¿Qué es una auditoría?
La auditoría ESG evalúa el desempeño de una organización en los ámbitos ambiental (E), social (S) y de gobernanza (G) y los datos que divulga públicamente al respecto. El alcance es doble: la realidad de las prácticas y la exactitud de los datos reportados.
¿Por qué se realiza?
El objetivo es mostrar que la información de sostenibilidad presentada a inversores, clientes y reguladores está fundamentada, y reducir el riesgo de greenwashing.
¿Quién la solicita?
- Empresas que publican un informe de sostenibilidad
- Empresas sujetas a los requisitos ESG de inversores y entidades de crédito
- Grupos dentro del alcance de la información de sostenibilidad corporativa
- Proveedores cuya cadena de suministro exige desempeño ESG
- Empresas antes de una oferta pública o proceso de inversión
Criterios de auditoría
El criterio es el marco de reporte aplicado: GRI, ESRS, ISSB/IFRS S1-S2, SASB o el propio cuestionario ESG del inversor. Para la exactitud de los datos se utilizan la ISO 14064 y las normas de medición relacionadas.
Alcance de la auditoría
- La estructura de gobernanza ESG y la supervisión del consejo de administración
- El análisis de materialidad y la participación de las partes interesadas
- Datos ambientales: energía, agua, residuos, emisiones
- El inventario de gases de efecto invernadero y el método de cálculo
- Datos sociales: empleo, diversidad, seguridad laboral, formación
- Desempeño social y ambiental de la cadena de suministro
- Ética empresarial, lucha contra el soborno y cumplimiento normativo
- Objetivos, compromisos y seguimiento del progreso
- Procesos de recopilación de datos y controles internos
- Trazabilidad de los datos reportados hasta su fuente
- La integridad de las divulgaciones que exige el marco
- El fundamento de las declaraciones ambientales y el riesgo de greenwashing
Normas relacionadas
- Normas GRI
- ESRS
- IFRS S1 / S2
- ISO 14064
- ISAE 3000
- ISO 19011
Proceso de auditoría
- 1Selección de los criterios aplicablesSe determina la norma, el esquema o la legislación conforme a la cual se audita; en auditorías temáticas la elección del criterio determina directamente el significado del resultado.
- 2Evaluación de riesgos y alcanceLas áreas de riesgo se identifican según la actividad y la ubicación de la organización; el número de días de auditoría se planifica en consecuencia.
- 3Revisión de documentos y registrosSe examinan políticas, procedimientos, permisos, registros de medición y resultados de auditorías anteriores.
- 4Auditoría in situSe recorren las áreas pertinentes; se efectúan mediciones, observaciones y controles de registros propios del tema.
- 5Entrevistas con los trabajadoresCuando el tema lo exige, se mantienen entrevistas confidenciales con los trabajadores al margen de la dirección; las declaraciones se contrastan con los registros.
- 6Evaluación del cumplimiento legalEl cumplimiento de la legislación vigente se comprueba por separado; una no conformidad legal es, en todo esquema, la categoría de hallazgo más grave.
- 7Reporte de los hallazgosLos hallazgos se clasifican por gravedad y se recogen en un informe.
- 8Acción correctiva y seguimientoSe obtiene un plan de acciones correctivas; se sigue su cierre dentro del plazo previsto por el esquema.
Hallazgos
Los hallazgos se dividen en dos categorías: hallazgos de desempeño (deficiencias en la práctica) y hallazgos de datos (falta de fundamento de los datos reportados, error de cálculo, incoherencia de alcance). Los hallazgos de datos conllevan mayor riesgo cuando hay un informe divulgado públicamente.
Informe de auditoría
- Datos del organismo, del auditor y del auditado
- Norma, esquema o legislación aplicados
- Fecha, duración y alcance de la auditoría
- Hallazgos de la revisión de documentos y registros
- Observaciones in situ y resultados de medición
- Hallazgos de las entrevistas con los trabajadores, si se realizaron
- Evaluación del cumplimiento legal
- Hallazgos, su gravedad y las evidencias
- Plan de acciones correctivas y plazos
Límites del resultado
Una auditoría ESG y el ASEGURAMIENTO de un informe de sostenibilidad son encargos diferentes. El servicio de aseguramiento se realiza conforme a una norma de aseguramiento como la ISAE 3000 y produce una declaración de aseguramiento limitado o razonable; la auditoría ESG, en cambio, produce un informe de hallazgos. Además, la auditoría ESG no es una calificación (rating); no debe confundirse con la puntuación otorgada por las agencias de calificación ESG.
Acreditación
La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.
Alcance y habilitacionesAuditorías relacionadas
Preguntas frecuentes
¿Son lo mismo una auditoría ESG y una calificación ESG?
No. Una calificación es un producto comercial que otorga una puntuación al desempeño ESG de una organización y se basa principalmente en datos públicos. La auditoría ESG, en cambio, es una evaluación realizada sobre el terreno que produce un informe de hallazgos.
¿Necesito verificación o auditoría para los datos de gases de efecto invernadero?
Una declaración de gases de efecto invernadero requiere VERIFICACIÓN conforme a la ISO 14064-3; se trata de un servicio distinto que produce una declaración de verificación. La auditoría ESG también examina el proceso de recopilación de los datos de gases de efecto invernadero, pero no sustituye a una declaración de verificación.
¿Obtengo un certificado como resultado de esta auditoría?
Depende del marco en que se realice la auditoría. Si se realiza bajo un esquema de certificación acreditado, puede dar lugar a un certificado; el resultado de una auditoría realizada a petición del cliente o para una evaluación interna es un informe.
¿Se verifica también el cumplimiento legal?
Sí, y en cada auditoría temática, el incumplimiento legal es la categoría de hallazgo más grave. Por bien establecido que esté el sistema de gestión, si se detecta un incumplimiento de la legislación vigente, se informa con la máxima prioridad.