El marco italiano: lo que dice el decreto y lo que hace la CONSOB
El Decreto Legislativo 188/2023 en corto
Italia transpuso la CSRD con el D.Lgs. 188/2023, que modifica el Codice Civile y deja a la Commissione Nazionale per le Società e la Borsa (CONSOB) como autoridad competente de supervisión y sanción. Los umbrales no se tocan respecto a la directiva de la UE. No hay "gold-plating" italiano en los umbrales, aunque sí en el encaje con el Testo Unico della Finanza para las cotizadas.
El informe de sostenibilidad va dentro del informe de gestión (relazione sulla gestione), integrado con las cuentas consolidadas. Lo que realmente ocurre es que el auditor legal ya nombrado para la financiera se encuentra, por defecto, con la pelota en su tejado: o acepta dar aseguramiento limitado sobre la información de sostenibilidad, o la sociedad designa a un proveedor independiente. En la práctica, eso significa que en la mitad de los mandatos italianos el socio de financiera acaba firmando CSRD porque el socio necesita el cliente y decir que no a la sostenibilidad equivale a abrirle la puerta a un competidor.
Calendario de aplicación
Fase 1 (ejercicios que arranquen el 1 de enero de 2025): - Grandes empresas de interés público ya sujetas a la Directiva de Informes No Financieros (NFRD) - Unas 200 entidades en Italia, entre ellas bancos cotizados, aseguradoras y grandes S.p.A.
Fase 2 (ejercicios que arranquen el 1 de enero de 2026): - Resto de grandes empresas que cumplan dos de tres umbrales CSRD - Estimado entre 2.500 y 3.000 entidades adicionales en Italia
Fase 3 (ejercicios que arranquen el 1 de enero de 2027): - PyMEs cotizadas, con opción de exclusión (opt-out) hasta 2028 - Filiales no europeas de grandes grupos de la UE
CONSOB, MEF y el Registro dei Revisori
CONSOB supervisa el cumplimiento CSRD de las cotizadas. El Ministero dell'Economia e delle Finanze (MEF), por su parte, conserva la tutela sobre el Registro dei Revisori Legali y, por tanto, sobre los requisitos de habilitación del auditor legal que firma sostenibilidad. Aquí hay una cosa que conviene entender: CONSOB enforcement sobre el emisor y MEF enforcement sobre el revisor no siempre van a la misma velocidad. El Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili (CNDCEC) publica guía técnica sobre ISAE aplicado a sostenibilidad, pero la guía técnica no protege al que firma: protege al que documenta.
Obligaciones concretas del auditor legal
La "opción" que en realidad no lo es
El artículo 34 del D.Lgs. 188/2023 dice que el auditor legal "puede" dar aseguramiento limitado sobre la información de sostenibilidad ESRS, y si no lo hace, la sociedad nombra a un proveedor independiente habilitado. A mí me pasa que esa palabra, "puede", me parece una cortesía legislativa. Por lo que conozco del mercado italiano, la mayoría de sociedades medianas no quieren pagar dos firmas distintas, y el auditor financiero acepta el encargo aunque no tenga el equipo técnico montado. Eso es un problema, y lo es porque la responsabilidad civil del auditor legal bajo el Codice Civile (artículo 2407) no distingue entre financiera y sostenibilidad: responde el revisor legal.
Aceptar el encargo CSRD obliga a: - Personal con competencia real en asuntos ambientales, sociales y de gobernanza (no basta con el senior que hizo un MOOC) - Metodología adaptada para ISAE 3000 (Revisado), que no se parece en nada a ISA 315/330 - Sistemas de control de calidad (ISQM 1) ampliados para cubrir riesgos de aseguramiento de sostenibilidad
Los estándares que tienes que aplicar, sí o sí
El auditor italiano que dé aseguramiento CSRD debe apoyarse en: - ISAE 3000 (Revisado), como marco general de aseguramiento - ISAE 3410, para aseguramiento sobre gases de efecto invernadero cuando proceda - Estándares ISA, para independencia, control de calidad y documentación - ESRS, como criterio de medición y presentación
El CNDCEC ha dejado claro que ISAE 3000 (R) sirve de marco principal, mientras se termina de cocinar ISSA 5000 del IAASB. Se acabará imponiendo, pero hoy por hoy no es obligatorio en Italia y no sustituye a ISAE 3000.
Procedimientos de aseguramiento limitado: lo mínimo defendible
Bajo ISAE 3000 (R), párrafos 47L-49L, el auditor realiza principalmente indagación y procedimientos analíticos, con inspección de documentación soporte. Para CSRD italiano, esto se traduce en:
Comprensión del negocio y del proceso (ISAE 3000.47L): - Revisar el proceso de evaluación de doble materialidad de la sociedad - Entender los sistemas de información y controles sobre datos ESRS - Identificar áreas de mayor riesgo dentro del informe de sostenibilidad
Procedimientos analíticos (ISAE 3000.48L): - Comparar datos de desempeño ambiental año contra año - Evaluar la razonabilidad de métricas de intensidad de emisiones - Analizar tendencias en indicadores sociales y de diversidad
Indagación (ISAE 3000.49L): - Entrevistar al responsable de sostenibilidad y al personal operativo que aporta los datos - Preguntar por cambios en metodologías de medición - Indagar sobre eventos o transacciones con impacto en el desempeño de sostenibilidad
Entre lo que dice el manual y lo que se hace en la práctica hay un mundo. Cuando en campaña te llega el fichero de emisiones el 20 de febrero y el consejo quiere aprobar el informe el 28, todo el mundo sabe que los procedimientos analíticos se convierten en "el dato del año pasado movido por un factor". Eso es marcar la casilla. Y es, con perdón, un brindis al sol que un día u otro alguien va a cuestionar.
Ejemplo práctico con complicación
Escenario: Industrie Manifatturiere del Nord S.p.A., Turín. Empresa manufacturera italiana, 750 empleados, 85 millones de euros de ingresos, 62 millones de euros en activos. Entra en Fase 2 para el ejercicio iniciado el 1 de enero de 2026. Tiene una filial productiva en Serbia (no UE) y una filial comercial en España (UE).
Paso 1. Perímetro y doble materialidad
La sociedad completa su evaluación de doble materialidad y concluye que son materiales ESRS E1 (Cambio Climático), ESRS E3 (Agua y Recursos Marinos), ESRS S1 (Fuerza Laboral Propia) y ESRS G1 (Conducta Empresarial). Hasta aquí, normal.
La complicación: la filial serbia produce el 40% de las emisiones de alcance 1 del grupo y la dirección italiana propone excluirla del cálculo de E1 con el argumento de que los datos no son fiables y que "no se reporta desde Belgrado". En mi caso, eso es un corte de manga a ESRS 1.62 sobre perímetro del informe, que manda incluir toda la cadena de valor bajo control. Aquí hay una discrepancia legítima: hay quien sostiene que, si los datos de Serbia no son auditables con calidad razonable, el auditor debe emitir una limitación de alcance; y hay quien defiende que, bajo aseguramiento limitado, el auditor puede aceptar estimaciones documentadas siempre que se expliquen en las notas. Yo me inclino por la primera postura, porque aseguramiento limitado no es barra libre estimativa: es un nivel de seguridad menor sobre un perímetro correcto, no sobre un perímetro recortado.
Documentación: PT-SUS-01, revisión del perímetro del grupo y de la evaluación de doble materialidad con las conclusiones del equipo.
Paso 2. Planificación del encargo
El auditor legal acepta dar aseguramiento limitado y prepara su estrategia bajo ISAE 3000 (R). El alcance cubre las divulgaciones ESRS dentro del informe de gestión integrado. La materialidad para sostenibilidad se fija en 425.000 euros (0,5% de ingresos), con materialidad cualitativa separada para indicadores de E1 y S1.
Documentación: PT-SUS-02, estrategia de aseguramiento, consideraciones de riesgo y justificación de los umbrales.
Paso 3. Procedimientos sobre ESRS E1
Para E1, el auditor indaga con el gerente de sostenibilidad, revisa las facturas de electricidad soporte de los datos de alcance 2, recalcula los factores de emisión aplicados, y contrasta el crecimiento de emisiones contra el crecimiento de producción. Al hacer ese cruce salta que las emisiones de alcance 1 bajan un 8% mientras la producción sube un 11%. O la sociedad ha hecho una inversión descomunal en eficiencia (que no figura en el CAPEX del ejercicio), o hay una bomba de relojería en el dato.
Documentación: PT-SUS-E1, procedimientos sobre GEI, recálculo de factores, reconciliación con registros de energía y seguimiento de la anomalía detectada.
Paso 4. Evaluación e informe
Tras el trabajo adicional, se identifica que el factor de emisión aplicado al gas natural está desactualizado (factor 2022 en lugar del oficial 2025). La corrección eleva las emisiones reportadas un 6%. La sociedad ajusta el informe. El auditor concluye que, tras el ajuste, nada le indica que la información de sostenibilidad no esté preparada, en todos los aspectos materiales, conforme a los ESRS aplicables.
Documentación: PT-SUS-CONC, conclusión de aseguramiento limitado y forma del dictamen según ISAE 3000 párrafo 69.
Qué enseña este caso: sin el procedimiento analítico cruzado producción-emisiones, la desviación del factor habría pasado el filtro. El archivo defiende no solo la conclusión, también por qué se fijó materialidad cualitativa separada sobre E1.
Checklist práctica
1. Aplicabilidad. Verifica los dos de tres umbrales, fase de reporte y si la entidad es EIP bajo el Testo Unico. 2. Competencia del equipo. Asegura habilidades reales en sostenibilidad o acceso formal a especialistas (ISAE 3000.32). Si no las tienes, rechaza el encargo por escrito. 3. Doble materialidad. Revisa que la sociedad haya completado el proceso ESRS 1.63-68, no que haya marcado una plantilla. 4. Términos del encargo. Usa ISAE 3000.27 para clarificar si el auditor legal presta el aseguramiento o si la sociedad nombra a un proveedor independiente. 5. Estrategia. Adapta plantillas ISAE 3000 para riesgos específicos de sostenibilidad: perímetro, boundary disagreements, datos de cadena de valor. 6. Documentación. Evidencia clara que ligue hallazgos con la conclusión (ISAE 3000.57-61). Si no está en el papel, no existe para CONSOB ni para MEF.
Errores comunes (y por qué cuestan caro)
- Tratar CSRD como un ejercicio de divulgación. El aseguramiento limitado pide evaluar si la información está libre de incorrecciones materiales, no solo revisar la completitud de las divulgaciones. Confundir una cosa con la otra es el camino corto al expediente.
- Aplicar procedimientos de auditoría financiera a datos de sostenibilidad. Los datos ambientales y sociales piden procedimientos específicos bajo ISAE 3000. Adaptar ISA 315 / ISA 330 a bulto genera papeles flojos, y cuando el papel está flojo, al senior le falta chicha para defender la conclusión en la revisión EQR.
- Aceptar el perímetro que propone la dirección sin cuestionarlo. ESRS 1.62 manda. Si la filial no europea queda fuera por comodidad, el auditor legal está firmando por encima de su posibilidad de defensa.
Una línea para llevarse a casa: la diferencia entre CSRD sobre el papel y CSRD en Italia la marca el reparto entre CONSOB (supervisión del emisor) y MEF (disciplina del revisor). Ese reparto no penaliza todavía con contundencia, y mientras no lo haga el mercado seguirá premiando al que ponga el precio más bajo. Eso va a cambiar, y cuando cambie, el archivo CSRD que hoy parece un trámite será el que te salve o el que te hunda.
Contenido relacionado
- Glosario: evaluación de doble materialidad — proceso núcleo para determinar qué ESRS aplican a cada encargo - Calculadora de umbral CSRD — herramienta para evaluar si la entidad italiana entra en CSRD - Guía CSRD España — comparativa con la aplicación española