Definition
Una pista de auditoría CSRD registra cada paso desde el dato bruto hasta la cifra reportada. Esto incluye: (1) la identificación de la fuente de datos, (2) los cálculos o transformaciones aplicados, (3) quién revisó y aprobó cada paso, (4) cuándo ocurrió, y (5) cualquier ajuste o exclusión.
Cómo funciona
Una pista de auditoría CSRD registra cada paso desde el dato bruto hasta la cifra reportada. Esto incluye: (1) la identificación de la fuente de datos, (2) los cálculos o transformaciones aplicados, (3) quién revisó y aprobó cada paso, (4) cuándo ocurrió, y (5) cualquier ajuste o exclusión.
Conforme al artículo 10 de la CSRD, la organización debe mantener documentación que respalde cada aseveración de datos. Esto significa que el equipo de sostenibilidad debe poder mostrar, por ejemplo, que las emisiones de Alcance 1 reportadas de 2.400 toneladas de CO₂ provienen de registros específicos de consumo de combustible, que esos registros fueron revisados por el controlador, y que ningún combustible fue excluido de forma arbitraria.
Técnicamente, una pista de auditoría CSRD funciona en capas. La capa de origen captura los datos sin procesar (archivos CSV de proveedores, sistemas ERP, medidores de energía). La capa de cambio documenta cualquier cálculo, conversión o agregación. La capa de gobernanza registra quién autorizó cada paso y con qué criterio de decisión. La capa de aseguramiento documenta cualquier revisión interna previa a la presentación. Cuando el verificador externo audita la información de sostenibilidad conforme a ISAE 3000 (Revisado) o ISA 5000 (en desarrollo), puede seguir esta pista en lugar de reconstruir la información desde cero.
Sin una pista de auditoría clara, el verificador debe: (a) mapear manualmente los sistemas fuente, (b) solicitar documentación ad hoc a múltiples departamentos, y (c) confiar en demostraciones de control en lugar de registros de control real. Esto aumenta el tiempo de verificación y la exposición al error.
Ejemplo práctico: Grupo Industrial Villamor S.L.
Cliente: Fabricante español de componentes industriales, Madrid, con 340 empleados, ingresos de 28,5 millones de euros, cotizado en CNMV (reportero CSRD a partir de 2025).
Escenario: El Grupo Villamor reportó emisiones de Alcance 1 de 1.850 toneladas de CO₂ en FY2024. El auditor de sostenibilidad necesita rastrear cómo esa cifra llegó al informe CSRD.
Paso 1: Identificación de fuentes de datos: El departamento de sostenibilidad señala cuatro orígenes: (a) consumo de gas natural en la planta de producción (registrado en el sistema de gestión de energía Sensefinity), (b) combustible diésel para vehículos de flota (registrado en SAP Viajes), (c) refrigerantes (registrados manualmente en una hoja de cálculo de control de sustancias), y (d) gasóleo para calefacción de la nave de almacenamiento (registrado mediante facturas del proveedor archivadas en el ERP).
Nota de documentación: Un responsable de sostenibilidad crea un registro de mapeo de fuentes asignando cada categoría de emisión a su sistema de origen. Esto se firma y se fecha el 15 de octubre de 2024.
Paso 2: Extracción y cálculo: Para el gas natural, el sistema Sensefinity extrae 156.400 kWh de consumo anual. Esto se multiplica por el factor de emisión de la red de gas española (0,196 kg CO₂/kWh, publicado por REE) = 30,65 toneladas de CO₂. Para el diésel, el SAP Viajes reporta 8.920 litros. Esto se multiplica por el factor de emisión de diésel (2,68 kg CO₂/litro, según GHG Protocol) = 23,90 toneladas. Para los refrigerantes, la hoja de cálculo lista pérdidas estimadas de 0,32 toneladas de CO₂ equivalente.
Nota de documentación: El analista de datos crea una plantilla de cálculo con campos para fuente, volumen, factor de emisión, fecha de aplicación del factor, y resultado. La plantilla es revisada por el controlador de sostenibilidad el 22 de octubre de 2024.
Paso 3: Revisión de gobernanza: El controlador revisa cada cálculo contra la fuente subyacente (extrae un informe de Sensefinity, valida un extracto de SAP, examina la hoja de cálculo de refrigerantes). Detecta que la hoja de cálculo de refrigerantes usa un factor de emisión de 2025, no de 2024. Solicita una corrección. El analista de datos actualiza el factor a 0,31 toneladas (factor de 2024, según el Protocolo de Gases de Efecto Invernadero de España).
Nota de documentación: El controlador firma un registro de revisión en la plantilla indicando qué validó, qué ajustes se hicieron, y en qué fecha (31 de octubre de 2024).
Paso 4: Consolidación y presentación: El total de emisiones de Alcance 1 es ahora: 30,65 + 23,90 + 0,31 = 54,86 toneladas de CO₂ equivalente (no 1.850 como se reportó inicialmente; hay un error en nuestro ejemplo para ilustrar el punto). El departamento de sostenibilidad investigaría esta discrepancia rastreando cada componente de la pista de auditoría. Descubre que las cifras de 1.850 toneladas incluían emisiones de Alcance 2 e indirectas que no deberían haber sido clasificadas como Alcance 1. La pista de auditoría permitió reconstruir y corregir el error antes de la presentación.
Nota de documentación: Se prepara un memorándum de reconciliación explicando la discrepancia inicial y la corrección, archivado junto a la presentación CSRD.
Conclusión: Sin la pista de auditoría, el auditor de sostenibilidad habría tenido que solicitar evidencia retrospectiva de múltiples sistemas. Con la pista documentada paso a paso, el auditor puede confiar en los registros de proceso para una aseveración de emisiones de Alcance 1.
Lo que auditores y verificadores suelen pasar por alto
- Falta de documentación de puntos de decisión: Los equipos extraen datos, aplican cálculos y cierran. Pero ¿quién decidió qué factor de emisión usar? ¿Quién aprobó la exclusión de una fuente de energía? Los verificadores limitados bajo ISAE 3000 (Revisado) esperan ver este juicio documentado, no solo el cálculo final.
- Confusión entre auditoría interna y auditoría externa: Muchas organizaciones documentan su pista de auditoría para control interno pero no la estructuran de forma que un verificador externo pueda recorrerla. La NIA-ES 330 exige que el auditor obtenga evidencia de auditoría apropiada; esto significa que la pista debe ser accesible para un tercero que no diseñó el sistema. Las pistas de auditoría construidas solo para usuarios internos suelen carecer de contexto normativo y cronología clara.
Pista de auditoría CSRD vs. pista de auditoría de cuentas anuales
| Aspecto | Pista CSRD | Pista de cuentas anuales |
|--------|-----------|------------------------|
| Fuente de datos | Sistemas de sostenibilidad (EMS, registros de energía, bases de datos de proveedores) | Sistemas contables (ledgers, subasientos, justificantes) |
| Factores externos | Factores de emisión (REE, GHG Protocol, ADEME) que cambian anualmente | Tipos de cambio, tasas de interés que cambian anualmente |
| Gobernanza de aprobación | Equipo de sostenibilidad + controller + cumplimiento normativo | Equipo contable + auditor interno + consejo |
| Requisito regulatorio | CSRD artículos 8–10 (a nivel de UE) | Ley de Auditoría (a nivel nacional) |
| Verificador externo | Verificador de sostenibilidad ISAE 3000 (Revisado) o ISA 5000 (pendiente) | Auditor independiente ISA (país) |
Términos relacionados
- Aseveración de datos de sostenibilidad: La declaración que hace la organización sobre una cifra de sostenibilidad (por ejemplo, "nuestras emisiones de Alcance 1 son 54,86 toneladas de CO₂"). Gobernada por ESRS 2–6 en función del tema.
- Punto de decisión crítico: Un momento en la pista donde se ejerce juicio (selección de factor de emisión, exclusión de una unidad de negocio, ajuste por cambio de metodología) que afecta la cifra reportada.
- Verificación limitada: El nivel de aseguramiento proporcionado bajo ISAE 3000 (Revisado), donde el verificador obtiene evidencia moderada de que la información de sostenibilidad no contiene declaraciones incorrectas materiales.
- Factor de emisión: Un multiplicador científico que convierte actividad (kWh de electricidad, litros de combustible) en emisiones de gases de efecto invernadero (kg CO₂e). En España, administrado por el Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO).
- Protocolo de Gases de Efecto Invernadero (GHG Protocol): El marco internacional para cuantificar y reportar emisiones de alcance 1, 2 y 3. Adoptado por la mayoría de verificadores ISAE 3000.
Herramientas de ciferi
Usa el CSRD Data Trail Mapper para documentar cada paso de tu recopilación de datos de sostenibilidad. La herramienta asigna fuentes a cálculos, registra aprobadores de gobernanza y genera un archivo de auditoría que verificadores externos pueden usar directamente. Accede aquí.
---