Políticas ESG bajo la CSRD: qué documentar y cómo estructurarlas
Por Equipo de Ingeniería Certex Innova
La CSRD no solo obliga a recopilar datos de emisiones, agua o plantilla. Para cada tema ESG material, los estándares ESRS exigen que la empresa documente una política formal: un compromiso estructurado que el auditor puede verificar. Muchas empresas llegan al primer informe con prácticas no escritas o declaraciones genéricas que no responden a los requisitos de contenido del ESRS 1. La diferencia entre superar la auditoría y recibir observaciones a menudo está en ese expediente de políticas que nadie había pensado en construir.
Qué entiende la CSRD por "política" de sostenibilidad
En el marco ESRS, "política" no equivale a intención ni a código de conducta genérico publicado en la web corporativa. El estándar transversal ESRS 1 fija unos requisitos mínimos de divulgación para políticas —denominados MDR-P— que estructuran exactamente qué debe contener cada descripción en el informe de sostenibilidad.
Según MDR-P, cada política divulgada debe especificar cinco elementos:
-
1
El objetivo de la política
Qué resultado concreto persigue: reducir las lesiones laborales por debajo de un umbral definido, eliminar proveedores con alto riesgo de trabajo infantil en los próximos tres ejercicios, llevar las emisiones de Scope 1 y Scope 2 a cero para un año determinado. El objetivo tiene que ser lo bastante concreto para que el auditor pueda juzgar si las métricas anuales avanzan hacia él.
-
2
Los IROs que cubre
La política debe enlazarse explícitamente con los impactos, riesgos y oportunidades identificados en el análisis de doble materialidad. Si el análisis concluye que las condiciones laborales en la cadena de valor son material, la política S2 correspondiente debe decir qué aspectos de esas condiciones aborda y cuáles quedan fuera de su alcance.
-
3
El alcance geográfico, de cadena de valor y sectorial
¿Aplica a todas las filiales del grupo? ¿A proveedores directos o también a sub-proveedores? ¿A operaciones en un país concreto o en toda la huella global? La falta de delimitación es una de las observaciones más frecuentes en la fase de revisión del auditor.
-
4
La responsabilidad
Qué función o cargo aplica y supervisa la política. El auditor preguntará si hay un responsable nombrado con reporte directo a la alta dirección, no solo un departamento genérico. ESRS 2 exige que el órgano de gobierno supervise las políticas relacionadas con los temas materiales.
-
5
Los estándares o marcos de terceros referenciados
Si la política se apoya en ISO 14001, los convenios de la OIT, el Pacto Mundial de Naciones Unidas o un código sectorial, hay que declararlo. Esta referencia añade credibilidad y conecta la política con metodologías verificables.
El punto de confusión más frecuente es creer que una declaración publicada en la web corporativa o un código ético genérico cumplen MDR-P. Pueden ser el punto de partida, pero hay que reformularlos respondiendo a estos cinco elementos para que el auditor los pueda verificar en el expediente.
Qué políticas exige cada estándar ESRS material
Los ESRS solo requieren políticas para los temas que resultan materiales según la doble materialidad. Determinar cuáles aplican es siempre el paso previo; sin ese análisis completado, no es posible saber qué políticas hay que preparar. Dicho esto, algunos temas son materiales para la práctica totalidad de empresas obligadas por la CSRD.
ESRS G1 (Conducta empresarial). La política anti-corrupción, anti-soborno y de gestión de conflictos de interés es casi universalmente material. ESRS G1 exige describir tanto la política como las medidas de formación asociadas, el canal de denuncias y los mecanismos de seguimiento e investigación de incidencias. Es el estándar de gobernanza que más frecuentemente genera observaciones en la auditoría cuando la documentación es vaga.
ESRS S1 (Trabajadores propios). Las políticas de condiciones laborales, igualdad de trato y salud y seguridad son materiales para cualquier empresa con plantilla propia. No basta con mencionar el convenio colectivo aplicable: hay que documentar qué políticas activas tiene la empresa sobre, por ejemplo, brecha salarial de género, formación continua, gestión de riesgos psicosociales o procedimientos de acoso.
ESRS E1 (Cambio climático). Para empresas con Scope 1 o Scope 2 relevante, la política climática suele ser material. Esta política es inseparable del plan de transición climática que también exige E1 y debe describir cómo se vinculan los objetivos de reducción con la estructura de gobernanza y las decisiones de inversión.
Para los estándares E2 (Contaminación), E3 (Agua), E4 (Biodiversidad), E5 (Economía circular), S2 (Cadena de valor), S3 (Comunidades afectadas) y S4 (Consumidores), la obligación de documentar políticas surge únicamente cuando el análisis de doble materialidad determina que el tema es material para esa empresa concreta. Una empresa de servicios profesionales raramente tendrá material E3 o E4; una industria agroalimentaria o química casi siempre sí.
Cómo estructurar el expediente de políticas para la auditoría
El informe de sostenibilidad no es el único destinatario de las políticas: el auditor que emite limited assurance revisará también la documentación subyacente. Organizar bien el expediente desde el principio evita semanas de requerimientos adicionales durante la fase de auditoría.
Tres niveles de documentación
La arquitectura que mejor aguanta el escrutinio del auditor tiene tres niveles diferenciados.
Nivel 1 — Política marco. Un documento breve, de dos a cuatro páginas, que declara el compromiso de la organización, el alcance y el responsable. Este texto —o una descripción fiel de él— es el que aparece en el informe de sostenibilidad publicado. Debe responder directamente a los cinco elementos MDR-P.
Nivel 2 — Procedimientos y controles. Documentos operativos que explican cómo se ejecuta la política en la práctica: quién recopila los datos, con qué frecuencia, qué sistema de información utiliza, qué revisión interna existe y con qué periodicidad. El auditor revisa estos documentos durante el trabajo de campo, pero no se publican en el informe.
Nivel 3 — Evidencias. Registros, actas de revisión, informes de auditoría interna, comunicaciones a proveedores, resultados de cuestionarios ESG. Son la prueba de que la política se aplica, no solo se declara. La muestra de evidencias que revisará el auditor bajo limited assurance procede de este nivel.
Trazabilidad IRO–política–métrica
El auditor verificará que existe coherencia entre los IROs identificados en el análisis de materialidad, las políticas que los abordan y las métricas que miden el avance hacia los objetivos. Si el análisis de materialidad marcó como material el riesgo de accidentalidad laboral, debe existir una política S1, y esa política debe conectarse con una métrica concreta —tasa de accidentes, índice de frecuencia, índice de gravedad— que aparezca en el informe.
Sin esa trazabilidad, el auditor puede emitir una observación que complique el informe final o que obligue a subsanaciones en el expediente. Construir el mapa IRO–política–métrica antes de redactar el informe es el paso que más tiempo ahorra en la fase de auditoría.
Caso práctico: empresa manufacturera mediana ante el primer informe CSRD
Una empresa de fabricación de componentes industriales, 450 empleados, €75 millones de facturación, primer ejercicio CSRD. Su análisis de doble materialidad ha concluido que son materiales cinco temas: cambio climático (E1), contaminación por sustancias volátiles en proceso (E2), condiciones laborales y seguridad de la plantilla propia (S1), riesgo social en la cadena de proveedores (S2) y conducta empresarial (G1). El resultado es un mapa de cinco políticas que hay que documentar.
Política climática (E1). Se parte del plan de reducción de emisiones ya formalizado para el Registro MITECO. El documento existente cubre Scope 1 y Scope 2; para el CSRD se añaden los objetivos de Scope 3 parcial —transporte de materias primas y residuos— y se formaliza la supervisión del comité de dirección. El manual MITECO se convierte en el nivel 1; los procedimientos de recopilación de datos de consumo energético son el nivel 2.
Política de sustancias y emisiones (E2). La empresa dispone de certificación ISO 14001. El manual del sistema de gestión ambiental es el punto de partida, pero hay que reformularlo para responder a MDR-P: añadir el alcance concreto (instalaciones de producción en dos plantas), los IROs cubiertos (emisiones de compuestos orgánicos volátiles a la atmósfera) y la métrica anual de seguimiento en toneladas equivalentes.
Política laboral y de seguridad (S1). El plan de prevención de riesgos laborales existe y está auditado externamente cada dos años. Se completa con la política de igualdad retributiva —ya obligatoria por la normativa laboral española— y el plan de formación anual, articulando todo bajo los cinco elementos MDR-P para el informe CSRD.
Política de cadena de valor (S2). Es la más nueva porque no existía como documento formal. Se diseña un procedimiento de evaluación de los proveedores que representan el 80% del gasto en materias primas, con cuestionario ESG básico y revisión bienal. En el primer año, dado que el proceso está en implementación, se declara el plan de despliegue y el calendario de cobertura.
Política anti-corrupción (G1). El código ético existente, hasta ahora distribuido de forma informal, se estructura formalmente: se añade el canal de denuncias anónimo, el programa de formación obligatorio para mandos y equipo comercial, y el procedimiento documentado de investigación de incidencias reportadas.
El conjunto exige varias semanas de trabajo interno y revisión jurídica, pero construye una base documental que se puede actualizar anualmente en lugar de rehacerse desde cero. En los ejercicios siguientes, la carga se reduce a revisar los objetivos y las métricas de seguimiento.
Preguntas frecuentes
- ¿Puedo usar los documentos de política que ya tengo o tengo que crear políticas nuevas?
-
Los documentos existentes —manual de prevención, código ético, política de compras— son el punto de partida más eficiente. Lo que hay que revisar es si responden a los cinco elementos MDR-P: objetivo, IROs cubiertos, alcance, responsable y marcos de referencia. Si la respuesta es afirmativa para todos, basta con reformatear la descripción para el informe CSRD. Si faltan elementos, se añaden en una revisión del documento o en un apéndice estructurado.
- ¿El auditor solo revisa el informe publicado o también los procedimientos internos?
-
Para emitir limited assurance, el auditor necesita revisar los procedimientos operativos (nivel 2 de la documentación) y una muestra representativa de evidencias (nivel 3). El informe de sostenibilidad publicado solo recoge el nivel 1 —la política marco—, pero la auditoría accede al expediente completo. Preparar esos dos niveles internos desde el inicio del proceso es lo que más diferencia una auditoría ágil de una llena de requerimientos adicionales que retrasan el cierre.
- ¿Qué se declara si un tema es material pero aún no existe política?
-
La CSRD no exige que todas las políticas estén plenamente implementadas desde el inicio del ejercicio auditado. Lo que exige es transparencia: si no existe política para un tema material, hay que declararlo en el informe y documentar el plan y el plazo para desarrollarla. Esta situación puede generar observaciones reputacionales, pero no implica automáticamente una salvedad del auditor si la divulgación es honesta y el calendario de implementación es creíble.
- ¿Las políticas tienen que ser documentos públicos?
-
Los ESRS no obligan a publicar los documentos de política completos en la web corporativa. La obligación es incluir una descripción de la política —con todos los elementos MDR-P— en el informe de sostenibilidad, que sí es público. Muchas empresas optan por publicar también el documento completo en su sección de transparencia corporativa, pero eso es una decisión de comunicación, no un requisito legal.
- ¿Cómo afecta la política de cadena de valor (S2) a las relaciones con proveedores?
-
Una política S2 operativa implica comunicar a los proveedores críticos qué requisitos mínimos se les piden —condiciones laborales, prohibición de trabajo infantil, libertad de asociación— y documentar cómo se verifica el cumplimiento. Esto puede traducirse en cuestionarios ESG anuales, cláusulas contractuales específicas o auditorías de proveedor para los casos de mayor riesgo. El nivel de exigencia debe ser proporcional al riesgo identificado en el análisis de materialidad y al peso del proveedor en la cadena de valor.
- ¿Con qué frecuencia hay que revisar y actualizar las políticas?
-
Las políticas marco suelen mantenerse estables varios años. Lo que se revisa anualmente son los objetivos concretos vinculados a cada política y las métricas de seguimiento que aparecen en el informe. La revisión sustantiva de la política se activa cuando cambia el contexto de materialidad: nueva regulación aplicable, adquisición de una empresa, cambio significativo en el modelo de negocio o resultado del nuevo ciclo de análisis de doble materialidad.
Sigue leyendo