¿Un informe voluntario de sostenibilidad de la UE necesita aseguramiento externo?

Una guía práctica sobre revisión interna, verificación voluntaria, aseguramiento formal, preparación de evidencias, alcance del encargo y formulación transparente de afirmaciones para pymes.

El considerando 5 del Reglamento Delegado de la Comisión C(2026) 5011 establece que, para minimizar los costes de cumplimiento, las entidades que aplican la Norma no están obligadas a solicitar aseguramiento para la información que comunican. Esto es coherente con la finalidad voluntaria y proporcionada de la Norma. La ausencia de una obligación general de aseguramiento no debe reformularse como una afirmación de que el aseguramiento externo está prohibido o nunca resulta útil.

El anexo I, apartado 11, exige por separado que la información comunicada sea pertinente, fiel, comparable, comprensible y verificable. Verificable no significa «sujeta a aseguramiento externo». Significa que la información y el proceso que la sustenta deben poder comprobarse. En la práctica, la pyme necesita definiciones claras, registros de origen, métodos, evidencias de revisión y aprobación incluso cuando no intervenga ningún profesional independiente.

Figura 1. «Revisado», «verificado» y «sujeto a aseguramiento» comunican trabajos diferentes y no deben utilizarse indistintamente.

Una revisión interna proporciona a la dirección una base para aprobar la información y la declaración B1. Forma parte del proceso de presentación de información de la entidad informante, no es un encargo de aseguramiento independiente. Una organización pequeña puede combinar funciones, pero la preparación y la revisión crítica deberían separarse para las métricas y afirmaciones de mayor riesgo siempre que sea factible. Cuando una persona desempeña ambas funciones, la organización debería añadir una revisión compensatoria de la dirección o del órgano de administración.

La decisión debería comenzar con los usuarios y el riesgo, no con la creencia de que todo informe creíble debe someterse a aseguramiento. Para un informe de una pyme elaborado por primera vez, reforzar el conjunto de datos y el rastro de evidencias puede crear más valor que pagar por un encargo amplio antes de que el proceso esté preparado. El trabajo externo resulta más convincente cuando la información afecta directamente a las finanzas, la elegibilidad contractual, las declaraciones públicas o una decisión de alto riesgo.

«Asegurar nuestro informe de sostenibilidad» es demasiado impreciso para un encargo útil. La dirección y el profesional deben definir la información de sostenibilidad, los criterios de reporte, las entidades, el período, las exclusiones, el nivel de aseguramiento y los usuarios previstos. La materia objeto podría ser el informe completo de la Opción A, las emisiones B3 seleccionadas, la tabla de personal B8, la declaración de cumplimiento B1 o un paquete de datos separado. Cada elección produce una solicitud de evidencia y una conclusión diferentes.

La Norma Voluntaria en sí no prescribe la norma aplicable al encargo externo. El profesional debe determinar la base profesional y jurisdiccional adecuada. En la fecha de corte de la fuente, la Norma Internacional de Aseguramiento de la Sostenibilidad (ISSA) 5000 del IAASB proporciona una base mundial para el aseguramiento de la sostenibilidad, está diseñada para encargos obligatorios y voluntarios y es efectiva para la información comunicada respecto de periodos que comiencen a partir del 15 de diciembre de 2026, permitiéndose la aplicación anticipada. Las fechas de adopción jurisdiccional y los equivalentes locales pueden diferir.

ISAE 3000 (Revised) es la norma del IAASB para encargos de aseguramiento distintos de las auditorías o revisiones de información financiera histórica y se ha utilizado tradicionalmente para encargos de sostenibilidad y otros encargos de información externa. La aplicabilidad después de la fecha de entrada en vigor de ISSA 5000 debe acordarse con el profesional utilizando las directrices vigentes del IAASB y la adopción local. Para una declaración de gases de efecto invernadero, ISO 14064-3:2019 especifica principios y requisitos y proporciona orientación para la verificación y validación. Una verificación ISO específica de una métrica no asegura automáticamente el informe completo de la Norma Voluntaria.

El aseguramiento limitado y el razonable son niveles de encargo diferentes, con procedimientos y formas de conclusión diferentes. El aseguramiento razonable es el nivel superior, pero no es un aseguramiento absoluto. El aseguramiento limitado es un aseguramiento relevante, no una revisión informal. Es engañoso traducir cualquiera de los dos niveles en un porcentaje universal de exactitud o en una cantidad fija de pruebas, porque el trabajo depende de los riesgos, la materialidad, los criterios, la evidencia y el juicio profesional.

Refuerce la revisión de la dirección. Complete el Índice de divulgaciones, el registro de evidencias, las conciliaciones, la revisión de estimaciones y la aprobación de la publicación.

Realice una revisión de preparación. Pida a un revisor independiente que identifique las deficiencias en los criterios, la evidencia, los límites, los controles y la redacción antes de un encargo de aseguramiento.

Seleccione la información más relevante. Considere una verificación específica por métrica cuando la demanda de los usuarios sea limitada, como en el caso de las emisiones de GEI.

Acuerde el encargo. Defina los criterios, la materia objeto de análisis, el nivel, el periodo, el límite, los usuarios previstos, los entregables y el acceso a la evidencia.

Corrija las deficiencias antes del trabajo de campo. Resuelva las afirmaciones no respaldadas, las poblaciones de origen que falten, los límites incoherentes y las excepciones abiertas.

Controle el informe final. Concilie el alcance y la conclusión del profesional ejerciente con cada referencia, distintivo y declaración de aseguramiento de la publicación.

Traslade los elementos al siguiente ciclo. Conserve los hallazgos, las solicitudes de evidencia, los ajustes y las mejoras de control para el siguiente ciclo de información.

Figura 2. Las pymes pueden generar confianza por etapas y detenerse en el nivel justificado por las necesidades de los usuarios y el riesgo.

Organización. Alder Packaging Ltd es un proveedor hipotético de 115 empleados. Su mayor cliente solicita emisiones de Alcance 1 y Alcance 2 verificadas de forma independiente para la evaluación de adquisiciones. El consejo también desea confianza en el informe completo de la Opción A, pero ningún contrato exige un aseguramiento de todo el informe.

Decisión. La dirección encarga primero una revisión de preparación del informe completo. La revisión identifica un tratamiento incoherente de la energía de los emplazamientos arrendados, una frase no respaldada sobre la eficacia de las políticas y evidencia incompleta del revisor para las métricas relativas a la plantilla. La empresa subsana esas conclusiones y mantiene la aprobación de la dirección sobre el informe completo.

Intervención externa. A continuación, encarga una verificación de GEI específica para las métricas correspondientes a los límites y el periodo exigidos por el cliente, conforme a criterios acordados. La declaración del verificador abarca únicamente la declaración de GEI. El informe público indica que la dirección revisó y aprobó el informe completo de la Opción A e identifica por separado la información sobre GEI verificada, con una referencia directa a la declaración de verificación.

Por qué es proporcionado. La intervención responde a la decisión real del cliente, evita dar a entender que existe aseguramiento sobre información narrativa no sometida a pruebas y utiliza las conclusiones de la revisión de preparación para reforzar el sistema general de elaboración de informes de cara a futuros trabajos de aseguramiento.

Una pyme puede informar conforme a la Norma voluntaria de la UE sin obtener un aseguramiento externo. La credibilidad comienza con la responsabilidad de la dirección, evidencia controlada, estimaciones documentadas, integridad a nivel de párrafo y una afirmación B1 honesta. A continuación, el trabajo externo debe seleccionarse porque responde a una necesidad real de los usuarios o a una decisión sobre riesgos, no porque «asegurado» suene más contundente. La declaración pública más segura es la más precisa: quién realizó el trabajo, qué información se cubrió, con arreglo a qué criterios, para qué periodo y entidad, a qué nivel y dónde puede leerse la conclusión.

Un proveedor de servicios de aseguramiento suele solicitar la base y el límite del informe, las aprobaciones de gobernanza, el diccionario de datos, el registro de evidencias, las poblaciones fuente, los cálculos, las estimaciones, las conciliaciones, las omisiones y los registros de correcciones. La solicitud exacta depende de la materia objeto definida, los criterios, el periodo y el alcance del aseguramiento, por lo que deberían reunirse evidencias para la información que realmente esté cubierta.