D18 · L3 · 25 — L2 · ESG Reporting & Regulatory ComplianceL2 · Reporte ESG y Cumplimiento Regulatorio

SC sustainability data management: collection, verification, and reporting infrastructureGestión de datos de sustentabilidad de SC: recolección, verificación y reporte

Sustainability data that can't be externally verified is data the regulator rejects in the report.

El dato de sustentabilidad que no puede verificarse externamente es el dato que el regulador rechaza en el reporte.

01What it isQué es

Sustainability data management is the infrastructure — processes, systems and controls — that collects ESG data from operations and suppliers, validates it, keeps an audit trail and turns it into reportable figures.

La gestión de datos de sustentabilidad es la infraestructura —procesos, sistemas y controles— que recolecta datos ESG de las operaciones y los proveedores, los valida, conserva una pista de auditoría y los convierte en cifras reportables.

02Why it mattersPor qué importa

Disclosures under CSRD and ISSB-aligned regimes are increasingly subject to external assurance, so sustainability data must meet traceability expectations similar to financial data. The global sustainability assurance standard requires practitioners to obtain sufficient evidence and to understand the entity's information system and controls (IAASB, 2024 — ISSA 5000 General Requirements for Sustainability Assurance Engagements). Supplier data is the weakest link: unless collection is designed for assurance, it arrives as a mix of formats, units and undocumented estimates.

Las revelaciones bajo la CSRD y los regímenes alineados con el ISSB están cada vez más sujetas a aseguramiento externo, por lo que los datos de sustentabilidad deben cumplir expectativas de trazabilidad similares a las de los datos financieros. El estándar global de aseguramiento de sustentabilidad exige a los auditores obtener evidencia suficiente y entender el sistema de información y los controles de la entidad (IAASB, 2024 — ISSA 5000 General Requirements for Sustainability Assurance Engagements). Los datos de proveedores son el eslabón más débil: si la recolección no se diseña para el aseguramiento, llegan como una mezcla de formatos, unidades y estimaciones sin documentar.

03How it is doneCómo se hace

1
Assign data ownership. Give every metric an owner, source system, calculation method and frequency, exactly as for financial accounts.
2
Standardize supplier collection. Use structured templates or platforms with built-in validation instead of free-form spreadsheets, and flag each value as primary or estimated.
3
Make it assurance-ready. Keep an audit trail from source document to reported figure and run internal controls before the external assurer does.
1
Asignar responsables de datos. Dar a cada métrica un responsable, sistema fuente, método de cálculo y frecuencia, igual que a las cuentas financieras.
2
Estandarizar la recolección con proveedores. Usar plantillas estructuradas o plataformas con validación integrada en lugar de hojas de cálculo libres, y marcar cada valor como primario o estimado.
3
Prepararse para el aseguramiento. Mantener una pista de auditoría del documento fuente a la cifra reportada y ejecutar controles internos antes que el auditor externo.

04The concept in depthEl concepto a fondo

📋Sustainability data as a managed asset›
Sustainability data management is the set of processes, systems and controls that collect ESG data from operations and suppliers, validate it, keep an audit trail and turn it into reportable figures. As reporting becomes regulated and assured, this infrastructure must meet expectations similar to financial reporting. The supply chain is the hardest part, because much of the data comes from outside the company.
🔢Data model, controls and assurance›
A sound infrastructure starts with a metric inventory: each metric has a definition, owner, source system, calculation method, emission factors and frequency. Internal controls — completeness checks, reconciliations, approvals — run before figures are published. External assurance under ISSA 5000, the IAASB's global sustainability assurance standard, requires the assurer to understand the information system and obtain sufficient evidence, starting typically with limited assurance and potentially moving to reasonable assurance.
📊Supplier data exchange›
Supplier data arrives in mixed formats, units and boundaries unless collection is standardized. Structured templates, platform-based collection with built-in validation, and data-exchange standards such as the WBCSD PACT framework for product carbon footprints reduce rework. Each value should be tagged as primary, secondary or estimated so its reliability is visible.
🏆Intermediate vs. Advanced›
Intermediate: maintains metric definitions, runs collection cycles with suppliers and resolves data-quality issues.

Advanced: designs the ESG data architecture and control framework, selects systems, coordinates with internal audit and leads the relationship with the external assurer.
📋Los datos de sustentabilidad como un activo gestionado›
La gestión de datos de sustentabilidad es el conjunto de procesos, sistemas y controles que recolectan datos ESG de las operaciones y los proveedores, los validan, conservan una pista de auditoría y los convierten en cifras reportables. A medida que el reporte se regula y se somete a aseguramiento, esta infraestructura debe cumplir expectativas similares a las del reporte financiero. La cadena de suministro es la parte más difícil, porque muchos de los datos vienen de fuera de la empresa.
🔢Modelo de datos, controles y aseguramiento›
Una infraestructura sólida empieza con un inventario de métricas: cada métrica tiene definición, responsable, sistema fuente, método de cálculo, factores de emisión y frecuencia. Los controles internos —revisiones de integridad, conciliaciones, aprobaciones— se ejecutan antes de publicar las cifras. El aseguramiento externo bajo ISSA 5000, el estándar global de aseguramiento de sustentabilidad del IAASB, exige al auditor entender el sistema de información y obtener evidencia suficiente; normalmente se empieza con aseguramiento limitado y puede avanzarse a aseguramiento razonable.
📊Intercambio de datos con proveedores›
Los datos de proveedores llegan en formatos, unidades y perímetros mezclados si la recolección no se estandariza. Las plantillas estructuradas, la recolección en plataformas con validación integrada y los estándares de intercambio de datos como el marco PACT del WBCSD para huellas de carbono de producto reducen el retrabajo. Cada valor debe etiquetarse como primario, secundario o estimado para que su confiabilidad sea visible.
🏆Intermedio vs. avanzado›
Intermedio: mantiene las definiciones de las métricas, ejecuta los ciclos de recolección con proveedores y resuelve problemas de calidad de datos.

Avanzado: diseña la arquitectura de datos ESG y el marco de control, selecciona sistemas, coordina con auditoría interna y lidera la relación con el auditor externo.

05In practiceEn la práctica

💪Treat ESG metrics like financial accounts›
Give every reported metric an owner, a documented method and a source system, and apply the same close calendar used for financial reporting. Changes in method or emission factors should be approved and documented. This makes year-over-year comparisons and assurance possible.
🔢Automate collection at the source›
Pull energy, fuel, freight and waste data from ERP, utility bills, TMS and WMS instead of re-keying spreadsheets. For suppliers, use a platform or standard data exchange with validation rules (units, ranges, mandatory fields). Every manual step removed is one less point of error for the assurer to find.
🔗Dry-run the assurance›
Before the first external engagement, have internal audit or an advisor test a sample of metrics from source document to reported figure. Fix evidence gaps and document estimates. The joint ownership of sustainability, finance, IT and procurement should be formalized in a RACI for each metric.
💪Tratar las métricas ESG como cuentas financieras›
Cada métrica reportada debe tener un responsable, un método documentado y un sistema fuente, y seguir el mismo calendario de cierre que el reporte financiero. Los cambios de método o de factores de emisión deben aprobarse y documentarse. Así son posibles las comparaciones entre años y el aseguramiento.
🔢Automatizar la recolección en la fuente›
Los datos de energía, combustible, flete y residuos deben extraerse del ERP, los recibos de servicios, el TMS y el WMS en lugar de recapturarse en hojas de cálculo. Para proveedores, se usa una plataforma o un estándar de intercambio de datos con reglas de validación (unidades, rangos, campos obligatorios). Cada paso manual que se elimina es un punto de error menos para el auditor.
🔗Hacer un simulacro de aseguramiento›
Antes del primer trabajo externo, auditoría interna o un asesor debe probar una muestra de métricas desde el documento fuente hasta la cifra reportada. Se corrigen las brechas de evidencia y se documentan las estimaciones. La responsabilidad conjunta de sustentabilidad, finanzas, TI y compras debe formalizarse en una matriz RACI para cada métrica.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: manufacturer with plants in Mexico preparing for limited assurance (illustrative)
SituationAction takenResult
Sustainability data spread across more than 300 spreadsheets; first limited-assurance engagement scheduledBuilt a metric inventory of 85 metrics with owner, source system and calculation methodA pre-assurance review found 22 of 85 metrics (26%) without a complete evidence trail
Supplier emissions data arrived in mixed units and formatsMoved supplier collection to a platform with validation rules and PACT-aligned product footprint exchangeErrors found fell from 40 in the dry run to 6 in the actual engagement (−85%)
Result: the company obtained limited assurance on its first attempt and now closes sustainability figures on the same calendar as its financial results.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: fabricante con plantas en México que se prepara para el aseguramiento limitado (ilustrativo)
SituaciónAcción tomadaResultado
Datos de sustentabilidad dispersos en más de 300 hojas de cálculo; primer trabajo de aseguramiento limitado programadoSe construyó un inventario de 85 métricas con responsable, sistema fuente y método de cálculoUna revisión previa al aseguramiento encontró 22 de 85 métricas (26%) sin una pista de evidencia completa
Los datos de emisiones de proveedores llegaban en unidades y formatos mezcladosSe migró la recolección con proveedores a una plataforma con reglas de validación e intercambio de huellas de producto alineado con PACTLos errores detectados bajaron de 40 en el simulacro a 6 en el trabajo real (−85%)
Resultado: la empresa obtuvo el aseguramiento limitado al primer intento y ahora cierra sus cifras de sustentabilidad con el mismo calendario que sus resultados financieros.

07How it is measuredCómo se mide

💪Assurance-ready metric share›
Share of reported sustainability metrics that have a documented owner, method and source evidence and have passed internal controls before publication.
Assurance-ready metrics ÷ total reported sustainability metrics × 100
Benchmark: Target 100% for metrics in the scope of external assurance; set the rest against your own baseline
Complement it with the number of errors or adjustments raised by the external assurer each cycle.
💪Proporción de métricas listas para aseguramiento›
Proporción de las métricas de sustentabilidad reportadas que tienen responsable, método y evidencia fuente documentados y que pasaron los controles internos antes de publicarse.
Métricas listas para aseguramiento ÷ total de métricas de sustentabilidad reportadas × 100
Referencia: Meta de 100% para las métricas dentro del alcance del aseguramiento externo; el resto, fijarlo contra la línea base propia
Complementarla con el número de errores o ajustes señalados por el auditor externo en cada ciclo.

08What you would useQué se usa

📌 Relevant Platforms
🟦SAP Sustainability Control Tower / SAP Sustainability Footprint Management›
Module: ESG data and product footprints

Collects ESG metrics from SAP and non-SAP sources and calculates corporate and product footprints linked to operational data.
🟦Microsoft Sustainability Manager / Workiva›
Module: Data ingestion, controls and reporting

Microsoft Sustainability Manager ingests and calculates emissions and other ESG data from many sources; Workiva adds controls, audit trail and assurance-ready reporting.
📌 Plataformas relevantes
🟦SAP Sustainability Control Tower / SAP Sustainability Footprint Management›
Módulo: Datos ESG y huellas de producto

Recolecta métricas ESG de fuentes SAP y no SAP y calcula huellas corporativas y de producto vinculadas a datos operativos.
🟦Microsoft Sustainability Manager / Workiva›
Módulo: Ingesta de datos, controles y reporte

Microsoft Sustainability Manager integra y calcula emisiones y otros datos ESG de múltiples fuentes; Workiva agrega controles, pista de auditoría y un reporte listo para aseguramiento.
The bottom lineEn corto

If you can't trace a sustainability number back to its source, don't publish it.

Si no puedes rastrear una cifra de sustentabilidad hasta su origen, no la publiques.

All D18 componentsTodos los componentes de D18D18 artifactsArtifacts de D18SCRA