantes identifiées et CSE consulté
- Données ESG fiables, cohérentes et rattachées à des preuves vérifiables
- Contrôle interne régulier et échanges anticipés avec le vérificateur
Audit CSRD : quels professionnels contrôlent le rapport de durabilité ?
Le premier contrôle porte sur le choix du vérificateur : l’entreprise doit désigner un professionnel habilité et définir clairement sa mission. Ce choix engage aussi la qualité des échanges entre l’organisation et la personne chargée de certifier ses informations.
Commissaire aux comptes ou organisme tiers indépendant
Selon la Haute Autorité de l’audit (H2A), la mission peut être confiée à un commissaire aux comptes disposant des compétences requises en durabilité ou à un organisme tiers indépendant accrédité. L’expérience des normes de durabilité et des enjeux ESG aide l’auditeur à comprendre les données, sans remplacer son indépendance.
La direction doit préciser le périmètre, les échéances et les interlocuteurs dans la lettre de mission. Une entreprise aux activités réparties sur plusieurs filiales gagnera à désigner un responsable de collecte dans chaque entité, afin de limiter les demandes tardives et les écarts de méthode.
Les rôles principaux sont distincts :
- Organe de gouvernance, supervision et arbitrages
- Équipe projet, collecte et consolidation des informations
- Commissaire aux comptes ou OTI, vérification indépendante
- Responsables de sites et filiales, justification des données locales
Assurance limitée et niveau de vérification
Le niveau d’assurance détermine la profondeur des procédures et la portée de la conclusion. En assurance limitée, les travaux sont moins étendus qu’en assurance raisonnable : l’auditeur formule une conclusion à partir des diligences réalisées, sans garantir l’absence de toute anomalie.
Selon la H2A, ses lignes directrices encadrent les premières missions dans l’attente d’un cadre européen applicable. Le calendrier fourni prévoit une norme européenne sur l’assurance limitée au plus tard en octobre 2026 ; les entreprises doivent donc suivre les textes en vigueur au moment de leur audit.
| Intervenant | Responsabilité principale | Exemple de contribution |
|---|---|---|
| Gouvernance | Superviser le reporting | Valider les responsabilités et les arbitrages |
| Équipe de durabilité | Coordonner la collecte | Consolider les indicateurs des différents services |
| Fonctions opérationnelles | Produire et justifier les données | Documenter les consommations d’un site |
| Auditeur habilité | Vérifier et exprimer une conclusion | Examiner des justificatifs et des méthodes |
Une fois les responsabilités réparties, le contrôle se concentre sur la pertinence des enjeux retenus et la solidité des informations publiées.
Informations ESG : ce que vérifie l’audit de durabilité
Après la désignation du vérificateur, l’entreprise doit démontrer que son rapport reflète ses enjeux réels, plutôt qu’une sélection commode d’indicateurs. La double matérialité et les normes ESRS structurent une grande partie de cet examen.
Double matérialité et chaîne de valeur
Selon l’EFRAG, l’analyse de double matérialité sert à déterminer les impacts, risques et opportunités pertinents pour l’entreprise. Elle étudie à la fois les effets de l’activité sur l’environnement et la société, ainsi que les conséquences des enjeux de durabilité sur la situation de l’entreprise.
L’auditeur vérifie la méthode, les critères de cotation et les éléments qui la justifient. Il peut examiner la prise en compte des parties prenantes, des filiales et de la chaîne de valeur, ainsi que la consultation du comité social et économique lorsqu’elle est requise.
Les éléments examinés comprennent notamment :
- Contexte de l’entreprise et périmètre retenu
- Parties prenantes consultées et éléments conservés
- Critères de cotation des impacts, risques et opportunités
- Justification des enjeux retenus ou écartés
Normes ESRS, taxonomie et informations publiées
Les normes ESRS encadrent la structure et le contenu des informations de durabilité. L’auditeur examine leur pertinence et leur cohérence, notamment avec les données financières, les engagements publics et les différentes parties du rapport de gestion.
Le contrôle porte également sur les informations liées à la taxonomie européenne : méthode d’identification des activités éligibles, évaluation de leur alignement et cohérence des indicateurs publiés. Le balisage numérique doit aussi être préparé conformément aux exigences applicables à la date de publication.
| Volet contrôlé | Question d’audit | Preuve utile |
|---|---|---|
| Double matérialité | La méthode est-elle cohérente et documentée ? | Critères, comptes rendus et analyse des IRO |
| ESRS | Les informations répondent-elles aux exigences applicables ? | Correspondance entre exigences et données publiées |
| Taxonomie | Les calculs et périmètres sont-ils justifiés ? | Méthodes de calcul et rapprochements financiers |
| Balisage | Le format numérique respecte-t-il les règles en vigueur ? | Fichier de publication et contrôles de conformité |
Préparer l’audit CSRD grâce aux données et au contrôle interne
Parce que l’auditeur s’appuie sur des preuves, une collecte bien organisée réduit les recherches de dernière minute. Le contrôle interne transforme alors les données dispersées en informations traçables, compréhensibles et plus faciles à vérifier.
Documenter la collecte et la piste d’audit
Chaque indicateur devrait être associé à une source, à un responsable et à une méthode de calcul. Une consommation d’énergie, par exemple, gagne en fiabilité si l’entreprise conserve la facture, le périmètre concerné, les éventuels ajustements et la validation effectuée.
Selon la directive CSRD, le reporting de durabilité s’inscrit dans un cadre européen harmonisé. Pour préparer les contrôles, l’entreprise peut conserver les versions successives des fichiers, tracer les corrections et rapprocher les données ESG des autres informations publiées.
Les pratiques suivantes renforcent la traçabilité :
- Référentiel commun des indicateurs et définitions partagées
- Archivage des sources, calculs et validations
- Rapprochement des données entre filiales et services
- Revue périodique des anomalies et des accès aux fichiers
Tester les processus avant la mission de certification
Un audit à blanc ou une revue intermédiaire permet de repérer les pièces manquantes avant l’intervention finale. Une entreprise peut tester un échantillon d’indicateurs, vérifier leur remontée depuis les sites et demander à une équipe distincte de refaire certains calculs.
Un logiciel de reporting peut faciliter la collecte et l’historique des modifications, mais il ne remplace ni la validation humaine ni la gouvernance des données. Former les contributeurs et clarifier les responsabilités restent essentiels, surtout lorsque plusieurs fonctions alimentent un même indicateur.
Pour organiser la préparation, les priorités peuvent être réparties ainsi :
- Avant la collecte, fixer le périmètre et les responsabilités
- Pendant le reporting, contrôler les données et conserver les preuves
- Avant l’audit, tester les méthodes et corriger les écarts identifiés
- Après les constats, intégrer les améliorations au contrôle interne
La qualité de l’audit dépend ainsi autant des compétences du vérificateur que de la capacité de l’entreprise à expliquer chaque choix et à retrouver ses preuves.
Source : Haute Autorité de l’audit, « Lignes directrices relatives aux missions de certification des informations en matière de durabilité » ; EFRAG, « Guide d’implémentation sur l’analyse de double matérialité » ; Union européenne, « Directive (UE) 2022/2464 ».
