Een accountant die assurance verleent op duurzaamheidsdata stelt een simpele vraag: waar komt dit cijfer vandaan, en wie kan dat aantonen. Veel organisaties merken pas tijdens de voorbereiding op een assurance-traject dat die vraag niet per datapunt te beantwoorden is. Het cijfer staat in het rapport, maar het pad ervoor is nergens vastgelegd.
Assurance vraagt niet om een mooi rapport. Het vraagt om een spoor: een datapunt moet terug te leiden zijn naar een bron, via vastgelegde stappen, met een aanwijsbare eigenaar die kan uitleggen hoe het cijfer is ontstaan. Zonder dat spoor is elke controle een reconstructie achteraf, met de risico's die daarbij horen: mensen die niet meer weten waarom een cijfer is aangepast, spreadsheets die zijn overschreven, een bron die niet meer te vinden is.
De vraag waar bestaat een datapunt al uit lijkt eenvoudig, maar is precies de vraag die tijdens assurance naar boven komt. Als het antwoord per systeem verschilt, of als niemand het zeker weet, dan is dat geen kwestie van rapportagevorm. Het is een gat in de lineage dat een assurance-traject blootlegt.
Er bestaat de neiging om dit probleem op te lossen met software die rapporten genereert. Dat verandert niets aan de controleerbaarheid van de onderliggende cijfers. Een tool die nette output produceert boven een proces zonder vastgelegde bronnen en eigenaarschap, levert een overtuigender rapport over dezelfde onbetrouwbare data. Assurance kijkt door die laag heen.
Controleerbaarheid begint bij drie vragen per datapunt: waar komt het vandaan, wie is er verantwoordelijk voor, en welke regel bepaalt of de waarde klopt. Dat zijn geen vragen die een rapportagetool beantwoordt. Het zijn vragen die een organisatie zelf moet uitzoeken, vastleggen en onderhouden.
Een datapuntregister met source-to-report lineage geeft antwoord op die drie vragen, per datapunt. Het toont welk deel van de data al een duidelijke bron en eigenaar heeft, en welk deel dat niet heeft. Dat onderscheid is precies waar hoeveel van uw datapunten hebben een bron om gaat: niet een schatting, maar een telling per datapunt, met de gaten zichtbaar in plaats van weggemiddeld.
Wat dit niet doet: het maakt geen assurance-oordeel, het beoordeelt geen materialiteit, en het garandeert geen goedkeuring door een accountant. Een register met lineage is voorwerk. Het maakt zichtbaar wat controleerbaar is en wat nog niet, zodat een assurance-traject niet struikelt over vragen die eigenlijk allang gesteld hadden moeten worden. De uitkomst van dat traject blijft aan de partij die de assurance verleent.
Een datapunt zonder eigenaar is een datapunt dat niemand kan verdedigen als er een vraag over komt. In de praktijk verandert eigenaarschap: mensen wisselen van functie, spreadsheets worden overgenomen door een opvolger die de geschiedenis niet kent. De vraag wie leest uw datapuntregister als u er niet meer bent is daarom geen gedachte-experiment. Het is een test of de vastlegging onafhankelijk is van één persoon, of dat de kennis verdwijnt zodra die persoon weggaat.
Een register dat alleen in het hoofd van de controller bestaat, is geen register. Assurance vraagt om iets dat blijft staan als de samenstelling van het team wijzigt.
Een deel van de moeite bij assurance-voorbereiding komt niet van slechte data, maar van te veel data: datapunten die worden verzameld omdat ze ooit relevant leken, zonder dat iemand nog toetst of ze dat nog zijn. De vraag welke datapunten heeft u werkelijk nodig hoort daarom bij dezelfde exercitie als het opbouwen van lineage. Minder datapunten met een sluitend spoor zijn beter controleerbaar dan een lange lijst waarvan de helft nooit is gebruikt.
Spreadsheets krijgen in dit verband vaak de schuld, maar het probleem zit zelden in het bestandsformaat zelf. Waarom spreadsheets niet altijd het onderliggende probleem zijn, wordt behandeld op waarom spreadsheets niet het probleem zijn: een spreadsheet met een vastgelegde bron en een aangewezen eigenaar is net zo controleerbaar als een systeem, en een systeem zonder die vastlegging is net zo kwetsbaar als een losse spreadsheet.
Het effect van een sluitend register merkt een organisatie niet alleen tijdens de assurance-voorbereiding, maar in het dagelijkse werk rond de rapportage: minder heen-en-weer over waar een cijfer vandaan komt, minder tijd besteed aan het reconstrueren van een pad dat al eens is uitgezocht. Wat er concreet verandert zodra die structuur staat, staat beschreven op wat verandert er als de lineage eenmaal staat.
Deze tool is in aanbouw. Wie de scan wil laten uitvoeren zodra die beschikbaar is, kan zich aanmelden voor de wachtlijst.
Het uitzoeken van bronnen, eigenaarschap en kwaliteitsregels is werk dat nu vaak handmatig gebeurt, per datapunt, per systeem. Een deel van dat uitzoekwerk laat zich versnellen met AI, een ander deel niet, en welk deel dat is verschilt per organisatie en per proces. FTE TO AI biedt een werkscan die per taak berekent welk deel van het werk over te nemen is door AI, zodat duidelijk wordt waar automatisering tijd teruggeeft en waar het handwerk blijft.
Vraag maar waar een datapunt vandaan komt. Dat is meestal de hele vraag.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.