Cómo funciona
En un encargo de aseguramiento limitado sobre información de sostenibilidad, el auditor diseña procedimientos suficientes para que el riesgo de aseguración descienda a un nivel moderado, típicamente del 50% al 60% del riesgo inicial. Esto contrasta con el aseguramiento razonable, donde el riesgo baja al 5% al 10%. La diferencia práctica es evidente: en aseguramiento limitado, el auditor confía más en conversaciones de gestión, análisis s y tendencias, y revisión de los procesos de datos que en prueba extensiva de transacciones individuales.
ISAE 3410 párrafos 39–42 establecen que en aseguramiento limitado, el auditor debe realizar procedimientos de revisión analítica, hacer indagaciones a la dirección y personal principal, y evaluar si la información es interna y externamente consistente. No se requiere observación de controles ni verificación de fuentes primarias para cada cifra reportada. Esta estructura reduce de forma notable el costo y la duración del encargo en comparación con aseguramiento razonable.
El nivel de escepticismo profesional sigue siendo obligatorio bajo ISAE 3410 párrafo 19, pero la evidencia recopilada es menos profunda. Por ejemplo, en aseguramiento razonable sobre emisiones de gases de efecto invernadero, el auditor verifica datos de consumo de energía contra facturas de servicios. En aseguramiento limitado, el auditor pregunta cómo se capturan los datos, revisa la metodología de cálculo documentada, y comprueba que las cifras se alinean con años anteriores o con pares del sector.
Ejemplo práctico: Soluciones Textiles Mediterráneos S.L.
Cliente: fabricante textil español, sede en Barcelona, empleados 145, ventas anuales €8,2 millones, reporta emisiones Scope 1, 2 y 3 bajo iniciativa GRI.
Paso 1: Planificación del alcance de aseguramiento
La dirección solicita aseguramiento limitado sobre emisiones Scope 1 y 2 reportadas en su declaración de no-financiera. Emisiones totales reportadas: 2.340 toneladas CO₂e. El auditor establece un umbral de materialidad del 5% de las emisiones totales (117 toneladas) y un umbral de desempeño del 3% (70 toneladas).
Nota de documentación: La definición de materialidad y el nivel de aseguramiento (limitado vs. razonable) se acuerdan en la carta de encargo. Se registra en PT-1 (Planificación).
Paso 2: Evaluación del proceso de reporte de datos
El auditor entrevista al responsable de sostenibilidad y al controller. Identifica que las emisiones Scope 1 (combustible de caldera de planta) se capturan a través de facturas de gas natural mensual, multiplicadas por el factor de emisión de la AIE. Scope 2 (electricidad) proviene de facturas del distribuidor local.
Nota de documentación: Se documenta el flujo de datos desde el origen (facturas) hasta el sistema ERP y la declaración final. Se adjuntan copias de tres meses de facturas como evidencia del proceso. PT-3 (Procedimientos de análisis de procesos).
Paso 3: Procedimientos analíticos de tendencias
El auditor compara emisiones por unidad de producción año a año: 2023 registraba 2.180 toneladas para 142 empleados; 2024, 2.340 toneladas para 145 empleados. El cambio del 7,3% se alinea razonablemente con el crecimiento de personal del 2,1% más un aumento de producción documentado del 5%. No se identifica una divergencia anómala.
Nota de documentación: Se prepara gráfico de tendencias con explicación de variaciones por mes. PT-5 (Procedimientos analíticos). Se obtiene correo del director de operaciones explicando que la producción de agosto fue 12% superior a lo presupuestado (verificable con datos de producción del ERP).
Paso 4: Revisión del cálculo de factores de emisión
El auditor verifica que los factores de emisión aplicados (gas natural: 2,04 kg CO₂e/m³; electricidad red española 2024: 0,25 kg CO₂e/kWh según IDAE) son los del año de reporte publicados por autoridades españolas competentes.
Nota de documentación: Se adjuntan capturas de pantalla de la web de IDAE con los factores de 2024. Se verifica en el cálculo de la empresa que estos factores se aplicaron correctamente a las cantidades consumidas. PT-4 (Procedimientos de validación).
Paso 5: Consulta a tercero independiente
Dada la complejidad de alcance Scope 3 (cadena de suministro), el auditor contacta con el proveedor de datos de factores de emisión externo empleado por la empresa. El proveedor confirma por correo que los datos de Scope 3 fueron proporcionados a través de su base de datos de pegada de carbono de proveedores, usando metodologías de proxy sectorial donde datos primarios no estaban disponibles (según ISAE 3410 párrafo 51, en aseguramiento limitado es aceptable confiar en información de terceros con diligencia debida).
Nota de documentación: Se archiva correo del proveedor de datos y se documenta en PT-6 (Evidencia externa) la evaluación de competencia y objetividad del proveedor según ISAE 3410 párrafo A51.
Conclusión
No se identificaron errores en el cálculo de Scope 1 y 2 que superasen el umbral de desempeño (70 toneladas). La información de Scope 3 se basa en datos de tercero con metodología documentada. El auditor concluye: "Basándose en nuestros procedimientos de aseguramiento limitado, no hemos identificado nada que nos lleve a creer que la información de emisiones reportada en la declaración de sostenibilidad no está presentada de manera íntegra en todos los aspectos significativos de conformidad con el marco GRI." Esta conclusión negativa caracteriza el aseguramiento limitado.
Lo que revisores y profesionales pasan por alto
- Confundir el alcance de procedimientos con el nivel de confianza: muchos auditores diseñan procedimientos de aseguramiento razonable pero llaman al encargo "limitado" porque el cliente pide presupuesto reducido. ISAE 3410 párrafo 28 define aseguramiento limitado por el riesgo de aseguración alcanzado (moderado), no por el presupuesto del cliente. Si el procedimiento es verificación de fuente primaria para el 80% de transacciones, es razonable. El nivel se determina por el alcance de evidencia, no por el precio.
- Omitir documentación del escepticismo profesional en alcance limitado: se asume erróneamente que ISAE 3410 solo requiere escepticismo en aseguramiento razonable. El párrafo 19 aplica a ambos. Una conclusión limitada que no documenta preguntas incómodas a la dirección o procedimientos de validación de inconsistencias es insuficiente. En el ejemplo anterior, el auditor preguntó activamente por qué Scope 3 usaba factores de proxy en lugar de datos primarios, incluso bajo aseguramiento limitado.
- No evaluar la capacidad técnica de quien prepara los datos: en aseguramiento limitado sobre sostenibilidad, el personal que recopila y calcula datos de emisiones raramente es contador certificado. Es frecuentemente un encargado de medioambiente o sustentabilidad con formación técnica pero no necesariamente en auditoría o contabilidad. Bajo ISAE 3410 párrafo 37, el auditor debe evaluar competencia de quién genera la información. Muchos omiten esta evaluación bajo la asunción de que en "limitado" no importa. Importa.
Aseguramiento limitado vs. razonable
| Dimensión | Aseguramiento limitado | Aseguramiento razonable |
|---|---|---|
| Riesgo de aseguración objetivo | Moderado (50–60%) | Bajo (5–10%) |
| Conclusión forma | Negativa ("no hemos identificado...") | Positiva ("en nuestra opinión...") |
| Procedimientos | Indagaciones, análisis de tendencias, revisión de procesos | Verificación extensiva de fuentes primarias, observación de controles, prueba de detalles |
| Tiempo aproximado (encargo típico) | 2–3 semanas | 6–8 semanas |
| Costo relativo | ~40–50% del razonable | Base 100% |
| Parágrafo de autorización | ISAE 3410.28 | ISAE 3410.13 |
Cuándo la distinción importa en un encargo
Un grupo multinacional español solicita aseguramiento sobre su reporte de sostenibilidad integrado. El responsable de sostenibilidad pide cotizaciones a tres firmas. Dos proponen aseguramiento "moderado" (traducción confusa del inglés "limited") a bajo presupuesto. Una tercera propone aseguramiento razonable a presupuesto mayor. El cliente no entiende la diferencia técnica.
La realidad: si el reporte incluye cifras de emisiones que forman parte de la remuneración variable de ejecutivos (target ESG), los stakeholders requieren aseguramiento razonable. Si las cifras son solo reportadas a iniciativas de transparencia sin consecuencias materiales para el negocio, limitado es defendible. El auditor debe comunicar que la elección de nivel no es por presupuesto sino por quién usa la información y para qué. La conclusión negativa de aseguramiento limitado ("no hemos identificado nada que nos lleve a creer...") no será suficiente para stakeholders que toman decisiones de inversión basadas en el reporte.
Términos relacionados
---
- Aseguramiento razonable: nivel de confianza superior en reportes de sostenibilidad donde el riesgo de aseguración es bajo.
- ISAE 3410: norma internacional que rige encargos de aseguramiento sobre información de sostenibilidad.
- Materialidad en sostenibilidad: umbral cuantitativo y cualitativo para errores significativos en reportes de sostenibilidad.
- Marco de aseguramiento: estructura de criterios según los cuales se evalúa la información de sostenibilidad.
- Evidencia de aseguramiento: información obtenida por el auditor para soportar su conclusión sobre sostenibilidad.
- GRI Standards: marco de reporte de sostenibilidad que frecuentemente es asegurado bajo ISAE 3410.
Etiquetas de interfaz de usuario
- labelTermTitle: "Aseguramiento limitado en sostenibilidad"
- labelKeyTakeaways: "aspectos central"
- labelHowItWorks: "Cómo funciona"
- labelWorkedExample: "Ejemplo práctico"
- labelRelatedTerms: "Términos relacionados"
- labelComparisonSection: "Aseguramiento limitado vs. razonable"
- labelClientName: "Cliente"
- labelDocumentationNote: "Nota de documentación"
- labelConclusion: "Conclusión"
- labelTableHeaderDimension: "Dimensión"
- labelTableHeaderLimited: "Aseguramiento limitado"
- labelTableHeaderReasonable: "Aseguramiento razonable"