L'organisme vérificateur effectue l'analyse stratégique de manière à pouvoir mener l'analyse des risques comme indiqué ci-après.
III. ― Analyse des risques. L'organisme vérificateur doit :
― analyser les risques inhérents et les risques de contrôle liés à la portée et à la complexité des activités de l'exploitant et des sources et flux d'émission susceptibles d'entraîner des déclarations inexactes et des irrégularités significatives ;
― établir un plan de vérification proportionné à cette analyse des risques. Le plan de vérification décrit les modalités des activités de vérification. Il contient un programme de vérification et un plan d'échantillonnage des données. Le programme de vérification indique la nature des activités, le moment où elles doivent être exécutées et la portée qu'elles doivent avoir pour que le plan de vérification soit mené à bien. Le plan d'échantillonnage des données précise les données à analyser pour parvenir à un avis.
IV. ― Vérification. L'organisme vérificateur doit en outre :
― appliquer le plan de vérification en recueillant des données, ainsi que toute autre information utile, dans le cadre des procédures d'échantillonnage, des tests de cheminement, des analyses documentaires, des procédures d'analyse et des procédures d'examen des données prévus, qui serviront de base à l'avis ;
― confirmer la validité des informations utilisées pour calculer le degré d'incertitude indiqué dans le plan de surveillance accepté,
― vérifier que le plan de surveillance accepté est effectivement mis en œuvre ;
― demander à l'exploitant de fournir les données manquantes ou de compléter les chapitres manquants des « pistes d'audit » (6), d'expliquer les variations apparaissant dans les données d'émission ou de revoir les calculs, avant de formuler un avis définitif. L'organisme vérificateur doit, d'une manière ou d'une autre, signaler à l'exploitant toutes les irrégularités et les inexactitudes relevées. L'exploitant corrige toutes les inexactitudes signalées. Cette correction porte sur l'ensemble du jeu de données d'où provient l'échantillon.
L'organisme vérificateur, tout au long de la procédure de vérification, recherche les inexactitudes et les irrégularités en examinant si :
― le plan de vérification a été mis en œuvre de manière à permettre la détection des irrégularités ;
― les éléments de preuve recueillis lors de la collecte des données sont suffisamment clairs et objectifs pour permettre la détection des inexactitudes.
V. ― Rapport de vérification interne. A l'issue du processus de vérification, l'organisme vérificateur rédige un rapport de vérification interne. Le rapport de vérification contient les éléments indiquant que l'analyse stratégique, l'analyse des risques et le plan de vérification ont été menés de manière exhaustive et fournit suffisamment d'informations pour étayer l'avis. Il doit également faciliter l'évaluation potentielle de la vérification par l'inspection des installations classées et l'organisme d'accréditation.