Verificación limitada del informe de sostenibilidad: qué revisa el verificador y cómo prepararse

La verificación del informe de sostenibilidad bajo la CSRD es y va a seguir siendo de aseguramiento limitado. La Directiva (UE) 2026/470 eliminó la previsión de pasar en el futuro a aseguramiento razonable, y la norma europea de verificación limitada debe adoptarse antes del 1 de julio de 2027. Para ti eso significa una cosa muy concreta: el verificador no va a emitir una opinión positiva sobre tus cifras, va a concluir que no ha detectado nada que le haga pensar que la información está mal. Pero para llegar a esa conclusión sigue pidiendo evidencia, y ahí es donde se atascan los proyectos.

Este artículo recorre qué revisa realmente un verificador, qué papeles pide, en qué orden conviene tenerlos y cuáles son las devoluciones más frecuentes.

Limitada frente a razonable: la diferencia que cambia el trabajo

Los dos niveles se distinguen por el tipo de conclusión y por la cantidad de evidencia necesaria para sostenerla.

La consecuencia práctica más útil: en aseguramiento limitado el verificador no está obligado a probar tus controles internos uno a uno, pero sí a entender el proceso y a comprobar una muestra. Si tu proceso no se puede explicar en una reunión de una hora, la muestra se amplía y el trabajo se encarece.

Qué marco usará tu verificador

Hasta que la Comisión adopte la norma europea, los Estados miembros pueden aplicar normas nacionales. En España conviven tres referencias:

• La norma técnica de verificación de información sobre sostenibilidad publicada por el ICAC en diciembre de 2024, junto con su glosario de términos y la norma de relación entre verificadores.
• La ISSA 5000, norma internacional del IAASB titulada General Requirements for Sustainability Assurance Engagements, publicada en noviembre de 2024. Cubre tanto encargos de seguridad limitada como razonable, es independiente del marco de reporte y puede aplicarla tanto un auditor como un verificador que no lo sea. Es aplicable a periodos que comiencen a partir del 15 de diciembre de 2026.
• La norma europea de verificación limitada, pendiente de adopción antes del 1 de julio de 2027.

La Comisión Nacional del Mercado de Valores y el ICAC recomiendan expresamente tener en cuenta la norma técnica del ICAC y la ISSA 5000 mientras se completa el marco. Si tu verificador te propone otro estándar, pídele que justifique por escrito la equivalencia.

Quién puede verificar en España

El régimen definitivo depende de la ley de transposición, todavía pendiente de aprobación, y el propio ICAC advierte de que la información que publica sobre verificadores queda condicionada a esa aprobación. Con esa cautela, el diseño previsto es:

• Sociedades: sociedades de auditoría o sociedades acreditadas por la Entidad Nacional de Acreditación (ENAC).
• Personas físicas: auditores inscritos en el Registro Oficial de Auditores de Cuentas antes del 1 de enero de 2024, o personas acreditadas por ENAC como prestadores independientes de servicios de verificación.

Mientras tanto, la verificación del estado de información no financiera sigue rigiéndose por el artículo 49.6 del Código de Comercio, que exige que la información sea verificada por un prestador independiente de servicios de verificación. Es la misma figura, con un régimen de supervisión que la ley nueva reforzará.

Qué evidencia pide un verificador, por bloques

El orden en que pide las cosas es casi siempre el mismo. Prepararlo en ese orden ahorra semanas.

1. Perímetro y consolidación

Antes de mirar una sola cifra, el verificador quiere saber qué entra. Ten preparado: el listado de sociedades y centros incluidos, el criterio de consolidación de emisiones elegido (control operacional, control financiero o participación), la conciliación con el perímetro de los estados financieros y la explicación documentada de cualquier diferencia. Altas y bajas del año, con fecha.

2. Trazabilidad hasta el documento origen

Esta es la prueba central. Para una muestra de consumos, el verificador va a pedir la cadena completa: cifra en el informe, línea en la hoja de cálculo o en la herramienta, factura o lectura de contador que la respalda, y el criterio con el que se asignó al periodo. Los puntos donde se rompe con más frecuencia:

• Facturas estimadas que nunca se regularizaron.
• Periodos de facturación que cruzan el cierre y se imputan enteros a un año.
• Consumos de oficinas alquiladas repercutidos en la cuota de comunidad, sin desglose.
• Repostajes de flota registrados por importe y convertidos a litros con un precio medio no documentado.

3. Factores de emisión

El verificador comprueba tres cosas: que el factor procede de una fuente identificable, que corresponde al año calculado y que el criterio se ha aplicado de forma consistente. Documenta para cada categoría la fuente, la versión, el año y la unidad. Mezclar años o combinar fuentes distintas sin justificarlo es una de las devoluciones más habituales, y está desarrollada en la guía sobre cómo preparar y superar una auditoría de huella de carbono.

4. Metodología y estimaciones

Donde hay estimación, tiene que haber método escrito: qué se estimó, con qué supuesto, por qué ese supuesto es razonable y qué porcentaje del total representa. Una estimación documentada es aceptable. Una estimación sin rastro, no.

5. Controles y responsables

Aunque en aseguramiento limitado no se prueban los controles en profundidad, sí se pregunta por ellos: quién revisa los datos antes de consolidarlos, qué validaciones automáticas hay, cómo se detecta un valor atípico y quién autoriza un cambio a posteriori. Un registro de cambios con usuario y fecha vale más que cualquier explicación oral.

6. Materialidad y contenidos

El verificador revisa que el proceso de determinación de temas materiales esté documentado y sea coherente con lo que finalmente se reporta. El resultado de tu matriz de doble materialidad tiene que explicar por qué está lo que está y por qué no está lo que falta, con las referencias a los ESRS correspondientes.

Las devoluciones más comunes

1. Perímetro que no cuadra. El informe incluye una filial que no está en la consolidación financiera y no hay nota que lo explique.
2. Salto sin puente. El número del informe no coincide con el de la herramienta porque alguien aplicó un ajuste manual del que no queda registro.
3. Factor huérfano. Un factor de emisión sin fuente, sin año o copiado de un informe anterior.
4. Alcance 2 sin doble método. Se reporta un único valor sin distinguir el método basado en la ubicación del basado en el mercado.
5. Cambio de criterio silencioso. Se cambia el método entre años y no se recalcula el año base ni se explica.
6. Datos de plantilla que no cuadran con nómina. El indicador social sale de una hoja distinta a la que usa recursos humanos.
7. Evidencia que no existe en papel. El dato es correcto, pero el único respaldo es el recuerdo de la persona que lo calculó, que además ya no está.

Diferencia con la verificación del EINF actual

Si ya verificas tu estado de información no financiera, gran parte del trabajo es reutilizable, pero hay tres diferencias que conviene anticipar:

• Marco de contenidos. El EINF se apoya en la Ley 11/2018 y en marcos de referencia como el GRI. El informe de sostenibilidad se apoya en los ESRS revisados, adoptados el 3 de julio de 2026, con menos datapoints obligatorios pero mejor definidos.
• Norma de trabajo. La verificación del EINF se viene realizando con normas de encargos de aseguramiento distintos de la auditoría. El futuro encargo se hará con la norma europea, con la ISSA 5000 como referencia internacional.
• Supervisión del verificador. El proyecto de ley español somete a los verificadores de sostenibilidad a la supervisión del ICAC y a un registro específico, algo que hoy no ocurre con todos los prestadores.

Los criterios de materialidad y verificación aplicables hoy al EINF están desarrollados en el artículo sobre verificación y análisis de materialidad del EINF, y la secuencia completa de preparación, en la guía de cumplimiento de la CSRD en 2026.

Preguntas frecuentes

¿La verificación pasará algún día a ser razonable?

No está previsto. La Directiva (UE) 2026/470 eliminó esa posibilidad. El nivel es y seguirá siendo aseguramiento limitado.

¿Cuándo habrá una norma europea de verificación?

Debe adoptarse antes del 1 de julio de 2027. Mientras tanto se aplican normas nacionales, con la ISSA 5000 como referencia internacional recomendada.

¿Sirve la ISSA 5000 si mi verificador no es auditor de cuentas?

Sí. La ISSA 5000 está diseñada para aplicarse tanto por profesionales de la auditoría como por verificadores que no lo son, y es independiente del marco de reporte utilizado.

¿Cuánto dura una verificación limitada?

Depende del estado de tu documentación, no del tamaño de la empresa. Si la trazabilidad está montada, el trabajo de campo es cuestión de semanas. Si hay que reconstruir el respaldo de cada cifra, se multiplica.

¿Qué hago si el verificador pide una evidencia que no tengo?

Documentar por qué no existe y qué método alternativo se usó, en vez de improvisar un papel. Una limitación explicada se gestiona; una evidencia fabricada, no.

¿Puedo verificar solo los alcances 1 y 2 para empezar?

Es una forma razonable de arrancar y de aprender el proceso, aunque el informe de sostenibilidad completo exige mucho más que el inventario de emisiones.

La mayor parte del coste de una verificación no está en el análisis, está en reconstruir de dónde salió cada número. Nuestra solución de huella de carbono guarda el documento origen junto al dato, que es exactamente lo que el verificador pide primero.