Foco de la divulgación
El enfoque práctico se centra en el alcance real y la coherencia de esos procesos en toda la organización. Informe si la diligencia debida se aplica a toda la organización y la cadena de valor, o solo a determinadas actividades, regiones o centros principales, y explique cualquier deficiencia, excepción o diferencia importante en la cobertura.
Este material formativo de LRA apoya la preparación de la divulgación. Para los requisitos exactos, consulte siempre la fuente oficial de European Commission.
Preparar
Qué recopilar antes de redactar
Marque cada campo cuando llegue la evidencia. Los responsables son los equipos que suelen custodiar los archivos fuente.
-
Descripción general del marco de control
Finanzas / Controles de informaciónUna descripción clara de cómo se gobierna y controla el proceso de información, incluidos los principales controles, aprobaciones y responsabilidades relacionados con los datos y el ciclo de elaboración de informes.
Evidencia Mapas de procesos, descripciones de controles, matriz RACI o de responsabilidades, flujo de aprobación, documentación de controles internos.
Atención a La declaración está incompleta, desactualizada o no es coherente con el resto del informe.
-
Proceso de comprobación de datos
Gestión de datos / InformaciónCómo se revisan los datos comunicados para comprobar su exactitud y coherencia antes de publicarlos, incluidos los controles realizados, quién los realiza y cuándo tienen lugar.
Evidencia Listas de comprobación de validación, registros de revisión, informes de excepciones, registros de aprobación, reglas de calidad de datos.
Atención a La declaración está incompleta, desactualizada o no es coherente con el resto del informe.
-
Medidas de control de riesgos
Gestión de riesgos / Control internoLos controles utilizados para gestionar los riesgos relacionados con la elaboración de informes, que abarcan las principales áreas de riesgo identificadas y las medidas aplicadas para reducirlos o supervisarlos.
Evidencia Registro de riesgos, matriz de controles, planes de mitigación, informes de seguimiento, registros de incidencias.
Atención a La declaración está incompleta, desactualizada o es incoherente con el resto del informe.
-
Métodos de control de estimaciones
Finanzas / Contabilidad técnicaLos métodos y controles utilizados cuando las cifras comunicadas se estiman en lugar de medirse directamente, incluido cómo se establecen, revisan y actualizan los supuestos.
Evidencia Metodología de estimación, documentos de supuestos, archivos de cálculo, registros de revisión y aprobación, notas de gobernanza del modelo.
Atención a Las cifras estimadas no se corresponden con la metodología aprobada o utilizan supuestos desactualizados, por lo que la cifra comunicada se basa en un criterio incorrecto.
Antes de empezar
- ¿Ha decidido qué partes del negocio y qué etapas del proceso describirá en la configuración de sus controles?
- Antes de redactar, ¿ha fijado los pasos de comprobación y aprobación que explicará para la información que comunica?
- ¿Ha acordado qué salvaguardas mencionará para detectar, gestionar y escalar cuestiones de riesgo?
- Para cualquier estimación a la que haga referencia, ¿ha definido qué comprobaciones y límites se aplican a su preparación y revisión?
- ¿Puede rastrearse cada punto que prevé incluir hasta una fuente o un registro interno identificado?
- ¿Ha confirmado el período de tiempo y las definiciones internas que utilizará, de modo que la descripción mantenga la misma base en todo momento?
Cómo prepararlo
Solicitar los datos
Solicitar evidencias de los controles de diligencia debida
Traduzca la divulgación a una pregunta de negocio interna y adáptela después al lenguaje propio de su organización.
¿Cómo describimos las comprobaciones, los controles y las etapas de revisión que respaldan nuestro proceso de diligencia debida, y quién es responsable de ellos?
Utilice primero las denominaciones propias de su organización para el proceso, los responsables de los controles y los foros de revisión, y después relaciónelas con la redacción de la información a revelar. Mantenga la solicitud en un lenguaje empresarial, en lugar de utilizar términos del marco, y compruebe el material fuente antes de la aprobación final.
Solicitud débil
Proporcione la declaración de diligencia debida de ESRS 2:GOV-4 y todos los controles relacionados, incluidos los controles de validación, riesgos y estimaciones.
Por qué falla: Esto utiliza un lenguaje del marco que muchos equipos no emplean en su trabajo diario y no indica al responsable qué evidencia práctica debe devolver. Además, agrupa varias ideas sin solicitar los registros subyacentes, los responsables, las fechas o los sistemas de origen.
Solicitud mejor
Comparta la evidencia que muestra cómo su equipo comprueba, revisa y aprueba la información utilizada en [process name] para [period]. Utilice los términos habituales de su equipo e incluya al responsable del control, el sistema de origen o conjunto de registros, la versión/fecha más reciente y cualquier registro, aprobación o nota de revisión.
Plantilla de correo formal
Asunto: Solicitud de evidencias de los controles de diligencia debida para [reporting period] Hola [name/team], Estamos preparando el paquete de información sobre sostenibilidad y necesitamos su ayuda con las evidencias que respaldan nuestro proceso de diligencia debida para [reporting period]. Envíe lo siguiente en los términos propios de su equipo, utilizando las denominaciones que normalmente emplean internamente: - una breve descripción del conjunto de controles o de las etapas de revisión que respaldan el proceso - cómo se comprueban los datos o la información antes de utilizarlos en la información presentada - los principales controles utilizados para gestionar los riesgos identificados - los controles utilizados cuando intervienen el juicio o las estimaciones - el responsable de cada control o etapa de revisión - cualquier registro, registro de seguimiento, aprobación o nota de revisión de respaldo Incluya el perímetro de la información, el período cubierto, el sistema fuente o conjunto de registros y la fecha/versión más reciente de cada elemento. Si le resulta útil, puede devolverlo en forma de tabla o adjuntar los documentos pertinentes. Adapte esto al lenguaje de su organización y compruebe el material fuente antes de la aprobación final. Gracias, [preparer name]
Versión corta para Teams / Slack
Hola [name/team] — ¿podrían compartir las evidencias de los controles y las etapas de revisión que respaldan nuestro proceso de diligencia debida para [period]? Utilicen los términos propios de su equipo e incluyan el responsable, el registro fuente, la fecha/versión más reciente y cualquier registro de seguimiento o aprobación de respaldo. Gracias.
Ejemplos sectoriales
Fabricación
Contexto. La empresa utiliza un proceso de revisión de calidad y cumplimiento a nivel de planta, con aprobación manual de los datos operativos.
Solicitud adaptada. Comparta la evidencia de las comprobaciones y los pasos de aprobación utilizados en el proceso de revisión de la planta para [period]. Incluya al responsable del control, el paso de revisión de la línea o del centro, el registro o sistema de seguimiento utilizado y cualquier nota sobre excepciones.
Ejemplo de respuesta. Una matriz de controles del centro, un registro de revisión mensual, un sistema de seguimiento de excepciones y una hoja de aprobación en la que figuren el gerente de planta, el responsable de calidad y el revisor financiero.
Servicios financieros
Contexto. La empresa se basa en un marco formal de riesgos y controles, con pruebas y escalamiento documentados.
Solicitud adaptada. Envíe la evidencia en la que se basa el proceso de revisión de riesgos y pruebas de controles para [period]. Incluya al responsable del control, el método de prueba, el sistema de registro y cualquier incidencia planteada o cerrada.
Ejemplo de respuesta. Un registro de controles, resultados de las pruebas, un registro de incidencias, un memorando de escalamiento y un registro de aprobación del secretario del comité de riesgos.
Redacte su divulgación
Notas que convierten los datos en una divulgación
Plantillas formativas de LRA: adáptelas a su organización y consulte la fuente oficial antes de la aprobación.
Nota metodológica
Explique cómo se define el marco de controles, qué se considera una comprobación de validación, cómo se identifican los controles de riesgos y cómo se aplican en la práctica los controles de estimaciones.
Nota de contexto
Exponga qué muestra la información sobre controles acerca de cómo se gobierna, comprueba y gestiona el proceso de elaboración de informes, y por qué esos controles son importantes para la fiabilidad de los datos comunicados.
Declaración sobre las variaciones
Si el panorama de controles ha cambiado, señale las actualizaciones del marco, una validación más sólida o más débil, una gestión de riesgos revisada o cambios en la forma en que se revisan y respaldan las estimaciones.
Entrada del índice de contenidos
GOV-4 Declaración sobre la diligencia debida — [ubicación / página] / [notas]Centro de descargas
Herramientas y formularios de preparación
Descargue herramientas de preparación para GOV-4 durante 24 horas con acceso gratuito mediante correo electrónico verificado. Los enlaces a los informes originales siguen siendo públicos.
Verificación
Para cada afirmación, compruebe la evidencia
Limitamos la cifra a las partes del negocio y del proceso de presentación de información que habíamos definido efectivamente para este informe, y documentamos dónde comienza y termina el límite.
Riesgos El proveedor del encargo de aseguramiento comprobará si el límite se estableció de forma coherente, si se omitieron partes significativas sin justificación y si el alcance indicado coincide con el proceso de presentación de información subyacente.
Evidencia que comprobar Memorando sobre el límite de la presentación de información; mapas de procesos que muestran las entidades, ubicaciones, funciones y responsables de los datos incluidos; notas de aprobación del alcance; conciliación entre el límite presentado y la población de origen.
Comprobamos que el conjunto de datos subyacente estaba completo y que los registros no habían sido alterados ni se habían perdido entre los sistemas de origen y la información a revelar final.
Riesgos El proveedor del encargo de aseguramiento investigará la existencia de registros faltantes, entradas duplicadas, anulaciones manuales, controles deficientes de transferencia y si la cifra final puede rastrearse hasta los datos de origen sin lagunas no explicadas.
Evidencia que comprobar Registros de trazabilidad y transferencia de datos; comprobaciones de integridad; informes de excepciones; registros de acceso y cambios; conciliación entre las extracciones de origen, los papeles de trabajo y la cifra publicada.
Elaboramos la información a revelar a partir de un conjunto de controles definido, que incluía la asignación de responsabilidades, los pasos de revisión, los puntos de aprobación y las vías de escalamiento antes de su publicación.
Riesgos El proveedor del encargo de aseguramiento evaluará si el diseño de los controles es adecuado, si las responsabilidades estaban claras, si las revisiones se realizaron según lo descrito y si las cuestiones se escalaron y resolvieron a tiempo.
Evidencia que comprobar Documentación del marco de control; asignaciones RACI o de funciones; registros del flujo de trabajo de revisión y aprobación; registros de cuestiones; evidencia del escalamiento y cierre; expediente de aprobación de la publicación.
Cuando la cifra se basó en estimaciones, comprobamos los supuestos, verificamos el método de cálculo y comparamos el resultado con la evidencia de respaldo disponible antes de publicarlo.
Riesgos El proveedor del encargo de aseguramiento buscará supuestos deficientes, datos de entrada no respaldados, errores de cálculo, sesgos en la estimación y si se realizaron y documentaron comprobaciones de sensibilidad o razonabilidad.
Evidencia que comprobar Metodología de estimación; documentos de supuestos; hojas de cálculo o resultados del modelo; evidencia de origen que respalda los datos de entrada; comprobaciones de sensibilidad o razonabilidad; comentarios del revisor y registros de aprobación.
Paquete de evidencia que preparar
Carencias habituales en los informes
- La información se presenta sin una fecha o un punto de referencia temporal.
- El alcance o límite de la declaración no está definido.
- Los términos clave se utilizan de manera incoherente en todo el informe.
- No se revelan los cambios importantes desde el periodo anterior.
- Se formulan afirmaciones sin detalles justificativos ni un registro de la fuente.
- Se utiliza texto genérico que en realidad no responde a lo que se pregunta.
Dónde fallan los borradores
Errores que evitar y dónde se requiere juicio profesional
La columna izquierda muestra lo que los preparadores hacen mal al recopilar; la derecha, dónde tendrá que tomar y explicar un juicio.
Errores que evitar
- Responsable incorrectoSolicitar los datos de controles operativos al equipo encargado del paquete para el consejo deja la evidencia en manos de personas que no realizan las comprobaciones en la práctica.
- Palabras del marco, no términos del negocioPedir el marco de control utilizando la jerga de los informes en lugar de los nombres propios de los procesos de la organización hace que los equipos envíen los archivos o resúmenes equivocados.
- Límite no claroRecopilar información sin determinar qué unidades de negocio, centros o actividades están dentro del alcance da lugar a un conjunto heterogéneo que no puede utilizarse adecuadamente.
- Base temporal incorrectaExtraer registros de un periodo de información diferente del utilizado para la divulgación crea una discrepancia entre los datos y el periodo descrito.
- Base de conteo combinadaCombinar cifras basadas en el número de personas con recuentos de transacciones o de casos en una sola extracción hace imposible comparar las cifras de forma homogénea.
- Pérdida de las etiquetas de origenCopiar datos en una nueva hoja de cálculo sin conservar los nombres de archivo originales, las etiquetas de los campos o las etiquetas del sistema rompe el rastro hasta la fuente.
- Fusión de grupos separadosReunir datos procedentes de distintos procesos de riesgo, validación o estimación oculta diferencias importantes que deberían mantenerse separadas para su revisión.
- Falta de rastro de evidenciaGuardar las cifras sin las notas de respaldo, el historial de versiones y el registro de aprobación no deja forma de demostrar quién las comprobó y cuándo.
Requiere juicio profesional
- Adquisiciones y disposiciones durante el añoEstablezca un límite claro para determinar cuándo una empresa adquirida o vendida comienza o deja de alimentar los procesos de control, comprobación y gestión de riesgos; después, explique cualquier cambio de límite a mitad de año y su efecto en las cifras o la narrativa.
- Definiciones locales diferentes para el mismo tema de controlCuando los equipos de distintos países utilizan etiquetas jurídicas u operativas diferentes para el mismo asunto, elija una interpretación común para todo el grupo, describa la correspondencia utilizada y señale cualquier excepción local que afecte a la forma en que se describe el proceso.
- Unidades que están parcialmente dentro y fuera del alcanceDecida cómo tratar los servicios compartidos, las operaciones conjuntas u otras estructuras mixtas, indique la regla de inclusión utilizada y explique cualquier exclusión significativa o cobertura parcial.
- Elección de la base y el momento de la informaciónSea explícito sobre si la descripción refleja la situación al cierre del periodo, un promedio del año u otro límite temporal, y explique por qué se utilizó esa base si afecta a la forma en que se entiende el conjunto de controles.
- Datos medidos frente a datos de entrada estimadosSi algunas partes de la descripción de los controles se basan en estimaciones en lugar de registros directos, indique qué elementos se estiman, qué método se utilizó y cómo se comprobó o actualizó la estimación.
- Opciones de redondeo y agregaciónIndique la regla de redondeo y el nivel de agregación utilizados para la narrativa o para cualquier recuento de respaldo, y asegúrese de que la presentación elegida no oculte un cambio significativo en el entorno de control.
- Límites de privacidad sobre el nivel de detalle que puede mostrarseCuando no pueda mostrarse íntegramente información personal o sensible, presente los datos de forma agrupada, explique el enfoque de agregación y confirme que el resumen sigue ofreciendo una imagen fiel del proceso.
- Cambios en el diseño de los controles tras un acontecimiento importanteSi una reorganización, un cambio de sistema o un incidente modificó la forma en que funciona el proceso durante el año, describa las disposiciones anteriores y nuevas, la fecha del cambio y cómo se reflejó la transición en la divulgación.
Ejemplos
Cómo se lee en la página
Sintéticos, redactados por LRA: no proceden del informe de ninguna empresa ni del texto de ninguna norma.
Mantenemos un modelo de supervisión sencillo: el consejo establece las pautas, los comités de auditoría y riesgos revisan los controles clave, y la dirección es responsable de las comprobaciones diarias en materia de elaboración de informes, operaciones y cumplimiento.
- Antes de comunicar las cifras, nuestro equipo financiero realiza una revisión documentada de los datos fuente, concilia los saldos clave con el libro mayor y registra las correcciones; en el ciclo más reciente, se comprobaron 18 de 18 conjuntos de datos materiales, y 3 requirieron ajustes antes de la aprobación final.
- Utilizamos un registro de riesgos y un plan de pruebas de controles para hacer seguimiento de las principales amenazas para la ejecución y la calidad de los informes; 12 de 12 riesgos prioritarios tenían responsables designados, y 10 contaban con acciones de mitigación activas al cierre del periodo.
- Cuando nos basamos en estimaciones, aplicamos supuestos aprobados, los comparamos con resultados anteriores y cuestionamos los movimientos inusuales; 7 de 7 estimaciones significativas fueron revisadas por una segunda persona, y 5 también se contrastaron con referencias externas.
Este ejemplo muestra una descripción en lenguaje sencillo de cómo se organiza la supervisión, cómo se comprueban los datos comunicados, cómo se gestionan los riesgos clave y cómo se revisan y cuestionan las estimaciones.
Nuestro grupo utiliza un enfoque de tres líneas: los equipos operativos preparan la información, las funciones especializadas la someten a pruebas, y el consejo y sus comités reciben información escalada sobre las cuestiones que podrían afectar a la elaboración de informes o a la ejecución.
- Validamos los datos mediante comprobaciones automatizadas, la revisión manual de excepciones y la conciliación con los registros subyacentes; durante el periodo, se probaron 24 de 24 flujos de datos críticos, se detectaron 4 excepciones y las 4 se resolvieron antes de la publicación.
- Para los principales riesgos empresariales y de elaboración de informes, mantenemos un mapa de controles, asignamos responsables y supervisamos si las acciones se completan a tiempo; 9 de 9 riesgos principales tenían responsables asignados, y 8 contaban con controles que funcionaban según lo previsto en la fecha de elaboración del informe.
- Para las estimaciones, documentamos la base utilizada, comparamos los supuestos con resultados reales recientes y exigimos una revisión independiente para las partidas que implican un mayor grado de juicio; se revisaron 6 de 6 estimaciones materiales, y 2 se actualizaron después del cuestionamiento del equipo de revisión.
Este ejemplo ilustra la forma en que otro sector describe la gobernanza, la comprobación de datos, la gestión de riesgos y los controles sobre las estimaciones basadas en juicios.
Escalera de calidad
- Básico
Contamos con una estructura de controles de diligencia debida que abarca la gobernanza, las comprobaciones, la gestión de riesgos y las estimaciones.
- Mejor
Aplicamos una estructura de controles de diligencia debida con cuatro partes —gobernanza, comprobaciones de datos, gestión de riesgos y revisión de estimaciones— y la basamos en nuestros procesos internos actuales.
- Óptimo
Aplicamos este año nuestra estructura de controles de diligencia debida en todo el grupo, abarcando la gobernanza, las comprobaciones de datos, la gestión de riesgos y la revisión de estimaciones, y reforzamos el proceso después de que una revisión anterior detectara deficiencias en el seguimiento de las excepciones.
Compruebe su comprensión
Escenarios para trabajar
Una organización utiliza modelos y estimaciones para cubrir lagunas en los datos de proveedores y aproximar la magnitud de determinados impactos. El equipo no está seguro de si debe mencionar esas estimaciones porque las cifras no son exactas.
La persona encargada de preparar la información recibe evidencia parcial para ESRS 2:GOV-4 poco antes de la aprobación.
Una unidad de negocio envía datos para ESRS 2:GOV-4 utilizando etiquetas que no coinciden con el libro de trabajo de información.
Pregunte al AI Assistant del Knowledge Hub sobre esta divulgación
Obtenga respuestas prácticas adaptadas a su contexto de elaboración de informes.
Comprobar tu texto
Pegue uno o dos párrafos. El fragmento se utiliza solo para esta comprobación y no se guarda en su conversación.
La comparación utiliza ejemplos de esta ficha, no su prevalencia en el corpus de informes.
Orientación, no aseguramiento
Referencias del marco
Requisitos aplicables de ESRS y divulgaciones relacionadas
ESRS
GOV-4
dentro de ESRS 2: General Disclosures
Guides that settle this question
Relacionado y explorar
Más en ESRS 2 →Ver el catálogo completo →Buscar en todas las divulgaciones →
Preguntas frecuentes
Preguntas que responde esta página
Empiece por los cuatro puntos de datos enumerados en la página: resumen del marco de controles, proceso de comprobación de datos, medidas de control de riesgos y métodos de control de estimaciones. La página también proporciona un flujo de preparación paso a paso, así que utilícelo para organizar el trabajo antes de redactar.
Utilícela como una lista de comprobación de trabajo para pasar de la definición del alcance y la recopilación de datos a la redacción y la revisión. La página está diseñada para ayudarle a convertir la información a revelar en un flujo de trabajo práctico, en lugar de en una nota teórica.
La página está preparada para responsables de sostenibilidad/ESG, responsables de RR. HH. o de datos, y revisores de aseguramiento, por lo que la responsabilidad debería recaer en las personas que puedan explicar los controles y las evidencias que sustentan la información a revelar. Utilice los puntos de datos y el paquete de evidencias de la página para asignar una responsabilidad clara a cada parte.
La página incluye un paquete de evidencias con cinco elementos para estar preparado para el aseguramiento, además de cuatro afirmaciones de aseguramiento que deben verificarse utilizando la afirmación, el riesgo y la evidencia. Utilice esos materiales conjuntamente para que el borrador esté respaldado por documentación trazable y no solo por una narrativa.
La página indica que hay cuatro afirmaciones de aseguramiento que deben verificarse, cada una estructurada en torno a la afirmación, el riesgo y la evidencia. Utilice esa estructura para comprobar si la información a revelar está respaldada por los controles, las comprobaciones y los documentos justificativos adecuados antes de la revisión.
La página enumera deficiencias y errores comunes de la información corporativa, por lo que debe utilizar esa sección como comprobación previa a la presentación. Su objetivo es ayudarle a detectar detalles de control ausentes, evidencias débiles o una metodología poco clara antes de enviar el borrador.
El Centro de descargas incluye un libro de trabajo de Preparación y aseguramiento en formato .xlsx. Utilícelo para organizar los puntos de datos, las evidencias y las comprobaciones de aseguramiento en un borrador de trabajo.
El Centro de descargas también incluye una Tarjeta de biblioteca imprimible en formato .pdf. Es un recurso práctico para mantener en un solo lugar los requisitos de información a revelar, los pasos de preparación y las necesidades de evidencia mientras trabaja.
Sí, pero únicamente como guía ilustrativa. La página indica que los ejemplos son sintéticos, por lo que sirven para mostrar cómo podría ser la información a revelar, incluida la tabla cuantitativa, pero no para sustituir los datos de su propia empresa.
La sección de resultados del borrador ofrece ideas de visualización, comienzos de narrativas y una línea del índice de contenidos. Utilice esas indicaciones para convertir sus controles y evidencias preparados en un borrador legible que sea más fácil de revisar y someter a aseguramiento.
Más preguntas con las que puede ayudar esta página