Definition
Una pista di audit CSRD non è uno strumento singolo ma piuttosto un insieme coerente di evidenze documentali che supportano ogni affermazione di sostenibilità. L'ESRS 1.81 richiede che le informazioni sulla sostenibilità siano tracciate "con evidenza idonea a supportare l'assurance": questa è la definizione operativa di pista di audit nel contesto CSRD.
Come funziona
Una pista di audit CSRD non è uno strumento singolo ma piuttosto un insieme coerente di evidenze documentali che supportano ogni affermazione di sostenibilità. L'ESRS 1.81 richiede che le informazioni sulla sostenibilità siano tracciate "con evidenza idonea a supportare l'assurance": questa è la definizione operativa di pista di audit nel contesto CSRD.
In pratica, significa che un auditor incaricato della limited assurance secondo l'ISAE 3410 (quando finalmente sarà completato e adottato) deve poter seguire il percorso di ogni numero riportato. Se l'entità dichiara emissioni Scope 2 per 1.250 tonnellate di CO₂ equivalente, la pista di audit deve mostrare: quale sia il confine organizzativo incluso, quali siano i fattori di conversione utilizzati, quale sia la fonte dati originaria (fatture energetiche, database del fornitore, calcoli interni), quali siano i controlli applicati per verificare l'accuratezza.
Una pista di audit solida per la CSRD non è la stessa cosa della pista di audit richiesta per i dati finanziari secondo l'ISA 200. I dati di sostenibilità spesso provengono da sistemi informativi decentralizzati, non sono sottoposti a riconciliazioni mensili standardizzate e raramente dispongono di segregazione dei compiti a livello di reporting di sostenibilità come accade per i sistemi finanziari. Di conseguenza, una pista di audit CSRD è più fragile ed è costruita su documentazione che spesso non è stata originariamente creata per scopi di assurance.
Esempio pratico: Industrie Sostenibili Verona S.r.l.
Client: Società produttrice di componenti in plastica riciclata, con sede a Verona, fatturato EUR 78M nel 2024, dipendenti 320. Soggetto alla CSRD a partire dal 2026.
Passaggio 1: Identificare le informazioni critiche di sostenibilità
Il responsabile sostenibilità e finanza identifica che il datapoint ESRS E1-1 (impatto sui cambiamenti climatici) richiede il calcolo delle emissioni Scope 1 e Scope 2. Per lo Scope 1 (gas naturale e carburante diesel dei veicoli aziendali), il confine è limitato ai tre siti italiani. Per lo Scope 2, il confine include i tre siti italiani più i due stabilimenti di lavorazione presso clienti sotto controllo operativo di Industrie Sostenibili.
Nota di documentazione: Memorandum del confine organizzativo con allegata mappa dei siti e descrizione della struttura di governance. Documento datato gennaio 2025, sottoscritto dal CFO e dal responsabile sostenibilità.
Passaggio 2: Raccogliere e validare i dati fonte
Per lo Scope 1, acquisisce le fatture del gas naturale dai tre siti (gennaio–dicembre 2024) dai sistemi contabili. Acquisisce i dati di rifornimento diesel dal sistema di gestione della flotta aziendale. Per lo Scope 2, acquisisce le fatture energetiche dai fornitori e estrae i fattori di emissione dai database ISPRA e Terna.
Nota di documentazione: Foglio di lavoro Excel con traccia dei file fonte acquisiti (hash di file o numero di documento), data di estrazione, responsabile dell'estrazione. Colonna di verifica interna mostra quale dipendente ha controllato che il dato estratto corrisponda al documento fonte.
Passaggio 3: Convertire e aggregare
Applica i fattori di emissione nazionali ISPRA (3,67 kg CO₂e per m³ di gas naturale per il 2024; 2,35 kg CO₂e per litro di diesel). Applica i fattori di emissione Terna per lo Scope 2 (nel 2024, 412 g CO₂e per kWh per la rete italiana). Aggregazione manuale in un foglio di calcolo controllato.
Nota di documentazione: Foglio di calcolo con formule visibili, fattori di emissione citati con fonte (ISPRA reference code 2024, Terna statistical yearbook 2024), ogni conversione rintracciabile a una riga di dati fonte. Controllo di qualità interno: confronto con il calcolo dell'anno precedente per identificare outlier (variazioni anomale).
Passaggio 4: Validazione formale e firma
Il risultato finale: Scope 1 pari a 485 tonnellate CO₂e, Scope 2 pari a 1.280 tonnellate CO₂e, totale 1.765 tonnellate CO₂e. Il responsabile sostenibilità attesta che ogni dato è stato validato rispetto alla documentazione fonte. Il CFO approva prima della pubblicazione nel bilancio di sostenibilità.
Nota di documentazione: Dichiarazione di controllo finale firmata da entrambi, con data e specifiche su quale versione del foglio di calcolo è stata utilizzata per la pubblicazione (numero di revisione del file).
Conclusione: la pista di audit qui costruita consente a un auditor incaricato della limited assurance di seguire ogni numero dalla fonte fino al bilancio. Tuttavia, pone in evidenza un rischio comune: se i fattori di emissione ISPRA per il 2025 cambiano significativamente, Industrie Sostenibili dovrà ricalcolare e ridocumentare. Se il calcolo fosse stato integrato in un sistema ERP con convalida automatica, la pista sarebbe stata più solida. La maggior parte delle entità italiane non medie (mid-tier) sta ancora costruendo queste piste per la prima volta.
Cosa gli auditor di sostenibilità rilevano come sbagliato
Tier 1 (osservazione regolamentare). Secondo i draft guidance dell'EFRAG (European Financial Reporting Advisory Group) pubblicati nel 2024, il rischio principale nelle prime assurance CSRD riguarda l'assenza di una pista di audit documentata per i dati Scope 3. Le entità raccolgono affermazioni dai fornitori (spesso mediante questionari non strutturati) senza mantenere una documentazione intermedia che consenta il controllo incrociato. L'auditor non può verificare se i dati forniti dal fornitore siano stati effettivamente sottoposti a critica prima dell'inclusione nel bilancio.
Tier 2 (errore pratico). Molte entità confondono la pista di audit CSRD con il semplice archivio di email e documenti. L'ESRS 1.81 non richiede solo "avere i documenti," richiede che la documentazione consenta tracciamento e verifica. Se il responsabile sostenibilità dispone di una cartella con 200 file Excel senza numerazione, senza metadati, senza controllo di versione, questa non è una pista di audit. La pista di audit deve essere organizzata in modo che un terzo (auditor) possa, nel giro di minuti, localizzare il dato fonte per un'affermazione specifica e verificare le conversioni applicate.
Tier 3 (gap documentativo). Un gap comune è l'assenza di un responsabile formale della qualità dei dati di sostenibilità. A livello finanziario, è il controllo interno previsto dal COSO; a livello di sostenibilità, la CSRD non lo prescrive esplicitamente, ma lo richiede implicitamente tramite l'obbligo della pista di audit. Le entità che hanno designato un "data steward" per la sostenibilità producono piste di audit significativamente più solide rispetto a quelle dove la responsabilità rimane diffusa tra finanza, HSE e operations.
Quando la pista di audit CSRD fa differenza
La pista di audit CSRD diventa determinante nel momento in cui un'entità subisce un incarico di limited assurance sulla sostenibilità (atteso per il 2028 in base al calendario CSRD, quando l'ISAE 3410 sarà finalizzato e adottato). In quella fase, l'auditor può rifiutare di esprimere un'opinione se la pista di audit non consente di tracciare i dati critici.
Nel contesto italiano, il piano d'azione della Commissione Europea prevede che tutte le grandi entità (quotate, banche, assicurazioni, società con più di 500 dipendenti, fatturato superiore a EUR 50M e bilancio superiore a EUR 25M) siano sottoposte a assurance sulla sostenibilità entro il 2028. Le entità che costruiscono una pista di audit solida fin da subito (2025, quando la CSRD entra in vigore per il primo gruppo) avranno significativamente minore rischio operativo quando l'assurance diventerà obbligatoria.
Al contrario, le entità che continuano a gestire la sostenibilità senza una metodologia documentale strutturata scopriranno nel 2027-2028 che la loro base documentale è indefendibile, costringendo a ricostituzioni storiche costose e rischiose.
Pista di audit CSRD vs. pista di audit per dati finanziari
| Dimensione | Pista di audit CSRD | Pista di audit dati finanziari |
|---|---|---|
| Provenienza dati | Decentralizzata (diverse fonti, spesso non integrate) | Centralizzata (sistemi ERP, registri contabili) |
| Standardizzazione | ESRS fornisce structure, non metodologia tecnica | ISA 200 prescrive riconciliazioni, cutoff, movimenti interi |
| Frequenza aggiornamento | Annuale (a volte quarterly per soggetti quotati) | Continua (registrazioni giornaliere riconciliate mensilmente) |
| Responsabilità formale | Non sempre assegnata a un ruolo definito | CFO/controller con segregazione compiti integrata |
| Facilità di verifica terzi | Alta fragilità: dati provengono da fonti non-audit | Media-bassa fragilità: riconciliazioni automatizzate |
La distinzione è pragmatica: i dati finanziari sono nati da processi contabili iterativi; i dati di sostenibilità sono spesso nati da processi operativi non contabili e successivamente aggregati. Una pista di audit CSRD solida deve compensare questa fragilità originaria tramite documentazione esplicita.
Termini correlati
CSRD – Il regolamento europeo che obbliga le entità a rendicontare dati di sostenibilità. La pista di audit CSRD è uno strumento di conformità a questo regolamento.
ESRS – Lo standard di rendicontazione di sostenibilità europeo. L'ESRS 1 contiene il requisito della pista di audit nel paragrafo 81.
Limited assurance sulla sostenibilità – L'incarico di revisione che gli auditor dovranno eseguire quando la pista di audit CSRD diventerà il fondamento dell'opinione di assurance.
Datapoint ESRS – Ogni singolo elemento di dato (esempio: emissioni Scope 1) che deve disporre di una pista di audit tracciabile.
Cap della catena del valore CSRD – Il meccanismo che limita la raccolta dati Scope 3 quando l'informazione non è ragionevolmente disponibile; incide su cosa deve figurare nella pista di audit.
Soglia di materialità ESRS – Il filtro che determina quali datapoint debbano essere documentati nella pista di audit con il dettaglio richiesto per l'assurance.
Assurance sulla sostenibilità – La categoria ampia di incarichi di revisione su dati non-finanziari, di cui la CSRD limited assurance è un sottoinsieme crescente in Europa.
Strumenti ciferi
Nessuno strumento specifico attualmente supporta la costruzione automatizzata di una pista di audit CSRD. Tuttavia, il Workbook di documentazione ESRS di ciferi fornisce un template di organizzazione per la documentazione di sostenibilità che include sezioni per il tracciamento dei dati fonte, le conversioni applicate e i controlli intermedi. È disegnato per accelerare la creazione manuale di una pista di audit conforme. Accedi al Workbook ESRS.
---