Vastuullisuusauditointi VSME-standardin mukaisesti
Riippumaton arvio siitä, onko vastuullisuusraporttinne VSME-standardin mukainen ja kestävätkö sen luvut asiakkaiden, rahoittajien ja muiden sidosryhmien tarkastelun.
Vastuullisuusraportti on lupaus, jonka pitää kestää tarkastelu. Vastuullisuusauditoinnissa kokenut auditoija käy raporttinne läpi VSME-standardin tiedonantovaatimuksia vasten, tarkistaa mistä luvut on johdettu ja arvioi, ovatko esitetyt väitteet perusteltavissa. Saatte selkeän kuvan siitä, mikä raportissa on kunnossa, mikä puuttuu ja mitä pitää korjata ennen kuin raportti lähtee asiakkaalle tai rahoittajalle. Samasta standardista käytetään uusimmissa säädösteksteissä nimeä Voluntary Standard eli VS.
Vastuullisuusraportti, joka kestää tarkastelun.
Näin vastuullisuusauditointi etenee
Aloituskeskustelu ja auditoinnin rajaus
Raportin ja tietojen läpikäynti
Auditointipäivä ja näyttöjen tarkistus
Raportti ja kehityssuunnitelma
- Ei todentamattomia lukuja
- Ei epämääräisiä väitteitä
- Ei viherpesun riskiä
Mitä vastuullisuusauditointi tarkoittaa
Vastuullisuusauditointi on riippumaton arvio vastuullisuusraportistanne ja sen taustatiedoista. Raportti käydään läpi VSME-standardin tiedonantovaatimuksia vasten samalla tarkkuudella kuin johtamisjärjestelmä auditoidaan ISO-standardia vasten.
Standardin mukaisuus
Käymme raporttinne läpi VSME-standardin rakenteen mukaisesti ja tarkistamme, mitkä tiedonantovaatimukset raportti täyttää, mitkä puuttuvat ja mitkä on esitetty niin epätarkasti, ettei lukija saa niistä oikeaa kuvaa.
Näyttöön perustuvat luvut
Jokainen keskeinen luku pitää pystyä johtamaan lähteestään. Tarkistamme pistokokein, mistä energiankulutus, päästöt, henkilöstöluvut ja muut tunnusluvut on laskettu ja pitävätkö laskentaperusteet.
Riippumaton näkemys
Auditoinnin tekevä asiantuntija ei ole ollut mukana laatimassa raporttianne eikä osallistu raportointijärjestelmien toimituksiin. Auditointi on erotettu tuotepuolestamme, eikä auditoinnin lopputulos riipu siitä, otatteko käyttöön jonkin järjestelmän. Arvioimme raportin sellaisena kuin sidosryhmä sen lukee.
Vastuullisuusraportin virheitä ei yleensä huomata omassa organisaatiossa, koska luvut näyttävät tutuilta ja oikeilta. Ulkopuolinen auditoija kysyy jokaisesta luvusta saman kysymyksen kuin kriittinen sidosryhmä: mihin tämä perustuu?
Miksi vastuullisuusraportti kannattaa auditoida
Vastuullisuustietoja ei enää kysytä vain kohteliaisuudesta. Suuret asiakkaat, rahoittajat ja julkiset hankkijat käyttävät niitä päätöksenteossa, ja silloin tietojen on kestettävä tarkastelu.
Omnibus I -direktiivin arvoketjukatto rajaa jatkossa sen, mitä CSRD-velvolliset asiakkaat voivat vaatia enintään 1 000 työntekijän kumppaneiltaan. Katto ei ole vielä Suomessa voimassa, joten aikaa valmistautua on. Standardin mukaisen raportin voi laatia jo nyt, ja se on sama asiakirja, jolla tietopyyntöihin vastataan sitten kun katto tulee voimaan.
Perustelematon vastuullisuusväite on maineriski. Auditoinnissa käydään läpi, mitkä väitteet kestävät tarkastelun ja mitkä pitää joko todentaa paremmin tai poistaa raportista.
VSME antaa raportoinnille yhteisen rakenteen, jolloin tietonne ovat vertailukelpoisia muiden yritysten kanssa. Auditointi varmistaa, että rakennetta on myös noudatettu.
Auditointi ei pääty raporttiin. Saatte listan siitä, mitä tietoja kannattaa alkaa kerätä jo nyt, jotta ensi vuoden raportointi on helpompaa ja kattavampaa.
Auditoitu vastuullisuusraportti on työkalu, jolla vastaatte asiakkaan tietopyyntöön kerralla sen sijaan, että kokoaisitte luvut jokaista kyselyä varten erikseen. Kun arvoketjukatto aikanaan tulee voimaan, sama raportti kertoo myös sen, missä pyyntöjen rajat kulkevat.
Näin vastuullisuusauditointi etenee
Toteutamme vastuullisuusauditoinnin selkeänä prosessina, joka ajoitetaan raportointikautenne ja sidosryhmienne tietopyyntöjen mukaan.
Aloituskeskustelu ja auditoinnin rajaus
Kartoitamme, missä vaiheessa vastuullisuusraportointinne on, ja sovimme auditoinnin laajuuden, aikataulun ja painopisteet.
- Raportointikausi ja käytössä oleva VSME-moduuli
- Toimialanne kannalta olennaiset vastuullisuusaiheet
- Aikataulu, joka jättää korjauksille aikaa ennen raportin julkaisua
Auditointi rajataan niin, että se kattaa raportin olennaiset osat ilman turhaa työtä.
Raportin ja tietojen läpikäynti
Käymme raporttinne ja sen taustatiedot läpi VSME-standardin tiedonantovaatimuksia vasten ennen auditointipäivää.
- Raportin sisältö ja rakenne standardin tiedonantovaatimuksia vasten
- Tunnuslukujen laskentaperusteet ja tietolähteet
- Edellisen kauden vertailutiedot ja niiden johdonmukaisuus
Suurin osa puutteista löytyy jo tässä vaiheessa, jolloin auditointipäivä voidaan käyttää olennaiseen.
Auditointipäivä ja näyttöjen tarkistus
Käymme raportin väitteet läpi yhdessä ja tarkistamme pistokokein, että esitetyt luvut ovat jäljitettävissä lähteisiinsä.
- Vastuuhenkilöiden ja johdon haastattelut
- Pistokokeet keskeisistä tunnusluvuista ja niiden lähdeaineistosta
- Vastuullisuusväitteiden ja tavoitteiden perusteiden arviointi
Auditointipäivä kertoo, kuinka hyvin raportin luvut ovat todennettavissa käytännössä.
Raportti ja kehityssuunnitelma
Saatte auditointiraportin, jossa havainnot on luokiteltu vakavuuden mukaan, sekä suunnitelman raportoinnin kehittämiseksi seuraavalle kaudelle.
- Puutteet luokiteltuina: mikä on korjattava ennen julkaisua, mikä voi odottaa
- Konkreettiset korjaussuositukset raporttiin
- Suositukset tiedonkeruun kehittämiseksi seuraavaa kautta varten
Tiedätte tarkalleen, mitä raportissa on korjattava ja mitä kannattaa alkaa mitata jo nyt.
Vastuullisuusauditointi kannattaa ajoittaa siten, että raporttiluonnos on valmis mutta julkaisuun on vielä muutama viikko aikaa. Auditointipäiviä tarvitaan yleensä yhdestä kahteen yrityksen koosta ja raportoinnin laajuudesta riippuen.
Kenelle vastuullisuusauditointi sopii
Palvelu on suunniteltu enintään 1 000 työntekijän yrityksille, jotka raportoivat vastuullisuudestaan vapaaehtoisen standardin mukaisesti ja haluavat varmistua siitä, että raportti kestää sidosryhmien tarkastelun. Arvoketjukaton suoja koskee yrityksiä, joiden työntekijämäärä ei tilikauden keskiarvona ylitä tuhatta, riippumatta siitä, onko kyseessä pieni, keskisuuri vai jo varsin kookas yritys.
Tunnistatteko tilanteenne näistä?
Mitoitamme auditoinnin aina tilanteenne mukaan: yksittäisen raportin tarkistuksesta koko vastuullisuusraportoinnin ja sen tiedonkeruun kattavaan läpikäyntiin.
Mitä saatte
Vastuullisuusauditoinnin lopputulokset ovat konkreettisia dokumentteja, joiden avulla viimeistelette raportin ja kehitätte raportointianne pidemmällä aikavälillä.
Auditointiraportti
Selkeä raportti, jossa havainnot on kirjattu ja perusteltu VSME-standardin tiedonantovaatimuksilla. Jokaisesta havainnosta näkyy, mitä tiedonantovaatimusta se koskee ja mihin arvio perustuu.
Luokitellut havainnot
Jokainen havainto on luokiteltu: mikä on korjattava ennen raportin julkaisua, mikä on täydennettävä myöhemmin ja mikä on kehitysehdotus tuleville kausille.
Kehityssuunnitelma
Priorisoitu suunnitelma raportin korjauksille sekä suositukset siitä, mitä tietoja kannattaa kerätä ja miten, jotta seuraava raportointikausi sujuu kevyemmin.
Kun korjaukset on tehty, voitte lähettää raportin asiakkaalle tai rahoittajalle tietäen, että sen luvut kestävät kysymykset.
Usein kysytyt kysymykset vastuullisuusauditoinnista
- VSME on vapaaehtoinen kestävyysraportointistandardi. Sen kehitti EFRAG, ja komissio vahvisti sen suosituksella (EU) 2025/1710 30.7.2025. Standardin mukaan on voinut raportoida siitä lähtien, eikä raportointi edellytä mitään myöhempää säädöstä. Komissio antoi 3.7.2026 delegoidun asetuksen, joka vahvistaa vapaaehtoiset raportointistandardit arvoketjukaton suojaamille yrityksille, ja tässä yhteydessä standardiin viitataan yhä useammin nimellä Voluntary Standard eli VS. Sisältö ja rakenne eivät poikkea merkittävästi VSME:stä, joten asiakkaanne törmäävät käytännössä molempiin termeihin samasta asiasta. Tiedonantovaatimusten numerointi on kuitenkin osin muuttunut, joten tarkistamme aina, kumman version tunnuksiin asiakkaanne kysely viittaa. Standardi antaa raportoinnille valmiin rakenteen ja tietosisällön: perusmoduulissa ovat ympäristöä, henkilöstöä ja hyvää hallintotapaa koskevat perustiedot, ja kattava moduuli lisää muun muassa päästövähennystavoitteet, ilmastosiirtymäsuunnitelman, ilmastoriskit sekä ihmisoikeuskysymykset. Scope 3 -päästöt eivät kuulu perusmoduulin tiedonantovaatimuksiin, vaan ovat toimialasta riippuva lisätieto.
- Omnibus I -direktiivi toi mukanaan arvoketjukaton: CSRD:n piirissä oleva yritys ei voi vaatia enintään 1 000 työntekijän arvoketjukumppaniltaan tietoja yli sen, mitä vapaaehtoinen standardi määrittelee. Käytännössä standardin mukainen raportti on se asiakirja, jolla tietopyyntöihin vastataan. Katon rajoista on hyvä tietää kolme asiaa. Ensinnäkin kattoa sovelletaan vain tiedonkeruuseen, jonka tarkoituksena on CSRD:n edellyttämä kestävyysraportointi: asiakkaan oma toimittaja-arviointi, EcoVadis-kysely, pankin luottoprosessi tai tarjouskilpailun pisteytys eivät ole katon piirissä. Toiseksi katto ei kulje perusmoduulin ja kattavan moduulin rajaa pitkin, vaan sen täsmällinen sisältö määräytyy delegoidun säädöksen liitteen II mukaan. Lista on erilainen enintään 10 työntekijän ja 11–1 000 työntekijän yrityksille, ja mikroyrityksillä katto on suppeampi eli suoja laajempi. Tarkistamme auditoinnissa, kumpi lista teitä koskee ja mitkä tiedonantovaatimukset kokoluokassanne kuuluvat kattoon. Kolmanneksi katto ei koske pyyntöjä, jotka perustuvat muuhun EU-lainsäädäntöön, kuten CSDDD:hen. Huomatkaa myös, ettei katto estä asiakasta pyytämästä sen ylittäviä tietoja. Pyytäjän on tällöin ilmoitettava selkeästi, mikä osa pyynnöstä ylittää katon, ja kerrottava teille oikeudesta kieltäytyä. Katto ei siis estä kysymistä, vaan siirtää perusteluvelvollisuuden kysyjälle.
- Omnibus I -direktiivi (EU) 2026/470 julkaistiin EU:n virallisessa lehdessä 26.2.2026 ja tuli voimaan 18.3.2026. Katto ei kuitenkaan ole vielä voimassa oleva oikeus Suomessa: kyseessä on direktiivi eikä asetus, joten se vaatii kansallisen täytäntöönpanon, jonka määräaika on 19.3.2027 ja jonka hallituksen esitystä valmistellaan työ- ja elinkeinoministeriössä. Katon sisällön määrittelevä delegoitu säädös annettiin 3.7.2026, ja se tulee voimaan, kun neuvoston ja parlamentin käsittelyaika on kulunut. CSRD-velvollisten arvoketjuraportointiin kattoa sovelletaan tilikausiin, jotka alkavat 1.1.2027 tai sen jälkeen. Odottaminen ei silti ole tarpeen. Säädöstä sovelletaan jo sen voimaantulosta lähtien niihin enintään 1 000 työntekijän yrityksiin, jotka haluavat raportoida sen mukaisesti, joten vapaaehtoinen raportoija pääsee käyttämään standardin uutta versiota heti säädöksen tultua voimaan eikä vasta vuonna 2027.
- Ei. VSME-raportointi on vapaaehtoista eikä edellytä lakisääteistä varmennusta. Vastuullisuusauditointi on riippumaton asiantuntija-arvio, jossa raportti käydään läpi standardin tiedonantovaatimuksia vasten ja luvut tarkistetaan pistokokein. Se antaa raportille uskottavuutta ja paljastaa puutteet, mutta se ei ole tilintarkastajan antama varmennuslausunto.
- Paras ajankohta on silloin, kun raporttiluonnos on valmis mutta julkaisuun on vielä muutama viikko aikaa. Silloin luvut ja tekstit ovat lopullisessa muodossaan, mutta korjauksille jää realistinen aika. Jos raportointi on vasta alkamassa, kannattaa aloittaa keskustelusta jo ennen tiedonkeruuta, jolloin oikeat tiedot kerätään heti alusta alkaen.
- Tarvitsemme vastuullisuusraportin tai sen luonnoksen sekä pääsyn niihin lähdetietoihin, joista raportin luvut on johdettu: esimerkiksi energian- ja vedenkulutuksen tiedot, jätemäärät, henkilöstötilastot ja työturvallisuustilastot. Emme tarvitse valmiiksi siistittyä aineistoa, vaan sen aineiston, jota olette todellisuudessa käyttäneet.
- Kyllä, ja usein kannattaakin. Vastuullisuusraportoinnin tiedot ovat pitkälti samoja, joita ISO 14001- ja ISO 45001 -järjestelmissä jo seurataan. Kun auditoinnit tehdään samalla käynnillä, henkilöstönne aikaa säästyy ja saatte yhtenäisen kuvan siitä, miten järjestelmien tiedot ja raportoidut luvut vastaavat toisiaan.
- Hinta määräytyy raportoinnin laajuuden, yrityksenne koon ja tarkistettavien tunnuslukujen määrän mukaan. Teemme aina selkeän tarjouksen etukäteen, jotta tiedätte kustannukset ennen työn aloittamista. Maksuttomassa aloituskeskustelussa kartoitamme tilanteenne ja annamme arvion ilman sitoutumista.
Mikä VSME-standardi on?+
Mikä arvoketjukatto on ja mitä se meille tarkoittaa?+
Milloin arvoketjukatto tulee voimaan?+
Onko kyseessä lakisääteinen varmennus?+
Milloin vastuullisuusauditointi kannattaa tehdä?+
Mitä tietoja meiltä tarvitaan?+
Voiko vastuullisuusauditoinnin yhdistää ISO-auditointiin?+
Mitä vastuullisuusauditointi maksaa?+
Päivitetty 8/2026. Vastuullisuusraportoinnin sääntely muuttuu parhaillaan, ja päivitämme sivun sisältöä sitä mukaa.
Keskustele auditoinnista asiantuntijan kanssa
Käymme läpi tilanteenne ja tavoitteenne sekä sovimme, millainen auditointi tuottaa teille eniten hyötyä. Saatte puolueettoman asiantuntija-arvion, johon voitte luottaa.
