Cómo funciona

La debida diligencia en sostenibilidad bajo la CSDDD no es una evaluación única, sino un ciclo iterativo de identificación, evaluación, mitigación y seguimiento. La entidad debe adoptar y aplicar una política de debida diligencia que abarque toda su cadena de valor. A diferencia de la auditoría financiera tradicional, que evalúa la integridad de los números, la auditoría de sostenibilidad evalúa si los procesos de identificación y mitigación de la entidad son adecuados y están documentados.
El proceso requiere que la entidad identifique explícitamente qué riesgos de sostenibilidad y qué impactos negativos son potencialmente relevantes para sus operaciones. Luego debe evaluar la gravedad de cada riesgo mediante criterios predefinidos. La mitigación debe estar documentada mediante medidas correctivas concretas, plazos y responsables asignados. El seguimiento debe verificar si las medidas han sido efectivas.
Para el auditor, la relevancia surge de dos ángulos: riesgo material (¿afecta esto a la viabilidad de la entidad?) e impacto real (¿causa esto daño medible a personas, medioambiente o economía local?). Ambos son obligatorios bajo CSDDD, lo que difiere del modelo de materialidad de doble aspecto en informes de sostenibilidad anteriores, donde el impacto era optativo.

Ejemplo práctico: Textiles Mediterráneos S.L.

Textiles Mediterráneos S.L. es un productor de tejidos de algodón con base en Valencia, España. Emplea 320 personas, genera ingresos de 18,5 millones de euros anuales y trabaja con más de 80 proveedores de materia prima distribuidos en India, Pakistán, Turquía y Marruecos. Está obligada por la CSDDD a implementar debida diligencia en sostenibilidad a partir de 2027.
Paso 1: Identificación de riesgos y impactos
Textiles Mediterráneos llevó a cabo talleres internos y entrevistas a stakeholders para identificar los riesgos y los impactos negativos potencialmente relevantes para su sector. En tejiles, los riesgos identificados incluyen: consumo de agua en el cultivo de algodón, condiciones laborales en la cosecha, uso de pesticidas, contaminación del agua en las fases de teñido y acabado, derechos laborales en fábricas de proveedores.
Nota de documentación: La matriz de riesgos inicial se documentó en un archivo Excel con tres columnas: riesgo identificado, ubicación en la cadena de valor, y fuente de la identificación (taller interno, entrevista con ONG local, análisis sectorial).
Paso 2: Evaluación de gravedad
Para cada riesgo, Textiles Mediterráneos evaluó la gravedad según tres criterios: escala (¿cuántas personas o qué área geográfica afecta?), severidad (¿cuán grave es el impacto?), e irreversibilidad (¿se puede remediar?). El consumo de agua en cultivo de algodón en Pakistán fue clasificado como alto porque afecta a miles de agricultores familiares, reduce el acceso a agua potable y es parcialmente irreversible en el corto plazo.
Nota de documentación: La matriz de evaluación incluyó puntuaciones de 1-5 para cada criterio, con justificación de la puntuación en una columna de comentarios. Este archivo se vinculó al sistema de gobernanza de la entidad.
Paso 3: Mitigación y medidas correctivas
Para el riesgo de consumo de agua, Textiles Mediterráneos implementó tres medidas concretas: (a) contratos con proveedores que requieren adopción de técnicas de riego eficiente, con auditorías anuales de proveedores en el terreno; (b) inversión de 420.000 euros en un programa de capacitación para agricultores socios sobre prácticas de gestión del agua; (c) certificación según Water Stewardship Council para los proveedores de algodón en un plazo de dos años.
Nota de documentación: Cada medida correctiva se documentó con responsable asignado, presupuesto, indicador de éxito medible, y fecha objetivo. Los indicadores incluyeron: número de hectáreas adoptando riego eficiente, reducción medida del consumo de agua por tonelada de algodón, número de agricultores capacitados.
Paso 4: Seguimiento y revisión
Textiles Mediterráneos estableció un mecanismo de seguimiento trimestral para verificar el avance de cada medida. Los indicadores se vincularon a un tablero de control de sostenibilidad que se presenta trimestralmente a la junta directiva. Tras 12 meses, la entidad evaluó si las medidas habían reducido efectivamente el riesgo identificado.
Conclusión: El ciclo de debida diligencia de Textiles Mediterráneos produjo un expediente documentado que demuestra que la entidad identificó riesgos materiales e impactos reales, evalúo su gravedad mediante criterios explícitos, asignó responsables con medidas concretas, y supervisó el progreso. Este expediente es defensible ante auditores, reguladores y accionistas porque vincula riesgos específicos a acciones específicas con métricas de éxito claras.

Qué confunden auditores y profesionales

  • Confundir riesgo material con impacto real. Muchas entidades todavía evalúan únicamente si un riesgo de sostenibilidad afecta a la viabilidad financiera (riesgo material), omitiendo la evaluación de si causa daño real a trabajadores, comunidades o medioambiente (impacto real). CSDDD exige ambos. El resultado es una matriz de riesgos incompleta que no identifica impactos potencialmente graves pero financieramente remotos, lo que viola el espíritu de la debida diligencia.
  • Documentación insuficiente de la evaluación de gravedad. Entidades clasifican riesgos como "alto," "medio," o "bajo" sin documentar los criterios de evaluación utilizados. Sin criterios explícitos no se puede auditar si la evaluación fue razonada. La mejor práctica es documentar explícitamente escala, severidad e irreversibilidad, con justificación de la puntuación en cada caso.
  • Medir indicadores tangenciales en lugar de indicadores de eficacia de mitigación. Entidades implementan medidas (capacitación, inversión, auditorías) pero miden si la medida se ejecutó ("400 agricultores capacitados") en lugar de si el riesgo se redujo ("consumo de agua por tonelada de algodón disminuyó X%"). El seguimiento debe vincular explícitamente cada medida a un indicador que demuestre si la mitigación fue efectiva.

Debida diligencia en sostenibilidad vs. evaluación de materialidad de sostenibilidad

Estos términos se usan a menudo indistintamente, pero son procesos diferentes con propósitos diferentes.
| Dimensión | Debida Diligencia en Sostenibilidad (CSDDD) | Materialidad de Sostenibilidad (ESRS/GRI) |
|---|---|---|
| Propósito | Identificar y mitigar riesgos e impactos negativos de la entidad en personas, medioambiente y economía | Identificar los temas de sostenibilidad más relevantes para la entidad y sus stakeholders para fines de divulgación |
| Enfoque | Doble aspecto: riesgo material para la entidad E impacto real sobre stakeholders | Típicamente materialidad de sostenibilidad inversa (importancia para stakeholders) o de doble aspecto (ESRS) |
| Cadena de valor | Abarca toda la cadena de valor: proveedores, operaciones propias, distribuidores, clientes | Típicamente enfocada en temas que afectan las operaciones propias y proximitales de la cadena de valor |
| Obligatoriedad | Requisito legal en la UE para empresas >250 empleados bajo CSDDD (aplicación escalonada 2027-2029) | Requisito legal en la UE para reportes de sostenibilidad ESRS (aplicable bajo CSRD); GRI es voluntario |
| Salida | Política documentada, matriz de riesgos e impactos, plan de mitigación, seguimiento | Declaración de materialidad de sostenibilidad, temas priorizados para divulgación |
| Auditoría | Auditoría de la debida diligencia (procesos, documentación, eficacia de mitigación) | Auditoría limitada o razonable de la información divulgada sobre temas materiales |
Cuándo la distinción importa en un encargo de auditoría: Una entidad puede tener una matriz de debida diligencia en sostenibilidad que identifique impactos graves en 12 temas, pero su declaración de materialidad de sostenibilidad para el informe ESRS puede priorizar solo 6 de esos 12 temas como relevantes para la divulgación. El auditor debe verificar que: (a) los 12 temas fueron debidamente identificados e incluidos en la política de debida diligencia; (b) la decisión de divulgar solo 6 fue razonada y documentada; (c) los 6 divulgados incluyen todos los temas con impactos potencialmente graves, incluso si no son materiales financieramente. Si la entidad omitió un tema grave de su divulgación sin justificación documentada, eso es una debilidad en la debida diligencia y un incumplimiento de CSDDD.

Términos relacionados

  • Evaluación de riesgos de sostenibilidad: El proceso de identificar y evaluar la probabilidad e impacto de riesgos ambientales, sociales y de gobernanza. Forma parte del ciclo de debida diligencia.
  • Materialidad de sostenibilidad: Los temas de sostenibilidad más relevantes para una entidad y sus stakeholders. Se usa para decidir qué temas divulgar en informes de sostenibilidad, no necesariamente qué riesgos mitigar bajo debida diligencia.
  • Double Materiality (Doble Materialidad): El concepto de evaluar tanto el impacto de la entidad en la sociedad y el medioambiente como el impacto de los temas de sostenibilidad en la viabilidad de la entidad. ESRS requiere doble materialidad; CSDDD requiere ambos aspectos bajo términos de "riesgo" e "impacto."
  • CSRD (Directiva de Sostenibilidad Corporativa): La directiva de la UE que requiere que grandes empresas publiquen información de sostenibilidad según ESRS. Complementaria a CSDDD pero diferente en alcance y requisitos.
  • ESRS (Estándares Europeos de Sostenibilidad): Los estándares que especifican qué información de sostenibilidad divulgar y cómo. ESRS asume que la entidad ha realizado debida diligencia bajo CSDDD; ESRS especifica qué se divulga de esa debida diligencia.
  • Impacto de sostenibilidad: El efecto positivo o negativo de las operaciones de una entidad sobre personas, medioambiente o sociedad. Distinguido de riesgo material, que afecta a la entidad misma.

Herramienta relacionada

La Matriz de Debida Diligencia en Sostenibilidad de ciferi.com proporciona una plantilla de Excel para documentar el ciclo completo de debida diligencia: identificación de riesgos e impactos, evaluación de gravedad, medidas correctivas, indicadores de seguimiento, y gobernanza. Incluye ejemplos completados para distintos sectores.
---

Recibe información práctica de auditoría, semanalmente.

Sin teoría de examen. Solo lo que hace que las auditorías funcionen más rápido.

Más de 290 guías publicadas20 herramientas gratuitasCreado por un auditor en ejercicio

Sin spam. Somos auditores, no vendedores.