Cómo elegir el auditor de sostenibilidad para la CSRD: criterios, proceso y qué evaluar en la propuesta

La CSRD obliga a las empresas sujetas a la directiva a someter su informe de sostenibilidad a un aseguramiento externo por un auditor acreditado. Elegir bien al proveedor de ese servicio —con suficiente antelación y con el criterio adecuado— determina si la primera auditoría transcurre en plazo o si el proceso acaba con meses de requerimientos adicionales. El mercado español de auditoría de sostenibilidad está en plena formación: la oferta existe, pero la experiencia real en ESRS varía mucho entre firmas.

#Quién puede emitir el informe de aseguramiento de sostenibilidad

La CSRD restringe quién puede prestar el servicio de aseguramiento del informe de sostenibilidad. En el marco europeo, solo pueden hacerlo auditores de cuentas y sociedades de auditoría que cuenten con la habilitación específica para la revisión de información de sostenibilidad. En España, el órgano supervisor es el ICAC (Instituto de Contabilidad y Auditoría de Cuentas), que gestiona el Registro Oficial de Auditores de Cuentas (ROAC) y establece los requisitos de formación continuada en materia de sostenibilidad para las firmas habilitadas.

La directiva incluye una disposición transitoria que permite que expertos en sostenibilidad independientes, debidamente cualificados, puedan prestar el servicio durante un período de adaptación. Las condiciones concretas de esa habilitación transitoria dependen de la transposición nacional de la CSRD, que en España sigue en desarrollo normativo.

El auditor de sostenibilidad no tiene que ser el mismo que el auditor financiero de la empresa. La ley permite la segregación de mandatos, y en muchos casos es preferible: una firma con mayor especialización en ESRS pero sin el mandato financiero puede aportar más valor en la primera auditoría que una firma grande con escasa experiencia en los estándares. Dicho esto, cuando el mismo proveedor asume ambos encargos, la coordinación documental entre la revisión financiera y la de sostenibilidad se simplifica, lo que puede reducir el coste global.

Antes de iniciar el proceso de selección, consulta en el ICAC el estado actualizado del registro de firmas habilitadas para aseguramiento de sostenibilidad: la lista evoluciona con la entrada de nuevas firmas y la habilitación de auditores individuales.

#Cuándo iniciar el proceso de selección

El error más frecuente es buscar auditor cuando el borrador del informe de sostenibilidad ya está escrito. Para ese momento, las firmas con disponibilidad y experiencia en ESRS suelen tener la agenda comprometida, y el proceso de licitación y contratación —desde el envío del pliego hasta la firma del contrato— lleva habitualmente entre seis y diez semanas.

El calendario más funcional para empresas con ejercicio cerrado en diciembre es el siguiente:

1. 1

   Gap analysis y preparación del expediente (primer semestre del año del primer informe)

   Antes de buscar auditor, la empresa debe conocer qué datos tiene consolidados, cuáles faltan y qué nivel de trazabilidad tiene su documentación ESG. Sin ese diagnóstico previo, la firma candidata no puede estimar el esfuerzo de forma fiable y las propuestas económicas serán especulativas. Herramientas de gestión del reporting como Emision Reporta permiten centralizar el expediente con la trazabilidad de fuente y fecha que el aseguramiento exige.

2. 2

   Licitación (segundo trimestre)

   Con el gap analysis en mano, se envía el pliego de condiciones a entre tres y cinco firmas. El pliego debe describir el perímetro, los temas materiales y el estado de preparación documental. Cuanta más información aporte la empresa, mejores serán las propuestas recibidas.

3. 3

   Adjudicación y arranque (tercer trimestre)

   La firma seleccionada necesita tiempo para revisar la metodología de materialidad, acordar el plan de trabajo y familiarizarse con los procesos internos antes del cierre del ejercicio. Adjudicar en el cuarto trimestre es adjudicar tarde.

4. 4

   Trabajo de campo activo (cuarto trimestre y primer trimestre del ejercicio siguiente)

   El grueso del aseguramiento ocurre tras el cierre, cuando los datos del ejercicio están consolidados, pero el auditor necesita haber visto los controles durante el año para emitir una conclusión con base suficiente.

#Qué incluir en el pliego de licitación

Un pliego bien construido genera propuestas comparables y reduce el riesgo de sorpresas en honorarios. Los puntos que no pueden faltar son:

1. 1

   Descripción del perímetro

   Número de sociedades incluidas en el consolidado de sostenibilidad, países donde opera la empresa, volumen de empleados y sectores de actividad. Esta información determina el esfuerzo de campo del auditor.

2. 2

   Estado del análisis de doble materialidad

   Si el análisis ya está concluido, adjunta el documento. Si está en curso, describe la metodología y el calendario. La solidez del análisis de materialidad es el primer indicador de riesgo de auditoría que evalúa cualquier firma candidata.

3. 3

   Temas materiales y estándares ESRS aplicables

   Una empresa con materialidad concentrada en E1 y S1 requiere un alcance distinto que otra con nueve o diez temas materiales. Indicar qué estándares aplican permite a la firma proponer un equipo con la composición técnica adecuada.

4. 4

   Mapa de disponibilidad de datos

   Para cada datapoint material, indica si el dato está consolidado, en proceso o en riesgo. Este mapa es el insumo más valioso para que el auditor planifique el trabajo de campo y no descubra huecos documentales cuando ya no hay tiempo para resolverlos.

5. 5

   Nivel de aseguramiento requerido

   La CSRD exige limited assurance como nivel mínimo. Si el consejo de administración o los inversores piden ya reasonable assurance, el alcance del encargo —y el presupuesto— cambia sustancialmente.

6. 6

   Fecha límite del informe

   Algunos consejos aprueban el informe de sostenibilidad antes del informe financiero anual; otros, después. El auditor necesita conocer esa fecha para planificar la emisión del informe de aseguramiento.

#Cómo comparar las propuestas recibidas

El precio es un criterio necesario pero no suficiente. Evaluar solo el honorario sin analizar la propuesta técnica lleva a seleccionar mal.

#Experiencia verificable en ESRS

La experiencia en GRI o en el NFRD no equivale a experiencia en ESRS. Los estándares del Set 1 son sustancialmente distintos: requieren doble materialidad, trazabilidad de datapoints y una estructura de controles que los marcos anteriores no exigían. Pide referencias de empresas del mismo tamaño y sector con informes CSRD ya emitidos y auditados. Una firma que no puede aportar referencias reales asume un riesgo que acaba pagando el cliente en horas extras y retrasos.

#Composición del equipo asignado

El socio firmante del informe de aseguramiento importa, pero el trabajo real lo hace el equipo de campo. Pide que la propuesta detalle quién hace qué: cuántos profesionales con formación específica en ESRS participan en el encargo, qué roles tienen y qué parte del trabajo se subcontrata o se gestiona desde oficinas fuera de España.

#Metodología de diagnóstico previo

Los mejores auditores realizan un análisis de brechas inicial —antes de proponer el plan de trabajo— para identificar los riesgos de auditoría más relevantes. Una propuesta que pasa directamente al plan de campo sin un diagnóstico de riesgos es señal de que la firma no ha leído el pliego con detalle o carece de metodología estructurada.

#Flexibilidad del contrato

Si el perímetro puede crecer —por incorporación de nuevas filiales, entrada en nuevos mercados o ampliación del análisis de materialidad— el contrato debe preverlo. Un acuerdo marco con módulos por perímetro es preferible a un contrato cerrado que obliga a renegociar cada vez que cambia el alcance.

#Cómo estructurar la relación con el auditor durante el ejercicio

La auditoría de sostenibilidad no es una revisión puntual al cierre: el trabajo más valioso se hace durante el año, antes de que el informe esté escrito.

#Revisión de controles en origen

El auditor necesita ver cómo se capturan los datos —consumo energético, residuos, rotación de plantilla, datos de la cadena de valor— antes de que se consoliden en el informe. Si el primer contacto se produce cuando el borrador ya existe, el auditor encontrará errores que obligan a rehacer el trabajo interno, con el coste en tiempo y recursos que eso implica.

#Reuniones de avance estructuradas

Dos reuniones de avance durante el año son el mínimo funcional: una en el primer semestre para revisar si los controles de captura de datos están funcionando, y otra en el tercer trimestre para identificar qué datapoints necesitan refuerzo documental antes del cierre. El auditor puede hacer estas reuniones por tema material, lo que permite involucrar solo a las personas relevantes en cada sesión.

#Trazabilidad de solicitudes y respuestas

Todo lo que el auditor solicite —y cada respuesta que la empresa proporcione— debe quedar documentado. El correo electrónico funciona, pero genera cadenas difíciles de recuperar cuando llega la revisión final. Una plataforma de gestión documental compartida permite mantener el registro con la trazabilidad de versiones que el aseguramiento requiere. Emision Reporta permite centralizar los datos ESG con trazabilidad de fuente y fecha, lo que reduce el tiempo de respuesta a las solicitudes del auditor.

#Preguntas frecuentes

¿El auditor de sostenibilidad tiene que ser el mismo que el auditor financiero?

No. La CSRD permite mandatos separados. En la práctica, muchas empresas empiezan con el auditor financiero para simplificar la coordinación. Si esa firma carece de experiencia suficiente en ESRS, puede ser más conveniente contratar a una firma especializada y establecer un protocolo formal de coordinación entre ambos auditores para evitar duplicar el trabajo documental.

¿Qué pasa si el mercado no ofrece firmas con experiencia CSRD suficiente para mi tamaño?

El mercado español está creciendo, pero la oferta para empresas medianas es aún limitada. Una opción es requerir en el pliego un plan de formación en ESRS documentado con seguimiento trimestral. Otra es explorar firmas europeas con más rodaje en los países donde la CSRD entró antes en vigor. No todas las firmas grandes tienen mayor experiencia en ESRS que una boutique especializada.

¿Cuánto cuesta una auditoría de sostenibilidad CSRD?

Los honorarios dependen del perímetro, los temas materiales y el nivel de preparación documental. No existe tarifa de mercado publicada. La forma más fiable de calibrar el nivel es solicitar propuestas a tres o cinco firmas para el perímetro concreto de la empresa. El rango varía significativamente entre una empresa mediana con alcance reducido y un grupo con múltiples filiales y varios estándares ESRS materiales.

¿Puede el auditor negarse a emitir el informe de aseguramiento?

Sí. Si la documentación es insuficiente o las afirmaciones del informe de sostenibilidad no son verificables, el auditor puede emitir una conclusión con salvedades o abstenerse de concluir. Ambas situaciones son equivalentes a un informe financiero con salvedades: comunican al mercado una deficiencia relevante. Preparar el expediente documental antes de que el auditor llegue al trabajo de campo es la única forma de reducir ese riesgo.

¿En qué se diferencia el trabajo de campo en limited assurance y reasonable assurance?

Con limited assurance, el auditor realiza procedimientos de revisión —consultas, análisis analítico y lectura crítica del informe— pero no obtiene evidencia sustantiva positiva sobre cada afirmación: la conclusión es negativa ("no hemos detectado errores materiales"). Con reasonable assurance, el alcance incluye pruebas sustantivas sobre controles y datos. El esfuerzo de campo puede ser dos o tres veces mayor que en un encargo de limited assurance sobre el mismo perímetro.

¿Cómo afecta el Paquete Ómnibus a los requisitos de auditoría?

El Paquete Ómnibus I, propuesto por la Comisión Europea en febrero de 2025, no elimina el requisito de aseguramiento de sostenibilidad, aunque puede modificar el perímetro de empresas obligadas. Hasta que el texto definitivo esté publicado en el Diario Oficial de la UE y traspuesto en España, la planificación conservadora es seguir el marco vigente de limited assurance.

¿Es recomendable cambiar de auditor de sostenibilidad después del primer año?

No en los primeros años. El auditor entrante necesita reconstruir desde cero su comprensión de la metodología de materialidad, los controles de datos y el perímetro de consolidación, lo que incrementa coste y riesgo. La rotación de auditor tiene más sentido cuando el proceso está maduro y bien documentado, típicamente a partir del tercer o cuarto ejercicio.

Próximo paso

El momento más rentable para elegir auditor de sostenibilidad no es el mes antes de publicar el informe: es cuando el análisis de doble materialidad está listo y el equipo sabe qué datos necesita recopilar durante el ejercicio. Llegar a la licitación con el expediente documental estructurado reduce los honorarios, acelera el trabajo de campo y minimiza el riesgo de salvedades. Si necesitas organizar ese expediente antes de buscar al auditor, Emision Reporta está diseñado para preparar la trazabilidad que el aseguramiento requiere.