Marco regulatorio y requisitos de aseguramiento
Ley alemana de aplicación CSRD
La ley alemana de aplicación CSRD (CSRD-Umsetzungsgesetz), adoptada en diciembre de 2023, traspone la Directiva 2022/2464/EU al derecho alemán. El artículo 289e del Código de Comercio Alemán (HGB) fija los requisitos específicos para empresas alemanas. Lo importante para el auditor: el HGB no se limita a copiar la directiva. Añade dos vueltas de tuerca propias (supervisión dual y régimen lingüístico) que cambian el trabajo de planificación.
La Autoridad Federal de Supervisión Financiera (BaFin) supervisa el cumplimiento CSRD para entidades cotizadas, mientras que las autoridades estatales (Länder) supervisan las no cotizadas. En la práctica eso significa que el auditor de una GmbH no cotizada en Baviera no responde a Frankfurt sino a Múnich, con criterios de revisión que pueden variar entre Länder. Esto es muy distinto del modelo centralizado francés (AMF) o español (CNMV).
Cronograma de aplicación por fases
La aplicación alemana sigue el cronograma CSRD estándar con tres oleadas:
Primera oleada (ejercicios 2024, informes 2025): grandes entidades de interés público ya sujetas a la Directiva de Informes No Financieros (NFRD). Incluye cotizadas alemanas como Siemens AG, BMW Group y Deutsche Bank AG.
Segunda oleada (ejercicios 2025, informes 2026): todas las grandes empresas que superen dos de tres umbrales: 250 empleados, 50 millones de euros de facturación neta, 25 millones de euros en activos totales. El BaFin estima que cerca de 15.000 empresas alemanas entrarán en esta oleada.
Tercera oleada (ejercicios 2026, informes 2027): PYME cotizadas, con posibilidad de aplazamiento hasta 2028.
Requisitos de aseguramiento del auditor legal
El artículo 289e.3 del HGB obliga al auditor legal a emitir aseguramiento limitado sobre los informes de sostenibilidad. La norma aplicable es la ISAE 3000 (Revisada), con orientación específica del Institut der Wirtschaftsprüfer (IDW).
El BaFin espera que los auditores alemanes implementen, como mínimo, estos procedimientos:
1. Evaluación de la materialidad doble: verificar que la empresa ha identificado correctamente los temas materiales según ESRS 1 capítulos 3-4. 2. Revisión de datos: comprobar la integridad y exactitud de los indicadores cuantitativos ESRS. 3. Evaluación de divulgaciones: confirmar que las divulgaciones narrativas son consistentes con los datos subyacentes. 4. Revisión del proceso: evaluar los sistemas de control interno de la empresa para la información de sostenibilidad.
A ver, que esto es lo que dice el BaFin en su guía preliminar. Lo que realmente ocurre en los primeros encargos es que el auditor descubre, casi siempre en febrero o marzo, que la matriz de materialidad doble del cliente se montó en una mañana con dos hojas de cálculo y sin documentar el engagement con stakeholders. Y entonces ya no hay procedimiento que valga: hay que rehacer el ejercicio o emitir una opinión con limitaciones de alcance. Aquí es donde el encargo se convierte en un brindis al sol si nadie lo planificó con tiempo.
Diferencias del marco base de la UE
Supervisión dual BaFin-Länder
A diferencia de Francia o España, Alemania mantiene supervisión dual. El BaFin lleva las cotizadas; las autoridades estatales, las no cotizadas. El auditor debe saber qué autoridad tiene jurisdicción sobre su cliente, porque el formato de comunicación, los plazos de respuesta y el nivel de tolerancia ante errores formales varían. En mi caso, conozco firmas que han recibido del Landesamt de Renania-Westfalia un requerimiento por una nota a pie inconsistente que en Frankfurt habría pasado desapercibida.
Requisitos de idioma específicos
El HGB artículo 289e.4 permite informes CSRD en alemán o inglés. Las empresas que elijan inglés deben aportar un resumen ejecutivo en alemán. Esto añade trabajo al alcance del aseguramiento porque el auditor tiene que verificar que el resumen alemán refleja fielmente el cuerpo en inglés. Parece un detalle menor y no lo es: una traducción imprecisa de una métrica ESRS E1 sobre emisiones Scope 3 puede dar pie a un requerimiento del regulador que cuesta meses cerrar.
Umbral de grupo alemán
Para grupos alemanes, el umbral se evalúa a nivel consolidado. Una matriz alemana con filiales en la UE puede activar requisitos CSRD para todo el grupo aunque las filiales individualmente no alcancen los umbrales. Aquí hay un punto de desacuerdo legítimo entre socios. Hablando con un compañero de una firma de Stuttgart, su lectura es que basta con incluir las filiales materiales en el perímetro de aseguramiento, porque el ISAE 3000 permite enfoques basados en riesgo. Un socio de KPMG Berlín con quien comenté el caso opina lo contrario: dice que el HGB no admite ese atajo y que hay que cubrir todas las filiales del perímetro contable consolidado, aunque sean inmateriales en términos de sostenibilidad, porque el regulador alemán entiende el aseguramiento como afirmación sobre el conjunto. Yo me inclino por la lectura conservadora porque, ante la primera inspección de la APAS, el auditor que recortó perímetro va a tener que justificarlo por escrito y eso ya es una posición incómoda.
Caso práctico: evaluación CSRD
> ### Industrias Bávaras GmbH, Múnich > > Empresa manufacturera especializada en componentes automotrices. > - Ingresos 2024: 78 millones de euros > - Empleados: 420 > - Balance: 45 millones de euros > > Análisis de aplicabilidad: > > 1. Verificación de umbrales: la empresa supera dos de tres umbrales (ingresos y empleados). > 2. Primera aplicación: ejercicio 2025, informe en 2026. > 3. Autoridad supervisora: autoridades bávaras (entidad no cotizada). > 4. Normas ESRS aplicables: la materialidad doble determina ESRS E1 (clima), ESRS S1 (trabajadores) y ESRS G1 (gobernanza).
Paso 1: evaluación inicial de materialidad doble. Documentar: matriz de materialidad con ejes de impacto y financiero, metodología de stakeholder engagement.
Paso 2: identificación de métricas ESRS requeridas para cada norma material. Documentar: tabla de indicadores por ESRS, fuentes de datos, frecuencia de medición.
Paso 3: diseño de procedimientos de aseguramiento limitado. Documentar: programa de trabajo ISAE 3000, procedimientos por cada indicador ESRS.
Paso 4: evaluación de sistemas de control interno. Documentar: walkthrough de procesos, identificación de controles principales, testing de controles.
Complicación realista: en el segundo año del encargo, Industrias Bávaras adquiere una filial polaca de 90 empleados que opera una planta intensiva en energía. La filial no estaba en el perímetro original ESRS y nadie en el grupo ha hecho aún su evaluación de materialidad. Aparece en el cierre de noviembre, con las plantillas ESRS ya bloqueadas y el informe para imprenta en marzo. Vamos a ver lo que pasa de verdad: o el auditor renegocia honorarios y plazos con el cliente, o emite una opinión con párrafo de énfasis sobre el alcance, o ambas cosas. Y aquí entra una muy poco glamurosa pero muy real: el socio necesita el cliente. Si la firma renegoció honorarios al alza el año anterior, hay poca disposición a presionar por una segunda vuelta.
Conclusión: Industrias Bávaras requiere aseguramiento limitado sobre su primer informe CSRD en 2026. El auditor debe planificar los procedimientos ISAE 3000 durante la auditoría financiera 2025 para ganar eficiencia y, sobre todo, para detectar lagunas en los datos antes de que sea tarde para corregirlas.
Lista de verificación práctica
1. Confirmar aplicabilidad: verificar si el cliente supera dos de tres umbrales alemanes para ejercicios 2025 en adelante. 2. Identificar autoridad supervisora: BaFin para cotizadas, autoridades estatales para no cotizadas. 3. Evaluar capacidades ESRS: determinar si la empresa puede completar la evaluación de materialidad doble sin consultoría externa. 4. Planificar con la auditoría financiera: coordinar timing de procedimientos CSRD con NIA-ES 315 y NIA-ES 330. 5. Actualizar carta de encargo: incluir alcance ISAE 3000 para informes de sostenibilidad (obligatorio a partir de ejercicios 2026). 6. Prioridad máxima: completar formación en normas ESRS antes de aceptar encargos CSRD. Muchas firmas alemanas medianas siguen sin equipo dedicado a aseguramiento de sostenibilidad y eso, en el primer ciclo, va a notarse en la calidad de la documentación.
Errores frecuentes
Insight de segundo orden
Hay algo que el texto del HGB no dice y que el Reglamento Delegado tampoco aclara: la primera oleada CSRD va a generar, casi inevitablemente, un mercado paralelo de "asesores ESRS" que prepararán la matriz de materialidad y luego pretenderán que el auditor la firme con procedimientos mínimos. La APAS no se ha pronunciado todavía, pero el patrón es idéntico al que vivimos en SOX 2004-2005: cuando la firma que prepara y la firma que asegura son distintas pero comparten metodología comercial, lo que falla no es la independencia formal, falla la profundidad del juicio profesional. Conviene anticipar esa al diseñar el encargo, porque en dos o tres años el regulador va a empezar a pedir explicaciones.
Contenido relacionado
- Glosario: materialidad doble: definición y aplicación práctica del concepto central ESRS. - Calculadora de umbrales CSRD: determina si una entidad debe cumplir CSRD según criterios alemanes. - Guía: CSRD en España: comparación con la aplicación española para grupos con filiales transfronterizas.