CSRD: assurance limitata vs assurance ragionevole

Cosa succede davvero negli incarichi di assurance limitata

Lo scenario tipico, che si ripete in molti studi di medie dimensioni. Il cliente firma il mandato per l'assurance limitata sulla rendicontazione di sostenibilità ESRS. Il budget è quello di una review. Il team manda due richieste di informazioni alla direzione, esegue qualche procedura analitica sui consumi energetici, raccoglie il documento di doppia materialità senza rifarne il test di completezza. Il fascicolo si chiude in 80 ore. Conclusione negativa pulita.

Sei mesi dopo arriva l'ispezione del MEF, o un'inchiesta di mercato della CONSOB sui primi reporting CSRD. Il partner viene chiamato a esibire le carte di lavoro che documentino il giudizio professionale sui rischi di errore significativo. Le carte sono leggere. La valutazione di doppia materialità non è stata sfidata. Le emissioni Scope 3 sono state accettate sulla parola. Il "limited" diventa una passività, non uno scudo.

Qui sta la prima opinione che vale la pena difendere: l'assurance limitata non è un audit più leggero, perché il livello di evidenze è sotto-determinato dallo standard. L'ISSA 5000.119 chiede comunque "sufficient appropriate evidence" per supportare la conclusione, e la determinazione di cosa sia sufficiente in regime limitato cade interamente sul giudizio professionale del revisore. Tradotto: meno procedure prescritte significano più esposizione personale, non meno.

Il problema della scope confusion: limited vs reasonable

Il mercato sta vendendo l'assurance limitata come "lighter work for lighter fee". Si tratta di una semplificazione pericolosa che vale la pena rimettere in fila. La differenza fra i due livelli non è una scala continua di intensità, bensì una soglia qualitativa diversa di rischio di assurance accettabile.

In assurance ragionevole, si riduce il rischio di assurance a un livello accettabilmente basso e si esprime opinione positiva. In assurance limitata, si riduce a un livello accettabile in funzione delle circostanze. La parola "circostanze" è dove il giudizio professionale fa tutto il lavoro pesante. Sebbene lo standard non specifichi soglie quantitative, l'aspettativa regolamentare europea è che le procedure siano sostanziali, non meramente confermative.

Le procedure tipiche dell'assurance limitata si concentrano su:

Richieste di informazioni alla direzione e al personale responsabile della rendicontazione. Coprono i processi di raccolta dati, i controlli interni e le metodologie di calcolo. Richiesta non significa accettazione: ogni risposta della direzione che non si concili con altre evidenze andrebbe documentata e seguita.

Procedure analitiche sui dati quantitativi. Si confrontano i trend con aspettative basate su esercizi precedenti, benchmark settoriali, relazioni note tra indicatori (es. consumo energetico vs ore di produzione). La soglia di indagine andrebbe fissata ex ante e non aggiustata a posteriori.

Ispezione documentale di processi e politiche. Si verificano manuali procedurali, flussi di approvazione e documentazione di supporto su un campione limitato. Limitato non vuol dire simbolico: la dimensione campionaria andrebbe giustificata in carta di lavoro.

Osservazione dei processi aziendali, quando rilevanti per gli aspetti materiali identificati nella doppia materialità.

Cosa cambia in assurance ragionevole

Le verifiche sostanziali si estendono a campioni rappresentativi di transazioni e saldi. Per gli indicatori quantitativi ESRS, vuol dire risalire fino alle fonti primarie. Le conferme esterne diventano la regola: consumi energetici confermati con i fornitori, emissioni Scope 3 con i principali fornitori della supply chain. Le procedure di cut-off sono particolarmente rilevanti per le metriche ambientali, che hanno tempistiche di misurazione specifiche e non sempre allineate al periodo contabile.

La normativa italiana e la sovrapposizione con il collegio sindacale

La D.Lgs. 125/2024 ha recepito la CSRD nell'ordinamento italiano, modificando il D.Lgs. 254/2016 e attribuendo l'attività di attestazione della rendicontazione di sostenibilità al revisore legale dell'ente o a un revisore legale diverso, secondo la scelta dell'assemblea. Il CNDCEC ha emanato linee guida che richiamano l'ISSA 5000 come framework di riferimento in attesa del recepimento europeo definitivo.

Il collegio sindacale, ai sensi dell'art. 2403 C.C., vigila sull'osservanza della legge e sulla corretta amministrazione, e quindi anche sul processo di redazione della rendicontazione di sostenibilità. Qualora il collega sindacale rilevi carenze nei processi di raccolta dati ESG, dovrebbe segnalarle nella propria relazione annuale. Il revisore della sostenibilità, dal canto suo, non sostituisce il collegio: i due ruoli operano in parallelo, con flussi di comunicazione che andrebbero formalizzati.

L'indipendenza segue il Regolamento UE 537/2014 per gli EIP e l'art. 10 del D.Lgs. 39/2010 per le altre entità. Si applicano le stesse regole sui servizi non-audit del bilancio, con le specificità introdotte dalla D.Lgs. 125/2024 per la consulenza preparatoria sulla doppia materialità (servizio incompatibile con l'incarico di attestazione).

Esempio operativo: la doppia materialità che il cliente non vuole rifare

Contesto. Manifatture Sostenibili S.p.A., manifatturiera italiana con ricavi EUR 180M e 1.200 dipendenti, EIP per quotazione obbligazionaria. Primo esercizio CSRD su 2024. Mandato: assurance limitata. Il documento di doppia materialità è stato preparato internamente a settembre 2024 con il supporto di una società di consulenza diversa dallo studio di revisione.

Fase 1: revisione della doppia materialità. Il team di revisione legge il documento e identifica due criticità sostanziali. La biodiversità (ESRS E4) è stata esclusa con la motivazione "non rilevante per il settore manifatturiero". Tuttavia lo stabilimento principale insiste su un sito Natura 2000. La forza lavoro nella catena del valore (ESRS S2) è stata esclusa, ma il 40% degli acquisti viene da paesi a rischio secondo l'ILO Index. Cosa succede davvero a questo punto. Il partner solleva la questione con la direzione. La direzione risponde che rifare l'analisi richiederebbe due mesi di lavoro e che il deposito è fra otto settimane.

Fase 2: il bivio del partner. Qui inizia il giudizio professionale che lo standard non scrive. Sebbene il mandato sia di assurance limitata, le carenze identificate riguardano la completezza dell'oggetto stesso dell'incarico. L'ISSA 5000 prevede l'obbligo di considerare se le esclusioni siano supportate da evidenze sufficienti. Il partner ha tre opzioni: accettare le esclusioni con una nota di limitazione nella relazione, richiedere alla direzione un'analisi integrativa accelerata su E4 e S2, oppure modificare la conclusione.

Nota di documentazione: tutta la ragionamento del partner andrebbe versato nel memorandum di pianificazione aggiornato, con riferimento puntuale al paragrafo ISSA 5000 applicato. Le carte leggere qui producono responsabilità diretta.

Fase 3: la negoziazione. Il partner ottiene un'analisi integrativa di tre settimane condotta dalla direzione, con verifica indipendente da parte del team di revisione su un campione di siti e fornitori. Esito: E4 confermata immateriale (giustificazione documentata), S2 risulta materiale e viene aggiunta al perimetro di reporting. La rendicontazione è ridepositata. La conclusione finale è negativa pulita.

Risultato. Relazione di assurance limitata emessa secondo l'ISSA 5000 con conclusione negativa. Tempo effettivo: 280 ore (vs 120 stimate inizialmente). Il fee è stato rinegoziato a metà incarico. Il punto. Senza la sfida iniziale alla doppia materialità, il "limited" sarebbe diventato una bomba a orologeria al primo controllo CONSOB.

Il disaccordo dei partner: quando spingere su reasonable

Si tratta di una discussione che attraversa molti studi in questo momento. Partner A sostiene che l'assurance limitata vada accettata così come il cliente la richiede, perché lo standard la consente, perché il mercato non paga reasonable, perché spingere il cliente verso un livello superiore senza una chiara base normativa significa eccedere il mandato. Partner B ribatte che, qualora le carenze del sistema di controllo interno della sostenibilità superino una soglia qualitativa, il livello limitato non basta a tutelare la responsabilità professionale, e che lo studio dovrebbe rifiutare il mandato o rinegoziarlo verso reasonable, accettando la perdita commerciale.

Entrambe le posizioni sono difendibili. La risposta collegiale che funziona è di mezzo: si accetta il mandato limitato solo dopo una pre-engagement review che certifichi la maturità minima del sistema di reporting del cliente. Sotto quella soglia, lo studio comunica che limited non è praticabile e propone reasonable o declina. Il MEF, nelle sue prime comunicazioni del 2025, ha lasciato intendere che ispezionerà proprio gli incarichi limited dove il sistema di controllo del cliente appariva manifestamente immaturo.

Errori comuni negli incarichi CSRD

- Sottovalutare la complessità dei dati Scope 3. Le emissioni indirette richiedono procedure specifiche sui fornitori e coinvolgono stime significative. Le carte sulla metodologia di calcolo sono il primo punto di attacco di qualunque ispezione. - Non coordinare con altri professionisti. Molti indicatori ESRS si basano su dati gestiti da specialisti (ambiente, sicurezza, risorse umane). I flussi di comunicazione tra team andrebbero formalizzati nel memorandum. - Applicare le procedure della revisione contabile. L'ISSA 5000 ha requisiti propri per indipendenza, evidenze e documentazione che differiscono dalla ISA Italia 700. - Trattare la doppia materialità come un dato. Va sfidata, sempre. La direzione l'ha preparata, il revisore la verifica. - Tickare la checklist. Una checklist riempita non sostituisce il giudizio professionale documentato.

Checklist pratica per incarichi CSRD

1. Pre-engagement review della maturità del sistema di reporting del cliente prima di accettare il mandato. Sotto soglia, si declina o si propone reasonable. 2. Sfidare la doppia materialità del cliente con verifica indipendente su un campione di temi esclusi. Ogni standard non applicato richiede giustificazione (ESRS 1, paragrafi 16-18). 3. Pianificare le procedure in funzione del livello di assurance. Limited: focus su richieste e analitiche, ma con soglie ex ante. Reasonable: aggiungere sostanziali estese e test di efficacia dei controlli. 4. Documentare il giudizio professionale, non solo i risultati. La carta di lavoro deve dire perché si è ritenuto sufficiente quanto raccolto. 5. Valutare la competenza del team sugli ESRS applicabili. L'ISSA 5000 richiede competenza sufficiente sia sull'oggetto sia sui criteri. 6. Coordinare con il collegio sindacale se il revisore della sostenibilità è diverso dal revisore legale del bilancio. 7. Avviare la pianificazione almeno quattro mesi prima del deposito della rendicontazione di sostenibilità.

Contenuti correlati

- Calcolatore di materialità CSRD - Strumento per la valutazione di doppia materialità secondo ESRS 1 - Guida alla valutazione del rischio ISSA 5000 - Metodologia per la pianificazione degli incarichi di assurance - ESRS E1 Cambiamento climatico - Guida pratica - Approfondimento sul primo standard ambientale ESRS