Preparación para la auditoría de la CSRD: la perspectiva de un auditor sobre la doble materialidad, el alcance 3 y la preparación para las ESRS
¿Cuáles son los principales retos a los que se enfrentan las empresas a la hora de prepararse para la verificación de la CSRD?
Uno de los mayores retos a los que se enfrentan las organizaciones a la hora de prepararse para la verificación de la CSRD es la recopilación de datos. A muchas empresas se les pide que informen sobre temas de sostenibilidad que van mucho más allá de lo que han medido, supervisado o divulgado históricamente. Esto suele incluir información medioambiental, social, de gobernanza y sobre la cadena de valor que puede encontrarse en diferentes departamentos de la organización.
El reto no consiste simplemente en obtener los datos. Las organizaciones también deben mantener un registro de auditoría completo que demuestre de dónde procede la información, quién es su titular, cómo se ha calculado y qué pruebas justificativas existen. Para las empresas que se inician en la elaboración de informes de sostenibilidad, estos requisitos pueden resultar abrumadores, ya que a menudo implican recopilar información de los departamentos de operaciones, recursos humanos, compras, finanzas, asuntos jurídicos y proveedores externos.
Desde el punto de vista de la auditoría, una de las deficiencias más habituales no es necesariamente que los datos sean incorrectos, sino que la documentación sea insuficiente. Es posible que los equipos hayan realizado el trabajo y hayan llegado a conclusiones razonables, pero no puedan demostrar claramente cómo se llegó a esas conclusiones. Los auditores buscarán sistemáticamente pruebas que respalden la información presentada y les permitan reconstruir las decisiones de la dirección.
¿Cómo pueden las organizaciones mejorar la calidad y la fiabilidad de sus datos ESG antes de solicitar una verificación?
Los auditores no pueden dictar cómo deben las empresas mejorar sus procesos de presentación de informes, pero sí pueden explicar qué es lo que buscan. El aspecto clave es la trazabilidad. Los auditores quieren establecer un vínculo directo entre la información comunicada y las pruebas que la respaldan. En el caso de la información sobre salud y seguridad de los trabajadores, esto puede incluir informes de incidentes, sistemas de gestión de la seguridad y registros de medidas correctivas. En cuanto a las emisiones de gases de efecto invernadero, los auditores pueden revisar facturas, registros de servicios públicos, archivos de cálculo y documentación sobre los factores de emisión. Una buena presentación de informes ESG se basa en procesos repetibles y documentados, más que en cálculos aislados.
¿Qué papel desempeñan los controles internos y el gobierno corporativo a la hora de lograr una verificación satisfactoria de la CSRD?
Los controles internos son un factor importante para la confianza de los auditores. Los auditores evalúan cómo se introducen los datos en los sistemas de información, quién los revisa, cómo se aprueban los cambios y si las estructuras de gobernanza respaldan la integridad de los datos. Las organizaciones con funciones bien definidas, controles documentados y supervisión por parte de la dirección suelen contar con una base más sólida para la verificación. Aunque los auditores no pueden asesorar sobre enfoques específicos de implementación, la gobernanza y los controles suelen figurar entre las primeras áreas que se evalúan durante los procedimientos de verificación.
¿Cómo pueden las empresas convertir el cumplimiento de la CSRD en una ventaja estratégica, en lugar de considerarlo simplemente una obligación normativa?
Muchas organizaciones abordan inicialmente la CSRD como un requisito de información, pero esta puede generar valor más allá del mero cumplimiento normativo. Los informes de sostenibilidad suelen revelar oportunidades para la reducción del consumo energético, la mejora de la eficiencia operativa, la gestión de riesgos de los proveedores y la optimización de los recursos. La evaluación de la doble materialidad permite identificar riesgos y oportunidades empresariales emergentes, lo que ayuda a la dirección a tomar decisiones más fundamentadas y a alinear las iniciativas de sostenibilidad con la estrategia corporativa. Además, las organizaciones recurren cada vez más a la presentación de informes voluntarios, ya que las expectativas del mercado y la información divulgada por la competencia están elevando el listón en todos los sectores.
¿Cómo pueden las organizaciones mejorar la calidad y la fiabilidad de los datos ESG antes de solicitar una verificación?
La característica más importante de los datos ESG de alta calidad es la trazabilidad. Los auditores quieren comprender exactamente cómo se relacionan los indicadores comunicados con las pruebas que los respaldan.
Si una empresa presenta datos sobre seguridad laboral, los auditores pueden examinar los informes de incidentes, los sistemas de gestión de la seguridad, los registros de medidas correctivas, los registros de formación y la documentación justificativa. Si una empresa presenta datos sobre emisiones de gases de efecto invernadero, los auditores pueden examinar las facturas de servicios públicos, los registros de consumo de combustible, los archivos de cálculo, los factores de emisión y los procedimientos de revisión por parte de la dirección.
Independientemente del tema, la pregunta clave sigue siendo la misma: ¿puede la organización demostrar cómo se generó la información y aportar pruebas que respalden su exactitud? Una buena presentación de informes ESG se basa en procesos repetibles, más que en cálculos aislados.
¿Qué papel desempeñan los controles internos y el gobierno corporativo a la hora de lograr una verificación satisfactoria de la CSRD?
Los controles internos y la gobernanza son fundamentales para obtener resultados satisfactorios en materia de auditoría, ya que contribuyen a generar confianza en la integridad, la exhaustividad y la fiabilidad de la información presentada. Los auditores evalúan no solo la información divulgada en sí, sino también el proceso utilizado para recopilar, revisar, aprobar y mantener los datos subyacentes.
Las organizaciones deben poder explicar la titularidad, los procedimientos de revisión, la supervisión de la dirección y las estructuras de rendición de cuentas. La gobernanza suele ser uno de los primeros aspectos que se examinan durante el proceso de verificación, ya que influye en la confianza en todos los indicadores presentados.
¿Cómo pueden las empresas convertir el cumplimiento de la CSRD en una ventaja estratégica, en lugar de considerarlo simplemente una obligación normativa?
La CSRD puede generar valor más allá del mero cumplimiento normativo. El proceso de presentación de informes suele poner de manifiesto oportunidades para aumentar la eficiencia, reducir costes, gestionar los riesgos de los proveedores y mejorar el rendimiento operativo.
La evaluación de doble materialidad puede aportar información sobre riesgos y oportunidades emergentes que quizá no se hayan identificado mediante los procesos tradicionales de gestión de riesgos. Las organizaciones que utilizan la CSRD como marco de gestión, en lugar de como un mero ejercicio de presentación de informes, suelen encontrar oportunidades para mejorar la toma de decisiones y la creación de valor a largo plazo.
Doble materialidad: centrarse en los procesos, no solo en los resultados
Por lo general, a los auditores les preocupa menos el resultado de una evaluación de doble materialidad que el proceso seguido para llegar a las conclusiones. Las organizaciones deben documentar claramente la participación de las partes interesadas, las pruebas revisadas, los impactos en la cadena de valor que se han tenido en cuenta y cómo se tomaron las decisiones. A lo largo de todo el proceso, los equipos deben preguntarse cómo demostrarán y defenderán sus conclusiones durante la verificación.
¿Qué pruebas se necesitan para las divulgaciones del ESRS E1?
No es necesario que los datos sean perfectos, sobre todo en el caso de las emisiones de Alcance 3, en las que a menudo es necesario recurrir a estimaciones. No obstante, las organizaciones deben mantener una documentación exhaustiva de las fuentes de datos, los supuestos, los factores de emisión, las metodologías y los métodos de cálculo. La mejor forma de justificar una cifra comunicada es contar con una cadena de auditoría completa y transparente.
Cómo establecer los controles internos que esperan los auditores
Entre los controles clave se incluyen la trazabilidad de los datos, la coherencia metodológica, las evaluaciones documentadas de la doble materialidad, las evaluaciones formales de riesgos y los procedimientos de revisión. Los auditores quieren comprobar que las organizaciones pueden reproducir de forma coherente la información que divulgan y explicar cualquier cambio en la metodología a lo largo del tiempo.
Los planes de transición requieren algo más que simples descripciones
La información sobre los planes de transición debe estar respaldada por procesos de aprobación documentados, supervisión de la gobernanza, objetivos climáticos, años de referencia, metodologías, políticas de recálculo, análisis de escenarios, medidas de aplicación y actividades de seguimiento. Las organizaciones también deben conservar pruebas que respalden las declaraciones relativas a los créditos de carbono, las absorciones y las hojas de ruta hacia las cero emisiones netas.
Preparación para la auditoría frente a auditoría independiente
El apoyo a la preparación para la verificación está diseñado para ayudar a la dirección a identificar puntos débiles y prepararse para futuras verificaciones. La verificación independiente evalúa la información que ha elaborado la dirección y da lugar a una conclusión formal. La preparación ayuda a identificar deficiencias, mientras que la verificación evalúa si la información presentada es fundamentada.
Informes de Alcance 3 y datos de proveedores
Las organizaciones están dejando atrás las estimaciones basadas en el gasto y recurren cada vez más a los proveedores de forma directa. El ESRS reconoce que las estimaciones seguirán siendo necesarias, pero las empresas deben ser capaces de explicar las metodologías, los supuestos y las fuentes de datos. La CSRD no exige datos de todos los proveedores. En su lugar, la presentación de informes debe centrarse en obtener información suficiente para comprender y dar a conocer los impactos, riesgos y oportunidades significativos.
Ética de la IA y protección de datos
A medida que los informes de sostenibilidad se amplían más allá de los indicadores medioambientales, la gobernanza de la IA y la privacidad de los datos pueden cobrar cada vez más relevancia. Los auditores pueden evaluar las estructuras de gobernanza, las políticas, los controles, los mecanismos de supervisión y los procesos de seguimiento en aquellos casos en que el uso de la IA o la gestión de datos generen impactos o riesgos significativos en materia de sostenibilidad.
¿Son tus datos sobre sostenibilidad lo suficientemente sólidos como para someterlos a una auditoría?
A muchos empresas que presentan informes por primera vez les preocupa que sus datos no estén lo suficientemente maduros. En la práctica, la gobernanza y la documentación suelen ser más importantes que unas métricas perfectas. Una empresa con datos imperfectos pero con controles sólidos puede obtener mejores resultados durante la verificación que otra con métricas precisas pero con documentación de apoyo limitada. La presentación voluntaria de informes y los ejercicios de verificación de prácticas pueden ayudar a identificar puntos débiles antes de la presentación obligatoria.
Conclusión final
Las empresas no necesitan disponer de datos de sostenibilidad perfectos desde el primer momento, pero sí necesitan una responsabilidad clara, metodologías documentadas, pruebas trazables y procesos defendibles. Las organizaciones que empiecen pronto y se centren en la gobernanza y la documentación estarán mejor posicionadas para cumplir con éxito la CSRD y obtener la certificación correspondiente.