In het kort
- Assurance is een steekproef. Je export moet een willekeurige greep overleven, geen samenvattende blik.
- Eén totaal in een pdf is geen bewijs. Een uittreksel op regelniveau met factorverwijzingen wel.
- Test de export voor het assuranceseizoen, niet tijdens.
Een assurance-klare export is een uittreksel van je inventarisatie op regelniveau waarmee iemand van buiten je bedrijf een willekeurige regel kan pakken en die kan herleiden naar het document waar hij vandaan komt. Het is geen screenshot van een dashboard en geen pdf met een totaal erop. Iedereen die zich aan limited assurance heeft verbonden, via de CSRD, een klantcontract, een financier of een vrijwillige belofte, heeft er een nodig. Komt assurance dit jaar, dan is de volgende stap je export nu draaien en zelf tien willekeurige regels proberen te herleiden.
De meeste carbonrapportageprojecten ontdekken het gat laat, in de week waarin de assuranceverlener begint met vragen. Dat is een heel dure week.
Wat doet een assuranceverlener eigenlijk?
Hij herberekent je voetafdruk niet. Hij toetst of je proces een cijfer oplevert waarop je kunt steunen, en dat doet hij met steekproeven.
Het patroon is steeds hetzelfde. Er wordt een afbakening en een materialiteitsgrens afgesproken, er wordt gekeken hoe de inventarisatie is opgebouwd, en dan wordt een steekproef van regels over de categorieën heen geselecteerd met het verzoek elke regel te onderbouwen. Voor elke geselecteerde regel wil hij het brondocument zien, de hoeveelheid die eraf komt, de toegepaste factor, de versie van de factorenbibliotheek en bewijs dat iemand anders dan de opsteller het heeft beoordeeld.
Kun je dat voor de steekproef leveren, dan generaliseert de steekproef. Kun je het voor drie regels niet leveren, dan wordt de steekproef verbreed, en wordt de opdracht langer en duurder.
Wat moet er in de export zitten?
Vijf onderdelen. Bijna iedereen heeft het eerste en bijna niemand heeft alle vijf voordat erom wordt gevraagd.
| Onderdeel | Wat het moet laten zien | Veelvoorkomende misser |
|---|---|---|
| Uittreksel van activiteiten op regelniveau | Elke regel, de hoeveelheid, eenheid, periode, locatie en entiteit | Alleen categorietotalen zijn te exporteren |
| Factorverwijzing per regel | Factornaam, waarde, eenheid, brondatabase en versie | Alleen de factornaam, zonder getal erachter |
| Koppeling naar het brondocument | Uit welke upload of factuur elke regel komt | Data is overgetypt, dus de koppeling is weg |
| Notitie over afbakening en methode | Consolidatiemethode, uitsluitingen, schattingsmethoden | Zit in het hoofd van één persoon |
| Wijzigings- en goedkeuringslog | Wie invoerde, wie wijzigde, wie goedkeurde, en wanneer | Alles staat onder één gedeeld account |
Let op dat vier van de vijf over herkomst gaan en niet over rekenwerk. Auditors betwisten zelden een vermenigvuldiging. Ze betwisten waar de invoer vandaan kwam.
Wie heeft dit nodig, en wanneer gaat het pijn doen?
Drie groepen, in oplopende urgentie.
Bedrijven met een rapportageplicht waar assurance bij hoort. Geldt assurance voor je duurzaamheidsverklaring, dan is dit niet optioneel en wordt het tijdpad bepaald door je financiële auditkalender en niet door jou.
Leveranciers van bedrijven in die positie. De assuranceverlener van je klant auditeert jou niet, maar je klant gaat wel om bewijs vragen dat hij kan doorgeven. De vragen komen binnen als een vragenlijst en lezen toch als een audit.
Iedereen die een cijfer publiceert in een aanbesteding of een openbaar plan. Die verschillen meer dan mensen aannemen. Een Carbon Reduction Plan onder PPN 006 is een zelfverklaring, dus niemand tekent ervoor, maar een inkoopteam kan je nog steeds om onderbouwing vragen en de reputatieschade van falen is groter dan een auditrekening. Een indiening voor de CO2-Prestatieladder is het omgekeerde geval: die wordt geauditeerd door een geaccrediteerde certificerende instelling, dus daar is het bewijsspoor niet optioneel, het is het certificaat.
De praktische trigger is de eerste keer dat iemand buiten je financeteam om het rekenwerk vraagt. Plan er een volledige rapportagecyclus op vooruit, want de oplossing zit meestal in een wijziging in de dataverzameling, en die werkt pas vanaf de volgende periode.
Wat breekt een export in de praktijk?
Vier missers verklaren het grootste deel van de pijn, en geen ervan is exotisch.
Overgetypte data. Iemand heeft een getal van een factuur gelezen en in een formulier getypt. Het getal klopt misschien, maar er is geen keten terug naar het document en geen manier om er een te laten zien.
Valuta- en eenheidsomrekeningen zonder zichtbaar rekenwerk. Dit is het waard om onomwonden te zeggen, want een klant van Hedgehog bracht het over ons naar voren. Een reviewer uit het Mid-Market-segment gaf het platform in juli 2026 op G2 een 4 uit 5 en vroeg om de conversiefactor te kunnen zien tussen een oorspronkelijke invoer in USD en de regel in EUR, en om te zien welke calculator een afstandscijfer had geproduceerd. Dat is precies de vraag die een assuranceverlener stelt, en een link naar de bron zou allebei bedienen.
Stille updates van de factorenbibliotheek. Databases worden herzien. Beweegt een cijfer over een eerder jaar omdat de bibliotheek eronder is verschoven, en is het origineel niet vastgelegd, dan is de jaar-op-jaarvergelijking in je rapport niet meer verdedigbaar.
Gedeelde accounts. Delen drie mensen één account, dan kan geen enkel wijzigingslog een auditor vertellen wie wat deed.
Wat moet je testen voordat je koopt, of voor het assuranceseizoen?
Zes controles. Doe ze in deze volgorde, want elke controle is goedkoper dan de volgende.
Exporteer één volledige categorie naar een spreadsheet. Is de enige export een pdf-samenvatting, stop daar dan.
Pak tien regels willekeurig en herleid ze. Kom je van de regel naar het bestand waar hij vandaan komt zonder een collega te vragen?
Vraag wat er gebeurt als een factorenbibliotheek wordt bijgewerkt. Specifiek: worden eerdere perioden automatisch herrekend, en worden de oorspronkelijke waarden bewaard?
Herreken bewust een eerder jaar. Wijzig één invoer en kijk daarna of zowel het origineel als het herrekende cijfer blijft bestaan, met een reden vastgelegd.
Controleer de rollen. Data-eigenaar, beoordelaar en goedkeurder horen te scheiden te zijn, en het log hoort alle drie te tonen.
Exporteer in het formaat van de auditor, niet dat van jou. De meeste assuranceteams werken in spreadsheets. Een schone CSV wint het elke keer van een mooi dashboard.
Wat exporteert Hedgehog, en waar zitten de gaten?
Het platform is gebouwd rond een inventarisatie volgens het GHG Protocol met een plan voor dataverzameling eronder, met meer dan 20.000 spend-based en activity-based factoren plus organisatie- en leveranciersspecifieke data die je zelf toevoegt. Het ondersteunt entiteitsbeheer over locaties en vestigingen met aparte gebruikersrollen voor data-eigenaren, auditors en managers, en dat is precies de scheiding waar het wijzigingslog op leunt. De rapportage-uitvoer omvat het GHG Protocol, PPN 006 en de CO2-Prestatieladder. Er is een gratis account zonder verkoopgesprek, en Pro vanaf EUR 1.200 per jaar.
Drie eerlijke grenzen, alle drie van klanten op een openbare pagina.
De herleidbaarheid van toegepaste omrekeningen is niet compleet. De review uit juli 2026 hierboven is de duidelijkste formulering ervan. Gaat je assuranceverlener regels trekken die op afstand of op valuta zijn omgerekend, vraag hier dan specifiek naar voordat je je vastlegt.
De data laden is handwerk. Een reviewer uit het Small-Business-segment schreef in augustus 2026 op G2 dat het veel handmatig werk kost om data te laden, en dat het perfect werkt zodra de data erin staat, maar dat het laden zelf de uitdaging is. Diezelfde inspanning is ook wat je bewijsketen maakt, dus hij is niet verspild, maar hij moet wel begroot worden.
Productvoetafdrukken zijn een dienst, geen platformuitvoer. Het platform doet organisatorische voetafdrukken. Valt er een productvoetafdruk, een EPD of een MKI binnen je assurance-afbakening, dan is dat LCA-werk en geen abonnement.
Wat moet je eerst doen?
Draai de export vandaag, voordat iemand erom vraagt. Neem tien regels, herleid ze, en schrijf op waar je vastliep. Die lijst is je eigenlijke werkplan, en hij is bijna altijd korter dan mensen vrezen en anders dan ze verwachtten.
Repareer daarna de verzameling, niet de spreadsheet. Een overgetypt cijfer is achteraf niet herleidbaar te maken, en daarom moet de oplossing landen voordat de volgende periode begint. Ben je nog aan het kiezen wat je koopt, dan vormen de assurancevragen hierboven een bruikbaar filter voor een shortlist, en er staat een breder filter in carbon accounting software kiezen.
Wil je de bewijsketen liever aflopen met iemand die aan de andere kant van de tafel heeft gezeten, plan dan een gesprek, of begin met een gratis account en test de export zelf.
Bronnen: platformmogelijkheden en prijzen van de Hedgehog-platformpagina, gelezen op 27 augustus 2026, en de twee klantopmerkingen van ons G2-profiel, diezelfde dag gelezen. Het punt over limited assurance komt uit ons geverifieerde CSRD-feitenbestand, dat artikel 34, lid 1 van Richtlijn 2013/34/EU zoals gewijzigd vastlegt, en het auditpunt over de CO2-Prestatieladder uit ons geverifieerde ladderfeitenbestand, dat de eigen schemadocumenten van SKAO citeert. Geverifieerd op 16 september 2026.
Feiten op deze pagina zijn voor het laatst geverifieerd op 2026-09-16.
