Foco de la divulgación
Esta información exige a la organización explicar si lleva a cabo diligencia debida como parte de su gobernanza y toma de decisiones, y cómo lo hace. En la práctica, esto significa describir los principales procesos utilizados para identificar, evaluar, prevenir, mitigar y hacer seguimiento de los impactos, riesgos y oportunidades materiales, en lugar de limitarse a declarar que existe una política.
El enfoque práctico se centra en el alcance real y la coherencia de esos procesos en toda la organización. Informe si la diligencia debida se aplica a toda la organización y la cadena de valor, o solo a determinadas actividades, regiones o centros principales, y explique cualquier deficiencia, excepción o diferencia importante en la cobertura.
Este material formativo de LRA apoya la preparación de la divulgación. Para los requisitos exactos, consulte siempre la fuente oficial de European Commission.
Antes de empezar
Antes de empezar
Una breve lista de comprobación antes de preparar esta divulgación: marque cada punto a medida que lo resuelva.
Preparación
Información clave que preparar
| Campo de preparación | Qué recopilar | Pista de evidencia | Responsable |
|---|---|---|---|
| Descripción general del marco de control | Una descripción clara de cómo se gobierna y controla el proceso de información, incluidos los principales controles, aprobaciones y responsabilidades relacionados con los datos y el ciclo de elaboración de informes. | Mapas de procesos, descripciones de controles, matriz RACI o de responsabilidades, flujo de aprobación, documentación de controles internos. | Finanzas / Controles de información |
| Proceso de comprobación de datos | Cómo se revisan los datos comunicados para comprobar su exactitud y coherencia antes de publicarlos, incluidos los controles realizados, quién los realiza y cuándo tienen lugar. | Listas de comprobación de validación, registros de revisión, informes de excepciones, registros de aprobación, reglas de calidad de datos. | Gestión de datos / Información |
| Medidas de control de riesgos | Los controles utilizados para gestionar los riesgos relacionados con la elaboración de informes, que abarcan las principales áreas de riesgo identificadas y las medidas aplicadas para reducirlos o supervisarlos. | Registro de riesgos, matriz de controles, planes de mitigación, informes de seguimiento, registros de incidencias. | Gestión de riesgos / Control interno |
| Métodos de control de estimaciones | Los métodos y controles utilizados cuando las cifras comunicadas se estiman en lugar de medirse directamente, incluido cómo se establecen, revisan y actualizan los supuestos. | Metodología de estimación, documentos de supuestos, archivos de cálculo, registros de revisión y aprobación, notas de gobernanza del modelo. | Finanzas / Contabilidad técnica |
Cómo prepararlo
Solicitar los datos
Solicitar evidencias de los controles de diligencia debida
Traduzca la divulgación a una pregunta de negocio interna y adáptela después al lenguaje propio de su organización.
¿Cómo describimos las comprobaciones, los controles y las etapas de revisión que respaldan nuestro proceso de diligencia debida, y quién es responsable de ellos?
Utilice primero las denominaciones propias de su organización para el proceso, los responsables de los controles y los foros de revisión, y después relaciónelas con la redacción de la información a revelar. Mantenga la solicitud en un lenguaje empresarial, en lugar de utilizar términos del marco, y compruebe el material fuente antes de la aprobación final.
Solicitud débil
Proporcione la declaración de diligencia debida de ESRS 2:GOV-4 y todos los controles relacionados, incluidos los controles de validación, riesgos y estimaciones.
Por qué falla: Esto utiliza un lenguaje del marco que muchos equipos no emplean en su trabajo diario y no indica al responsable qué evidencia práctica debe devolver. Además, agrupa varias ideas sin solicitar los registros subyacentes, los responsables, las fechas o los sistemas de origen.
Solicitud mejor
Comparta la evidencia que muestra cómo su equipo comprueba, revisa y aprueba la información utilizada en [process name] para [period]. Utilice los términos habituales de su equipo e incluya al responsable del control, el sistema de origen o conjunto de registros, la versión/fecha más reciente y cualquier registro, aprobación o nota de revisión.
Plantilla de correo formal
Asunto: Solicitud de evidencias de los controles de diligencia debida para [reporting period] Hola [name/team], Estamos preparando el paquete de información sobre sostenibilidad y necesitamos su ayuda con las evidencias que respaldan nuestro proceso de diligencia debida para [reporting period]. Envíe lo siguiente en los términos propios de su equipo, utilizando las denominaciones que normalmente emplean internamente: - una breve descripción del conjunto de controles o de las etapas de revisión que respaldan el proceso - cómo se comprueban los datos o la información antes de utilizarlos en la información presentada - los principales controles utilizados para gestionar los riesgos identificados - los controles utilizados cuando intervienen el juicio o las estimaciones - el responsable de cada control o etapa de revisión - cualquier registro, registro de seguimiento, aprobación o nota de revisión de respaldo Incluya el perímetro de la información, el período cubierto, el sistema fuente o conjunto de registros y la fecha/versión más reciente de cada elemento. Si le resulta útil, puede devolverlo en forma de tabla o adjuntar los documentos pertinentes. Adapte esto al lenguaje de su organización y compruebe el material fuente antes de la aprobación final. Gracias, [preparer name]
Versión corta para Teams / Slack
Hola [name/team] — ¿podrían compartir las evidencias de los controles y las etapas de revisión que respaldan nuestro proceso de diligencia debida para [period]? Utilicen los términos propios de su equipo e incluyan el responsable, el registro fuente, la fecha/versión más reciente y cualquier registro de seguimiento o aprobación de respaldo. Gracias.
Ejemplos sectoriales
Fabricación
Contexto. La empresa utiliza un proceso de revisión de calidad y cumplimiento a nivel de planta, con aprobación manual de los datos operativos.
Solicitud adaptada. Comparta la evidencia de las comprobaciones y los pasos de aprobación utilizados en el proceso de revisión de la planta para [period]. Incluya al responsable del control, el paso de revisión de la línea o del centro, el registro o sistema de seguimiento utilizado y cualquier nota sobre excepciones.
Ejemplo de respuesta. Una matriz de controles del centro, un registro de revisión mensual, un sistema de seguimiento de excepciones y una hoja de aprobación en la que figuren el gerente de planta, el responsable de calidad y el revisor financiero.
Servicios financieros
Contexto. La empresa se basa en un marco formal de riesgos y controles, con pruebas y escalamiento documentados.
Solicitud adaptada. Envíe la evidencia en la que se basa el proceso de revisión de riesgos y pruebas de controles para [period]. Incluya al responsable del control, el método de prueba, el sistema de registro y cualquier incidencia planteada o cerrada.
Ejemplo de respuesta. Un registro de controles, resultados de las pruebas, un registro de incidencias, un memorando de escalamiento y un registro de aprobación del secretario del comité de riesgos.
Redacte su divulgación
Notas que convierten los datos en una divulgación
Plantillas formativas de LRA: adáptelas a su organización y consulte la fuente oficial antes de la aprobación.
Nota metodológica
Explique cómo se define el marco de controles, qué se considera una comprobación de validación, cómo se identifican los controles de riesgos y cómo se aplican en la práctica los controles de estimaciones.
Nota de contexto
Exponga qué muestra la información sobre controles acerca de cómo se gobierna, comprueba y gestiona el proceso de elaboración de informes, y por qué esos controles son importantes para la fiabilidad de los datos comunicados.
Declaración sobre las variaciones
Si el panorama de controles ha cambiado, señale las actualizaciones del marco, una validación más sólida o más débil, una gestión de riesgos revisada o cambios en la forma en que se revisan y respaldan las estimaciones.
Entrada del índice de contenidos
GOV-4 Declaración sobre la diligencia debida — [ubicación / página] / [notas]Centro de descargas
Herramientas y formularios de preparación
Herramientas profesionales de preparación para GOV-4 — gratis con acceso verificado por correo. Introduce una vez el código que te enviemos y utiliza descargas, enlaces a informes y el Asistente de IA de LRA durante 24 horas.
Preparación para el aseguramiento
Para cada afirmación, compruebe la evidencia
| Afirmación | Riesgos | Evidencia que comprobar |
|---|---|---|
| Limitamos la cifra a las partes del negocio y del proceso de presentación de información que habíamos definido efectivamente para este informe, y documentamos dónde comienza y termina el límite. | El proveedor del encargo de aseguramiento comprobará si el límite se estableció de forma coherente, si se omitieron partes significativas sin justificación y si el alcance indicado coincide con el proceso de presentación de información subyacente. | Memorando sobre el límite de la presentación de información; mapas de procesos que muestran las entidades, ubicaciones, funciones y responsables de los datos incluidos; notas de aprobación del alcance; conciliación entre el límite presentado y la población de origen. |
| Comprobamos que el conjunto de datos subyacente estaba completo y que los registros no habían sido alterados ni se habían perdido entre los sistemas de origen y la información a revelar final. | El proveedor del encargo de aseguramiento investigará la existencia de registros faltantes, entradas duplicadas, anulaciones manuales, controles deficientes de transferencia y si la cifra final puede rastrearse hasta los datos de origen sin lagunas no explicadas. | Registros de trazabilidad y transferencia de datos; comprobaciones de integridad; informes de excepciones; registros de acceso y cambios; conciliación entre las extracciones de origen, los papeles de trabajo y la cifra publicada. |
| Elaboramos la información a revelar a partir de un conjunto de controles definido, que incluía la asignación de responsabilidades, los pasos de revisión, los puntos de aprobación y las vías de escalamiento antes de su publicación. | El proveedor del encargo de aseguramiento evaluará si el diseño de los controles es adecuado, si las responsabilidades estaban claras, si las revisiones se realizaron según lo descrito y si las cuestiones se escalaron y resolvieron a tiempo. | Documentación del marco de control; asignaciones RACI o de funciones; registros del flujo de trabajo de revisión y aprobación; registros de cuestiones; evidencia del escalamiento y cierre; expediente de aprobación de la publicación. |
| Cuando la cifra se basó en estimaciones, comprobamos los supuestos, verificamos el método de cálculo y comparamos el resultado con la evidencia de respaldo disponible antes de publicarlo. | El proveedor del encargo de aseguramiento buscará supuestos deficientes, datos de entrada no respaldados, errores de cálculo, sesgos en la estimación y si se realizaron y documentaron comprobaciones de sensibilidad o razonabilidad. | Metodología de estimación; documentos de supuestos; hojas de cálculo o resultados del modelo; evidencia de origen que respalda los datos de entrada; comprobaciones de sensibilidad o razonabilidad; comentarios del revisor y registros de aprobación. |
Paquete de evidencia que preparar
Carencias habituales en los informes
Carencias habituales
Errores que evitar al recopilar los datos
Dónde suele hacer falta juicio profesional
Ejemplos
Ejemplos ilustrativos
Sintéticos, redactados por LRA: no proceden del informe de ninguna empresa ni del texto de ninguna norma.
Mantenemos un modelo de supervisión sencillo: el consejo establece las pautas, los comités de auditoría y riesgos revisan los controles clave, y la dirección es responsable de las comprobaciones diarias en materia de elaboración de informes, operaciones y cumplimiento.
- Antes de comunicar las cifras, nuestro equipo financiero realiza una revisión documentada de los datos fuente, concilia los saldos clave con el libro mayor y registra las correcciones; en el ciclo más reciente, se comprobaron 18 de 18 conjuntos de datos materiales, y 3 requirieron ajustes antes de la aprobación final.
- Utilizamos un registro de riesgos y un plan de pruebas de controles para hacer seguimiento de las principales amenazas para la ejecución y la calidad de los informes; 12 de 12 riesgos prioritarios tenían responsables designados, y 10 contaban con acciones de mitigación activas al cierre del periodo.
- Cuando nos basamos en estimaciones, aplicamos supuestos aprobados, los comparamos con resultados anteriores y cuestionamos los movimientos inusuales; 7 de 7 estimaciones significativas fueron revisadas por una segunda persona, y 5 también se contrastaron con referencias externas.
Este ejemplo muestra una descripción en lenguaje sencillo de cómo se organiza la supervisión, cómo se comprueban los datos comunicados, cómo se gestionan los riesgos clave y cómo se revisan y cuestionan las estimaciones.
Nuestro grupo utiliza un enfoque de tres líneas: los equipos operativos preparan la información, las funciones especializadas la someten a pruebas, y el consejo y sus comités reciben información escalada sobre las cuestiones que podrían afectar a la elaboración de informes o a la ejecución.
- Validamos los datos mediante comprobaciones automatizadas, la revisión manual de excepciones y la conciliación con los registros subyacentes; durante el periodo, se probaron 24 de 24 flujos de datos críticos, se detectaron 4 excepciones y las 4 se resolvieron antes de la publicación.
- Para los principales riesgos empresariales y de elaboración de informes, mantenemos un mapa de controles, asignamos responsables y supervisamos si las acciones se completan a tiempo; 9 de 9 riesgos principales tenían responsables asignados, y 8 contaban con controles que funcionaban según lo previsto en la fecha de elaboración del informe.
- Para las estimaciones, documentamos la base utilizada, comparamos los supuestos con resultados reales recientes y exigimos una revisión independiente para las partidas que implican un mayor grado de juicio; se revisaron 6 de 6 estimaciones materiales, y 2 se actualizaron después del cuestionamiento del equipo de revisión.
Este ejemplo ilustra la forma en que otro sector describe la gobernanza, la comprobación de datos, la gestión de riesgos y los controles sobre las estimaciones basadas en juicios.
Pregunte al asistente de IA de Study Studio sobre esta divulgación
Obtén respuestas prácticas para tu contexto de reporting. Tus dos primeras respuestas son gratuitas; confirma tu correo para continuar sin límite durante 24 horas.
Compruebe su comprensión
Escenarios para trabajar
Una organización utiliza modelos y estimaciones para cubrir lagunas en los datos de proveedores y aproximar la magnitud de determinados impactos. El equipo no está seguro de si debe mencionar esas estimaciones porque las cifras no son exactas.
La persona encargada de preparar la información recibe evidencia parcial para ESRS 2:GOV-4 poco antes de la aprobación.
Una unidad de negocio envía datos para ESRS 2:GOV-4 utilizando etiquetas que no coinciden con el libro de trabajo de información.
Referencias del marco
Requisitos aplicables de ESRS y divulgaciones relacionadas
Referencias disponibles del marco y divulgaciones cercanas relevantes para preparar este requisito.
ESRS
GOV-4
dentro de ESRS 2: General Disclosures
Guides that settle this question
Relacionado y explorar
Más en ESRS 2 → Ver el catálogo completo → Inicio de la Biblioteca de divulgaciones → Buscar en todas las divulgaciones →
Preguntas frecuentes
Preguntas que responde esta página
Empiece por los cuatro puntos de datos enumerados en la página: resumen del marco de controles, proceso de comprobación de datos, medidas de control de riesgos y métodos de control de estimaciones. La página también proporciona un flujo de preparación paso a paso, así que utilícelo para organizar el trabajo antes de redactar.
Utilícela como una lista de comprobación de trabajo para pasar de la definición del alcance y la recopilación de datos a la redacción y la revisión. La página está diseñada para ayudarle a convertir la información a revelar en un flujo de trabajo práctico, en lugar de en una nota teórica.
La página está preparada para responsables de sostenibilidad/ESG, responsables de RR. HH. o de datos, y revisores de aseguramiento, por lo que la responsabilidad debería recaer en las personas que puedan explicar los controles y las evidencias que sustentan la información a revelar. Utilice los puntos de datos y el paquete de evidencias de la página para asignar una responsabilidad clara a cada parte.
La página incluye un paquete de evidencias con cinco elementos para estar preparado para el aseguramiento, además de cuatro afirmaciones de aseguramiento que deben verificarse utilizando la afirmación, el riesgo y la evidencia. Utilice esos materiales conjuntamente para que el borrador esté respaldado por documentación trazable y no solo por una narrativa.
La página indica que hay cuatro afirmaciones de aseguramiento que deben verificarse, cada una estructurada en torno a la afirmación, el riesgo y la evidencia. Utilice esa estructura para comprobar si la información a revelar está respaldada por los controles, las comprobaciones y los documentos justificativos adecuados antes de la revisión.
La página enumera deficiencias y errores comunes de la información corporativa, por lo que debe utilizar esa sección como comprobación previa a la presentación. Su objetivo es ayudarle a detectar detalles de control ausentes, evidencias débiles o una metodología poco clara antes de enviar el borrador.
El Centro de descargas incluye un libro de trabajo de Preparación y aseguramiento en formato .xlsx. Utilícelo para organizar los puntos de datos, las evidencias y las comprobaciones de aseguramiento en un borrador de trabajo.
El Centro de descargas también incluye una Tarjeta de biblioteca imprimible en formato .pdf. Es un recurso práctico para mantener en un solo lugar los requisitos de información a revelar, los pasos de preparación y las necesidades de evidencia mientras trabaja.
Sí, pero únicamente como guía ilustrativa. La página indica que los ejemplos son sintéticos, por lo que sirven para mostrar cómo podría ser la información a revelar, incluida la tabla cuantitativa, pero no para sustituir los datos de su propia empresa.
La sección de resultados del borrador ofrece ideas de visualización, comienzos de narrativas y una línea del índice de contenidos. Utilice esas indicaciones para convertir sus controles y evidencias preparados en un borrador legible que sea más fácil de revisar y someter a aseguramiento.
Más preguntas con las que puede ayudar esta página
Profundizar · GOV-4
Aprenda a preparar esta divulgación de principio a fin
This guide covers one Disclosure Requirement. The ESRS / CSRD Reporting course walks the full European workflow — double materiality, datapoints, evidence and assurance — with exercises on your own data.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
Explore the ESRS / CSRD course →