En este contexto, la auditoría interna asume un rol estratégico, no como ejecutora de la sostenibilidad, sino como garante de su credibilidad al evaluar que la RSC esté correctamente diseñada, implementada y reportada para asegurar que la organización no sólo comunique lo correcto, sino que efectivamente lo ejecute con integridad y consistencia.
La RSC no puede concebirse como un programa aislado ni como una iniciativa reputacional; su verdadero valor emerge cuando se integra de manera estructural en el modelo de gobierno corporativo, la estrategia y la gestión de riesgos. Bajo esta lógica, directrices como el Marco de Gestión de Riesgos Empresariales (ERM, por sus siglas en inglés) del Committee of Sponsoring Organizations of the Treadway Commission (COSO), las Normas Globales de Auditoría Interna (NGAI) 2024 del Instituto de Auditores Internos (IIA), las Normas Internacionales de Información Financiera (IFRS) S1 y S2 del Consejo de Normas Internacionales de Sostenibilidad (ISSB), así como la ISO 37301, proporcionan una arquitectura sólida que permite alinear la sostenibilidad con la creación de valor y la disciplina organizacional.
En este sentido, la RSC representa la ejecución operativa de los principios ASG, mientras que estos criterios constituyen el lenguaje de medición y divulgación hacia los grupos de interés. En el entorno actual, la presión del mercado y la regulación convergen de manera contundente; por un lado, más del 80% de los inversionistas institucionales consideran los factores de sostenibilidad como determinantes en sus decisiones de inversión (de acuerdo con BlackRock); y por otro lado, el ISSB ha establecido estándares globales de divulgación que exigen el mismo rigor que la información financiera, con lo que se refuerza la idea de que la sostenibilidad ya no es narrativa, sino un componente crítico de valor empresarial.
En la práctica, su implementación exige una alineación transversal que inicia en el consejo de administración (responsable de definir la estrategia, establecer el apetito de riesgo y supervisar el desempeño sostenible) y se despliega hacia la gestión integral de riesgos, donde los factores ASG deben incorporarse explícitamente en el mapa empresarial y tienen que considerar riesgos ambientales, regulatorios, reputacionales y de integridad de la información.
Este enfoque se materializa a través de un sistema de control interno robusto que asegure la existencia de políticas formales, procedimientos documentados, controles efectivos y evidencia verificable, elementos sin los cuales la RSC pierde credibilidad y se convierte en una narrativa sin sustento.
En este entorno, la auditoría interna desempeña un papel determinante al evaluar la solidez de la gobernanza de la RSC, la adecuada integración de los riesgos ASG, la efectividad de los controles implementados y la confiabilidad de la información divulgada. Su intervención no radica en diseñar la estrategia ni en ejecutar programas, sino en proporcionar aseguramiento independiente que fortalezca la integridad del modelo, preservando su objetividad y posicionándola como un pilar de confianza para el consejo y los grupos de interés.
Los beneficios de una gestión efectiva de la RSC son evidentes:
No obstante, cuando su implementación es deficiente, emergen riesgos relevantes como:
Lo anterior evidencia que la RSC no se trata de un elemento cosmético, sino que constituye un factor crítico de sostenibilidad empresarial.
Asimismo, la medición se convierte en el punto de inflexión entre el discurso y la ejecución. La efectividad de la RSC debe sustentarse en indicadores claros y trazables en materia ASG, cuya integridad y consistencia deben ser evaluadas por la auditoría interna. Este cambio implica una transición estructural: pasar de una responsabilidad social declarativa a una responsabilidad social integrada, medible y sujeta a aseguramiento, donde cada dato reportado tenga respaldo, trazabilidad y coherencia con la realidad operativa.
La RSC no es filantropía ni un tema de marketing, sino que es una disciplina de gestión que impacta directamente en la creación de valor y la sostenibilidad del negocio. Su éxito depende de una integración efectiva entre estrategia, riesgos y control interno. En este contexto, la auditoría interna se posiciona como un actor clave para fortalecer la confianza institucional; su aseguramiento independiente transforma la RSC de narrativa aspiracional en gobernanza efectiva. Lo que no se audita no se sostiene y lo que no se sostiene no genera valor.
El Pacto Global impulsa a que las empresas alineen sus estrategias con principios de derechos humanos, estándares laborales, medio ambiente y anticorrupción.
Juan Carlos Bojorges PérezComo en Frankenstein, en la actualidad se ha privilegiado la innovación y el crecimiento económico sin una reflexión equivalente sobre los impactos ASG.
Alfredo Trujillo BetanzosEl marco de la ISSA 5000 para informes de sostenibilidad incorpora estimaciones, métricas no financieras, juicios profesionales y elementos cualitativos.
José Luis Zamora MoralesLas empresas deben implementar modelos de corresponsabilidad a través de políticas inclusivas y sostenibles con perspectiva de género como eje de innovación.
Adriana Arias Cedillo© 2026 Colegio de Contadores Públicos de México, A.C.
Directorio Contacto Aviso legal Acerca de VeritasInicia sesión o suscríbete para continuar leyendo.