Verificación estándar y garantía independiente: cadena de evidencia y preparación de auditoría

Ganancias:

• Capacidad para distinguir entre seguridad limitada y razonable y establecer una cadena de evidencia que rastree cada métrica material hasta el documento fuente.
• Capacidad para documentar el factor de emisión y los sustitutos de manera auditable y probar la repetibilidad con muestreo aleatorio.
• Capacidad para utilizar la inteligencia artificial como asistente de preparación de auditorías y aplicar la disciplina de dejar la garantía independiente a la organización autorizada.

Un informe de sostenibilidad, al igual que un estado financiero, requiere cada vez más una verificación independiente. La garantía se produce cuando un tercero (normalmente una empresa de auditoría) independiente de la empresa que prepara el informe examina la exactitud del informe y expresa una opinión. CSRD está haciendo gradualmente que la verificación sea obligatoria para los informes de sostenibilidad. Esto cambia las reglas del juego: un informe “atractivo” ya no es suficiente, se requiere un informe verificable. En esta unidad, aprenderá a utilizar la inteligencia artificial (IA) en la preparación de auditorías y en el establecimiento de una cadena de evidencia.

Primero definamos los dos niveles de seguridad. La seguridad limitada es una revisión más indulgente en la que el auditor dice: "No vi nada que sugiriera que el informe fuera inexacto". La seguridad razonable es un examen mucho más profundo y costoso, cercano a la auditoría financiera. CSRD comienza con una seguridad limitada por ahora, pero se espera que con el tiempo pase a una seguridad razonable. En ambos niveles, la primera pregunta del auditor es la misma: "Demuéstrenme este número".

Informe desde la perspectiva del auditor: cadena de evidencia

Al examinador no le interesa la fluidez del texto, sino la cadena de evidencia detrás de cada afirmación. La cadena de evidencia es la respuesta a estas preguntas:

1. ¿De qué documento proviene este número? (factura, contador, certificado)
2. ¿Cómo pasó del documento al informe? (qué fórmula, qué factor)
3. ¿Quién lo calculó, cuándo y con qué supuestos?
4. ¿Puede alguien más llegar a la misma conclusión a partir de los mismos documentos? (repetibilidad)

Ese es el valor de la IA aquí: escanear cada afirmación del informe y preguntar "¿se indica la evidencia de este número?" puede producir una lista de verificación. Pero la IA no es un auditor; No puede proporcionar una garantía independiente, sólo le prepara para la auditoría.

Elemento de cadena de evidencia

ejemplo

¿Qué pregunta el auditor?

Documento fuente

factura de electricidad

¿Existe un original?

Conversión

kWh × factor = tCO₂e

¿Imagen del factor?

metodología

Protocolo de GEI

¿Se ha aplicado consistentemente?

Responsable

persona haciendo el cálculo

¿Existe un registro de rastreo?

repetibilidad

mismo resultado

¿Se puede reproducir de forma independiente?

Consejo: antes de considerar que un informe está listo para ser auditado, haga esta prueba: elija tres números al azar y rastree cada uno hasta su fuente (informe → cuenta → factor → documento original). Si puedes rastrear los tres, tu cadena es sólida; Si se rompe en uno de ellos, el auditor también se romperá allí.

Paso a paso: preparación para la auditoría

1. Recopile registros de seguimiento. Para cada métrica de material, combine el documento fuente, el factor, la fórmula y el principal en un solo archivo.

2. Realice una prueba de muestreo. Actúe como auditor y rastree números aleatorios hasta su fuente. La IA puede producir una lista de muestreo y controlar el andamiaje.

3. Encuentra los eslabones débiles. Marque los elementos que sean de origen desconocido, factor no verificado o que contengan un proxy.

4. Preparar una declaración de coherencia y metodología. Escriba qué estándar, qué conjunto de factores y qué supuestos utilizó.

5. Anticipar las preguntas del auditor. AI pregunta "¿qué 20 preguntas haría un auditor a este informe?" Es bueno para producir una lista de preparación como

Aviso débil / Aviso fuerte

Aviso débil:

Compruebe si nuestro informe está listo para la auditoría.

La IA responde con una respuesta genérica de “luce bien”; no prueba la cadena de evidencia.

Potente mensaje:

Su función: auditor de aseguramiento de la sustentabilidad (garantía limitada). Tarea: examine el texto del informe a continuación con ojo auditor. Para cada afirmación numérica, pregunte y marque: 1) ¿Se cita la fuente? (factura/medidor/certificado)2) ¿El factor de emisión utilizado es oficial o está verificado?3) ¿Proxy/estimación? ¿Se indica? 4) ¿Se menciona la métrica de manera diferente en otra parte del informe? Regla: escriba "PRUEBA REQUERIDA" para cada reclamo que falta evidencia; NO dé garantías, simplemente enumere los enlaces débiles para la preparación. Informe: [INFORME]

Solicitar tabla de cadena de evidencia

Configure una tabla de cadena de evidencia lista para auditoría para las siguientes métricas materiales. Columnas: Métrica | Valor | Unidad | Documento fuente | Factor + fuente | Fórmula | Responsable | ¿Apoderado? | ¿Es reproducible? Escriba "FALTA" en cada celda en blanco/ambigua. Métricas: [MÉTRICAS]

El siguiente mensaje prepara las preguntas del examinador de antemano.

Su función: auditor senior de aseguramiento. Tarea: generar las 15 preguntas más desafiantes que un auditor haría a un informe de sostenibilidad a continuación; Centrarse específicamente en el Alcance 3, datos proxy y reclamaciones objetivo. Agregue una nota al lado de cada pregunta "¿Qué necesitamos para estar preparados para esta pregunta?" Resumen del informe: [RESUMEN]

Atención: AI decir "el informe parece estar listo para la auditoría" no es una garantía y no tiene valor legal o profesional. Sólo una empresa de auditoría competente e imparcial puede proporcionar una garantía independiente. Utilice la IA como “asistente preliminar”, nunca como sustituto de un auditor.

tres mini casos

Caso 1: Cadena rota. "La tasa de recuperación de residuos es del 78%", según un informe de la empresa. La fuente de esta cifra no se encontró en la prueba de muestreo previa a la auditoría; Provenía de una celda de Excel, pero no había ningún documento detrás. La cifra se volvió a calcular con los documentos de transferencia de residuos y la tasa real fue del 71%; si no se corrigiera, la garantía podría haberse negado.

Caso 2: Factor no confirmado. El cálculo de emisiones de un informe utilizó un factor de emisiones de origen desconocido. El análisis de auditoría de la IA marcó "sin fuente de factor". El factor fue reemplazado por el conjunto de datos oficiales; El total cambió en un 6%, pero ahora era demostrable.

Caso 3: Pregunta anticipada. Antes de una auditoría, un equipo podría preguntarle a la IA “¿qué preguntas difíciles hace el auditor?” preguntó. Enumere "¿Cómo se predijo el 60% del Alcance 3?" Contenía la pregunta. El equipo se preparó para esta pregunta, escribiendo la nota metodológica con antelación; Cuando surgió la misma pregunta en la auditoría real, la respuesta estaba lista y el proceso transcurrió sin problemas.

Errores comunes

• Incluyendo el número sin fuente en el informe. Cualquier número cuya fuente no pueda rastrearse hasta el documento es un eslabón débil en la auditoría.
• Usar el factor sin verificarlo. Si no se muestra la fuente oficial del factor de emisión, el auditor no la aceptará.
• Ocultar el proxy. Está bien utilizar datos predictivos; No especificar compromisos de garantía.
• Confundir la IA con un auditor. La IA hace preparativos preliminares; La garantía independiente proviene únicamente de la organización autorizada.
• No poner por escrito la metodología. Si no está documentado qué estándar/factor/supuesto se utilizó, el informe es indefendible.

En resumen

El aseguramiento independiente hace que el informe de sostenibilidad pase de ser un documento “atractivo” a un documento “demostrable”. El auditor sólo tiene una verdadera pregunta: "Demuestre este número". AI; Es un poderoso socio de preparación para escanear la cadena de evidencia, configurar pruebas de muestra, señalar eslabones débiles y anticipar las preguntas del auditor. Pero la IA no es un auditor y no puede ofrecer garantías. Rastree cada métrica material hasta su fuente, verifique los factores de la fuente oficial, especifique indicadores y documente la metodología. La preparación para la auditoría es tan importante como la redacción del informe.

Tarea de aplicación

Seleccione tres afirmaciones numéricas del informe (una con un proxy). Con el mensaje de control anterior, la IA hace cada pregunta "¿se especifica la fuente, se verifica el factor, es un proxy?" Escanéalo. Luego: (1) escriba una línea de cadena de evidencia para cada problema, (2) pruebe el rastreo hasta la fuente y encuentre el eslabón roto, (3) enumere 5 preguntas difíciles que un auditor hará y responda con preparación.

lista de verificación

• [] Rastreé cada métrica material hasta el documento fuente.
• [ ] Agregué la fuente oficial de factores de emisión a la cadena de evidencia.
• [] He marcado claramente elementos que contienen proxy/predicción.
• [ ] Hice una prueba de repetibilidad con una muestra aleatoria.
• [ ] Puse la metodología (estándar, conjunto de factores, supuesto) por escrito.
• [ ] Preparé de antemano las preguntas difíciles que haría el auditor.
• [] Utilicé IA para la preparación; Dejé el aseguramiento a la institución autorizada.