Dossiê Executivo · Prontidão para Asseguração da CSRD · Situação jurídica verificada em 10 de julho de 2026

A prontidão para asseguração da CSRD não é um projeto de reporte. É um teste do sistema de controles. Se os dados de sustentabilidade não puderem ser rastreados, conciliados e governados, a empresa carrega risco de atraso na auditoria, de correção de divulgações e de mercado de capitais.

Este dossiê é escrito a partir da perspectiva executiva de Marcio Villanova, CEO da Ecobraz e Fundador da Villanova ESG. A análise trata a asseguração da CSRD como uma disciplina de evidências de padrão financeiro. A pergunta do conselho é direta: a empresa consegue comprovar as informações de sustentabilidade com a mesma lógica de controle usada para o reporte financeiro, antes que auditores, credores, investidores ou compradores questionem a declaração?

Marco Jurídico

CSRD e ESRS

Exposição à Asseguração

Asseguração limitada e evidências de auditoria

Questão de Controle 2026

Controles de dados, arquivos de evidência, titularidade da governança

Exposição Financeira

Atraso na auditoria, risco de retificação, atrito de crédito

Situação jurídica em 10 de julho de 2026

A Diretiva (EU) 2026/470 adiou o prazo da Comissão para os padrões de asseguração limitada da UE para 1º de julho de 2027. Ela também removeu a exigência de adotar padrões de asseguração razoável da UE. O ano de 2026 deve, portanto, ser tratado como uma janela de prontidão de controles e de remediação de evidências, não como o prazo para um novo padrão harmonizado de asseguração.

A Asseguração da CSRD É um Teste de Controle, Não uma Revisão de Narrativa

A CSRD exige que as empresas dentro do escopo reportem informações de sustentabilidade sob os ESRS. O objetivo não é produzir um relatório de sustentabilidade polido. O objetivo é fornecer informações estruturadas, comparáveis e úteis à tomada de decisão que possam ser asseguradas.

Para os CFOs, o desafio da asseguração é operacional. Os dados de sustentabilidade frequentemente estão espalhados por compras, RH, jurídico, meio ambiente e segurança do trabalho (EHS), finanças, operações, portais de fornecedores, planilhas, plataformas de emissões e sistemas de clientes. Os auditores testarão se os dados reportados são completos, rastreáveis, controlados e consistentes com a avaliação de materialidade da empresa.

Sinal de Risco para o Conselho

Uma declaração CSRD sem evidência de origem pronta para auditoria não é um ativo de divulgação. É um passivo de reporte.

O conselho deve tratar a prontidão para asseguração da CSRD como um exercício de maturidade de controle financeiro. Se os dados não sobreviverem à asseguração, não poderão sustentar a confiança de credores, a comunicação com investidores ou a due diligence de compradores.

A Simplificação Omnibus Não Elimina o Risco de Evidências

O Omnibus I simplificou os requisitos de reporte de sustentabilidade e de due diligence, reduziu a carga administrativa e limitou o efeito de propagação sobre empresas menores. Isso não elimina a exposição à asseguração para empresas que permanecem dentro do escopo ou que fornecem dados a clientes, investidores ou credores dentro do escopo.

Na prática, a simplificação muda o perímetro. Ela não remove a necessidade de evidências. As empresas dentro do escopo ainda precisam de informações de sustentabilidade defensáveis. Fornecedores fora do escopo direto ainda podem enfrentar solicitações de dados de compradores quando suas informações forem necessárias para o reporte, a asseguração, as compras ou o financiamento do cliente.

01 · Exposição Direta ao Reporte

A empresa permanece dentro do escopo da CSRD e deve preparar divulgações baseadas nos ESRS com evidências de asseguração.

02 · Exposição Impulsionada por Compradores

Um fornecedor fora do escopo direto ainda pode precisar fornecer dados ESG auditáveis a clientes da UE.

03 · Exposição ao Financiamento

Bancos, fundos e seguradoras podem se apoiar em dados de sustentabilidade para crédito, precificação, covenants e diligência.

O CFO não deve esperar por clareza sobre o escopo jurídico para construir controles de dados. A prontidão para asseguração também é uma capacidade comercial.

A Prontidão para Asseguração Começa com a Titularidade dos Dados

O primeiro ponto de falha é a titularidade indefinida. Os dados de sustentabilidade frequentemente não têm um único responsável, nenhum processo formal de revisão e nenhuma conciliação com os sistemas operacionais.

Cada dado material deve ter um responsável pelo controle, sistema de origem, método de cálculo, arquivo de evidência, procedimento de revisão e trilha de aprovação.

Pilha de Controle de Dados CSRD

Responsável pelos Dados

Responsável executivo ou funcional pela completude, metodologia e evidências.

Sistema de Origem

ERP, HRIS, sistema de EHS, portal de fornecedores, dados de concessionárias, medidor, registro jurídico ou sistema financeiro.

Trilha de Evidências

Notas fiscais, leituras de medidores, contratos, declarações de fornecedores, relatórios de auditoria, cálculos e registros de revisão.

Controle de Aprovação

Revisão documentada, autorização, tratamento de exceções, controle de versão e escalonamento ao conselho quando material.

Se a empresa não consegue identificar quem é responsável por um dado, ela não está pronta para a asseguração.

A Dupla Materialidade Deve Estar Pronta para Asseguração

A avaliação de materialidade é o guardião do reporte CSRD. Ela determina quais temas, impactos, riscos e oportunidades de sustentabilidade tornam-se reportáveis. Se o processo de materialidade for frágil, toda a declaração de sustentabilidade fica exposta.

A prontidão para asseguração exige um arquivo de materialidade defensável:

metodologia e critérios de pontuação;
limiares de materialidade de impacto;
limiares de materialidade financeira;
registros de contribuições das partes interessadas;
mapeamento da cadeia de valor;
fundamentação de riscos e oportunidades;
fundamentação de temas incluídos e excluídos;
registros de revisão pela gestão;
evidência de aprovação pelo conselho;
atualizações após mudanças regulatórias ou de modelo de negócio.

Princípio de Controle

Uma matriz de materialidade elegante não é evidência de asseguração. A metodologia e os registros de origem são.

O CFO deve exigir que as evidências de materialidade sejam revisáveis pela auditoria interna antes do início da asseguração externa.

Os Controles Internos Devem Ir Além de Finanças

A asseguração da CSRD leva as informações de sustentabilidade para dentro do ambiente de controle interno. As equipes de finanças entendem processos de fechamento, conciliações e evidências de auditoria. As equipes de sustentabilidade frequentemente trabalham com fluxos de dados mais frouxos. Essa lacuna deve ser fechada.

Pilha de Fórmulas de Prontidão para Asseguração

Prontidão para Asseguração = Titularidade dos Dados + Evidência de Origem + Teste de Controles + Aprovação do Conselho

Risco de Atraso na Auditoria = Dados Materiais × Taxa de Lacuna de Evidências × Fator de Retrabalho de Asseguração

Exposição a Retificação = Probabilidade de Erro Material × Custo de Correção de Divulgação + Revisão Jurídica + Comunicação com Investidores

Atrito de Capital = Exposição a Dívida ou Capital × Impacto em Pontos-Base de Controles ESG Fracos

Os valores exatos devem ser calculados com dados internos da empresa. Um modelo responsável requer inventário de dados ESRS, escopo de asseguração, taxa de lacuna de evidências, achados dos auditores, exposição a dívida, sensibilidade dos investidores e custo de capital.

Os Dados de Fornecedores São o Elo Mais Fraco

O risco de asseguração da CSRD frequentemente está fora da empresa. As informações da cadeia de valor dependem de fornecedores, prestadores de logística, contratados, clientes e fontes de dados externas.

Os dados de fornecedores tornam-se arriscados quando são baseados em autodeclarações, estimativas, planilhas sem suporte ou questionários desatualizados. Os auditores podem questionar a confiabilidade, o limite, a consistência e a documentação desses dados.

Dados de Emissões de Fornecedores

Dados de Escopo 3, carbono de produto, CBAM e energia devem ter origem controlada e ser documentados metodologicamente.

Dados de Direitos Humanos

Auditorias de fornecedores, reclamações, registros de remediação e controles de trabalho forçado devem ser rastreáveis.

Dados de Conformidade de Produtos

Evidências de EUDR, WEEE, DPP, baterias, ecodesign e de produtos devem conciliar-se com os registros operacionais.

O CFO deve exigir direitos sobre os dados de fornecedores nos contratos de compras. Sem dados de fornecedores prontos para auditoria, não há declaração CSRD pronta para asseguração.

A Sala de Evidências Torna-se um Ativo de Reporte

Uma sala de evidências CSRD deve ser construída antes do prazo de reporte. Esperar até que o auditor solicite documentos gera retrabalho, atrasos e disciplina de resposta frágil.

A sala de evidências deve incluir:

inventário de dados ESRS;
arquivo da avaliação de materialidade;
matriz de responsáveis pelos dados;
metodologia de cálculo;
exportações dos sistemas de origem;
evidências de fornecedores;
registros de revisão e aprovação;
registros de teste de controles internos;
atas do conselho e dos comitês;
perguntas da asseguração e respostas da gestão.

A sala de evidências não é um arquivo. É a infraestrutura operacional da asseguração.

A Consistência das Divulgações É um Controle de Mercado de Capitais

As divulgações da CSRD devem estar alinhadas com apresentações a investidores, materiais de credores, empréstimos vinculados à sustentabilidade, alegações em site, alegações ambientais (green claims), solicitações de dados SFDR e respostas de due diligence a clientes.

O risco é a inconsistência. Uma empresa pode passar por um processo de divulgação e ainda gerar exposição se outra declaração pública ou privada afirmar algo mais forte, mais fraco ou contraditório.

Controles de Consistência das Divulgações

Declaração CSRD

Principal divulgação de sustentabilidade sob os ESRS, vinculada à materialidade e às evidências de asseguração.

Materiais de Capital

Apresentações a investidores, materiais de empréstimo, frameworks de green bonds e documentação de linhas vinculadas à sustentabilidade.

Materiais Comerciais

Questionários ESG de clientes, scorecards de fornecedores, green claims, alegações de produtos e documentos de compras.

O CFO deve impor uma única espinha dorsal de evidências em todas as comunicações de sustentabilidade.

Os Achados da Asseguração Devem Alimentar a Gestão de Riscos

A asseguração não deve ser tratada como um evento de reporte de um único ano. Os achados dos auditores devem recalibrar os controles internos, a titularidade dos dados, os contratos com fornecedores, o reporte ao conselho e os planos de remediação.

Os achados devem ser classificados por severidade:

lacuna de dados;
fragilidade metodológica;
deficiência de controle;
fragilidade do sistema de origem;
falha de evidência de fornecedor;
inconsistência de limite;
problema na fundamentação de materialidade;
lacuna de governança do conselho;
inconsistência de divulgação;
potencial exposição a retificação.

Regra de Decisão do CFO

Não encerre o ciclo CSRD até que os achados da asseguração tenham sido convertidos em remediação de controles, orçamento e titularidade.

Os achados de auditoria não são críticas. São um mapa de controle de riscos.

Modelo de Exposição Financeira

Um modelo de padrão de CFO deve traduzir a fragilidade da asseguração CSRD em exposição financeira mensurável.

Pilha de Fórmulas Financeiras de Asseguração CSRD

Custo de Retrabalho de Asseguração = Contagem de Lacunas de Dados × Custo de Fechamento + Retrabalho do Auditor + Revisão Jurídica + Tempo da Gestão

Custo de Atraso no Reporte = Dias de Atraso × Custo da Equipe de Reporte + Custo de Comunicação com Investidores + Custo de Escalonamento de Governança

Exposição a Correção de Divulgação = Probabilidade de Erro Material × Custo de Correção + Retrabalho de Asseguração + Revisão Jurídica

Atrito de Crédito = Exposição a Dívida × Aumento em Pontos-Base de um Ambiente de Controle de Sustentabilidade Fraco

Os valores exatos devem ser calculados com dados internos da empresa. Um modelo responsável requer plano de trabalho de asseguração, achados dos auditores, inventário de dados ESRS, cronograma de reporte, exposição a dívida, sensibilidade dos credores e orçamento de remediação.

Prontidão para Asseguração e Empréstimos Vinculados à Sustentabilidade

A prontidão para asseguração da CSRD pode fortalecer as discussões de financiamento quando os dados de sustentabilidade são controlados. Os credores não financiam narrativas. Eles financiam evidências de risco.

Um ambiente de controle pronto para a CSRD pode apoiar:

a credibilidade dos KPIs de empréstimos vinculados à sustentabilidade;
evidências de green bonds;
diligência de trade finance;
financiamento respaldado por compradores;
avaliação de risco de crédito;
a confiança dos investidores na estratégia de transição.

Uma prontidão para asseguração fraca pode ter o efeito oposto. Ela pode expor alegações não verificadas, KPIs inconsistentes e governança frágil por trás de declarações voltadas aos credores.

A Supervisão do Conselho Deve Ser Documentada

O conselho não deve apenas aprovar o relatório CSRD. Ele deve supervisionar a arquitetura de prontidão para asseguração.

O arquivo do conselho deve demonstrar:

aprovação da metodologia de materialidade;
revisão dos IROs materiais;
revisão da maturidade dos controles de dados;
orçamento para a prontidão de asseguração;
envolvimento da auditoria interna;
escalonamento do risco de dados de fornecedores;
revisão dos achados da asseguração;
aprovação do plano de remediação;
revisão da consistência das divulgações;
alinhamento da comunicação com o mercado de capitais.

As atas do conselho devem comprovar questionamento, não apenas aceitação.

A Arquitetura de Controle da Villanova ESG

A Villanova ESG atua exclusivamente na interseção entre o risco regulatório europeu e a proteção do fluxo de caixa para cadeias de suprimento transfronteiriças. Para a prontidão de asseguração da CSRD, o objetivo não é redigir um relatório de sustentabilidade. O objetivo é construir uma arquitetura de evidências que ajude a proteger a credibilidade das divulgações, o acesso a financiamento e a defensabilidade perante o conselho.

01 · Inventário de Dados ESRS

Mapear as divulgações exigidas, os dados, os responsáveis, os sistemas de origem, a maturidade das evidências e o status de risco de asseguração.

02 · Arquivo de Evidências de Materialidade

Documentar a metodologia de dupla materialidade, os limiares, a fundamentação dos IROs, as contribuições das partes interessadas e a aprovação do conselho.

03 · Camada de Controle Interno

Construir procedimentos de revisão, aprovação, conciliação, exceção, controle de versão e retenção de evidências para os dados materiais.

04 · Protocolo de Evidências de Fornecedores

Garantir direitos sobre os dados da cadeia de valor, requisitos metodológicos, apoio à asseguração e evidências de auditoria dos fornecedores estratégicos.

05 · Modelo de Exposição do CFO

Quantificar o retrabalho de asseguração, o atraso no reporte, a correção de divulgações, o orçamento de remediação e a exposição ao atrito de crédito.

06 · Painel do Conselho

Traduzir a prontidão para asseguração da CSRD em ação de governança, acesso a capital, apetite ao risco e confiança nas divulgações.

Gatilho de Decisão para CFOs

O CFO deve escalonar a exposição à asseguração da CSRD quando qualquer um dos seguintes sinais aparecer:

os dados ESRS não têm responsáveis nomeados nem sistemas de origem;
as decisões de materialidade não podem ser rastreadas até a metodologia, as evidências e a aprovação do conselho;
os dados de fornecedores são baseados em autodeclarações sem evidência de origem ou direitos contratuais sobre os dados;
os KPIs de sustentabilidade usados em materiais de credores não estão conciliados com o arquivo de evidências CSRD;
a auditoria interna não testou os controles materiais de sustentabilidade;
as solicitações de asseguração estão sendo respondidas manualmente por meio de planilhas e e-mails;
as atas do conselho não demonstram questionamento da materialidade, da qualidade dos dados e dos achados da asseguração;
as divulgações CSRD são inconsistentes com green claims, apresentações a investidores ou respostas ESG a clientes;
a gestão não consegue quantificar o retrabalho de asseguração, o atraso no reporte, a correção de divulgações ou a exposição ao atrito de crédito.

Esses não são detalhes de reporte. São indicadores de risco de auditoria, de governança e de acesso a capital.

Trilha de Fontes Regulatórias

Este dossiê apoia-se em materiais oficiais da UE e da EFRAG verificados para a posição atual da CSRD, dos ESRS e da prontidão para asseguração:

CTA de Encerramento · Defesa de Asseguração CSRD

Se os seus dados de sustentabilidade não puderem ser rastreados da divulgação até a evidência de origem, o risco de asseguração da CSRD já está dentro do processo de reporte.

A Villanova ESG estrutura o escudo regulatório necessário para ajudar a proteger a credibilidade das divulgações, preservar o acesso a capital e converter a prontidão para asseguração da CSRD em evidências de padrão financeiro para conselhos, auditores, compradores e credores.

Para uma revisão de exposição à asseguração da CSRD em nível de conselho, entre em contato pelo e-mail [email protected].