Auditoría Externa

Por: CP Iván Rodríguez. Colaborador de Auditool.

Recientemente, el Consejo de Normas Internacionales de Auditoría y Aseguramiento (International Auditing and Assurance Standards Board - IAASB) emitió la Norma Internacional de Aseguramiento de Sostenibilidad 5000 (International Standard on Sustainability Assurance - ISSA 5000), la cual busca proporcionar un marco integral y riguroso para la elaboración y el aseguramiento de reportes de sostenibilidad. Esta norma surge en el contexto de la creciente demanda de transparencia sobre el impacto ambiental, social y de gobernanza (ESG) de las organizaciones. Los propósitos de esta norma son:

• Establecer criterios claros para el aseguramiento de reportes ESG, al verificar que los reportes sean precisos, completos y relevantes.
• Asegurar la comparabilidad y coherencia entre empresas y sectores.
• Fortalecer la confianza de los inversores, reguladores y otras partes interesadas en los reportes de sostenibilidad.

Por su parte, los principales componentes de la norma ISSA 5000 son los siguientes:

• Enfoque basado en riesgos: permite identificar y mitigar riesgos clave que afecten la credibilidad del reporte.
• Criterios de materialidad: contribuye a asegurar que el contenido del reporte esté alineado con los asuntos más relevantes para los stakeholders o terceras partes interesadas.
• Independencia del asegurador: se busca garantizar que las evaluaciones se realicen de manera imparcial.
• Métodos de aseguramiento: se hace necesario especificar procedimientos claros, tales como revisiones de datos, entrevistas, análisis de sistemas de control, entre otros.
• Revisión continua: requiere la actualización periódica del marco con el propósito de adaptarse a nuevas normativas y mejores prácticas.

En cuanto a su alcance, importa mencionar que la norma aplica a cualquier tipo de información de sostenibilidad (impacto climático, derechos laborales, biodiversidad, etc.), de acuerdo con lo definido por leyes, regulaciones o marcos de reporte aplicables, según la jurisdicción respectiva. Por otra parte, es una norma de aplicación escalable, lo que significa que puede adaptarse a organizaciones de distintos tamaños, desde pequeñas empresas hasta grandes corporaciones.

Ahora bien, toda vez que en ciertas jurisdicciones hay organizaciones que deben aplicar la norma ISSA 5000 en plazos definidos (la norma prevé su aplicación para compromisos sobre información de sostenibilidad reportada para períodos que comiencen el 15 de diciembre de 2026 o posteriormente), es conveniente tener en cuenta los siguientes pasos para su apropiada implementación.

Entendimiento de la norma

Para lograr una debida comprensión de la norma ISSA 5000, algunas acciones son:

• Familiarización: obtener una copia oficial de la ISSA 5000 y analizar sus requisitos, principios y lineamientos.
• Capacitación: formar al equipo en los conceptos clave de la norma, tales como materialidad, aseguramiento basado en riesgos y gobernanza ESG.
• Evaluación inicial: efectuar una primera revisión sobre cómo se relaciona la norma con las operaciones y los estándares de sostenibilidad en caso de que ya se apliquen.

Evaluación Inicial

Es conveniente determinar en qué estado se encuentra la organización frente a las disposiciones de la norma. Esto implica:

• Identificar brechas: revisar los actuales reportes de sostenibilidad y procesos de recopilación de datos (si existen, de no ser así, deben crearse) y evaluar si la información es completa, verificable y relevante según los criterios de la norma.
• Identificación de riesgos ESG: se deben analizar los riesgos relacionados con la sostenibilidad en el sector, así como determinar qué aspectos tienen mayor impacto en las terceras partes interesadas o stakeholders y en la organización.

Establecer un Marco de Aseguramiento

Es clave definir un marco de aseguramiento. Algunas líneas de acción son las siguientes:

• Definir el alcance del aseguramiento: hay que decidir qué áreas de sostenibilidad serán prioritarias (ambiental, social, gobernanza o combinaciones de ellas) y asegurarse de que estas áreas reflejen los aspectos más relevantes para el negocio y los terceros interesados.
• Crear un equipo de implementación: preferiblemente un equipo multidisciplinario que incluya personal con conocimientos en finanzas, operaciones, sostenibilidad y auditoría interna, lo que facilita el proceso.

Desarrollar o fortalecer sistemas de información

En este paso, es importante la recopilación de datos, lo que implica implementar sistemas para registrar y centralizar datos ESG y asegurarse de que los datos sean verificables y trazables.

En el caso del sistema de control interno, deben fortalecerse o diseñarse controles para validar la calidad de los datos antes de ser reportados y documentar claramente los procesos y responsabilidades.

Otras medidas convenientes a considerar son contratar un asegurador independiente, si las circunstancias así lo aconsejan, y definir el nivel de aseguramiento, realizar una auditoría piloto para identificar áreas de mejora e incorporar la norma en la gobernanza, asegurando que los altos directivos estén comprometidos con los objetivos ESG. Adicionalmente, adelantar capacitaciones y actualizaciones, contar con herramientas de apoyo tales como aplicativos y programas de gestión y estar atentos a una posible certificación en la norma y sus requisitos, en caso de presentarse esta posibilidad.

Como se aprecia, implementar o aplicar los contenidos de la norma ISSA 5000 es conveniente y trae beneficios para las empresas, tales como reforzar la percepción de compromiso con la sostenibilidad, facilitar el acceso a capital toda vez que los inversores valoran empresas con reportes ESG confiables y simplificar el cumplimiento normativo mediante la alineación con regulaciones locales e internacionales sobre sostenibilidad.

Lo anterior refuerza la importancia que tiene para los auditores el conocimiento, estudio y análisis de la norma ISSA 5000 y su impacto en las auditorías que se lleven a cabo y que consideren los componentes de esta disposición.

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.