La información de sostenibilidad ha pasado de ser un apartado voluntario de la memoria anual a un conjunto de indicadores sujetos a verificación externa obligatoria en un número creciente de organizaciones. Esto traslada presión directa hacia Auditoría Interna, que debe aportar aseguramiento sobre la fiabilidad de esos datos antes de que lleguen al verificador externo. Este artículo explica qué riesgos son propios del dato ESG y cómo abordar su auditoría con una metodología práctica.
Por qué la información de sostenibilidad ya exige el mismo rigor que la financiera
De la voluntariedad a la obligación de reportar
Durante años, la información de sostenibilidad se publicaba con un nivel de detalle y rigor muy variable entre organizaciones, sin una exigencia normativa comparable a la del reporting financiero. La extensión progresiva de la obligación de reportar bajo estándares de sostenibilidad ha cambiado este escenario: ahora un número creciente de indicadores ESG están sujetos a verificación externa, de forma similar a como ya ocurre con las cuentas anuales.
Qué cambia para Auditoría Interna frente al reporting financiero tradicional
El reporting financiero se apoya en sistemas contables maduros, con controles consolidados durante décadas. El dato ESG, en cambio, procede a menudo de fuentes muy heterogéneas: consumo energético registrado por instalaciones, datos de recursos humanos, información de proveedores o estimaciones de emisiones indirectas. Esta heterogeneidad de fuentes es precisamente lo que convierte al dato ESG en un terreno de mayor riesgo de error o inconsistencia.
Qué papel juega Auditoría Interna frente a la verificación externa
Aseguramiento interno previo a la verificación externa
Antes de que el verificador externo revise los indicadores de sostenibilidad, Auditoría Interna puede aportar una capa de aseguramiento previo que identifique y corrija debilidades en los procesos de recopilación de datos. Esto reduce el riesgo de observaciones por parte del verificador externo y mejora la calidad final de la información publicada.
Diferencia entre el rol de Auditoría Interna y el del verificador independiente
El verificador externo emite una opinión formal sobre la información de sostenibilidad publicada, con un alcance y una metodología definidos por la normativa aplicable. Auditoría Interna, en cambio, evalúa los procesos y controles internos que sustentan esa información a lo largo del año, complementando el trabajo del verificador sin sustituirlo.
Riesgos específicos de los datos ESG que Auditoría Interna debe evaluar
Trazabilidad y origen del dato no financiero
A diferencia de una transacción contable, un dato de consumo energético o de emisiones puede provenir de una factura de proveedor, de un sistema de monitorización industrial o de una estimación manual. Verificar el origen exacto de cada indicador, y si existe evidencia documental que lo sustente, es uno de los primeros pasos de cualquier auditoría ESG.
Estimaciones y supuestos en indicadores ambientales
Muchos indicadores ambientales, especialmente los relacionados con emisiones indirectas de la cadena de valor, se calculan a partir de factores de conversión y supuestos metodológicos. Auditoría Interna debe evaluar si esos supuestos están documentados, son razonables y se aplican de forma consistente entre periodos.
Riesgo de greenwashing en la comunicación de resultados
Más allá de la exactitud técnica del dato, existe el riesgo de que la narrativa que acompaña a los indicadores ESG transmita una imagen más favorable de la que los datos realmente sustentan. Auditoría Interna puede contribuir a detectar esta brecha comparando el contenido divulgativo con la evidencia que efectivamente respalda cada afirmación.
Metodología práctica para auditar indicadores ESG
Paso 1: mapear el proceso de recopilación de cada indicador
Identifica, para cada indicador relevante, quién lo recopila, con qué frecuencia, a partir de qué fuente y qué sistema o archivo lo consolida antes de llegar al informe final.
Paso 2: identificar los controles clave sobre el dato no financiero
Determina qué revisiones existen antes de que el dato se considere definitivo: validación por parte de un responsable, conciliación con fuentes externas o revisión cruzada entre distintas áreas que manejan información relacionada.
Paso 3: probar la trazabilidad desde el dato origen hasta el informe publicado
Selecciona una muestra de indicadores y sigue su recorrido completo, desde el documento o sistema de origen hasta la cifra final publicada, verificando que no existan ajustes manuales sin justificación documentada en ese trayecto.
Paso 4: evaluar la razonabilidad de estimaciones y supuestos
Cuando un indicador depende de una estimación, valora si el método utilizado es razonable, si está alineado con prácticas reconocidas del sector y si se aplica de forma consistente respecto a periodos anteriores, para evitar variaciones artificiales en la tendencia reportada.
Errores frecuentes al auditar información ESG
- Tratar el dato ESG con menor rigor que el dato financiero. La creciente exigencia normativa ya equipara, en la práctica, el nivel de control esperado sobre ambos tipos de información.
- No involucrar a las áreas operativas que generan el dato origen. Gran parte de la información ESG se genera fuera de los sistemas tradicionales de finanzas, en áreas como operaciones, recursos humanos o instalaciones.
- Aceptar estimaciones sin revisar la documentación del supuesto utilizado. Una estimación sin metodología documentada es difícil de defender ante un verificador externo o un cuestionamiento posterior.
- Centrarse solo en la exactitud numérica sin revisar la narrativa que acompaña a los datos. El riesgo de greenwashing se sitúa, con frecuencia, más en la interpretación comunicada que en la cifra en sí misma.
Punto de control clave: si un indicador ESG relevante no puede trazarse hasta un documento o sistema de origen claro, es probable que tampoco resista bien el escrutinio de un verificador externo independiente.
Un software de gestión de auditoría que permita documentar la trazabilidad de cada indicador, vincular evidencia de origen y registrar los supuestos utilizados en las estimaciones facilita enormemente este tipo de auditoría, especialmente cuando los indicadores ESG provienen de múltiples áreas y sistemas distintos dentro de la organización.
Checklist de auditoría de información ESG
- ¿Cada indicador relevante tiene un proceso de recopilación documentado y un responsable identificado?
- ¿Existe evidencia trazable desde el dato de origen hasta la cifra publicada en el informe final?
- ¿Las estimaciones y supuestos metodológicos están documentados y se aplican de forma consistente?
- ¿Se ha revisado si la narrativa divulgativa está respaldada por la evidencia disponible?
- ¿Las áreas operativas que generan el dato origen conocen los controles que deben aplicar?
- ¿El trabajo de Auditoría Interna se coordina con el calendario del verificador externo?
Conclusión
La información ESG ha entrado en un terreno de exigencia que ya se asemeja al del reporting financiero tradicional, pero con la complejidad añadida de fuentes de datos más heterogéneas y menos maduras en cuanto a controles. El papel de Auditoría Interna en este ámbito no es sustituir al verificador externo, sino aportar una capa previa de aseguramiento que reduzca el riesgo de error y refuerce la credibilidad de la información que la organización finalmente comunica.