Auditoria Esg Sostenibilidad

Auditoría ESG y de sostenibilidad

Propósito

La auditoría ESG evalúa la confiabilidad de las divulgaciones de sostenibilidad (ambiental, social y de gobernanza), la integridad de los datos no financieros reportados y la efectividad del sistema de gestión que los produce. Con la entrada en vigor de las normas ISSB (IFRS S1/S2) y la regulación CSRD/ESRS en la UE, la información de sostenibilidad recibe un nivel de exigencia comparable al financiero.

Cuándo activar esta SKILL

• Aseguramiento de reportes de sostenibilidad (limited o reasonable assurance).
• Auditorías sobre componentes específicos: emisiones GEI, agua, residuos, salud y seguridad, diversidad, derechos humanos en la cadena de valor.
• Verificación de cumplimiento con taxonomías (UE, locales) para finanzas verdes.
• Pre-auditoría antes de aseguramiento externo.
• Cuando el usuario habla de sostenibilidad, ESG, carbono, impacto, materialidad ESG.

Marco de referencia

Normas de divulgación

• ISSB — IFRS S1 (Requerimientos generales para divulgaciones de información financiera relacionada con la sostenibilidad).
• ISSB — IFRS S2 (Divulgaciones relacionadas con el clima).
• GRI Standards — universales, sectoriales y temáticos.
• TCFD — Task Force on Climate-related Financial Disclosures (incorporada en ISSB).
• SASB Standards — sectoriales (incorporados en ISSB).
• CSRD / ESRS — Corporate Sustainability Reporting Directive y European Sustainability Reporting Standards (UE).
• CDP — Carbon Disclosure Project (cuestionarios sobre clima, agua, bosques).

Estándares de aseguramiento

• ISAE 3000 — Aseguramiento distinto de auditorías de información financiera histórica.
• ISAE 3410 — Aseguramiento sobre informes de gases de efecto invernadero.
• AA1000AS (AccountAbility) — aseguramiento de sostenibilidad.

Estándares técnicos

• GHG Protocol — Corporate Standard, Scope 2 Guidance, Scope 3 Standard.
• ISO 14064-1, -2, -3 — Cuantificación, proyectos y verificación de GEI.
• ISO 14001 — Sistemas de gestión ambiental.
• ISO 26000 — Responsabilidad social (guía, no certificable).
• SBTi — Science Based Targets initiative.
• OCDE Due Diligence Guidance for Responsible Business Conduct.
• UN Guiding Principles on Business and Human Rights.

Regulaciones específicas

• EU Taxonomy Regulation.
• CSDDD — Corporate Sustainability Due Diligence Directive (UE).
• SEC Climate Rules (EE. UU.).
• California SB 253 / SB 261 (clima).

Conceptos fundamentales

Materialidad ESG

• Materialidad financiera (single materiality): información que afecta el valor de la empresa. Enfoque ISSB.
• Materialidad de impacto: impactos que la empresa genera en personas, sociedad, ambiente. Enfoque GRI.
• Doble materialidad: ambas perspectivas integradas. Enfoque CSRD/ESRS.

La auditoría debe verificar el proceso mediante el cual la empresa identificó sus temas materiales, no asumirlos.

Alcances de emisiones (GHG Protocol)

• Alcance 1: emisiones directas de fuentes propias o controladas.
• Alcance 2: indirectas por consumo de electricidad, vapor, calor o frío.
• Alcance 3: otras indirectas en la cadena de valor (15 categorías), aguas arriba y abajo.

El alcance 3 suele ser el mayor y el más difícil de auditar.

Compromisos climáticos

• Net Zero: equilibrar emisiones residuales con remociones, alineado con 1.5°C.
• SBTi: metas validadas con base en ciencia.
• Carbon neutral: compensación con créditos (más débil que net zero).

Distinguir: una meta declarada no es una meta cumplida. Auditar avance vs línea base.

Proceso

Fase 1 — Comprensión del entorno y obligaciones

1. Identificar regulaciones aplicables por jurisdicción y por tamaño/sector.
2. Identificar marcos voluntarios adoptados (GRI, SBTi, CDP, UN Global Compact).
3. Identificar usuarios primarios del reporte (inversionistas, reguladores, comunidades, clientes).
4. Comprender la estrategia de sostenibilidad y compromisos públicos.
5. Identificar los temas materiales declarados.

Fase 2 — Evaluación del proceso de materialidad

• ¿Cómo se identificaron los temas materiales?
• ¿Se consultaron stakeholders? ¿Cuáles? ¿Cómo se documentó?
• ¿Se aplicó doble materialidad cuando corresponde (CSRD)?
• ¿Hay evidencia o se sustenta en buenas suposiciones?
• ¿Se actualiza periódicamente?

Fase 3 — Evaluación del sistema de gestión

• Gobernanza ESG: comité, dueño, reporte a junta.
• Estrategia y objetivos cuantificados con plazos.
• Roles y responsabilidades claros.
• Políticas: clima, agua, derechos humanos, diversidad, etc.
• Sistemas de información para captura y consolidación de datos.
• Controles sobre datos ESG (similares a controles financieros).
• Capacitación y cultura.
• Seguimiento de KPIs.

Fase 4 — Verificación de divulgaciones específicas

Emisiones GEI (alcances 1, 2, 3)

Procedimientos:

1. Validar el límite organizacional (control financiero, control operacional o participación).
2. Validar el límite operacional (qué emisiones se incluyen en cada alcance).
3. Recalcular emisiones a partir de actividad × factor de emisión.
4. Validar fuentes de factores de emisión (IPCC, DEFRA, IEA, factores nacionales) y vigencia.
5. Validar GWP (Global Warming Potentials) usados — IPCC AR5/AR6.
6. Para alcance 3: examinar metodología por categoría (gasto, actividad, ciclo de vida), proxies, cobertura.
7. Verificar cuadre con datos primarios (facturas eléctricas, consumos de combustible, kilómetros recorridos).
8. Verificar consistencia con periodos anteriores (recalcular si hubo cambios estructurales).
9. Para Scope 2: separar enfoque location-based y market-based (con instrumentos de energía).

Energía y agua

• Métricas (kWh, m³) reconciliadas con facturas y medidores.
• Cobertura: ¿se incluyen todas las plantas/oficinas materiales?
• Energía renovable: validar instrumentos (PPAs, RECs, certificados de origen).

Residuos

• Clasificación por tipo (peligroso, no peligroso, valorizable).
• Disposición final (relleno, incineración, reciclaje, valorización).
• Validar con manifiestos y certificados de gestores.

Indicadores sociales

• Personal: dotación, género, diversidad, rotación, capacitación.
• Salud y seguridad: tasas de accidentalidad (LTIFR, TRIFR), fatalidades — validar contra reportes a autoridad.
• Sueldos y remuneración por género (gender pay gap).
• Cadena de valor: derechos humanos, trabajo infantil, esclavitud moderna.

Gobernanza

• Composición de junta, independencia, diversidad.
• Compensación ejecutiva.
• Estructura de comités.
• Gestión de riesgos ESG.
• Conflictos de interés.

Compromisos y metas

• Validar línea base.
• Validar año meta y trayectoria.
• Verificar avance reportado.
• Si hay validación SBTi, confirmar vigencia.

Fase 5 — Pruebas analíticas

• Cuadre de totales con sumas detalladas.
• Comparativos contra periodos anteriores y explicación de variaciones.
• Comparativos contra peers de la industria.
• Razonabilidad por intensidad (ej. emisiones por unidad producida, por empleado, por ingreso).

Fase 6 — Evaluación de la cadena de valor

Para impactos en cadena (CSDDD, ISO 26000, OCDE):

• Mapeo de proveedores críticos por riesgo.
• Due diligence: cuestionarios, auditorías, certificaciones.
• Indicadores de riesgo por país/sector.
• Mecanismos de remediación.

Fase 7 — Conclusión y opinión de aseguramiento

Niveles bajo ISAE 3000:

• Aseguramiento limitado (limited assurance): "nada llamó nuestra atención que indique…". Procedimientos menos extensos.
• Aseguramiento razonable (reasonable assurance): comparable a auditoría financiera.

La opinión debe especificar:

• Información cubierta y excluida.
• Marco de criterios.
• Tipo de aseguramiento.
• Trabajo realizado.
• Conclusión.

Outputs esperados

1. Mapa de obligaciones y marcos aplicables.
2. Evaluación del proceso de materialidad.
3. Inventario de KPIs ESG con responsables y fuentes.
4. Recálculo de emisiones GEI por alcance.
5. Pruebas sustantivas por indicador material.
6. Hallazgos sobre datos, sistemas, gobernanza.
7. Informe de aseguramiento (cuando aplique).

Banderas rojas ESG

• Reportes que solo destacan logros sin contexto de impactos negativos.
• Metas ambiciosas sin línea base clara o sin avance reportado.
• Alcance 3 sistemáticamente bajo o ignorado.
• Compensación de carbono usada para reducir cifras netas sin evidencia de la calidad de los créditos.
• Boundary cambia sin explicación entre periodos.
• KPIs cuya definición cambia entre periodos sin recálculo retroactivo.
• Encuestas de stakeholders inexistentes o sin documentar.
• Capacitación en ética/diversidad reportada en horas pero sin cobertura real.
• Greenwashing: claims que no se sustentan (ej. "100% sustentable").
• Productos certificados sin cadena de custodia auditada.

Buenas prácticas

• Aplicar mentalidad financiera a datos no financieros: cuadres, conciliaciones, controles, trazabilidad.
• Documentar metodología explícitamente: si cambia, recálculo retroactivo y nota explicativa.
• Validar datos primarios (facturas, medidores) — no aceptar planillas Excel sin soporte.
• Considerar la calidad sobre la cantidad de divulgación: 100 indicadores sin gobernanza son menos que 30 bien gestionados.
• Coordinarse con la verificación externa: si hay tercera parte, alinear alcances para evitar duplicidad.

Conexión con otras SKILLs

• Usa fuertemente analitica-datos (consolidación, recálculos).
• Coordina con auditoria-cumplimiento para regulación ESG.
• Coordina con auditoria-ambiental (ISO 14001, gestión ambiental como tal).
• Coordina con auditoria-financiera cuando hay impactos materiales en EE.FF. (provisiones por clima, transition risk).
• Aplica todas las SKILLs de proceso.