Escrito por: André Lima, Growth, Serena Energia | Última atualização: 20 de julho de 2026
Principais lições deste artigo
-
A auditoria de compliance ESG tornou-se requisito para empresas que desejam acessar capital, responder a investidores e cumprir exigências regulatórias brasileiras.
-
Organizar o processo em cinco etapas, diagnóstico, coleta de evidências, análise, plano de remediação e monitoramento, cria rastreabilidade e fortalece a defesa dos resultados.
-
Firmar contratos de energia renovável e utilizar I-RECs gera evidências auditáveis que permitem reportar emissões de Escopo 2 próximas de zero pelo método market-based do GHG Protocol.
-
Evitar erros como auditar apenas documentos, ignorar a prática real e manter indicadores dispersos depende de checklists claros, donos de dados definidos e uso disciplinado do ciclo PDCA.
-
Para estruturar as evidências de Escopo 2 da sua empresa com contratos de energia renovável certificados, fale com um de nossos consultores da Serena Energia.
Pré-requisitos para começar a auditoria
Reunir os pré-requisitos certos aumenta a qualidade da auditoria e reduz retrabalho nas fases seguintes.
Áreas internas a envolver:
-
Sustentabilidade e ESG
-
Compliance e jurídico
-
Controladoria e financeiro
-
Operações e facilities
-
Recursos humanos
-
Compras e cadeia de suprimentos
Documentos e dados necessários:
-
Faturas de energia elétrica dos últimos 12 meses
-
Inventário de emissões de GEE dos Escopos 1, 2 e 3 ou base de dados para construí-lo
-
Políticas internas de meio ambiente, saúde, segurança e governança
-
Contratos de fornecimento de energia, incluindo certificados I-REC, se existirem
-
Relatórios de sustentabilidade anteriores e formulários regulatórios
-
Atas de reuniões de comitês de ESG ou governança
-
Registros de treinamentos, canais de denúncia e due diligence de fornecedores
Condicionantes técnicos e regulatórios: a auditoria deve ser ancorada em frameworks reconhecidos, ABNT NBR ISO 19011:2018, GHG Protocol, GRI Standards e IFRS S1/S2, para que os achados sejam comparáveis e aceitos por auditores externos, investidores e pelo conselho. Com esses pré-requisitos reunidos, a empresa consegue estruturar um processo de auditoria em cinco fases que convertem dados brutos em evidências defensáveis.
Visão geral do processo em 5 etapas macro
A auditoria de compliance ESG segue cinco fases sequenciais, e cada fase gera um produto que alimenta a seguinte e compõe uma cadeia de evidências rastreável.
-
Diagnóstico e escopo: definir objetivos, fronteiras e critérios da auditoria com base em uma matriz de materialidade ESG.
-
Coleta de evidências: reunir documentos, realizar entrevistas e verificar práticas operacionais reais.
-
Análise e classificação de achados: separar conformidades de não conformidades e mapear lacunas prioritárias.
-
Plano de remediação ESG: atribuir responsáveis, prazos e indicadores para cada gap identificado.
-
Monitoramento e reporte: acompanhar a execução das correções e consolidar o relatório final auditável.
Conheça como a contratação de energia renovável entra como evidência auditável já na fase de coleta e organize desde o início o pacote de documentos de Escopo 2.
Passo a passo: como conduzir a auditoria de compliance ESG
Etapa 1: definir escopo, critérios e matriz de materialidade ESG
Objetivo: delimitar o que será auditado e por qual motivo.
A matriz de materialidade ESG é uma representação visual que identifica temas relevantes sob duas perspectivas, impacto no negócio e importância para stakeholders. Construir essa matriz antes da auditoria evita coleta de evidências irrelevantes e disputas de fronteira durante o trabalho de campo.
Passos para construir a matriz:
-
Mapear temas potencialmente relevantes com base em legislações aplicáveis, benchmarking setorial e padrões como GRI, SASB e IFRS S1/S2. Essa lista inicial forma o universo de temas a validar.
-
Engajar stakeholders internos e externos por meio de entrevistas, questionários e workshops para avaliar quais temas mapeados são relevantes para cada grupo.
-
Avaliar impacto no negócio com as áreas de jurídico, financeiro, compliance e operações, usando os temas validados pelos stakeholders como ponto de partida.
-
Posicionar os temas nos dois eixos da matriz, importância para stakeholders e impacto no negócio, e identificar os temas prioritários.
-
Validar a matriz com a alta liderança e documentar a metodologia, para que a priorização reflita a estratégia corporativa e as expectativas externas.
Dono interno sugerido: gerente de ESG com apoio do jurídico e da controladoria.
Risco: tratar a matriz apenas como exigência de relatório, sem integrá-la à estratégia corporativa, reduz a relevância dos achados das etapas seguintes.
Etapa 2: coletar evidências por pilar (E, S e G)
Objetivo: reunir provas objetivas que mostrem a realidade operacional, e não apenas a existência de documentos formalizados.
Checklist de evidências por pilar:
-
Ambiental (E): inventário de GEE com fatores de emissão documentados, faturas de energia com contratos de origem renovável, I-RECs emitidos e cancelados em nome da empresa, licenças ambientais, registros de resíduos.
-
Social (S): registros de treinamentos, indicadores de saúde e segurança, políticas de diversidade, due diligence de fornecedores.
-
Governança (G): código de conduta, atas do comitê de ESG, canal de denúncias, políticas anticorrupção, estrutura de reporte ao conselho.
Evidências de Escopo 2, ponto crítico: para produzir um inventário GHG Protocol aceito por investidores, a empresa deve manter dados mensais de consumo elétrico, o fator de emissão do SIN publicado pelo MCTI, contratos de energia especificando origem renovável e I-RECs emitidos e cancelados em nome da empresa. A Serena Energia, uma das maiores geradoras de energia eólica e solar criada nas Américas, emite I-RECs rastreáveis desde a fonte até o consumidor final, documentos que comprovam de forma auditável que cada MWh consumido tem origem 100% renovável e permitem reportar emissões de Escopo 2 próximas de zero pelo método market-based do GHG Protocol.
Veja como estruturar o pacote de evidências de Escopo 2 com I-RECs e créditos de carbono da Serena Energia e conectar esses documentos ao seu inventário de emissões.
Etapa 3: classificar achados e identificar não conformidades
Objetivo: separar o que está em conformidade do que apresenta lacunas, sempre com referência às evidências coletadas.
O índice de documentação deve mapear cada KPI à sua fonte, método de cálculo, fator de emissão e responsável aprovador. Cada não conformidade precisa ser descrita com tema ESG, evidência que a sustenta, referência normativa violada e grau de criticidade, alta, média ou baixa.
Etapa 4: elaborar o plano de remediação ESG
Objetivo: transformar cada gap em ação corretiva com dono, prazo e indicador de verificação.
Estrutura mínima do plano de remediação:
-
Não conformidade identificada
-
Causa-raiz
-
Ação corretiva
-
Responsável interno
-
Prazo de conclusão
-
Indicador de verificação
-
Status, aberto, em andamento ou concluído
Etapa 5: consolidar o relatório final e monitorar a execução
Objetivo: produzir um documento defensável para o conselho, investidores ou auditores externos.
O relatório final deve conter sumário executivo, seção de escopo e metodologia, tabela de KPIs com linhas de base e metas, achados de pontos fortes e lacunas, recomendações priorizadas com donos e prazos e log de aprovação. O monitoramento posterior verifica a execução do plano de remediação e prepara a empresa para o próximo ciclo de auditoria.
Erros comuns e como evitar
Erros frequentes:
-
Auditar apenas documentos sem verificar a prática operacional real, porque políticas existentes não confirmam conformidade no dia a dia.
-
Centralizar a auditoria em um único departamento, o que cria pontos cegos em outras áreas operacionais.
-
Manter indicadores ESG dispersos em múltiplas planilhas sem controle de versão ou evidências, situação que inviabiliza a rastreabilidade.
-
Deixar o planejamento para o último momento, o que resulta em documentos organizados às pressas e avaliações incompletas.
-
Não atribuir donos com prazos explícitos para cada fluxo de dados, já que a maioria das falhas em auditorias de sustentabilidade decorre de problemas de responsabilidade e estrutura, e não de falta de dados brutos.
-
Não executar o plano de remediação após o relatório, o que torna o exercício pouco efetivo para reduzir riscos ao longo do tempo.
Como corrigir:
-
Realizar uma pré-auditoria interna com um responsável independente que teste a rastreabilidade de pelo menos cinco KPIs aleatórios desde o número reportado até o documento-fonte original.
-
Adotar um índice centralizado de documentação com colunas para KPI, fonte, método de cálculo, fator de emissão e aprovador.
-
Verificar consistência interna, de forma que totais agregados, como consumo total de energia, correspondam à soma dos documentos-fonte por unidade, como faturas de energia e certificados renováveis.
-
Aplicar o ciclo PDCA para melhoria contínua e promover treinamento regular das equipes envolvidas.
Como verificar se a auditoria foi bem executada?
Uma auditoria bem executada produz evidências objetivas e verificáveis, e não apenas declarações de intenção.
-
Rastreabilidade completa: cada KPI reportado pode ser rastreado até seu documento-fonte em menos de dez minutos.
-
Duplo reporte de Escopo 2: a empresa apresenta o método location-based, com o fator de emissão médio da rede SIN do MCTI, e o market-based, com uso de I-RECs ou contratos de energia renovável, conforme orienta o GHG Protocol Scope 2 Guidance.
-
Plano de remediação atualizado: cada não conformidade tem ação, dono e prazo documentados, com status claro.
-
Validação pelo conselho: os achados são apresentados ao comitê de auditoria ou ao conselho de administração, em linha com as recomendações do Institute of Internal Auditors.
-
Consistência entre dados internos e publicados: a reconciliação entre dados-fonte, dados submetidos e dados publicados não apresenta discrepâncias sem explicação.
A recomendação é realizar uma auditoria completa por ano, com revisões trimestrais do plano de remediação. Ferramentas de analytics e plataformas de gestão ESG reduzem retrabalho manual e criam trilhas de auditoria nativas.
Estruture as evidências de energia renovável que tornam seu relatório de Escopo 2 defensável perante auditores externos e conecte esses documentos ao seu inventário de emissões.
Opções avançadas e próximos passos
Empresas com múltiplas unidades devem replicar o processo por site e consolidar os dados em um inventário corporativo único. Cada unidade precisa de um dono de dados nomeado com prazo de submissão explícito para evitar reprocessamentos de última hora.
Para empresas com metas mais rigorosas de descarbonização, como alinhamento ao Science Based Targets (SBTi) ou ao RE100, a contratação de energia renovável no mercado livre de energia combinada com I-RECs é um caminho direto para reduzir a zero as emissões de Escopo 2 pelo método market-based. I-RECs são aceitos por CDP e SBTi como instrumentos de rastreabilidade internacionalmente reconhecidos. A Serena Energia oferece I-RECs e créditos de carbono que complementam a estratégia de neutralização de emissões além do Escopo 2.
Temas relacionados para aprofundamento incluem due diligence ESG em fusões e aquisições, gestão de Escopo 3 na cadeia de suprimentos e asseguração razoável de relatórios de sustentabilidade conforme IFRS S1/S2.
Perguntas frequentes sobre auditoria de compliance ESG
Qualquer empresa pode realizar uma auditoria de compliance ESG internamente?
A auditoria interna de compliance ESG pode ser conduzida por equipes internas, desde que exista separação entre quem executa os processos e quem os audita. O processo em cinco etapas descrito neste guia, ancorado na ABNT NBR ISO 19011:2018, é viável para empresas de médio e grande porte sem dependência total de consultores externos. A contratação de apoio externo contribui para a validação final e para a asseguração independente do relatório.
Qual é o prazo realista para concluir uma auditoria de compliance ESG?
O processo completo, da definição de escopo ao relatório final com plano de remediação, pode ser concluído em até 90 dias em empresas com dados minimamente organizados. A fase de diagnóstico e matriz de materialidade costuma levar de duas a quatro semanas. A coleta de evidências e a análise de achados ocupam entre quatro e seis semanas. A elaboração do relatório e do plano de remediação completa o ciclo nas semanas finais.
O que são I-RECs e por que são importantes como evidência de auditoria?
I-REC, International Renewable Energy Certificate, é um certificado global que comprova que 1 MWh de energia elétrica foi gerado por uma fonte renovável e injetado na rede. No Brasil, o Instituto Totum emite os I-RECs. Quando a empresa cancela I-RECs equivalentes ao seu consumo anual de eletricidade, ela pode substituir o fator de emissão médio da rede SIN por um fator próximo de zero no cálculo de Escopo 2 pelo método market-based do GHG Protocol. Como mencionado anteriormente, CDP e SBTi reconhecem I-RECs como instrumentos de rastreabilidade válidos, o que os torna prova auditável de que o consumo de energia é 100% renovável. A Serena Energia emite I-RECs rastreáveis desde a fonte geradora até o consumidor final e entrega o documento que o relatório de sustentabilidade exige.
Quais são as principais não conformidades encontradas em auditorias ESG no Brasil?
As não conformidades mais frequentes incluem ausência de inventário de GEE formalizado com metodologia documentada, falta de duplo reporte de Escopo 2, location-based e market-based, indicadores ESG dispersos em planilhas sem controle de versão, ausência de due diligence estruturado de fornecedores, falta de evidências de engajamento de stakeholders na matriz de materialidade e planos de ação sem responsáveis ou prazos definidos. A maioria dessas lacunas pode ser corrigida dentro de 90 dias com o processo estruturado descrito neste guia.
Como a contratação de energia renovável no mercado livre de energia se conecta ao plano de remediação ESG?
Quando a auditoria identifica lacunas no pilar ambiental, como emissões de Escopo 2 elevadas ou ausência de evidências auditáveis de origem renovável, a contratação de energia eólica ou solar no mercado livre de energia, acompanhada de I-RECs, torna-se uma ação corretiva direta e rastreável. Empresas do Grupo A, com fornecimento em média e alta tensão, podem migrar para o mercado livre de energia e passar a receber I-RECs correspondentes ao seu consumo. Esses certificados entram no pacote de evidências da próxima auditoria e fecham a lacuna identificada no plano de remediação com um documento reconhecido internacionalmente.
Descubra como estruturar contratos de energia renovável com I-RECs como evidência auditável de Escopo 2 e alinhar essa ação ao seu plano de remediação ESG.
Conclusão: o que você consegue estruturar a partir de agora
Ao seguir o processo descrito neste guia, a empresa entrega ao conselho, a investidores e a auditores externos um conjunto concreto de produtos, uma matriz de materialidade ESG validada pela liderança, um pacote de evidências rastreável por pilar, um relatório de achados com não conformidades classificadas por criticidade, um plano de remediação com donos e prazos e um ciclo de monitoramento que mantém a auditoria ativa entre os ciclos anuais.
No pilar ambiental, a evidência mais objetiva e amplamente aceita para Escopo 2 é o I-REC emitido em nome da empresa e vinculado a um contrato de energia renovável auditável. A Serena Energia, uma das maiores geradoras de energia eólica e solar criada nas Américas, oferece contratos de energia 100% renovável no mercado livre de energia para empresas do Grupo A, aquelas com fornecimento em média e alta tensão, com emissão de I-RECs e créditos de carbono que convertem uma lacuna de auditoria em evidência defensável.
Comece agora a estruturar as evidências de energia renovável que sua próxima auditoria de compliance ESG vai exigir e conecte esses contratos ao seu inventário de emissões.
