RWI Consulting – Assurance laporan keberlanjutan adalah proses penilaian independen untuk menguji apakah informasi dalam sustainability report cukup andal, konsisten, dan layak dipercaya. Assurance tidak sama dengan sekadar proofreading atau review desain.

Assurance menuntut data yang jelas, metodologi yang konsisten, bukti yang dapat ditelusuri, dan governance yang kuat di balik setiap pengungkapan. Di bawah kerangka OJK, verifikasi tertulis dari pihak independen masuk sebagai salah satu elemen isi laporan keberlanjutan, tetapi sifatnya “jika ada”.

Artinya, assurance bukan selalu kewajiban mutlak untuk setiap laporan, tetapi assurance menjadi penguat kredibilitas yang sangat penting ketika perusahaan ingin meningkatkan kepercayaan regulator, investor, dan pemangku kepentingan.

Assurance Sustainability Report untuk Perusahaan yang Ingin Data Lebih Kredibel

Pentingnya assurance semakin besar karena arah regulasi dan standar pelaporan terus bergerak ke penguatan kualitas disclosure. OJK pada 12 Februari 2026 mengumumkan konsultasi publik atas perubahan POJK 51/2017 agar selaras dengan PSPK 1 dan PSPK 2 yang konsisten dengan IFRS S1 dan IFRS S2.

Di level global, GRI 2: General Disclosures 2021 mewajibkan organisasi menjelaskan kebijakan dan praktik untuk mencari external assurance. Jika organisasi memang menggunakan external assurance, organisasi juga harus menjelaskan rujukan laporan assurance, ruang lingkup yang diasuransikan, dasar dan standar yang dipakai, level assurance, keterbatasan proses, serta hubungan dengan assurance provider.

Kenapa assurance laporan keberlanjutan penting

Assurance penting karena perusahaan perlu lebih dari sekadar laporan yang terlihat rapi. Perusahaan perlu laporan yang bisa bertahan saat diuji. IFAC menegaskan bahwa sustainability disclosure perlu subject to high-quality, independent, external assurance agar informasi tersebut dipercaya.

IFAC juga menjelaskan bahwa ISAE 3000 (Revised) adalah standar komprehensif untuk assurance atas informasi non-keuangan, termasuk ESG atau sustainability disclosures. Jadi, assurance memberi perusahaan lapisan kredibilitas tambahan yang tidak bisa digantikan oleh narasi yang bagus.

Dari sisi praktik internal, kebutuhan ini juga sudah terlihat jelas. Dalam materi internal RWI, assurance readiness dikaitkan langsung dengan KPI dictionary yang audit-ready, definisi metrik, formula, sumber data, owner, frekuensi, kontrol data, dan RACI yang menjelaskan siapa menutup temuan, siapa menyiapkan evidence, dan siapa menjaga konsistensi data.

Materi yang sama juga menekankan bahwa KPI ESG harus punya definisi data dan kontrol kualitas data karena akan masuk ke pelaporan dan assurance di banyak organisasi.

Assurance juga penting karena pasar tidak hanya melihat isi laporan, tetapi juga melihat kualitas proses di belakangnya. Dalam materi internal Emerging Risk & ESG Stress-Testing, salah satu target hasil program bahkan menyebut pengungkapan TCFD/ISSB dalam laporan keberlanjutan harus lolos assurance tanpa temuan mayor. Ini menunjukkan bahwa assurance bukan isu pinggiran. Assurance sudah masuk ke definisi keberhasilan program ESG yang matang.

Apa yang sebenarnya dinilai dalam assurance laporan keberlanjutan

Assurance laporan keberlanjutan biasanya tidak hanya melihat apakah angka sudah terisi. Assurance akan melihat apakah perusahaan punya dasar yang kuat untuk setiap klaim dan indikator. Secara praktis, area yang biasanya diuji mencakup:

1. Kejelasan ruang lingkup dan boundary laporan

Pertama, kejelasan ruang lingkup dan boundary laporan. Organisasi harus jelas soal entitas mana yang masuk ke dalam sustainability reporting, periode pelaporan, dan batas operasional data. GRI 2 juga menempatkan entitas dalam pelaporan keberlanjutan, periode pelaporan, frekuensi, titik kontak, pernyataan ulang informasi, dan external assurance dalam bagian reporting practices yang wajib diungkapkan.

2. Kualitas data dan metode perhitungan

Kedua, kualitas data dan metode perhitungan. Assurance akan menilai apakah definisi indikator konsisten, apakah formula dipakai secara seragam, apakah sumber data dapat ditelusuri, dan apakah perubahan metode dijelaskan dengan benar. Materi internal RWI tentang KPI dan regulasi juga menegaskan perlunya KPI dictionary yang audit-ready serta kontrol perubahan definisi agar data ESG tetap konsisten untuk pelaporan dan assurance.

3. Governance dan approcal process

Ketiga, governance dan approval process. Assurance biasanya menilai siapa pemilik data, siapa reviewer, siapa approver, dan bagaimana highest governance body atau manajemen senior terlibat. GRI 2-5 sendiri secara eksplisit meminta organisasi menjelaskan apakah dan bagaimana highest governance body dan senior executives terlibat dalam kebijakan serta praktik external assurance.

4. Materiality & Relevenace

Keempat, materiality dan relevance. Assurance juga perlu melihat apakah topik yang dilaporkan memang relevan dan material. GRI 3 menyebut bahwa organisasi sebaiknya mencari external assurance untuk menilai kualitas dan kredibilitas proses penentuan material topics. Jadi, kualitas materiality process juga ikut memengaruhi kualitas assurance.

Kelima, evidence dan audit trail. Setiap angka utama, klaim kinerja, target, atau progres harus punya jejak bukti yang cukup. Materi internal RWI secara eksplisit menempatkan evidence, action log, owner, dan mekanisme closure sebagai bagian dari assurance readiness. Tanpa jejak bukti, assurance akan tersendat di tahap paling dasar.

Assurance tidak selalu wajib, tetapi menjadi pembeda kualitas

Di banyak laporan keberlanjutan Indonesia, perusahaan masih belum menggunakan external assurance. Contoh internal yang kuat terlihat pada Sustainability Report ASDP 2022.

Dokumen itu menyatakan bahwa ASDP belum melakukan external assurance atas laporan tersebut, tetapi seluruh informasi telah ditinjau dan diverifikasi secara internal agar kesesuaian dan kebenaran data tetap terjaga, dan Direktur Utama mengetahui serta menyetujui penerbitannya.

Dokumen yang sama juga mencantumkan GRI 2-5 External Assurance di indeks konten GRI. Contoh ini penting karena menunjukkan dua hal: perusahaan tetap bisa menerbitkan laporan tanpa assurance eksternal, tetapi perusahaan harus tetap menyiapkan proses review dan verifikasi internal yang disiplin.

Contoh ASDP 2021 juga memperlihatkan pola yang sama. Dokumen itu menyebut bahwa proses pengumpulan informasi dilakukan berdasarkan disclosures dari topik material yang dipilih, lalu secara ideal dapat dilanjutkan ke verifikasi pihak eksternal.

Namun untuk laporan tahun itu, perusahaan belum melakukan verifikasi eksternal dan menggantinya dengan review serta evaluasi internal oleh Direksi, Dewan Komisaris, dan divisi terkait. Dari sudut pandang bisnis, ini berarti assurance eksternal memang bukan syarat minimum setiap waktu, tetapi kesiapan menuju assurance harus sudah dibangun sejak proses penyusunan laporan.

Apa beda limited assurance dan reasonable assurance

Dalam praktik assurance, perusahaan perlu memahami bahwa level assurance bisa berbeda. IFAC menjelaskan bahwa pengguna informasi sustainability sebaiknya mengharapkan level assurance yang bervariasi dan belum tentu setara dengan audit laporan keuangan, setidaknya selama pasar masih berkembang.

IFAC dan IAASB juga menempatkan ISAE 3000 (Revised) sebagai standar umum untuk assurance engagements atas non-financial information, termasuk sustainability reporting. Jadi, ketika perusahaan berbicara tentang assurance, perusahaan perlu membedakan antara kebutuhan meningkatkan kepercayaan secara umum dan kebutuhan memberi tingkat keyakinan yang lebih tinggi atas ruang lingkup tertentu.

Secara praktis, perusahaan biasanya memulai dari ruang lingkup yang lebih sempit, misalnya emisi, data energi, indikator K3, atau bagian tertentu dari laporan. Setelah governance data, kontrol, dan kualitas evidence membaik, perusahaan bisa memperluas cakupan assurance. Pendekatan bertahap ini jauh lebih realistis daripada langsung menjanjikan seluruh laporan siap diasuransikan tanpa persiapan data yang memadai.

Apa yang perlu disiapkan sebelum masuk assurance

Perusahaan yang ingin masuk ke assurance laporan keberlanjutan sebaiknya menyiapkan lima hal.

Pertama, data dictionary yang jelas. Setiap metrik harus punya definisi, formula, sumber data, owner, frekuensi, dan aturan perubahan definisi. Materi internal RWI menyebut ini secara sangat tegas sebagai syarat hasil yang setara dengan praktik konsultan besar.

Kedua, RACI dan governance cadence. Perusahaan harus tahu siapa yang mengumpulkan data, siapa yang memeriksa, siapa yang menyetujui, dan kapan review dilakukan. Materi internal juga mengaitkan assurance readiness dengan action log, escalation rule, dan closing temuan.

Ketiga, materiality dan reporting scope yang konsisten. Perusahaan perlu memastikan bahwa topik yang dilaporkan memang material, bahwa boundary laporan jelas, dan bahwa restatement atau perubahan metode dicatat dengan rapi. GRI 2 dan GRI 3 menempatkan hal-hal ini sebagai fondasi pelaporan berkualitas.

Keempat, internal review yang disiplin. Sebelum meminta assurance provider masuk, perusahaan harus memastikan proses review internal sudah stabil. Contoh ASDP menunjukkan review internal oleh Direksi, Dewan Komisaris, dan divisi terkait sebagai minimum control ketika external assurance belum dijalankan.

Kelima, evidence pack yang mudah ditelusuri. Evidence harus siap dibuka, diperiksa, dan ditautkan ke setiap disclosure penting. Ini mencakup data source, file pendukung, notulen approval, metodologi, dan log perubahan.

Output yang seharusnya dihasilkan dari assurance readiness

Perusahaan yang menyiapkan assurance readiness dengan baik seharusnya menerima output yang operasional, bukan sekadar catatan umum.

Output tersebut biasanya mencakup assurance scope matrix, data dictionary, mapping disclosure ke evidence, gap list per indikator, daftar temuan prioritas, RACI assurance, control checklist, dan remediation plan.

Jika perusahaan menargetkan assurance dalam jangka pendek, perusahaan juga perlu menyiapkan narasi manajemen, penjelasan methodology note, dan quality control atas angka-angka utama.

Dari materi internal RWI, arah output ini sangat jelas: KPI dictionary yang audit-ready, governance cadence, ESG KPI pack, dashboard spec, serta RACI dan assurance readiness. Itu berarti assurance yang efektif selalu berangkat dari kesiapan sistem, bukan dari harapan bahwa assurance provider akan membereskan kekacauan data di belakang layar.

FAQ

Apakah assurance laporan keberlanjutan wajib?
Tidak selalu. Di bawah OJK, verifikasi tertulis dari pihak independen masuk sebagai salah satu unsur isi laporan keberlanjutan “jika ada”. Jadi, perusahaan tetap bisa menerbitkan sustainability report tanpa external assurance. Namun, jika perusahaan tidak memakai assurance, perusahaan tetap perlu menjaga kualitas review internal dan konsistensi data.

Apa standar yang umum dipakai untuk assurance sustainability report?
ISAE 3000 (Revised) adalah standar komprehensif untuk assurance engagements atas informasi non-keuangan, termasuk sustainability disclosures. IFAC dan IAASB juga menerbitkan guidance untuk membantu penerapan ISAE 3000 pada sustainability dan extended external reporting assurance engagements.

Apa yang paling sering membuat perusahaan gagal saat masuk assurance?
Biasanya ada tiga akar masalah: definisi indikator tidak konsisten, evidence lemah atau tidak lengkap, dan governance data tidak jelas. Materi internal RWI menempatkan KPI dictionary, data control, owner, RACI, dan evidence readiness sebagai fondasi agar laporan bisa audit-ready dan assurance-ready.

Apakah perusahaan harus langsung mengasuransikan seluruh laporan?
Tidak. Banyak perusahaan lebih realistis jika memulai dari area yang paling material atau paling sensitif, lalu memperluas cakupan saat sistem data dan kontrol sudah lebih stabil. Pendekatan bertahap seperti ini biasanya lebih masuk akal daripada memaksa full-scope assurance terlalu cepat.

Baca:

• jasa sustainability report
• jasa sustainability report sesuai OJK
• Stress Testing untuk ESG BUMN
• Evaluasi Efektivitas Contingency Plan 
• Business IT Maturity Model
• Keberlanjutan (Sustainable) dan Kaitannya dengan ESG
• Risk Recording dan Reporting, Proses Apa Itu?

Assurance laporan keberlanjutan yang tepat akan meningkatkan kualitas laporan dari dua arah sekaligus. Di satu sisi, assurance memperkuat kepercayaan eksternal. Di sisi lain, assurance memaksa perusahaan merapikan data, governance, materiality, dan evidence secara internal.

Karena itu, perusahaan sebaiknya tidak menunggu sampai akhir proyek untuk memikirkan assurance. Perusahaan perlu membangun assurance readiness sejak awal penyusunan laporan agar sustainability report benar-benar siap diuji, bukan hanya siap diterbitkan.