Cómo responder a los cuestionarios ESG de clientes y bancos utilizando la norma voluntaria de la UE

Un cuestionario de un cliente o banco suele llegar como una hoja de cálculo, un portal o un PDF con un plazo breve. Como el formato parece administrativo, los equipos pueden delegarlo en ventas, compras o finanzas y responder directamente de memoria. El resultado es un sistema de información oculto: cifras de emisiones diferentes, recuentos de empleados diferentes, afirmaciones contradictorias sobre políticas y ningún registro de qué se envió a quién.

La norma voluntaria de la UE puede reducir esta duplicación porque proporciona divulgaciones comunes, definiciones y una arquitectura estructurada Básica e Integral. Pero no es una hoja de respuestas universal. El solicitante puede tener una finalidad diferente, solicitar información ajena a la norma, utilizar otro periodo o pedir evidencias que deban restringirse. Por tanto, un buen proceso separa la reutilización controlada de la reutilización automática.

Figura 1. Seis controles convierten un cuestionario externo en un resultado de información trazable, en lugar de un ejercicio no controlado con hojas de cálculo. Recurso visual formativo de London Reporting Academy.

El equipo de respuesta no debe comenzar en la primera celda del cuestionario. Primero debe crear un registro de la solicitud. Como mínimo, debe registrar al solicitante, la función empresarial del destinatario, la entidad jurídica proveedora, el grupo o centro cubierto, el periodo de información, el plazo, el formato solicitado, las condiciones de confidencialidad y la persona que aprobará la respuesta.

Pregunte cómo pretende utilizar la información el solicitante. Un cliente grande puede necesitar datos de la cadena de valor para la presentación de información sobre sostenibilidad conforme a la Directiva contable, pero la misma organización también puede formular preguntas para la cualificación de proveedores, la diligencia debida en materia de derechos humanos, el cumplimiento normativo de productos, la gestión de riesgos o un programa voluntario de proveedores. Un banco puede solicitar información sobre el riesgo de crédito, el análisis de emisiones financiadas, la elegibilidad para financiación sostenible o su propia presentación de información. La respuesta a «¿por qué?» determina qué normas jurídicas y comerciales son pertinentes.

La clasificación de la finalidad es el control más importante porque el límite de la cadena de valor no constituye una prohibición general de todas las preguntas sobre sostenibilidad. En virtud de la Directiva (UE) 2026/470, el derecho de la empresa protegida a negarse se aplica a la información que exceda los límites de las normas voluntarias cuando se solicite para la presentación de información sobre sostenibilidad exigida por la Directiva contable. La Directiva preserva expresamente otras finalidades, incluidos los requisitos de diligencia debida de la Unión, y no crea una obligación del proveedor de proporcionar información sobre sostenibilidad.

La asignación debe ser lo bastante exacta como para respaldar una conclusión jurídica y de calidad de los datos. «Clima» no es una asignación adecuada. Vincule la pregunta con la divulgación y el dato pertinentes, el tramo de empleados, el módulo de información seleccionado, la aplicabilidad y si el elemento aparece en el Anexo II. Un campo puede estar incluido en la norma voluntaria, pero fuera del Anexo II, lo que significa que no forma parte del límite.

El Anexo II de un vistazo

«Incluido» más arriba significa incluido en el límite para el tramo de empleados pertinente; no significa que todos los proveedores estén automáticamente obligados a proporcionarlo, que todos los elementos sean aplicables en todas las circunstancias ni que el solicitante deba pedir el máximo completo. El reglamento adoptado subraya que las empresas informantes deberían solicitar únicamente lo que necesitan y deberían solicitar menos cuando no sea necesario el conjunto completo.

La biblioteca maestra de respuestas es el puente operativo entre la norma voluntaria y los cuestionarios externos. Almacena contenido susceptible de respuesta como átomos de datos controlados, en lugar de párrafos copiados de libros de trabajo antiguos. Un registro puede respaldar el informe público, un portal de clientes y un paquete para prestamistas, conservando al mismo tiempo una redacción específica para cada propósito y controles de acceso.

La reutilización controlada significa reutilizar el hecho subyacente aprobado mientras se adapta el formato de respuesta. Antes de reutilizarlo, confirme que el cuestionario solicita el mismo concepto. «Empleados», por ejemplo, puede significar número de empleados, equivalente a tiempo completo, promedio durante el año, número al cierre del periodo, plantilla propia o trabajadores de la cadena de valor. «Emisiones de GEI» puede significar Alcance 1, Alcance 2, Alcance 3, basadas en la ubicación, basadas en el mercado, brutas o netas.

Mismo periodo: no responda a una solicitud de 20X6 con una cifra de 20X5 sin una nota visible.

Mismo límite: distinga entre la entidad declarante, el grupo consolidado, el centro y el límite del producto.

Misma unidad y método: convierta únicamente mediante una transformación aprobada y conserve el valor de origen.

Mismo estado: identifique si el dato es medido, estimado, no aplicable, no disponible o no solicitado.

Misma evidencia: vincule la respuesta a la instantánea de evidencia disponible cuando se presentó.

Misma solidez de la afirmación: que exista una política, que opere un proceso y que un proceso sea eficaz son afirmaciones diferentes.

El plazo de un cuestionario no hace que los datos faltantes estén disponibles. Cuando la entidad declarante no tiene un valor fiable, no debe introducir cero, «N/A» sin explicación ni una cifra copiada de un límite diferente. Utilice un estado controlado como no aplicable, no recopilado, no disponible para el periodo solicitado, estimado o retenido conforme a un proceso de confidencialidad declarado.

Cuando una estimación sea adecuada, conserve el método de estimación, los datos de entrada, los supuestos, las limitaciones, el responsable y la revisión. La respuesta debería distinguir una cifra estimada de una medida. Cuando un solicitante pida evidencia de origen, proporcione el respaldo mínimo suficiente mediante un documento público, un extracto redactado, una sala de datos segura, una confirmación independiente o una nota metodológica, en función de la sensibilidad y el propósito.

No toda respuesta requiere aprobación de la alta dirección. Establezca umbrales. La reutilización rutinaria de datos actuales aprobados del Anexo II puede ser aprobada por el responsable de la respuesta. Las nuevas estimaciones, la divulgación de incidentes, los datos personales, las interpretaciones jurídicas, la información financiera prospectiva, la información voluntaria por encima del límite y las desviaciones del límite de información vigente deben escalarse.

El historial de la respuesta debería permitir responder a tres preguntas meses después: ¿qué enviamos exactamente, por qué lo enviamos y qué evidencia lo respaldaba en ese momento? Conserve el libro de trabajo enviado o la exportación del portal, el destinatario, el propósito, la fecha, la versión, la persona aprobadora, las condiciones de confidencialidad, los anexos, la instantánea de la evidencia y cualquier corrección o aclaración posterior.

Esto es particularmente importante cuando un portal no permite al proveedor descargar su respuesta. Realice una exportación controlada o un registro mediante capturas de pantalla cuando sea lícito y práctico, o conserve un registro de la respuesta con los valores y la narrativa finales. No dependa del portal activo como único registro histórico.

Contexto. Apex Packaging tiene 84 empleados. Un cliente importante envía un libro de trabajo de proveedores de 120 preguntas para su informe de sostenibilidad y programa de compras. Un banco envía un cuestionario separado sobre clima y plantilla para la revisión crediticia anual.

Triaje y correspondencia. Apex etiqueta 38 preguntas del cliente como información de la Directiva de contabilidad, 42 como compras o diligencia debida, 20 como duplicadas y 20 como poco claras. Asigna las preguntas de información a B1, B3, B6, B7, B8, B9, B10, C1, C6 y C7, y después comprueba los puntos de datos exactos del Anexo II. La solicitud del banco se clasifica principalmente como concesión de préstamos y gestión de riesgos, y no automáticamente como sujeta a límite.

Respuesta. Apex reutiliza los campos aprobados de período y límite de su núcleo de información de la Opción B. Pide al cliente que elimine las duplicaciones y aclare las preguntas de finalidad mixta. Proporciona información actual sobre energía, emisiones, agua y plantilla, facilita enlaces a las políticas y utiliza evidencia restringida para los registros de accidentes. Explica que no se dispone de una huella a nivel de producto y propone una evaluación por fases en lugar de introducir una estimación a nivel de grupo.

Historial. El libro de trabajo del cliente enviado y la exportación del portal del banco se almacenan con la correspondencia, las aprobaciones y las instantáneas de la evidencia. Cuando una corrección de datos de recursos humanos modifica la distribución por género, el responsable de la respuesta comprueba ambos historiales, envía una corrección a los destinatarios afectados y actualiza la biblioteca maestra.

Arquitectura de publicación: ¿Debe ser público un informe de sostenibilidad voluntario de la UE?

Respuesta del proveedor: Cómo responder a una solicitud de datos de sostenibilidad que supera el límite máximo sin perjudicar la relación con el cliente.

Rediseño para solicitantes: Cómo deberían las grandes empresas rediseñar los cuestionarios ESG de proveedores en torno al límite máximo de la cadena de valor.

Evidencia del estado: Autodeclaración de empresa protegida: qué deberían documentar los proveedores y los solicitantes.