Muchas empresas han considerado los datos de carbono como información no financiera que el equipo de sostenibilidad prepara en un informe separado al final del año. Sin embargo, la situación cambia cuando los riesgos y oportunidades climáticos, las emisiones de gases de efecto invernadero y el avance hacia los objetivos se vinculan al mismo periodo y a la misma entidad informante que los estados financieros con propósito general. Esas cifras pueden afectar a la inversión, los costes, las provisiones, el deterioro de activos, la contratación y la remuneración de la dirección, además de ser objeto de aseguramiento externo.

Que el CFO exija controles internos sobre Carbon Data no significa que el equipo financiero vaya a operar todos los sensores. Significa aplicar a los datos de granjas, fábricas y cadenas de suministro los principios de definición, responsabilidad, evidencia, cierre, gestión de cambios y revisión usados en la información financiera, para producir cifras explicables en la fecha de divulgación.

Las cifras divulgadas tienen una responsabilidad distinta de las del panel operativo

Un panel operativo puede usar valores provisionales y estimaciones para facilitar decisiones rápidas. Si faltan datos de sensores, puede rellenarlos con predicciones y corregirlos al día siguiente. Una divulgación, en cambio, es una cifra calculada con una política aprobada para un periodo de información y un límite organizativo concretos, y exige controlar las correcciones materiales, la incertidumbre de las estimaciones y los cambios de método. Aunque la pantalla muestre el mismo tCO₂e, su finalidad y su estado de aprobación son diferentes.

IFRS S1 exige divulgar los procesos de gobernanza, controles y procedimientos usados para supervisar, gestionar y vigilar los riesgos y oportunidades relacionados con la sostenibilidad. IFRS S1 es efectiva para los periodos anuales que comiencen a partir del 1/1/2024; el momento y el alcance de su aplicación obligatoria dependen de las reglas de adopción de cada jurisdicción. IFRS S2 exige información sobre las emisiones de gases de efecto invernadero de Scope 1, 2 y 3, así como sobre los enfoques de medición, los datos de entrada y los supuestos.

Además, las divulgaciones de sostenibilidad deben utilizar la misma entidad informante y el mismo periodo que los estados financieros relacionados y presentarse al mismo tiempo como parte de la información financiera con propósito general. Si el perímetro de los estados financieros consolidados difiere del límite operativo de gases de efecto invernadero, se necesitan conciliaciones y explicaciones. El efecto de adquisiciones, desinversiones, negocios conjuntos, producción subcontratada y datos de la cadena de suministro sobre el perímetro de divulgación debe evaluarse de acuerdo con el calendario del cierre financiero.

El CFO no pregunta solo por la exactitud de los datos

La primera cuestión es la integridad. Se pregunta si están incluidas todas las entidades, granjas, naves ganaderas, fuentes de emisión y categorías relevantes de Scope 3. Aunque los sensores sean exactos, la divulgación completa puede ser errónea si omite una nueva instalación o una fuente de emisiones del estiércol. El inventario de activos, los registros de compras y ventas y la lista de fuentes de emisión deben conciliarse periódicamente.

La segunda cuestión es la ocurrencia y los derechos. Se verifica si la actividad de reducción comunicada tuvo lugar realmente y con qué fundamento puede atribuírsela la empresa. Un recibo de compra de pienso no demuestra por sí solo que se suministró al grupo animal previsto, y la empresa no adquiere automáticamente el derecho a presentar el resultado de una granja asociada como propio.

La tercera cuestión es la medición y valoración. Se comprueba si los datos de actividad, factores de emisión, GWP, líneas de base y modelos utilizan la política y la versión aprobadas. Las estimaciones de Scope 3 pueden ser inevitables, pero deben distinguirse de los valores reales y hay que registrar su fundamento, sus supuestos materiales y el efecto de los cambios.

La cuarta cuestión es la imputación temporal y la presentación. Si un pienso se compró en diciembre, el mes 12, pero se suministró en enero, el mes 1, hay que determinar a qué periodo pertenece la actividad y si el huso horario de los sensores coincide con la fecha de corte del cierre. Las emisiones brutas, la intensidad, las reducciones, las compensaciones y los créditos deben gestionarse en registros y textos de divulgación separados.

La cadena de control desde los sensores de la granja hasta la divulgación

En el campo, el proceso comienza con el registro del dispositivo. El ID, la ubicación, el objeto de medición, el propietario, el firmware, la fecha de calibración y la validez del dispositivo se gestionan como datos maestros. Los traslados, sustituciones, paradas y errores de sincronización horaria se registran como eventos. Los datos brutos no se modifican; los valores corregidos, indicadores de calidad y decisiones de exclusión se guardan en una capa aparte.

Los datos de actividad conectan en el mismo eje temporal el número diario de animales, los grupos, los lotes y cantidades de pienso suministrado, la producción, la ventilación y la gestión del estiércol. La introducción manual utiliza formularios aprobados, validación de entradas, evidencias adjuntas y un registro de cambios posterior. Los datos de proveedores se reciben junto con el ID del proveedor, el periodo, el límite, el método, el estado de verificación y el derecho contractual de uso.

El motor de cálculo utiliza una biblioteca de factores y una versión de modelo aprobadas. Las funciones de desarrollo, revisión, aprobación y despliegue de cambios deben estar separadas, y se prueba su efecto sobre periodos anteriores. Cada ejecución debe registrar la versión de los datos de entrada, la versión del código, la hora de ejecución y el hash del resultado, de modo que pueda reproducirse en las mismas condiciones. En una hoja de cálculo, el bloqueo de fórmulas, la distinción de celdas de entrada, el historial de cambios y un recálculo independiente pueden cumplir la misma finalidad.

Durante el cierre, la disponibilidad del sitio, la tasa de datos ausentes, las calibraciones vencidas, la integridad de los datos de actividad y las grandes variaciones mensuales se recogen en informes de excepciones. El responsable documenta la causa y el fundamento del tratamiento, y los asuntos materiales son revisados por responsables de sostenibilidad, operaciones y finanzas. Tras bloquear la cifra divulgada y la versión final del registro, cualquier corrección requiere una nueva aprobación y el procedimiento correspondiente.

Cómo aplicar COSO a Carbon Data

En 2023, COSO publicó orientaciones complementarias que vinculan el control interno sobre los informes de sostenibilidad (ICSR) con su Internal Control—Integrated Framework. La idea no es copiar literalmente la documentación de control financiero, sino aplicar a la información de sostenibilidad los principios del entorno de control, la evaluación de riesgos, las actividades de control, la información y comunicación y la supervisión.

En el entorno de control se definen las responsabilidades del consejo y la dirección, la ética de los datos y las capacidades necesarias. La evaluación de riesgos conecta divulgaciones materiales con riesgos de error, greenwashing e interrupción de sistemas. Las actividades de control incluyen aprobaciones, conciliaciones, permisos de acceso, revisión de cálculos y gestión de cambios. La información y comunicación armonizan las definiciones de campo y divulgación, mientras que la supervisión hace seguimiento de los fallos de control y las acciones correctivas.

Aplicar la misma intensidad de control a todos los datos solo aumenta los costes. Los controles clave deben seleccionarse según la materialidad financiera, la contribución a las emisiones, la incertidumbre de las estimaciones, el riesgo de las afirmaciones y la dependencia externa. Por ejemplo, controlar el modelo de ventilación y el registro del número de animales, que determinan las emisiones de toda la granja, puede ser más importante que controlar un pequeño sensor de temperatura.

El aseguramiento externo no sustituye al control interno

Que una entidad de verificación llegue al final del año para revisar una muestra no cubre las lagunas del control interno. Si los datos brutos fueron sobrescritos o no se documentó el límite del proveedor, puede ser difícil reconstruirlos después. El aseguramiento externo es un proceso que proporciona confianza independiente sobre información cuya responsabilidad corresponde a la dirección; no es un servicio que cree los datos y los controles en nombre de la empresa.

ISSA 5000 de la IAASB es una norma global de aseguramiento aplicable a diversos temas y marcos de sostenibilidad. En principio, se aplica a encargos de aseguramiento sobre información de sostenibilidad de periodos que comiencen a partir del 15/12/2026, o a información con una fecha de referencia posterior; se permite la aplicación anticipada. A 9/2026, las empresas deben organizar de antemano las afirmaciones sujetas a aseguramiento, la materialidad, la ubicación de las evidencias y las personas responsables. La aplicación real debe confirmar las reglas de adopción de la jurisdicción y el contrato de aseguramiento.

El CFO puede revisar mensualmente la preparación para el aseguramiento. Entre los indicadores se incluyen la tasa de ejecución de los controles clave de datos, las excepciones abiertas, la tasa de recopilación de datos de proveedores, la proporción de datos de 1ª fuente, la incertidumbre de las estimaciones, las calibraciones vencidas, los cambios de cálculo y la capacidad de rehacer las cifras. Si solo se observa la tasa de reducción y no el estado de los controles, cuanto mejor parezca el resultado, mayor puede ser el riesgo de corrección.

Lista de comprobación

  • ¿Se han conciliado la entidad informante y el periodo de la divulgación climática con el perímetro de los estados financieros consolidados?

  • ¿Se distinguen Scope 1, 2 y 3, la huella de producto, las reducciones del proyecto y los créditos?

  • ¿Cada afirmación material tiene un propietario de los datos brutos, un responsable del cálculo, un revisor y un aprobador?

  • ¿Existen controles de integridad, exactitud e imputación temporal para sensores, datos de actividad y datos de proveedores?

  • ¿Se conservan los datos brutos y se registran por separado las correcciones, exclusiones, estimaciones y sus motivos?

  • ¿Se aprueban y se prueba el impacto de los cambios en factores de emisión, GWP, líneas de base y versiones de código?

  • ¿El cierre incluye informes de excepciones, conciliaciones, revisión independiente y bloqueo final?

  • ¿Puede reproducirse la cifra divulgada con los mismos datos de entrada y versiones?

  • ¿Puede facilitarse un paquete de evidencias de solo lectura adaptado a las solicitudes de aseguramiento externo?

  • ¿Puede rastrearse qué divulgaciones y afirmaciones se ven afectadas por un fallo de control?

Conclusión

El CFO exige controles internos sobre Carbon Data no para convertir el carbono únicamente en una cifra contable, sino porque, en cuanto la información climática se conecta con las decisiones de los inversores y los informes financieros con propósito general, deben explicarse la integridad de la cifra, los derechos, la medición, la imputación temporal y la responsabilidad de aprobación.

Un buen control interno no es una pila de documentos que ralentiza el trabajo de campo. Es una estructura que aclara responsabilidades entre sensores y registros de actividad de la granja, datos de proveedores, motores de cálculo y frases de divulgación, y detecta errores materiales antes de publicar. Cuando la experiencia de control del equipo financiero se combina con la experiencia de medición de los equipos de campo y tecnología, Carbon Data pasa de ser un indicador de sostenibilidad atractivo a convertirse en información de gestión asegurable.

Fuentes