Guia técnico sobre como preparar sua empresa para processos de asseguração ESG e auditoria independente

A asseguração de ESG é o trabalho em que um auditor independente avalia informações de sustentabilidade de uma empresa e emite uma conclusão sobre sua confiabilidade, com nível de segurança limitado ou razoável. Preparar-se para esse processo significa tratar o dado de sustentabilidade com a mesma disciplina do dado financeiro: origem documentada, critério definido, controle interno e evidência rastreável.

O tema ganhou um novo contorno em 2026. A CVM deixou de exigir que companhias abertas publiquem o relatório baseado em IFRS S1 e S2, mas manteve a asseguração para quem decide divulgar. Para executivos e conselhos, a pergunta deixa de ser apenas “somos obrigados?” e passa a ser “qual nível de confiança nossos investidores, bancos e clientes esperam de nossos números?”.

O que é o processo de asseguração ESG?

Asseguração é um serviço prestado por auditor independente que, com base em procedimentos e evidências, expressa uma conclusão sobre um objeto, como um conjunto de indicadores de sustentabilidade, a partir de critérios previamente definidos ou da metodologia de padrões internacionais de reporte ESG, como o Global Reporting Initiative (GRI) e o Sustainability Accounting Standards Board (SASB), entre outros. No Brasil, o trabalho de asseguração que não seja auditoria nem revisão de informação financeira histórica segue a NBC TO 3000, norma contábil brasileira equivalente à norma internacional ISAE 3000, que prevê trabalhos de asseguração razoável e limitada.

Asseguração de dados ESG

O foco está na informação: emissões de gases de efeito estufa, consumo de energia e água, indicadores de segurança do trabalho, diversidade, composição de órgãos de governança, combate à corrupção, privacidade do cliente, entre outros. Os aspectos de governança, o G da sigla ESG, merecem atenção própria, pois mostram como a empresa supervisiona e controla os temas que reporta. O auditor verifica se esses dados foram apurados conforme critérios aplicáveis, se estão apoiados em evidências e se os controles que os produzem são confiáveis.

Relatório de sustentabilidade versus asseguração

O relatório de sustentabilidade é a comunicação da empresa. A asseguração é a avaliação independente dessa comunicação. Um relatório pode existir sem asseguração, mas, sem ela, o leitor depende apenas da palavra da administração. A distinção é central para a governança: quem elabora o relatório é responsável por ele; quem assegura apenas expressa uma conclusão sobre sua confiabilidade.

Como ficam as regras de ESG em 2026 para as empresas?

Este é o ponto que mais mudou recentemente e exige cuidado, porque muito conteúdo ainda publicado sobre o tema reflete o cenário anterior.

Do cronograma da CVM à adoção voluntária

A Resolução CVM 193, de outubro de 2023, permitia a adoção voluntária do relatório com base em IFRS S1 e S2 a partir do exercício iniciado em 2024 e previa a obrigatoriedade para companhias abertas a partir do exercício iniciado em 2026, com asseguração limitada até 2025 e razoável a partir de 2026.

Em 29 de maio de 2026, a Resolução CVM 244 alterou esse desenho. Ela revogou a obrigatoriedade de elaborar e divulgar o relatório, que permanece voluntário para todas as companhias abertas, e não alterou a necessidade de asseguração por auditor independente nem a adoção das normas CBPS e ISSB para quem optar por divulgar.

Obrigatoriedade regulatória no Brasil: o que mudou

Segundo a análise do escritório Mattos Filho sobre a norma, a empresa que optar por reportar deverá fazê-lo por, no mínimo, três exercícios seguidos, e, a partir de 1º de janeiro de 2027, a companhia aberta que optar por não arquivar o relatório deverá justificar essa decisão ao mercado, no modelo “pratique ou explique”. A ANBIMA descreveu a medida como uma reversão em relação ao posicionamento anterior do Brasil, que havia sido pioneiro ao tornar a adoção obrigatória.

Três observações práticas para a decisão da administração:

• A norma da CVM se aplica a companhias abertas. Empresas fechadas não estão sujeitas a ela, mas podem ser demandadas por investidores, financiadores e clientes. Instituições financeiras e demais entidades autorizadas a funcionar pelo Banco Central do Brasil seguem regra própria: a Resolução CMN 5.185/2024 não foi revogada pela CVM 244 e mantém a exigência do relatório com base nos padrões IFRS S1 e S2 (CBPS 01 e CBPS 02), com asseguração razoável por auditor independente, nos termos e prazos da própria norma.
• Outras exigências setoriais ou contratuais podem existir. A aplicação depende do contexto de cada organização e deve ser verificada com assessoria especializada.
• Quem não reportar passará a explicar a decisão. Isso aproxima a escolha de um tema de governança, não apenas de conformidade.

Padrões globais IFRS de sustentabilidade

As normas IFRS S1 e S2, emitidas pelo ISSB, foram internalizadas no Brasil como os pronunciamentos CBPS 01 e CBPS 02. Em 2023, o CFC também inseriu na estrutura das normas contábeis as NBC TDS, para divulgação de sustentabilidade, e as NBC TAS, para asseguração. 

IFRS S1 para divulgações financeiras relacionadas à sustentabilidade

Trata dos requisitos gerais de divulgação de informações financeiras relacionadas à sustentabilidade. Pede que a empresa informe riscos e oportunidades de sustentabilidade que possam afetar suas perspectivas, incluindo governança, estratégia, gestão de riscos, métricas e metas, com informações conectadas às demonstrações contábeis.

IFRS S2 para divulgações financeiras relacionadas ao clima

Detalha as divulgações sobre riscos e oportunidades climáticos, incluindo emissões de gases de efeito estufa e a resiliência da estratégia a diferentes cenários, com dados conectados aos resultados financeiros. É a norma que mais pressiona a qualidade dos inventários de emissões, pois a emissão de gases de efeito estufa compõe uma métrica intersetorial de mitigação ao clima.

Quais os benefícios da asseguração ESG?

Com a obrigatoriedade afastada para companhias abertas, os benefícios ganham protagonismo como argumento de decisão.

• Credibilidade perante investidores internacionais

Investidores comparam informações entre mercados. Um dado assegurado por auditor independente reduz a assimetria de informação e facilita a análise de risco, especialmente quando o relatório segue padrões globais reconhecidos.

• Redução de riscos financeiros e operacionais

O processo de asseguração expõe falhas de coleta, divergências entre áreas e fragilidades de controle. Corrigi-las antes de uma divulgação pública reduz o risco de retificações, questionamentos e retrabalho.

• Prevenção contra greenwashing

Afirmações ambientais ou sociais sem lastro podem gerar risco reputacional e jurídico. A asseguração impõe critério e evidência a cada indicador, o que torna mais difícil sustentar uma comunicação que não se confirma nos dados.

• Obtenção de crédito com taxas menores

Instrumentos financeiros atrelados a metas de sustentabilidade costumam exigir verificação externa dos indicadores. Dados assegurados podem facilitar essa negociação.

Quais os níveis de auditoria disponíveis?

Modalidades de asseguração

• Asseguração limitada

Os procedimentos são menos extensos e a conclusão é expressa em forma negativa, no formato de revisão. Segundo a NBC TO 3000, a natureza, a época e a extensão dos procedimentos na asseguração limitada são mais restritas do que na razoável. cfc

• Asseguração razoável

O auditor reduz o risco do trabalho a um nível aceitavelmente baixo e expressa uma opinião positiva. Na NBC TO 3000, o trabalho de asseguração razoável é aquele em que o auditor independente reduz o risco do trabalho a um nível aceitavelmente baixo nas circunstâncias. Exige testes mais profundos de controles e de dados. normasbrasil

Normas de auditoria vigentes

• Norma internacional ISAE 3000

A ISAE 3000 (Revised) é a norma internacional geral para trabalhos de asseguração que não sejam auditoria ou revisão de informações financeiras históricas. A IAASB, porém, aprovou a ISSA 5000, específica para sustentabilidade. Ela deve entrar em vigor para períodos iniciados em ou após 15 de dezembro de 2026 e substituirá a ISAE 3000 (Revised) e a ISAE 3410 nos trabalhos de sustentabilidade. acts

• Norma brasileira NBC TO 3000

É a referência brasileira vigente para asseguração diferente de auditoria e revisão. O CFC disponibilizou em audiência pública, até 1º de dezembro de 2025, a minuta da NBC TAS 5000, norma de asseguração de relatórios de sustentabilidade convergida aos padrões internacionais, aplicável a trabalhos razoáveis e limitados. A versão final e sua vigência devem ser confirmadas junto ao CFC antes da contratação do trabalho. Para declarações de emissões de gases de efeito estufa, a NBC TO 3410, equivalente à norma internacional ISAE 3410, complementa a NBC TO 3000, e seu status de vigência também deve ser verificado.

Critérios para escolha do nível ideal

A decisão não é puramente técnica. Vale considerar:

• exigência regulatória, contratual ou de financiadores aplicável;
• maturidade dos controles e do inventário de dados;
• expectativa dos principais leitores do relatório;
• orçamento e cronograma, já que a asseguração razoável demanda mais evidência;
• estratégia de evolução: muitas empresas começam por um escopo reduzido de indicadores e ampliam gradualmente.

Como preparar a empresa para a asseguração ESG?

1º passo: mapeamento de dados de sustentabilidade

Identifique quais informações a empresa reporta ou pretende reportar, em quais sistemas estão, quem as produz e com que periodicidade. O mapa deve mostrar fonte, responsável, método de cálculo e ponto de aprovação de cada dado.

2º passo: definição de indicadores de desempenho

Selecione indicadores alinhados aos temas materiais e ao referencial adotado, como IFRS S1 e S2 ou outro padrão. Cada indicador precisa de definição formal, unidade, fronteira organizacional, período e critério de cálculo, para que o auditor possa avaliá-lo.

3º passo: implementação de controles internos

Controles sobre dados não financeiros devem incluir conciliações, revisões independentes, segregação de funções, registro de premissas e trilha de auditoria. Planilhas isoladas, sem versionamento, são um dos pontos de fragilidade mais comuns.

4º passo: engajamento da alta liderança

A alta administração, o comitê de auditoria e o conselho, quando existentes, precisam supervisionar o processo. Relatórios oficiais exigem responsabilidade formal sobre as informações divulgadas, e o apoio da liderança facilita o acesso a dados entre áreas.

5º passo: treinamento das equipes de coleta

Quem registra consumo de energia, resíduos, acidentes ou indicadores de pessoas é quem sustenta a qualidade final do dado. Treinar essas equipes em critérios, prazos e documentação reduz erros na origem.

Uma etapa preparatória útil é o diagnóstico de prontidão, uma avaliação prévia que simula o que o auditor perguntará. Dependendo do escopo e das regras de independência aplicáveis, a preparação e a asseguração podem precisar ser conduzidas por equipes ou firmas distintas.

Quais os desafios na preparação para a auditoria?

• Qualidade das informações internas

Dados dispersos entre áreas, sem dono claro e sem documentação, são o principal obstáculo. Informações coletadas manualmente exigem controles compensatórios e prazos de fechamento compatíveis com o calendário de divulgação.

• Padronização das métricas sociais e de governança

Indicadores como rotatividade, diversidade, horas de treinamento e acidentes costumam ter definições diferentes entre unidades e países. Sem padronização, os números não são comparáveis nem verificáveis.

• Cálculo das emissões de gases de efeito estufa

Inventários seguem metodologias reconhecidas, como o GHG Protocol e a ISO 14064, e exigem fatores de emissão atualizados, fronteira organizacional definida e documentação das premissas.

• Emissões de escopo 1 e 2

O escopo 1 reúne emissões diretas de fontes controladas pela empresa. O escopo 2 trata das emissões indiretas associadas à energia elétrica adquirida. Em geral, há dados de consumo e faturas que sustentam a verificação.

• Emissões de escopo 3 na cadeia de valor

O escopo 3 abrange emissões indiretas da cadeia de valor, a montante e a jusante. É o mais complexo, por depender de dados de terceiros, estimativas e premissas. As normas preveem mecanismos de transição, mas a qualidade das premissas e a transparência sobre limitações são decisivas para a conclusão do auditor.

O que a auditoria avalia no processo documental?

• Precisão dos dados quantitativos

O auditor testa a origem dos números, recalcula amostras, confere fatores de conversão e avalia se os controles operaram ao longo do período. Em asseguração razoável, a profundidade desses testes é maior.

• Consistência das informações qualitativas

Metas, políticas e descrições de estratégia são confrontadas com evidências e com as demais informações divulgadas pela empresa. Afirmações sem suporte documental ou contraditórias entre si tendem a gerar apontamentos.

• Governança dos relatórios oficiais

Avalia-se quem prepara, revisa e aprova o relatório, qual a conexão com as demonstrações financeiras e como as informações são arquivadas. Processos claros de aprovação e supervisão demonstram maturidade.

Como a RSM pode ajudar sua empresa a se adiantar no processo de asseguração de ESG?

A RSM Brasil apoia executivos e conselhos na leitura de riscos, no fortalecimento da governança e na sustentação de decisões estratégicas. No tema ESG, essa experiência se traduz em ajudar a administração a avaliar em que momento e em que escopo a asseguração faz sentido, estruturar o diagnóstico de prontidão e dialogar com a regulação em transformação.

Com a Resolução CVM 244, a decisão de reportar e assegurar tornou-se mais estratégica e menos mecânica. Empresas que já investiram em governança de dados dispõem de uma base útil, seja para adesão voluntária, seja para atender investidores, financiadores e clientes. Quem ainda não começou pode avançar por etapas, priorizando os indicadores mais relevantes. A aplicação de cada norma depende da situação, da legislação vigente e das circunstâncias da organização.

Quer avaliar com a RSM Brasil qual o melhor momento e escopo para a asseguração ESG da sua empresa? Converse com nossos especialistas e conheça uma abordagem consultiva para fortalecer a confiança nas suas informações de sustentabilidade.