Qué significa un informe ESG auditable en la práctica

La diferencia entre publicar un informe y auditarlo

Publicar un informe ESG es relativamente simple. Contratar un diseñador, compilar indicadores, redactar narrativas de progreso y subir un PDF al sitio de la empresa. Muchas empresas hacen eso y ahí se detienen.

Auditar un informe es otra cosa. Significa que un tercero independiente examinó los datos, probó los cálculos, rastreó las fuentes y emitió una opinión sobre la confiabilidad de la información. La auditoría convierte un documento de comunicación en una pieza de rendición de cuentas.

La CVM 193 estableció el estándar IFRS S1/S2 para compañías abiertas (la CVM 244 lo volvió voluntario, pero el mercado lo sigue pidiendo). La dirección es inequívoca: publicar no alcanza, los datos tienen que ser verificables. CDP ya distingue a las empresas con verificación independiente. IFRS S2 exige divulgaciones con un rigor comparable al de los estados financieros. Y SBTi valida metas sobre la base de inventarios verificados.

La distancia entre un informe publicable y uno auditable es, en la práctica, la distancia entre tener datos ordenados y tener datos trazables. Y esa distancia es mayor de lo que parece.

Aseguramiento limitado frente a razonable

La verificación independiente de información de sostenibilidad puede hacerse en dos niveles de aseguramiento, definidos por las normas ISAE 3000 e ISAE 3410 (específica para GEI).

Aseguramiento limitado. El auditor realiza procedimientos analíticos e indagaciones para determinar si algo llegó a su atención que lo lleve a creer que la información contiene distorsiones materiales. Es una conclusión negativa: "nada llamó nuestra atención". Los procedimientos son menos extensos: revisión analítica, entrevistas, pruebas por muestreo. Es el nivel más común hoy en informes de sostenibilidad.

Aseguramiento razonable. El auditor obtiene evidencia suficiente y apropiada para expresar una opinión positiva: "la información se presenta adecuadamente, en todos los aspectos materiales". Exige pruebas sustantivas, verificación de documentos originales, recálculo independiente y procedimientos de confirmación con terceros. Es el mismo nivel de aseguramiento de los estados financieros auditados.

La tendencia regulatoria global es la migración progresiva de limitado a razonable. La CSRD europea exige aseguramiento limitado al inicio, con transición a razonable. En Brasil, la CVM 193 arranca con aseguramiento limitado para compañías abiertas.

Rastro de auditoría: fuente trazable, factor con referencia, responsable y fecha

El rastro de auditoría es el corazón de un informe auditable. Cada cifra divulgada necesita cuatro elementos trazables.

La fuente del dato. ¿De dónde vino la información? Una factura de energía, un informe del ERP, una encuesta a empleados, un manifiesto de residuos. El documento de origen tiene que estar accesible y vinculado al dato en el inventario. Si el auditor no puede llegar al documento de origen, el dato no es verificable.

El factor de emisión con su referencia. ¿Qué factor convirtió el dato de actividad en emisiones? ¿Qué fuente (MCTI, IPCC, Defra)? ¿Qué versión y año de publicación? ¿Qué GWP se aplicó (AR5, AR6)? Un factor sin referencia es un número arbitrario, y el auditor lo va a cuestionar.

Quién lo validó. ¿Quién revisó y aprobó el dato? En procesos manuales esa información se pierde. En plataformas con flujo de aprobación, cada dato tiene un responsable registrado. Eso importa sobre todo cuando varias áreas aportan datos: el validador es lo que confirma que el dato fue revisado por alguien que conoce el proceso.

Fecha y versión. ¿Cuándo se recogió el dato? ¿Cuándo se validó? Si hubo corrección, ¿cuándo y por qué? El control de versiones es esencial para que datos parciales o desactualizados no contaminen el resultado final. El auditor necesita saber que está mirando la versión final, no un borrador.

Memoria de cálculo y data room de evidencias

Además del rastro de auditoría registro por registro, hacen falta dos elementos estructurales.

La memoria de cálculo. Un documento que describe la metodología aplicada: qué límites organizacionales se definieron (control operativo frente a control financiero o participación accionaria), qué fuentes de emisión se incluyeron y excluyeron (y la justificación de las exclusiones), qué metodologías de cálculo se usaron por tipo de fuente, qué supuestos se asumieron (en especial para Alcance 3 con datos secundarios) y cómo se definió el año base y cuándo debe recalcularse.

La memoria de cálculo es la receta del inventario. Sin ella, el auditor no sabe qué se estaba calculando y no puede evaluar si el resultado es correcto.

El data room de evidencias. Un repositorio ordenado con todos los documentos de respaldo: facturas de energía y combustibles, informes de viaje, manifiestos de residuos, contratos de energía renovable, certificados I-REC, análisis de residuos, encuestas de commuting, datos de producción e ingresos (para métricas de intensidad).

El data room puede ser físico (una carpeta de archivos) o digital (una carpeta compartida, una plataforma de gestión documental). Lo que importa es que esté ordenado por fuente de emisión, período y unidad, y que el auditor pueda navegarlo sin necesitar al analista de guía.

Qué espera encontrar el auditor

Los auditores de sostenibilidad, firmas especializadas como SGS y Bureau Veritas, y las grandes firmas contables, llevan una lista mental de lo que constituye un proceso robusto. Esto es lo que buscan.

Gobernanza del inventario. ¿Quién es el responsable? ¿Hay un comité o grupo de trabajo? ¿Existe una política interna de gestión de emisiones? ¿Están documentados los roles y responsabilidades? La falta de gobernanza no es una no conformidad técnica, pero indica baja madurez y aumenta el escepticismo del auditor.

Consistencia metodológica. ¿La metodología es la misma entre unidades y entre períodos? Si la filial A calcula las emisiones de flota por kilómetro recorrido y la filial B por litro cargado, el auditor va a cuestionar la comparabilidad. La consistencia no exige perfección, exige documentación clara de las diferencias.

Completitud. ¿Se incluyeron todas las fuentes materiales de emisión? Si la empresa tiene 50 unidades y reportó datos de 45, ese 10% faltante necesita justificación y una estimación del impacto de la exclusión. La regla del GHG Protocol es clara: las exclusiones que representen más del 5% de las emisiones totales necesitan justificación detallada.

Precisión. ¿Los cálculos están bien? El auditor recalcula una muestra de registros para verificarlo. Si los factores de emisión están equivocados, si las conversiones de unidad tienen error, si las fórmulas suman mal, esos errores aparecen en la prueba.

Transparencia. ¿Están documentados los supuestos y las incertidumbres? Los datos de Alcance 3 con enfoque spend-based tienen más incertidumbre que los de Alcance 1 con medición directa. El auditor espera que esa diferencia de calidad esté reconocida y documentada.

Cómo genera Mangue Tech informes listos para verificación

La plataforma Mangue Tech fue diseñada con la auditabilidad como principio de diseño.

Rastro de auditoría nativo. Cada registro tiene procedencia completa: documento de origen, factor de emisión con su referencia, responsable de la validación, fecha e historial de cambios. El auditor navega del resultado consolidado al documento de origen sin salir de la plataforma.

Memoria de cálculo automática. La plataforma genera automáticamente la documentación metodológica: límites del inventario, fuentes incluidas y excluidas, metodologías por tipo de fuente, factores de emisión usados con referencias completas y supuestos asumidos para las estimaciones.

Data room integrado. Todos los documentos de respaldo, facturas, informes, certificados, encuestas, quedan almacenados en la plataforma, ordenados por fuente, período y unidad. El acceso del auditor se puede configurar con permisos específicos (solo lectura, por período, por unidad).

Informes multimarco. La misma base de datos genera informes en los formatos exigidos por GHG Protocol, CDP, CVM 193 e IFRS S2. Cada informe toma los mismos datos con las reglas de cada marco, sin reprocesar y sin riesgo de inconsistencia entre versiones.

Flujo de aprobación. Los datos ingresados pasan por una revisión antes de entrar al cálculo final. El analista ingresa, el coordinador valida, el gerente aprueba. Cada etapa queda registrada en el rastro de auditoría. Eso atiende el requisito de segregación de funciones que los auditores esperan.

El resultado: cuando llega el auditor, el inventario ya está listo para verificación, con toda la documentación ordenada, trazable y accesible. El tiempo de auditoría baja, el retrabajo baja y la confianza en el resultado sube.