Préparation à un audit CSRD ou IFRS S1 et S2 : Guide pratique

La directive de l'Union européenne concernant les rapports sur le développement durable des entreprises (CSRD) et les normes internationales d'information financière (IFRS) S1 et S2 ont considérablement renforcé les normes relatives aux rapports sur le développement durable des entreprises. En conséquence, les entreprises font l'objet d'une surveillance accrue de la part des régulateurs et des investisseurs. Pour naviguer dans ce paysage en évolution, une préparation efficace à l'audit est cruciale.

Nommer une personne de référence

La première étape de la préparation d'un audit consiste à désigner une personne de référence. Cette personne doit avoir une connaissance approfondie des pratiques de l'entreprise en matière de développement durable, des exigences en matière de rapports et des normes d'audit spécifiques. Elle doit être responsable de

• Assurer la coordination avec le cabinet d'audit : Établir un canal de communication clair avec les auditeurs et veiller à ce que les réponses à leurs demandes soient données en temps utile.
• Gestion de l'équipe d'audit : Constituer une équipe interfonctionnelle d'experts pour soutenir le processus d'audit.
• Documenter les processus : Veiller à ce que tous les processus et procédures pertinents soient bien documentés et accessibles.
• Préparation des données et des rapports : Rassembler et organiser les données et les rapports nécessaires à l'appui de l'audit.

Constitution d'une équipe d'audit interfonctionnelle

Pour garantir un audit complet et efficace, il est essentiel de constituer une équipe interfonctionnelle. Cette équipe doit comprendre des représentants de différents services, tels que

• Finances : Fournir des données et des informations financières.
• Durabilité : Traiter les questions environnementales, sociales et de gouvernance (ESG).
• Ressources humaines : Fournir des informations sur les pratiques en matière de main-d'œuvre et l'impact social.
• Opérations : Partager des informations sur les processus opérationnels et la gestion de la chaîne d'approvisionnement.
• Juridique : Fournir des conseils et une assistance juridiques.

Accès aux systèmes et données pertinents

Pour faciliter le processus d'audit, les entreprises doivent accorder aux auditeurs un accès approprié aux systèmes et données pertinents. Il peut s'agir

• Systèmes financiers : Logiciels de comptabilité, systèmes ERP et autres bases de données financières.
• Systèmes de gestion de la durabilité : Logiciels ESG, plateformes de rapports sur le développement durable et outils de gestion des données.
• Systèmes d'information sur les ressources humaines (SIRH) : Les systèmes SIRH permettent d'accéder aux données des employés et aux mesures de performance.
• Systèmes de gestion de la chaîne d'approvisionnement : Les systèmes utilisés pour suivre et gérer la chaîne d'approvisionnement.

Remarque : il est essentiel de mettre en œuvre des mesures de sécurité des données solides pour protéger les informations sensibles tout en donnant l'accès nécessaire aux auditeurs.

Préparer les équipes internes aux entretiens

Pour que le processus d'audit se déroule sans heurts, il est essentiel de préparer les équipes internes à d'éventuels entretiens avec les auditeurs. Les éléments clés à prendre en compte sont les suivants :

• Une communication claire : Fournir des lignes directrices et des attentes claires aux employés susceptibles d'être interrogés.
• Messages clés : Élaborer des messages clés conformes à la stratégie de développement durable de l'entreprise et aux exigences en matière de rapports.
• Pratiquer des entretiens : Organisez des simulations d'entretien pour aider les employés à se sentir confiants et préparés.
• Considérations éthiques : Rappelez aux employés qu'ils doivent être sincères et honnêtes dans leurs réponses.

Mise en place d'une procédure d'escalade pour les demandes et le partage de données

Pour garantir des réponses rapides et efficaces aux demandes de données, il est essentiel d'établir une procédure d'escalade claire. Cela implique :

• Point de contact désigné : Identifier une personne ou une équipe spécifique chargée de traiter les demandes de données.
• Des délais de réponse clairs : Fixez des délais réalistes pour répondre aux demandes de données.
• Procédures d'escalade : Définir une procédure de remontée des demandes complexes ou urgentes vers l'échelon supérieur.
• Protocoles de sécurité des données : Mettre en œuvre des protocoles stricts de sécurité des données pour protéger les informations sensibles.

En suivant ces lignes directrices, les entreprises peuvent améliorer considérablement leur préparation aux audits CSRD et IFRS S1 et S2. Une organisation bien préparée peut minimiser les perturbations, optimiser le processus d'audit et démontrer un engagement fort en faveur du développement durable.