Muitas empresas consideraram os dados de carbono informações não financeiras, preparadas pela equipe de sustentabilidade em um relatório separado no fim do ano. A situação muda, porém, quando riscos e oportunidades relacionados ao clima, emissões de gases de efeito estufa e o avanço das metas passam a se conectar ao mesmo período e à mesma entidade que reporta nas demonstrações financeiras para fins gerais. Esses números podem afetar investimentos, custos, provisões, redução ao valor recuperável de ativos, captação de recursos e remuneração da administração, além de poderem ser submetidos à asseguração externa.

Quando o diretor financeiro (CFO) exige controles internos sobre os dados de carbono, isso não significa que a equipe financeira passará a operar todos os sensores. Significa aplicar aos dados de fazendas, fábricas e cadeias de suprimentos os mesmos princípios de definição, responsabilidade, evidência, fechamento, gestão de mudanças e revisão já usados nas informações financeiras, produzindo números que possam ser explicados no momento da divulgação.

Os números divulgados têm responsabilidades diferentes dos números do painel

Um painel operacional pode usar valores provisórios e estimativas para apoiar decisões rápidas. Quando há dados faltantes de sensores, é possível preencher lacunas com previsões e corrigi-las no dia seguinte. Já uma divulgação apresenta valores calculados segundo políticas aprovadas para um período de reporte e um limite organizacional específicos, exigindo controle sobre correções relevantes, incerteza das estimativas e mudanças metodológicas. Mesmo que a tela mostre o mesmo valor em tCO₂e, sua finalidade e situação de aprovação são diferentes.

A IFRS S1 exige a divulgação dos processos de governança, controles e procedimentos usados para monitorar, gerir e supervisionar riscos e oportunidades relacionados à sustentabilidade. A IFRS S1 é válida para períodos anuais iniciados em ou após 2024-1-1, embora o momento e o alcance da aplicação obrigatória dependam das regras de adoção de cada jurisdição. A IFRS S2 exige informações sobre emissões de gases de efeito estufa dos Escopos 1·2·3, bem como sobre abordagens de mensuração, dados de entrada e premissas.

Além disso, as divulgações de sustentabilidade devem usar a mesma entidade que reporta e o mesmo período das demonstrações financeiras relacionadas e ser fornecidas, no mesmo momento, como parte dos relatórios financeiros para fins gerais. Quando o limite das demonstrações financeiras consolidadas difere do limite operacional das emissões de gases de efeito estufa, são necessários conciliação e esclarecimentos. O impacto de aquisições e alienações, joint ventures, produção terceirizada e dados da cadeia de suprimentos sobre o limite da divulgação deve ser avaliado de acordo com o calendário do fechamento financeiro.

As perguntas do CFO não tratam apenas da exatidão dos dados

A primeira é a completude. É preciso perguntar se todas as entidades jurídicas, fazendas, instalações pecuárias, fontes de emissão e categorias relevantes do Escopo 3 foram incluídas. Mesmo com um sensor preciso, a divulgação completa pode estar errada se uma nova unidade ou uma fonte de emissões de dejetos ficar de fora. O cadastro de ativos, os registros de compras e vendas e a lista de fontes de emissão devem ser conciliados regularmente.

A segunda é ocorrência e direitos. É preciso confirmar se a atividade de redução reportada realmente ocorreu e com que fundamento a empresa pode reivindicar essa redução. Um recibo de compra de ração, por si só, não comprova que ela foi efetivamente fornecida ao grupo animal-alvo, e a empresa não adquire automaticamente o direito de usar o desempenho de uma fazenda parceira como se fosse seu.

A terceira é mensuração e avaliação. Verifica-se se os dados de atividade, fatores de emissão, GWP, linha de base e modelos usaram políticas e versões aprovadas. Estimativas do Escopo 3 podem ser inevitáveis, mas valores reais e estimados precisam ser diferenciados, e a base da estimativa, as premissas relevantes e os efeitos das mudanças devem ser registrados.

A quarta é a competência do período e a apresentação. Se uma ração comprada no mês 12 for fornecida aos animais no mês 1, é preciso definir a qual período pertence a atividade e confirmar se o fuso horário dos dados dos sensores coincide com o corte do fechamento. Emissões totais, intensidade, reduções, compensações e créditos devem ser administrados em registros e textos de divulgação distintos.

A cadeia de controles que vai do sensor da fazenda à divulgação

No campo, o processo começa pelo cadastro do dispositivo. ID, localização, objeto medido, proprietário, firmware, data de calibração e validade devem ser administrados como dados mestres. Movimentações, substituições, interrupções e erros de sincronização de horário devem ser registrados como eventos. Os dados brutos não devem ser alterados; valores corrigidos, sinalizadores de qualidade e decisões de exclusão devem ficar em uma camada separada.

Nos dados de atividade, conecte no mesmo eixo temporal o número diário de animais, os grupos animais, os lotes e quantidades de ração fornecida, a produção, a ventilação e o manejo de dejetos. Para entradas manuais, use formulários aprovados, validação de entrada, anexos comprobatórios e logs de alterações posteriores. Ao receber dados da cadeia de suprimentos, inclua também o ID do fornecedor, período de reporte, limite, método, situação de verificação e autorização contratual de uso.

O mecanismo de cálculo deve usar uma biblioteca de fatores e versões de modelos aprovadas. Separe as funções de desenvolvimento, revisão, aprovação e implantação de mudanças e teste o impacto sobre períodos anteriores. Cada execução deve registrar a versão dos dados de entrada, a versão do código, o horário de execução e o hash do resultado, permitindo reproduzir o cálculo nas mesmas condições. Em planilhas, a mesma finalidade pode ser alcançada com fórmulas bloqueadas, distinção das células de entrada, histórico de alterações e recálculo independente.

No fechamento, transforme a disponibilidade operacional do campo, a taxa de dados faltantes, calibrações vencidas, a completude dos dados de atividade e grandes variações mensais em um relatório de exceções. O responsável deve registrar o motivo e a justificativa do tratamento, e itens relevantes devem ser revistos pelos responsáveis de sustentabilidade, operações e finanças. Depois de bloquear o número divulgado e a versão final do registro, qualquer correção deve passar por nova aprovação e por um procedimento formal de retificação.

Como aplicar o COSO aos dados de carbono

Em 2023, o COSO publicou orientação complementar que conecta os controles internos sobre relatórios de sustentabilidade (ICSR) ao seu Internal Control—Integrated Framework. O ponto central não é copiar literalmente a documentação dos controles financeiros, mas aplicar às informações de sustentabilidade os princípios de ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento.

No ambiente de controle, definem-se as responsabilidades do conselho e da administração, a ética de dados e as competências necessárias. Na avaliação de riscos, conectam-se as divulgações relevantes aos riscos de erro, greenwashing e interrupção de sistemas. As atividades de controle incluem aprovações, conciliações, permissões de acesso, revisão de cálculos e gestão de mudanças. Em informação e comunicação, alinham-se as definições usadas no campo e na divulgação; no monitoramento, acompanham-se falhas de controle e ações corretivas.

Aplicar a mesma intensidade de controle a todos os dados apenas aumenta os custos. Os controles principais devem ser escolhidos com base na materialidade financeira, contribuição para as emissões, incerteza das estimativas, risco das alegações e dependência externa. Por exemplo, controlar o modelo de ventilação e o registro do número de animais, que determinam as emissões da fazenda inteira, pode ser mais importante do que controlar um pequeno sensor de temperatura.

A asseguração externa não substitui os controles internos

A visita de uma entidade verificadora no fim do ano para examinar uma amostra não preenche lacunas nos controles internos. Se os dados brutos tiverem sido sobrescritos ou o limite do fornecedor não tiver sido registrado, a reconstrução posterior será difícil. A asseguração externa é um procedimento que fornece confiança independente sobre informações pelas quais a administração é responsável; não é um serviço que cria os dados e os controles em nome da empresa.

A ISSA 5000 do IAASB é uma norma global de asseguração aplicável a diferentes temas de sustentabilidade e estruturas de reporte. Em princípio, aplica-se a trabalhos de asseguração sobre informações de sustentabilidade para períodos iniciados em ou após 2026-12-15, ou a informações com determinadas datas de referência posteriores, sendo permitida a adoção antecipada. Em 2026-9 (setembro), as empresas já precisam organizar as alegações sujeitas a asseguração, a materialidade, a localização das evidências e as pessoas responsáveis. A aplicação efetiva deve observar as regras de adoção da jurisdição e o contrato de asseguração.

O CFO pode acompanhar mensalmente a preparação para a asseguração. A taxa de execução dos principais controles de dados, exceções em aberto, taxa de coleta de dados de fornecedores, participação de dados primários (nível 1), incerteza das estimativas, calibrações vencidas, mudanças nos cálculos e capacidade de reapresentação podem ser administradas como indicadores. Se a empresa olhar apenas para a taxa de redução, sem observar a situação dos controles, um bom resultado pode até aumentar o risco de correção posterior.

Checklist de implementação

  • A entidade e o período da divulgação climática foram conciliados com o limite das demonstrações financeiras consolidadas?

  • Os Escopos 1·2·3, as pegadas dos produtos, as reduções de projetos e os créditos foram diferenciados?

  • Para cada alegação relevante, foram definidos o proprietário dos dados brutos, o responsável pelo cálculo, o revisor e o aprovador?

  • Existem controles de completude, exatidão e competência do período para dados de sensores, dados de atividade e dados de fornecedores?

  • Os dados brutos são preservados, enquanto correções, exclusões, estimativas e os motivos das mudanças são registrados separadamente?

  • Mudanças em fatores de emissão, GWP, linha de base e versão do código são aprovadas e têm seu impacto testado?

  • No fechamento, existem procedimentos de relatório de exceções, conciliação, revisão independente e bloqueio final?

  • É possível reproduzir os números divulgados usando os mesmos dados de entrada e versões?

  • É possível fornecer, para solicitações de asseguração externa, um pacote de evidências somente para leitura?

  • É possível rastrear retrospectivamente quais divulgações e alegações são afetadas por uma falha de controle?

Conclusão

O CFO exige controles internos sobre os dados de carbono não apenas para transformar o carbono em um número contábil. A partir do momento em que as informações climáticas se conectam às decisões dos investidores e aos relatórios financeiros para fins gerais, a empresa precisa explicar a completude, os direitos, a mensuração, a competência do período e as responsabilidades de aprovação associadas a esses números.

Bons controles internos não são uma pilha de documentos que atrasa o trabalho de campo. Eles formam uma estrutura que deixa claras as responsabilidades entre sensores e registros de atividade das fazendas, dados de fornecedores, mecanismo de cálculo e frases da divulgação, além de identificar erros relevantes antes da publicação. Quando a experiência da equipe financeira em controles se combina à experiência das equipes de campo e tecnologia em mensuração, os dados de carbono deixam de ser apenas um indicador de sustentabilidade atraente e tornam-se informação gerencial passível de asseguração.

Fontes