Wat auditors afkeuren op de CO₂-Prestatieladder

Wat telt als een afwijking, en wanneer is die belangrijk?

De certificatieregeling bij versie 4.0 classificeert afwijkingen op twee manieren, afhankelijk van welk deel van het handboek u niet haalt. Dat detail wordt vaak overgeslagen en het verandert de hele beoordeling.

Deel 1 bevat de algemene eisen aan het managementsysteem: organisatorische grens, sleutelpersonen, publicatie, projecten, interne audit, directiebeoordeling. Daar geldt: "de CI volgt de omschrijving van een belangrijke afwijking zoals staat in ISO 17021-1 §3.1.2." Voor de lichtere klasse verwijst de regeling naar §3.1.3 van dezelfde norm. Er wordt daar niets geteld.

Deel 2 bevat de eisen per invalshoek en per trede. Daar is het wel een telling. Een afwijking is belangrijk "wanneer de CI naar aanleiding van een afwijking op een eis, onvoldoende punten toekent voor het behalen van de trede van het handboek", en minder belangrijk wanneer de CI "nog wel voldoende punten toekent voor het behalen van de trede".

Let op de laatste regel. De certificatieregeling zegt letterlijk: "Geconstateerde afwijkingen van de eisen aan CO2-Prestatieladderprojecten zijn altijd belangrijke afwijkingen." Er is geen milde variant voor projecten.

Hoeveel punten heeft u nodig om te slagen?

Handboek 3.1 zegt het exact, en dat blijft relevant zolang 3.1 nog wordt geaudit:

"Een organisatie voldoet pas aan de eisen van een bepaald niveau indien voldaan is aan de algemene eisen van de CO2-Prestatieladder (zie §6.1), en voldaan is aan de minimale eisen voor A, B, C en D van desbetreffend niveau (20 punten) en aan de eisen van alle onderliggende niveaus, en de som van de gewogen scores per niveau minstens 90% (22,5 punten) van de maximale score (25 punten) is."

Twee dingen volgen daaruit. De minimale eisen gelden per invalshoek apart, dus uitblinken op de ene invalshoek dekt geen gat op de andere. En de marge is smal: negentig procent is een krappe slaagdrempel. Wat in dat handboek niet staat, zijn de wegingsfactoren zelf. SKAO noteert alleen dat elke invalshoek "een eigen wegingsfactor" heeft en publiceert geen percentages per invalshoek.

De beoordeling blijft mensenwerk binnen kaders. Handboek 3.1: "Gebruikmakend van de eisen uit de auditchecklijsten, de toelichtingen en zijn 'expert judgement' beoordeelt de LadderCI de bewijsmiddelen en kent vervolgens per eis een (proportionele) score toe." LadderCI, auditchecklijst en expert judgement zijn 3.1-vocabulaire; onder 4.0 heet het de CI.

Handboek 4.0 formuleert het vertrekpunt anders: "De positie van een organisatie op de CO2-Prestatieladder wordt bepaald door de hoogste trede waarop de organisatie aan alle eisen voldoet." De punten verdwijnen niet, want de certificatieregeling telt ze nog steeds voor deel 2. Welke trede overeenkomt met uw huidige niveau staat in waarom er nu drie treden zijn in plaats van vijf niveaus.

Wat keuren auditors het vaakst af per invalshoek?

Eerst een woordkeuze die u verraadt. Onder 3.1 heten invalshoek C en D Transparantie en Participatie. Onder 4.0 heten ze Communicatie en Samenwerking. Auditors horen dat verschil, net zoals zij horen of u trede of niveau zegt.

De invalshoeken zijn ook het afleverformaat. Praktijkbeoefenaars beschrijven een gat tussen "wij hebben alle vragen beantwoord" en "wij hebben de vier documenten geproduceerd die de auditor wil zien", en zij melden dat hun afwijkingen daar ontstaan. De laatste kolom hieronder komt dan ook niet uit gepubliceerde auditrapporten, maar uit wat praktijkbeoefenaars melden.

Op invalshoek D spreken SKAO's eigen documenten elkaar tegen, en dat hoort u te weten voordat u iets schrapt. SKAO's aankondiging van versie 4.0 presenteert verplichte deelname aan samenwerkingsinitiatieven als vervallen. Het handboek 4.0 trede 1 eist in §7.1 wel degelijk "capaciteit en budget voor deelname aan vereiste initiatieven en samenwerkingen", en de wijzigingenlijst beschrijft de eisen als aangepast, niet als geschrapt. Ga uit van het handboek.

Onder invalshoek A zit het meest onderschatte punt. De certificatieregeling koppelt compleetheid rechtstreeks aan betrouwbaarheid in eis 1.A.2. Een kloppende berekening over een onvolledige dataset voldoet daar dus niet aan.

Onder invalshoek B geldt een tweede patroon: een document dat elders al is beoordeeld dekt niet automatisch alle eisen van dit kader. Een klimaattransitieplan dat extern is doorgelicht voor een ander rapportagedoel, voldoet niet vanzelf aan wat de Ladder ervan vraagt. Twee certificeringen markeren gaten in hetzelfde document en die gaten overlappen maar gedeeltelijk. Schrijf daarom één plan dat in één keer aan alle kaders voldoet.

Waarom struikelt bewijs vaker dan beleid?

Beleid schrijft u één keer op. Bewijs ontstaat elke dag opnieuw.

Handboek 3.1 definieert het portfolio als "verzameling van auditbewijsmateriaal dat een organisatie in het kader van een ladderbeoordeling aan de LadderCI overlegt", bestaande uit "registraties en beweringen op basis van feiten of andere informatie welke relevant zijn voor de auditcriteria en verifieerbaar". Verifieerbaar is het sleutelwoord.

Wat er in de praktijk misgaat is zelden spectaculair:

• Het bewijs bestaat, maar niemand weet meer waar het staat. De versie die naar de auditor gaat is vaak niet de laatst bewerkte versie.
• Hetzelfde bewijsstuk moet opnieuw worden gehangen aan elke vraag die eraan raakt, en bij de derde keer gebeurt dat niet meer.
• Bewijs verdwijnt stilletjes tussen platformwijzigingen door, en niemand merkt het tot de auditor ernaar vraagt.
• De historie zit in één spreadsheet met tientallen tabbladen die jaren teruggaat, te rommelig om er snel een cijfer in terug te vinden.

Een duurzaamheidsverantwoordelijke formuleerde de norm scherper dan enig handboek het doet: als u een uitspraak heeft, al het bewijs vastgeklonken aan het datapunt, en de tekst die laat zien waar het vandaan komt, dan heeft u de discussie met de auditor vooraf al gewonnen. (In het origineel: "If we can have a disclosure, all the evidence locked to the data point, and the text with evidence where it got it from, then I think we already won the discussion with the auditor beforehand.") Herleidbaarheid tot de exacte pagina en zin is daarbij het verschil tussen antwoorden en aantonen.

Hoe onderbouwt u een verdeelsleutel die u zelf heeft bedacht?

Meters zitten op locaties. CO₂-verantwoordelijkheid zit op business units. Eén gebouw, drie business units. U verdeelt de meter 33/33/33, of 70/30, of 40/60, op basis van hoofdtelling, vloeroppervlak, een tussenmeter of een gelijke verdeling. Op dat moment heeft u een getal gemaakt dat niet direct herleidbaar is tot een brondocument. De factuur zegt één ding, uw footprint zegt drie dingen.

Een praktijkbeoefenaar stelde precies de vraag die de auditor stelt: als u een audit krijgt, hoe houdt u dit dan bij, want uiteindelijk heeft u een waarde die niet erg traceerbaar is. ("If you have an audit, how will you then keep track of it? Because in the end we will have a value which is not very traceable.")

Er is geen eis die verdeelsleutels verbiedt, wel de eis dat uw emissie-inventaris compleet, actueel en betrouwbaar is. De vraag van de auditor gaat over de motivatie: ligt die vast, is die gedateerd, en levert die volgend jaar hetzelfde resultaat op. Wat werkt:

• Leg de methode één keer per jaar vast, met datum en eigenaar, en verander hem daarna niet binnen het jaar.
• Wijzigt de verhouding met minder dan vijf procent, laat hem dan staan. Kleine correcties kosten meer vergelijkbaarheid dan ze aan nauwkeurigheid opleveren.
• Verzamel fijn en rapporteer grof. U kunt altijd van een lager verzamelniveau naar een hoger rapportageniveau, nooit andersom.
• Vermijd sleutels op basis van kosten of omzet. Die verschuiven elk jaar, en daarmee verschuift uw historie mee. Een praktijkbeoefenaar over dat laatste: er is geen sleutel om de juridische entiteit aan de business unit te koppelen, en als die er moet komen wordt hij gebaseerd op kosten of omzet.

De diepere reden staat in ons stuk over organisatorische grenzen bij groepen met meerdere entiteiten: u draait twee overlappende systemen tegelijk, statutair op juridische entiteiten en operationeel op business units, en de Ladder vraagt een rapportage op een grens die dwars door beide loopt.

Waarom zijn projectdossiers de gevaarlijkste categorie?

Omdat elke afwijking daar per definitie belangrijk is, en dus binnen drie maanden opgelost moet zijn.

Een CO₂-Prestatieladderproject is volgens handboek 4.0 "een aanbesteed project waarbij bij de inschrijving de CO₂-Prestatieladder een rol speelt en/of waarbij de opdrachtgever een voordeel verleent bij het bezit of het behalen van een CO2-Prestatieladdercertificaat". Heeft u gunningvoordeel gekregen, dan valt het project onder die definitie. Er staat geen eis bij dat het voordeel doorslaggevend was.

Per project houdt u afzonderlijk gedocumenteerde informatie bij. Een deel daarvan deelt u digitaal met de opdrachtgever en de CI via Mijn CO₂-Prestatieladder, bij de start en de afronding en minimaal jaarlijks bij meerjarige projecten.

Twee dingen maken dit riskant. De administratie zit bij het projectteam en niet bij de duurzaamheidsafdeling, dus zij valt buiten het zicht van degene die de audit voorbereidt. En de auditor kan onaangekondigd langskomen: de CI bezoekt projectlocaties in principe in overleg, maar "houdt echter het recht om onaangekondigd op een projectlocatie langs te komen". Voor de audit als geheel geldt: "Een audit enkel op basis van een desk review is onvoldoende en daarom niet aanvaardbaar."

Waar kijkt de auditor anders naar onder handboek 4.0?

De bewijslast is verschoven. De wijzigingenlijst noemt dat op organisatieniveau "de invulling van 29 eisen" gedocumenteerd moet worden en "de gedeeltelijke invulling van 11 eisen" gepubliceerd, en op projectniveau de invulling van 10 eisen gedocumenteerd en van 7 eisen gedeeld met de opdrachtgever.

Nieuwe onderwerpen waar auditors op doorvragen, alle uit handboek 4.0 trede 1:

• Het klimaattransitieplan, met doelstellingen voor de lange en middellange termijn.
• De overige beïnvloedbare emissies (OBE), kwalitatief vanaf trede 2.
• Niet-CO₂-broeikasgassen in scope 1 en 2, met een materialiteitsdrempel van vijf procent en een beoordeling "voorafgaand aan iedere initiële audit en driejaarlijks".
• De sleutelpersonen. De organisatie moet hen inventariseren "en zorgen dat zij de benodigde competenties hebben voor hun rol", met minimaal één vaste medewerker aangewezen. Het bewijs gaat dus over die personen zelf.
• De organisatorische grens. U kiest expliciet de top-down of de laterale methode plus één consolidatiebenadering uit het GHG Protocol. Het handboek noteert: "De combinatie van de top-down methode en operational control heeft de voorkeur." De gekozen methode publiceert u op de organisatiepagina.

Eén gepubliceerd verslag van een van de eerste audits tegen 4.0 (De Duurzame Adviseurs, september 2025) meldt dat de auditors bij scope 3 een steekproef namen en doorvroegen op de vervolgvraag: hoe gaat u deze data verbeteren. Datzelfde verslag beschrijft dat zij toetsten of er voldoende middelen en menskracht waren om de geplande maatregelen uit te voeren. Het gaat om één audit bij één organisatie, dus niet om een patroon, maar het is wel het enige publieke verslag van dit type.

Bereidt u de overstap nog voor, lees dan wat u kunt hergebruiken en wat u opnieuw moet schrijven. Voor de ketenkant staat de uitwerking in de waardeketenanalyse in de praktijk.

Weinig aannemers zijn al gemigreerd, er zijn nauwelijks referentie-implementaties, en er bestaan geen sectorsjablonen. Praktijkbeoefenaars bedenken hun eigen format en weten niet of het aansluit bij wat de auditor verwacht.

Hoeveel tijd heeft de auditor eigenlijk?

Minder dan u denkt, en dat verklaart veel. De auditdagentabel bij versie 4.0 kent twee groottecategorieën en geeft de bruto tijdsduur voor een initiële audit:

De tabel gaat uit van één entiteit op één locatie. Korting is mogelijk, maar "de maximale korting op de in de tabel genoemde bruto tijdsduur mag echter nooit meer dan 30 procent bedragen". Voor een jaarlijkse audit geldt "minimaal 75% van de netto initiële audit", met als ondergrens één auditdag.

Reken het door voor trede 2, categorie groot: 5,5 dagen bruto, maximaal dertig procent korting, dus 3,85 dagen netto. Een jaarlijkse audit is minimaal 75 procent daarvan, ongeveer 2,9 dagen. Dat komt overeen met wat praktijkbeoefenaars beschrijven: ruwweg drie dagen per jaar, zonder ruimte om vooraf met de auditor te sparren. Er is één beoordeling en geen ronde om iets bij te schaven.

Binnen die tijd wordt gewerkt met steekproeven. Voor de emissie-inventaris volgt de CI "de ISO 14064-3, §A.4.3.2.3. bij het bepalen van de omvang van de steekproef", maakt zij een risicoanalyse, en onderzoekt zij "alle emissies ten minste eens in de driejaarlijkse certificatiecyclus". Uw slechtst gedocumenteerde post ontsnapt dus hooguit twee jaar.

Wat gebeurt er nadat een afwijking is vastgesteld?

Bij een belangrijke afwijking heeft u maximaal drie maanden om corrigerende maatregelen te nemen. De certificatieregeling: "Als de organisatie deze 3 maanden overschrijdt, moet in het geval van een initiële audit een volledig nieuwe initiële audit worden uitgevoerd. Als de organisatie de termijn van 3 maanden bij een jaarlijkse audit en hercertificatieaudit overschrijdt, schorst de CI het CO2-Prestatieladdercertificaat en geeft de CI mogelijk een CO2-Prestatieladdercertificaat af op een trede waarop de organisatie wel aan de eisen uit het handboek voldoet."

Die tweede helft is commercieel de belangrijkste. Bij een lopende aanbesteding scheelt het of u zonder certificaat komt te staan of met een certificaat op een lagere trede, en dus met een kleiner gunningvoordeel.

Bij een minder belangrijke afwijking loopt de termijn tot de eerstvolgende audit. De wijzigingenlijst stelt dat "de termijn voor het oplossen van minder belangrijke afwijkingen is verhoogd naar 12 maanden (was 3 maanden)". Daar kwam op 11 december 2025 een laag bovenop. Harmonisatiebesluit 2 bepaalt: "Organisaties moeten binnen 3 maanden nadat een minder belangrijke afwijking is vastgesteld een plan voor corrigerende maatregelen opstellen en indienen bij de CI." Het plan moet binnen drie maanden bij de CI liggen; de oplossing mag tot de eerstvolgende audit wachten. Twee termijnen, één afwijking.

Hoe zorgt u dat de discussie al gewonnen is voordat de auditor binnenkomt?

Vijf dingen, in deze volgorde.

Werk één datapunt volledig af voordat u opschaalt. Van bron tot cijfer tot bewijsstuk tot publicatie. Komt dat ene datapunt door de interne audit, dan werkt de methode. Anders schaalt u een fout op.

Voer de interne audit uit als een echte audit. Handboek 4.0 eist dat de organisatie onderzoekt of het energie- en CO₂-managementsysteem aan de eisen van het certificeringsschema voldoet, met een onafhankelijke auditeur die objectief rapporteert, plus een directiebeoordeling. Beide vallen onder deel 1 van het handboek, waar ISO 17021-1 de classificatie bepaalt.

Publiceer op de juiste plek. Handboek 4.0 vraagt dat informatie die de hele organisatie betreft deels gepubliceerd wordt "op de organisatiepagina op de website van de CO2-Prestatieladder". Uw eigen site is daarvoor geen vervanging.

Plan om de vakantieperiode heen. De meeste deadlines vallen in december, maart en het eerste kwartaal, en de bouwvak sloopt de voorbereiding. Drie weken afwezigheid aan de ene kant, drie aan de andere, en u spreekt elkaar pas eind augustus weer.

Ga ervan uit dat stille collega's onzeker zijn. Zoals een praktijkbeoefenaar het zei: zij lijken niet betrokken, maar in werkelijkheid schamen zij zich omdat zij de antwoorden niet hebben. ("They seem to be not engaged, but in truth they are embarrassed because they do not have the answers.") Een gerichte vraag van twee minuten levert meer op dan een tutorial van een uur.

Wat de audit kost aan dagtarieven en SKAO-bijdrage staat in wat de CO₂-Prestatieladder kost in 2026.

Hoe Palau hiermee omgaat

Palau's Vault is de module voor bewijs en documentbeheer, zodat het bewijsmateriaal bij de rapportage staat waar het bij hoort in plaats van in een losse mappenstructuur ernaast. De organisatiestructuurmodule consolideert over entiteiten heen, zodat de weg van locatie en business unit naar de gecertificeerde entiteit vastligt. Dat zijn precies de twee vragen die de auditor stelt: waar staat het bewijs, en hoe komt u van de meter bij het cijfer.

Vraag een pilot aan.