Short answer
The answer, before the reasoning
GRI 2-5 no exige que una organización obtenga un aseguramiento externo. Exige que la organización describa su política y práctica para solicitar aseguramiento, incluido si el máximo órgano de gobierno y los altos ejecutivos participan y cómo lo hacen.
Si alguna información sobre sostenibilidad ha sido objeto de aseguramiento externo, la organización debe incluir un enlace o una referencia al informe o declaración del proveedor, explicar qué fue objeto de aseguramiento y sobre qué base —incluidas la norma de aseguramiento, el nivel y las limitaciones— y describir su relación con el proveedor. La auditoría interna, la aprobación de la dirección, la validación de datos y la certificación del desempeño pueden reforzar la credibilidad, pero no constituyen automáticamente un aseguramiento externo.
GRI 2-5 exige transparencia sobre el enfoque de aseguramiento y, cuando existe aseguramiento, sobre el alcance, la base, el nivel, las limitaciones y la relación con el proveedor del encargo.
En la práctica
En resumen
| Pregunta | Respuesta práctica |
|---|---|
| ¿Exige GRI un aseguramiento externo? | No. GRI recomienda el aseguramiento externo, pero no es una condición para elaborar informes de conformidad o con referencia a GRI. |
| ¿Qué debe revelarse siempre? | La política y práctica de la organización para solicitar aseguramiento externo y si la gobernanza y los altos ejecutivos participan y cómo lo hacen. |
| ¿Qué se añade cuando se obtuvo aseguramiento? | Un enlace o una referencia al informe o declaración; la materia objeto de aseguramiento y la base; la norma de aseguramiento, el nivel y las limitaciones; y la relación con el proveedor. |
| ¿Puede denominarse aseguramiento a la auditoría interna? | No es un aseguramiento externo. La auditoría interna puede evaluar sistemas y controles, pero es una función interna y no genera una conclusión externa independiente. |
| ¿El aseguramiento limitado cubre todo el informe? | Solo si la declaración de aseguramiento firmada lo indica. El alcance puede estar limitado por indicadores, entidades, centros, periodos, métodos o secciones. |
Por qué GRI 2-5 se malinterpreta con frecuencia
La información a revelar se incluye en la sección sobre prácticas de elaboración de informes de GRI 2, por lo que a veces se reduce a una frase de una sola línea como «determinada información fue objeto de aseguramiento». Esa redacción rara vez informa al lector sobre qué abarcó el encargo, qué nivel de aseguramiento se obtuvo, qué criterios se utilizaron o si la conclusión del proveedor se aplica a todo el informe.
El error opuesto consiste en tratar GRI 2-5 como una obligación de contratar aseguramiento. GRI recomienda explícitamente el aseguramiento externo como una forma de reforzar la credibilidad, pero los Estándares Universales no lo hacen obligatorio. La obligación de elaborar informes consiste en ofrecer transparencia sobre la política y práctica de la organización y, cuando existe aseguramiento, transparencia sobre el encargo.
Rule
LÍMITE ENTRE REQUISITO Y RECOMENDACIÓN
Requisito: divulgar la política y la práctica, la participación de la gobernanza y — cuando se haya realizado un encargo de aseguramiento — el informe de aseguramiento, el alcance, la base, el nivel, las limitaciones y la relación con el proveedor. Recomendación: buscar un aseguramiento externo. Buena práctica: conservar un archivo de delimitación del encargo y control de la publicación que concilie la redacción del informe con la declaración de aseguramiento firmada.
En la práctica
Qué exige GRI 2-5
| Elemento requerido | Qué debería poder comprender el lector | Evidencia que normalmente se conserva |
|---|---|---|
| Política y práctica para solicitar aseguramiento externo | Si el aseguramiento se solicita habitualmente, se encarga de forma selectiva, se planifica para periodos futuros o no se obtiene actualmente. | Política de aseguramiento, procedimiento de información, encargos anteriores, registros de contratación y aprobación. |
| Participación del órgano superior de gobierno y de los altos ejecutivos | Si y cómo aprueban la política, el alcance, el nombramiento del proveedor, los hallazgos o la redacción de la publicación. | Mandato del comité, órdenes del día, actas, documentos de aprobación y aprobación formal de la dirección. |
| Informe o declaración de aseguramiento | Dónde puede encontrarse la conclusión externa firmada. | Declaración final firmada, autorización de publicación y enlace estable. |
| Qué fue objeto de aseguramiento y sobre qué base | La materia objeto de análisis, el límite del informe, los criterios, el periodo y cualquier exclusión. | Carta de encargo, anexo del alcance, correspondencia con el índice de contenidos y lista de criterios. |
| Norma y nivel de aseguramiento | La norma profesional o el marco utilizado y si el encargo proporcionó un nivel de aseguramiento limitado, razonable u otro claramente definido. | Informe de aseguramiento, aceptación del encargo y revisión técnica. |
| Limitaciones | Cualquier restricción de alcance, evidencia, metodología, sistemas o disponibilidad indicada por el proveedor. | Redacción de las limitaciones del proveedor, registro de brechas de datos y respuesta de la dirección. |
| Relación con el proveedor | La naturaleza de la relación y la información pertinente para la independencia. | Nombramiento, duración, servicios distintos del aseguramiento, salvaguardas y revisión de conflictos. |
Rule
REFERENCIE CON PRECISIÓN LA DECLARACIÓN FIRMADA
Cuando la declaración de aseguramiento enlazada ya contiene los detalles requeridos, la divulgación de GRI puede ser concisa. La referencia debe seguir siendo estable, precisa y coherente con la declaración; no debería ampliar el alcance ni el nivel mediante una paráfrasis.
Declaración de aseguramiento, revisión limitada, auditoría interna y validación de la dirección
Estas denominaciones describen actividades diferentes. El método de clasificación más seguro consiste en leer el resultado firmado e identificar quién realizó el trabajo, los criterios, la independencia, el alcance, los procedimientos, el nivel y la conclusión. El título utilizado por la dirección o por un botón del sitio web no es suficiente.
El aseguramiento externo, la auditoría interna, la validación de la dirección y la certificación del desempeño tienen finalidades, responsabilidades y resultados diferentes.
En la práctica
| Actividad | Resultado habitual | Lo que puede respaldar — Lo que no demuestra |
|---|---|---|
| Encargo de aseguramiento externo | Informe o declaración de aseguramiento independiente firmado conforme a criterios y una norma de aseguramiento identificados. | Credibilidad de información de sostenibilidad especificada dentro del alcance y nivel definidos. — El aseguramiento sobre información fuera del alcance, o el aseguramiento sobre el desempeño de la dirección en sí mismo. |
| Aseguramiento limitado / encargo de estilo de revisión limitada | Una conclusión en forma negativa basada en procedimientos adecuados para un nivel limitado, si se realiza como un encargo de aseguramiento. | Un nivel de confianza menor pero significativo sobre la materia objeto especificada. — Aseguramiento razonable, una opinión de auditoría de estados financieros o aseguramiento sobre el informe completo, salvo que se delimite expresamente el alcance. |
| Auditoría interna | Informe interno para la dirección o un comité de auditoría sobre controles, sistemas, gobernanza o datos. | Mejora de controles, evidencia de pruebas y preparación para el aseguramiento. — Una conclusión externa independiente para los usuarios del informe publicado. |
| Validación o certificación por la dirección | Aprobación por el responsable, declaración, revisión de la dirección o certificación del sistema. | Rendición de cuentas, disciplina de procesos y evidencia de que la dirección revisó la información. — Aseguramiento externo o independencia del proveedor. |
| Certificación del desempeño o del producto | Certificado u opinión con arreglo a criterios relativos al producto, sitio, sistema o desempeño. | Credibilidad de la materia objeto certificada. — Aseguramiento sobre el informe GRI u otra información de sostenibilidad ajena a esa materia objeto. |
Cómo describir el alcance y el nivel sin sobrestimar el encargo
El alcance del aseguramiento es multidimensional. Una declaración como “nuestros datos ESG fueron objeto de aseguramiento” deja sin respuesta si el proveedor cubrió la declaración de sostenibilidad completa, divulgaciones GRI seleccionadas, métricas seleccionadas, una región, un subconjunto de entidades, una metodología o únicamente el proceso de cálculo. La redacción del informe debería reflejar la declaración firmada en cada dimensión del alcance.
En la práctica
| Dimensión del alcance | Pregunta de control | Ejemplo de redacción precisa |
|---|---|---|
| Información cubierta | ¿Qué divulgaciones, métricas, secciones narrativas o afirmaciones quedaron incluidas en el encargo? | “El aseguramiento limitado cubrió las emisiones de Alcance 1 y Alcance 2 y el consumo total de energía.” |
| Entidades y operaciones | ¿Qué filiales, sitios, negocios conjuntos o información de la cadena de valor se incluyeron? | “El alcance cubrió las entidades consolidadas y excluyó dos sitios adquiridos recientemente que se indican en la declaración de aseguramiento.” |
| Periodo de presentación de información | ¿Qué fechas y cifras comparativas se cubrieron? | “El encargo cubrió el año terminado el 31 December 2026; las cifras comparativas del año anterior no fueron objeto de aseguramiento.” |
| Criterios | ¿Con arreglo a qué criterios o metodologías de presentación de información se evaluó la información? | “La materia objeto se evaluó con arreglo a los Estándares GRI citados en el índice de contenidos y a la nota sobre la metodología de emisiones.” |
| Nivel | ¿La conclusión fue de nivel limitado, razonable o se definió de otro modo? | “El proveedor expresó una conclusión de aseguramiento limitado.” |
| Limitaciones | ¿Qué restricciones o limitaciones de datos afectaron al trabajo? | “Las estimaciones de los proveedores se incluyeron en la métrica comunicada, pero se excluyeron del alcance del aseguramiento del proveedor.” |
Relación con el proveedor e independencia
GRI 2-5 exige que la organización describa su relación con el proveedor del aseguramiento. Las directrices de GRI hacen hincapié en la independencia, la competencia y la evaluación objetiva. La descripción pública no necesita reproducir el análisis ético completo del proveedor, pero debería evitar dar a entender que existe independencia cuando no se han considerado relaciones o servicios materiales.
Nombre al proveedor y su función profesional.
Indique si el proveedor también audita los estados financieros o presta otros servicios pertinentes para la independencia.
Explique la responsabilidad de gobernanza respecto del nombramiento y la supervisión.
Describa las salvaguardas o la separación cuando existan servicios distintos del aseguramiento y la información sea material para los usuarios.
No escriba “independiente” únicamente porque el proveedor sea externo; la independencia es una condición sustantiva.
Concilie la información sobre la relación con las declaraciones de contratación, del comité de auditoría y del proveedor.
En la práctica
Un proceso práctico de redacción y control
| # | Paso | Acción — Responsable / insumo — Resultado / control |
|---|---|---|
| 1 | Recopilar los documentos fuente firmados | Obtenga la carta final del encargo, el documento del alcance, la declaración de aseguramiento firmada, la lista de criterios y la autorización del proveedor para la publicación. — Responsable de informes + asesoría jurídica/contratación — Paquete controlado de fuentes de aseguramiento. |
| 2 | Extraer los datos del encargo | Registre el objeto, el límite, el periodo, los criterios, la norma de aseguramiento, el nivel, las limitaciones y la conclusión. — Responsable técnico de informes — Ficha de datos del aseguramiento. |
| 3 | Relacionar los elementos objeto de aseguramiento con el informe | Vincule cada información o métrica objeto de aseguramiento con su ubicación publicada e identifique la información adyacente no sometida a aseguramiento. — Responsable del índice de contenidos — Correspondencia entre alcance e informe. |
| 4 | Confirmar la participación de la gobernanza | Documente la aprobación de políticas, el nombramiento del proveedor, las decisiones sobre el alcance, los hallazgos y la aprobación de la publicación. — Secretario de la sociedad / responsable de gobernanza — Registro de evidencias de gobernanza. |
| 5 | Evaluar la relación con el proveedor | Confirme la revisión de la independencia, la antigüedad, otros servicios y las salvaguardas con el órgano de gobernanza responsable. — Comité de auditoría + contratación — Base de la información sobre la relación. |
| 6 | Redactar y cuestionar la información | Compare cada frase pública con la declaración firmada y elimine cualquier ampliación del alcance, del nivel o de la conclusión. — Autor + revisor técnico — Redacción aprobada de GRI 2-5. |
| 7 | Probar los enlaces finales | Confirme que la declaración de aseguramiento sea accesible, tenga el título correcto y esté disponible cuando se publique el informe. — Editor — Registro de control de calidad de la publicación. |
Caso ilustrativo: métricas seleccionadas con aseguramiento limitado
Un fabricante diversificado publica un informe de sostenibilidad basado en GRI. Su comité de auditoría aprueba una política de aseguramiento de dos años. En el primer año, el proveedor realiza un aseguramiento limitado sobre las emisiones de gases de efecto invernadero de Alcance 1 y Alcance 2, el consumo total de energía, la plantilla total y la frecuencia de lesiones con pérdida de tiempo. Las estimaciones de Alcance 3 y las declaraciones narrativas quedan fuera del encargo.
Divulgación ilustrativa de GRI 2-5
Redacción ilustrativa: adáptese a los hechos, los límites de información y los requisitos aplicables de la entidad.
El ejemplo demuestra cómo divulgar un encargo selectivo sin sugerir que se haya asegurado el informe completo.
La política y las funciones de gobernanza se indican explícitamente.
Se nombran las cuatro métricas aseguradas y no se ocultan las áreas no aseguradas.
Se indican el nivel, la norma, los criterios y el período.
Se describen la relación con el proveedor y la supervisión de la independencia.
Se dirige al lector a la conclusión firmada, en lugar de a un resumen de la dirección.
Rule
ADVERTENCIA SOBRE LA ADAPTACIÓN
Reemplace la norma de aseguramiento, el nivel, el alcance, la relación con el proveedor y la descripción de la gobernanza por los hechos del encargo real. No cite ISSA 5000 a menos que haya sido la norma utilizada.
En la práctica
Redacción débil y más sólida
| Redacción débil | Por qué es débil | Patrón de redacción más sólido |
|---|---|---|
| “Nuestro informe de sostenibilidad fue objeto de un aseguramiento externo.” | Se desconocen el alcance, el nivel, los criterios, el período y las limitaciones. | Nombre la información exacta objeto de aseguramiento, el nivel, la norma, el período y la ubicación de la declaración firmada. |
| “Los datos fueron revisados por auditoría interna.” | Esto constituye evidencia valiosa de control interno, pero no aseguramiento externo. | Describa la auditoría interna en el apartado de controles internos y divulgue por separado cualquier aseguramiento externo. |
| “Nuestro auditor proporcionó un aseguramiento independiente.” | No se explican la relación ni la base de la independencia. | Describa la relación con el proveedor, la supervisión de la gobernanza y cualquier otro servicio pertinente. |
| “El aseguramiento limitado confirma que los datos son exactos.” | Una conclusión de aseguramiento no es una garantía y la redacción puede tergiversar la conclusión firmada. | Utilice el título del encargo del proveedor y remita a los lectores a la conclusión firmada. |
| “Se proporcionó aseguramiento sobre determinados KPI.” | Los usuarios no pueden identificar qué KPI ni qué información adyacente no están asegurados. | Enumere los KPI o proporcione una correspondencia precisa e indique las exclusiones materiales. |
En la práctica
Errores comunes
| Error común | Por qué crea riesgos | Corrección |
|---|---|---|
| Tratar el aseguramiento externo como obligatorio conforme a GRI. | La entidad exagera lo que exige la norma y puede contratar un encargo sin un objetivo de información claro. | Separe la recomendación de GRI de solicitar aseguramiento de los requisitos de divulgación de 2-5. |
| Llamar “aseguramiento externo” a la auditoría interna o a la aprobación de la dirección. | Los usuarios reciben una impresión falsa de independencia y de una conclusión profesional. | Utilice la denominación exacta de la actividad y describa el aseguramiento externo únicamente cuando exista un encargo independiente. |
| Escribir que el informe está sujeto a aseguramiento cuando solo determinadas métricas están incluidas en el alcance. | La afirmación sobre el aseguramiento se extiende más allá de la conclusión del proveedor. | Nombre la materia objeto de aseguramiento y las exclusiones materiales. |
| Omitir el nivel o la norma de aseguramiento. | Los usuarios no pueden comprender la naturaleza y la solidez de la conclusión. | Indique el nivel y la norma profesional exactamente como figuran en la declaración firmada. |
| Publicar un enlace de aseguramiento defectuoso o temporal. | La referencia obligatoria no es accesible para los usuarios del informe. | Utilice una ubicación de publicación estable y pruébela durante el control de calidad final. |
| Ignorar la relación con el proveedor. | Las cuestiones relativas a la independencia siguen sin respuesta y la información divulgada está incompleta. | Describa el nombramiento, otros servicios pertinentes y las salvaguardas de gobernanza. |
En la práctica
Mito frente a realidad
| Capa | Afirmación |
|---|---|
| MITO | Un informe GRI solo es creíble —o solo es «de conformidad»— si todo el informe recibe aseguramiento externo. |
| REALIDAD | GRI recomienda el aseguramiento, pero no lo convierte en una condición de ninguna de las dos vías de presentación de informes. La credibilidad también depende de los principios de elaboración de informes, los controles, la evidencia y las afirmaciones exactas. Cuando se obtiene aseguramiento, su alcance y nivel deben describirse sin dar a entender una cobertura que exceda la conclusión firmada. |
| CONSECUENCIA PRÁCTICA | Diseñe el aseguramiento en torno a la información material, las necesidades de los usuarios y la madurez de la evidencia, y luego comunique el encargo con precisión. |
Preparación
Lista de comprobación de la información requerida GRI 2-5
- Se describen la política de aseguramiento y la práctica actual.
- Está clara la participación del máximo órgano de gobierno y de los altos ejecutivos.
- Se incluye un enlace al informe o la declaración de aseguramiento firmados, o se proporciona una referencia precisa a estos.
- Pueden identificarse todas las métricas, informaciones requeridas, secciones, entidades, sitios y periodos sujetos a aseguramiento.
- Se indican los criterios de elaboración de informes y la norma de aseguramiento.
- El nivel de aseguramiento utiliza la terminología exacta del proveedor.
- Las limitaciones y exclusiones materiales son visibles.
- Se describen la relación con el proveedor y la supervisión pertinente de la independencia.
- La redacción del informe no amplía la conclusión del proveedor.
- La auditoría interna, la validación de la dirección y la certificación están etiquetadas por separado.
- El índice de contenidos y la correspondencia con el alcance del aseguramiento coinciden.
- El enlace final es accesible y el permiso de publicación está registrado.
- Se conservan la aprobación de los órganos de gobierno y las manifestaciones de la dirección.
Sources
Primary sources
Take it with you
The checklists as a working spreadsheet
Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.
✓ LRA AI Assistant · Human-in-the-loop
Ask about this guide
Responde a partir de esta página y consulta las fichas de divulgación enlazadas cuando tu pregunta se refiere a la propia norma. Tus dos primeras respuestas son gratuitas sin iniciar sesión.
Profundizar · GRI
Formación certificada sobre los Estándares GRI
Un ciclo completo de elaboración de informes con un mentor: inventario de impactos, umbral, selección del Estándar Temático, Índice de contenidos y preparación para el aseguramiento.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
