Preparação para a certificação CSRD: a perspetiva de um auditor sobre a dupla materialidade, o Âmbito 3 e a preparação para as ESRS
As organizations advance their CSRD reporting efforts, understanding assurance expectations is essential. During a recent webinar, Danielle Stapleton, Program Manager for ESG Assurance, shared an auditor’s perspective on what assurance providers will be looking for, including governance structures, internal controls, documentation practices, data quality, and the evidence needed to support reported disclosures. As a follow-up to our webinar, Danielle is answering an additional series of questions relative to CSRD and the broader European Sustainability Reporting Standards (ESRS).
What are the biggest challenges companies face in preparing for CSRD assurance?
Um dos maiores desafios que as organizações enfrentam na preparação para a certificação CSRD é a recolha de dados. Muitas empresas estão a ser solicitadas a apresentar relatórios sobre temas de sustentabilidade que vão muito além do que têm historicamente medido, monitorizado ou divulgado. Isto inclui, frequentemente, informações ambientais, sociais, de governação e relativas à cadeia de valor, que podem estar dispersas por diferentes funções em toda a organização.
O desafio não consiste simplesmente em obter os dados. As organizações têm também de manter um registo de auditoria completo que demonstre a origem da informação, quem é o seu titular, como foi calculada e que provas de apoio existem. Para as empresas que estão a dar os primeiros passos na elaboração de relatórios de sustentabilidade, estes requisitos podem parecer avassaladores, uma vez que envolvem frequentemente a recolha de informação proveniente das áreas operacionais, de recursos humanos, de compras, financeira, jurídica e de fornecedores externos.
Do ponto de vista da garantia, uma das lacunas mais comuns não é necessariamente a existência de dados incorretos, mas sim a documentação insuficiente. As equipas podem ter realizado o trabalho e chegado a conclusões razoáveis, mas não conseguem demonstrar claramente como chegaram a essas conclusões. Os auditores procuram sempre provas que sustentem a informação apresentada e que lhes permitam reconstituir as decisões da gestão.
How can organizations improve the quality and reliability of their ESG data before seeking assurance?
Auditors cannot prescribe how companies should improve their reporting processes, but they can explain what they look for. The key attribute is traceability. Auditors want to connect reported information directly back to supporting evidence. For worker health and safety disclosures, this may include incident reports, safety management systems, and corrective action records. For greenhouse gas (GHG) emissions, auditors may review invoices, utility records, calculation files, and emission-factor documentation. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
For non-traditional metrics, data can often live with supply chain owners, other departments, like HR and Payroll, for example. These are not typical sources for a GHG emissions audit and require some work on the organization’s side to bring other teams up to speed on the timing and traceability demanded by an audit. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.
Que papel desempenham os controlos internos e a governação na obtenção de uma certificação bem-sucedida ao abrigo da CSRD?
Os controlos internos são um fator importante para a confiança dos auditores. Os auditores avaliam a forma como os dados são introduzidos nos sistemas de reporte, quem os revê, como as alterações são aprovadas e se as estruturas de governação garantem a integridade dos dados. As organizações com funções bem definidas, controlos documentados e supervisão por parte da gestão dispõem, normalmente, de uma base mais sólida para a garantia. Embora os auditores não possam aconselhar sobre abordagens específicas de implementação, a governação e os controlos estão frequentemente entre as primeiras áreas avaliadas durante os procedimentos de garantia.
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
Many organizations initially approach CSRD as a reporting requirement, but CSRD can create value beyond compliance. In addition to the mandatory requirements, the CSRD framework also includes voluntary reporting standards that can help organizations communicate sustainability performance in a way that is proportionate to their size and maturity.
Sustainability reporting often uncovers opportunities for energy reduction, operational efficiencies, supplier-risk management, and resource optimization. The Double Materiality Assessment can identify emerging business risks and opportunities, helping management make more informed decisions and align sustainability initiatives with corporate strategy. Organizations also increasingly pursue voluntary reporting because market expectations and competitor disclosures are raising the bar across industries.
How can organizations improve the quality and reliability of ESG data before seeking assurance?
A característica mais importante dos dados ESG de alta qualidade é a rastreabilidade. Os auditores pretendem compreender exatamente de que forma os indicadores comunicados se relacionam com as provas de apoio.
If a company reports worker safety metrics, auditors may review incident reports, safety management systems, corrective action records, training logs, and supporting documentation. If a company reports GHG emissions, auditors may review utility invoices, fuel consumption records, calculation files, emission factors, and management review procedures.
Independentemente do tema, a questão fundamental mantém-se a mesma: será que a organização consegue demonstrar como a informação foi gerada e apresentar provas que comprovem a sua exatidão? Uma boa prestação de contas em matéria de ESG assenta em processos repetíveis e não em cálculos isolados.
What role do internal controls and governance play in achieving successful CSRD assurance?
Os controlos internos e a governação são fundamentais para o sucesso dos resultados de auditoria, uma vez que ajudam a criar confiança na integridade, exaustividade e fiabilidade da informação apresentada. Os auditores avaliam não só a divulgação em si, mas também o processo utilizado para recolher, analisar, aprovar e manter os dados subjacentes.
As organizações devem ser capazes de explicar a estrutura de propriedade, os procedimentos de revisão, a supervisão da gestão e as estruturas de responsabilização. A governação é frequentemente uma das primeiras áreas analisadas durante o processo de garantia, uma vez que influencia a confiança em todos os indicadores apresentados.
How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?
A CSRD pode criar valor para além da simples conformidade. O processo de elaboração de relatórios revela frequentemente oportunidades para ganhos de eficiência, reduções de custos, gestão do risco dos fornecedores e melhoria do desempenho operacional.
A Avaliação de Dupla Materialidade pode fornecer informações sobre riscos e oportunidades emergentes que possam não ter sido identificados através dos processos tradicionais de gestão de riscos. As organizações que utilizam a CSRD como um quadro de gestão, em vez de um mero exercício de prestação de contas, encontram frequentemente oportunidades para uma tomada de decisões mais sólida e para a criação de valor a longo prazo.
Double materiality: Focus on process, not just outcomes.
Os auditores estão, em geral, menos preocupados com o resultado de uma avaliação dupla de materialidade do que com o processo utilizado para chegar às conclusões. As organizações devem documentar claramente o envolvimento das partes interessadas, as evidências analisadas, os impactos na cadeia de valor considerados e a forma como as decisões foram tomadas. Ao longo de todo o processo, as equipas devem questionar-se sobre como irão demonstrar e defender as suas conclusões durante a verificação.
What evidence is needed for ESRS E1 disclosures?
Data perfection is not required, particularly for Scope 3 emissions where estimates are often necessary. However, organizations should maintain thorough documentation of data sources, assumptions, emission factors, methodologies, and calculation approaches. The most effective defense of a reported figure is a complete and transparent audit trail.
Build the internal controls auditors expect.
Os controlos-chave incluem a rastreabilidade dos dados, a consistência da metodologia, avaliações documentadas da dupla materialidade, avaliações formais de risco e procedimentos de revisão. Os auditores pretendem verificar se as organizações conseguem reproduzir de forma consistente as suas divulgações e explicar quaisquer alterações na metodologia ao longo do tempo.
Transition plans require more than narratives.
A divulgação dos planos de transição deve ser acompanhada de processos de aprovação documentados, supervisão de governação, metas climáticas, anos de referência, metodologias, políticas de recálculo, análises de cenários, ações de implementação e atividades de monitorização. As organizações devem também manter provas relativas às declarações que envolvam créditos de carbono, remoções e planos de ação para o zero líquido.
Preparação para a certificação vs. certificação independente
O apoio à preparação para a certificação destina-se a ajudar a direção a identificar pontos fracos e a preparar-se para futuras certificações. A certificação independente avalia a informação preparada pela direção e resulta numa conclusão formal. A preparação ajuda a identificar lacunas, enquanto a certificação avalia se os relatórios são fundamentados.
Relatórios do Âmbito 3 e dados dos fornecedores
As organizações estão a ir além das estimativas baseadas nas despesas e a envolver-se cada vez mais diretamente com os fornecedores. O ESRS reconhece que as estimativas continuarão a ser necessárias, mas as empresas devem ser capazes de explicar as metodologias, os pressupostos e as fontes de dados. A CSRD não exige dados de todos os fornecedores. Em vez disso, os relatórios devem centrar-se na obtenção de informações suficientes para compreender e divulgar os impactos, riscos e oportunidades materiais.
Ética da IA e Privacidade de Dados
À medida que os relatórios de sustentabilidade se expandem para além dos indicadores ambientais, a governação da IA e a privacidade dos dados poderão tornar-se cada vez mais relevantes. Os auditores poderão avaliar as estruturas de governação, as políticas, os controlos, os mecanismos de supervisão e os processos de monitorização nos casos em que a utilização da IA ou a gestão de dados criem impactos ou riscos significativos em termos de sustentabilidade.
Is your sustainability data mature enough for assurance?
Muitos relatores que apresentam o seu primeiro relatório receiam que os seus dados não estejam suficientemente maduros. Na prática, a governação e a documentação são frequentemente mais importantes do que métricas perfeitas. Uma empresa com dados imperfeitos, mas com controlos sólidos, pode obter melhores resultados durante a verificação do que uma empresa com métricas precisas, mas com documentação de apoio limitada. Os relatórios voluntários e os exercícios de verificação das práticas podem ajudar a identificar pontos fracos antes da apresentação obrigatória.
Conclusão final
As empresas não precisam de dados de sustentabilidade perfeitos logo desde o início, mas precisam de responsabilidades bem definidas, metodologias documentadas, provas rastreáveis e processos defensáveis. As organizações que começarem cedo e se concentrarem na governação e na documentação estarão melhor posicionadas para assegurar o cumprimento e a certificação bem-sucedidos da CSRD.
Have more questions about CSRD, ESRS, or ESG assurance?
SCS Global Services is here to support companies wherever they happen to be along their CSRD compliance and ESG assurance journeys. For more information and additional support, be sure to watch our webinar replay, peruse our in-depth discussion of ESG assurance, and feel free to get in touch with us directly.