Achter elk cijfer in een duurzaamheidsrapport staat een control: een regel die bepaalt of een datapunt klopt voordat het verder gaat. Iemand moet die regel beheren. Iemand moet controleren of de bron nog aansluit, of de definitie nog geldt, of de uitkomst nog logisch is. De vraag "wie bezit de control" klinkt technisch, maar is in de praktijk de vraag die het meest onbeantwoord blijft.
Een control is geen rapportageregel en geen vinkje in een checklist. Het is de afspraak die vastlegt: dit datapunt komt uit die bron, wordt op die manier berekend, en wordt door die persoon of dat systeem gecontroleerd voordat het als betrouwbaar geldt. Zonder die afspraak is een cijfer een uitkomst van een proces dat niemand kan reconstrueren.
In de praktijk ontstaan controls vaak toevallig. Iemand in finance zet een formule in een spreadsheet, iemand in sustainability vult een waarde aan, en na een paar rapportagecycli weet niemand meer waarom de controle op die plek zit, of wie hem nog aanpast als de bron verandert. De control bestaat, maar het eigenaarschap erover is onderweg verdwenen.
Bij financiële cijfers is de eigenaar van een control meestal duidelijk: een controller, een proceseigenaar binnen finance, een vastgelegde verantwoordelijkheid. Bij duurzaamheidsdata is dat zelden zo geregeld. De data komt uit meerdere hoeken — energieverbruik uit facilitair, personeelscijfers uit HR, keteninformatie uit inkoop — en elke hoek heeft zijn eigen gewoonten rond controle, of geen gewoonten.
Dat leidt tot een scheve verdeling: een paar datapunten zijn zwaar gecontroleerd omdat ze ook voor andere doeleinden belangrijk zijn, en een groot deel van de rest loopt zonder vaste controle mee. Het rapport toont ze allemaal met dezelfde schijnbare zekerheid, terwijl de onderliggende controle sterk uiteenloopt. Bij een groep met meerdere entiteiten wordt dit verschil groter: wie bezit het proces eronder in een groep met meerdere entiteiten is een andere vraag dan wie de control op groepsniveau bezit, en beide antwoorden kunnen tegenstrijdig zijn zonder dat iemand het merkt.
Als niemand de control bezit, wordt de controle vervangen door gewoonte. Het cijfer wordt overgenomen zoals vorig jaar, de formule wordt gekopieerd, de bron wordt aangenomen te kloppen omdat hij vorig jaar ook klopte. Dat werkt tot het moment dat de bron verandert — een nieuw systeem, een andere leverancier, een gewijzigde meeteenheid — en niemand het merkt omdat niemand verantwoordelijk was om het te merken.
De gevolgen zijn niet altijd zichtbaar in het rapport zelf. Het rapport blijft er verzorgd uitzien. Het probleem zit in wat er gebeurt bij navraag: een accountant, een toezichthouder of een interne auditor vraagt naar de herkomst van een cijfer, en er is geen antwoord dat verder gaat dan "dat staat zo in het systeem". Dat is het moment waarop het ontbreken van eigenaarschap zichtbaar wordt, meestal te laat om er nog iets aan te doen voor die rapportageperiode. Wat te doen op dat moment is een andere vraag — wat u doet als niemand eigenaar is gaat daar verder op in — maar de kern is dat het probleem al eerder ontstond, bij het inrichten van de control.
Het toewijzen van een control aan een eigenaar is niet het invullen van een naam in een sheet. Het betekent dat iemand de bevoegdheid en de kennis heeft om te beoordelen of een datapunt klopt, wat te doen als het niet klopt, en wie te informeren als de bron verandert. Bij groepen met meerdere entiteiten komt daar een extra laag bovenop: dezelfde control kan op entiteitsniveau anders zijn ingericht dan op groepsniveau, en wie de control bezit in een groep met meerdere entiteiten is dan niet één antwoord maar een verdeling die per datapunt kan verschillen.
De verdeling tussen finance en sustainability speelt hier ook een rol. Finance heeft vaak de discipline rond controls, sustainability heeft vaak de kennis van de bron. Beide zijn nodig, en geen van beide afdelingen kan de control alleen dragen. Hoe die verdeling in de praktijk werkt, hangt af van hoe een organisatie eigenaarschap tussen finance en sustainability verdeelt — een keuze die niet uit een sjabloon komt, maar uit de manier waarop de data daadwerkelijk door de organisatie loopt.
De vraag wie de control bezit, is uiteindelijk niet los te maken van de vraag welke controle een datapunt eigenlijk nodig heeft. Sommige datapunten vragen weinig — een vaste bron, een eenvoudige rekenregel. Andere vragen veel — schattingen, aannames, gevoelige berekeningen die bij een kleine wijziging een ander beeld geven. Een organisatie die dat onderscheid niet maakt, besteedt evenveel of te weinig aandacht aan alles, en dat is zelden de juiste verdeling.
Dit in kaart brengen — welke control bij welk datapunt hoort, en wie die op zich neemt — is werk dat voorafgaat aan elke rapportage en aan elke discussie over automatisering. Pas als duidelijk is wie welke control bezit en welk deel van die controle routinematig is, wordt zichtbaar welk deel van dat werk door AI is over te nemen en welk deel beoordeling blijft vragen van iemand die de bron en de context kent. De [werkscan van FTE TO AI](/) rekent dat per taak uit, op basis van het werk zoals het nu wordt gedaan, niet op basis van hoe een rapportagesysteem het zou willen zien.
Vraag maar waar een datapunt vandaan komt. Dat is meestal de hele vraag.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.