Limited assurance vs reasonable assurance: qué audita y cuándo
Por Equipo de Ingeniería Certex Innova
La CSRD introduce por primera vez la obligación de auditoría del informe de sostenibilidad para las empresas europeas. Pero no toda auditoría es igual: la Directiva establece un nivel de aseguramiento inicial moderado (limited assurance) con vocación de evolucionar hacia un nivel más exigente (reasonable assurance) según un calendario que la Comisión Europea debe desarrollar. Entender la diferencia práctica entre ambos niveles ayuda a planificar el proceso y presupuestarlo correctamente.
Qué significa "assurance" en el contexto CSRD
El assurance es el proceso por el cual un auditor independiente evalúa si el informe de sostenibilidad está libre de errores materiales y ha sido preparado conforme a los estándares aplicables (ESRS). Al final del proceso, emite una opinión que puede ser positiva, con reservas o negativa.
La auditoría de sostenibilidad bajo CSRD es análoga en concepto a la auditoría financiera, pero con estándares y procedimientos propios. La IAASB (International Auditing and Assurance Standards Board) está desarrollando la norma ISSA 5000 específica para sostenibilidad.
Limited assurance: el nivel de partida
El limited assurance (aseguramiento limitado) es el nivel que la CSRD exige en la primera fase de implementación. El auditor realiza un conjunto de procedimientos de revisión pero no una verificación exhaustiva de toda la evidencia.
Qué hace el auditor con limited assurance
En limited assurance, el auditor principalmente hace indagaciones al personal de la empresa, aplica procedimientos analíticos para detectar inconsistencias, y revisa si los procesos de recogida de datos parecen razonables. No necesariamente obtiene evidencia de primera mano para cada dato individualmente.
La opinión resultante expresa que el auditor no ha encontrado nada que le haga concluir que el informe contiene errores materiales. Es una opinión de "no evidencia de problema", no de "confirmación positiva de corrección".
Coste y tiempo del limited assurance
El limited assurance es significativamente menos costoso y consume menos tiempo que el reasonable. Para una empresa mediana, el proceso puede costar entre varios miles y pocas decenas de miles de euros, dependiendo de la complejidad del informe y el número de estándares materiales.
Reasonable assurance: el nivel exigente
El reasonable assurance (aseguramiento razonable) es el nivel que la Comisión Europea prevé exigir en una fase posterior. Es el equivalente a lo que en auditoría financiera se conoce como "auditoría completa".
Qué hace el auditor con reasonable assurance
Con reasonable assurance, el auditor diseña procedimientos de verificación para obtener evidencia suficiente y apropiada sobre cada afirmación material del informe. Esto incluye inspección física de instalaciones, confirmaciones externas con terceros, recálculo de métricas, y revisión detallada de sistemas de información y controles internos.
La opinión resultante expresa que el auditor tiene base razonable para concluir que el informe es correcto. Es una opinión positiva, no de ausencia de problemas.
Implicaciones para la empresa
Pasar de limited a reasonable assurance requiere que la empresa tenga controles internos sobre el proceso de reporting de sostenibilidad mucho más robustos. Los datos deben ser trazables, los sistemas deben tener pistas de auditoría, y los procesos de validación deben estar documentados. Las empresas que lo hacen bien desde el principio se preparan para reasonable assurance de forma natural; las que improvisan cada año el proceso de reporting tendrán que hacer un trabajo significativo de fortalecimiento.
El calendario de transición
La CSRD establece limited assurance como requisito mínimo inicial. La transición a reasonable assurance depende de un acto delegado de la Comisión Europea que, según la Directiva, debe evaluar la posibilidad de exigir reasonable assurance. El calendario específico no estaba definitivamente fijado en la norma original y puede verse afectado por la Directiva de Ómnibus en proceso de negociación.
Quién puede hacer la auditoría de sostenibilidad
La CSRD permite que la auditoría la realice el mismo auditor de las cuentas anuales o un prestador de servicios de aseguramiento independiente. En España, la transposición de la Directiva definirá los requisitos específicos de habilitación. En la mayoría de países europeos se exige que el auditor tenga formación específica en sostenibilidad y que cumpla requisitos de independencia equivalentes a los de la auditoría financiera.
Preguntas frecuentes
- ¿El limited assurance es lo mismo que la verificación del inventario de GHG para MITECO?
-
No exactamente. La verificación MITECO bajo ISO 14064-3 es un proceso técnico sobre el inventario de GHG. El limited assurance CSRD cubre todo el informe de sostenibilidad, incluidos los datapoints de todos los estándares ESRS materiales, no sólo las métricas de emisiones.
- ¿Puede el mismo auditor hacer limited y reasonable assurance?
-
Sí, si tiene la habilitación para ambos niveles. Los estándares de auditoría definen procedimientos distintos para cada nivel, pero el mismo auditor puede aplicar ambos en función de lo que se contrate.
- ¿El auditor puede rechazar emitir opinión?
-
Sí. Si el auditor no tiene suficiente evidencia para emitir una opinión o encuentra obstáculos significativos al proceso de auditoría, puede emitir una denegación de opinión. Esta situación es grave y tiene consecuencias reputacionales y regulatorias.
- ¿Las empresas de primera cohorte ya tienen que tener limited assurance?
-
Sí. Las empresas de la primera cohorte (grandes empresas cotizadas con >500 empleados que reportan sobre 2024) deben incluir el informe de limited assurance en su primer informe CSRD.
- ¿Qué pasa si la empresa no puede obtener el assurance a tiempo?
-
La publicación del informe CSRD sin el assurance requerido es incumplimiento de la Directiva y puede tener consecuencias en la jurisdicción nacional donde la empresa esté domiciliada según la transposición vigente.
Fuentes oficiales
Sigue leyendo