Come funziona
L'assurance limitata rappresenta un compromesso tra la completa assenza di revisione e l'assurance ragionevole. Secondo l'ISAE 3000 (Revised), il revisore pianifica e svolge i procedimenti ottenere un livello di assurance sufficientemente elevato da costituire una base ragionevole per la conclusione, ma il livello è inferiore rispetto all'assurance ragionevole. In pratica, il revisore raccoglie elementi probativi mediante un'analisi comparativa delle serie storiche (ad esempio, verificare se le emissioni di CO₂ dichiarate rimangono coerenti con i dati storici), interviste alla direzione, revisione della documentazione di supporto e test selettivi su sottoinsiemi di dati, non su interi flussi di transazioni.
L'ISAE 3410 stabilisce che per gli impegni di assurance in materia di emissioni di gas a effetto serra, il revisore deve comunque applicare le competenze acquisite presso studi di revisione contabile; però, gli elementi probativi sono meno penetranti e i procedimenti meno estesi. Per le aziende che rendicontano secondo gli ESRS (European Sustainability Reporting Standards), l'assurance limitata comporta tipicamente la verifica dei punti di dati critici identificati come "datapoint ESRS" piuttosto che la validazione dell'intero set di informazioni di sostenibilità. Un riesame della gestione dei rifiuti in una struttura di produzione, anziché di tutte le strutture, è un approccio di assurance limitata.
La conclusione del revisore differisce sostanzialmente dall'assurance ragionevole. Mentre l'assurance ragionevole produce un'opinione positiva (il revisore afferma che le informazioni sono corrette, secondo la forma e la sostanza, secondo i criteri applicabili), l'assurance limitata produce un'opinione con revisione negativa: il revisore dichiara che nulla è stato riportato che lo induca a pensare che le informazioni non conformi ai criteri.
Esempio pratico: Industria manifatturiera italiana con relazione di sostenibilità secondo ESRS
Client: Tecnosistemi Alberti S.p.A., azienda manifatturiera con sede a Torino, dipendenti 840, fatturato FY2024 EUR 156M, rendicontante secondo ESRS (norma obbligatoria per aziende di medie dimensioni dal 2025).
Step 1: Identificazione dei datapoint critici ESRS.
Tecnosistemi Alberti ha comunicato emissioni di CO₂ di Scope 1 e 2 pari a 8.400 tonnellate annue. Secondo l'ESRS E1 (Cambiamenti climatici), questo datapoint è obbligatorio e deve essere verificato. Il revisore identifica inoltre il datapoint relativo ai rifiuti per orientamento al riciclo (ESRS E5).
Nota di documentazione: nel memorandum di pianificazione dell'assurance, il revisore documenta i datapoint selezionati per la verifica e i criteri applicabili (ESRS E1.1, ESRS E5.1). Questo contrasta con l'assurance ragionevole, dove tutte le asserzioni di sostenibilità sarebbero testate.
Step 2: Svolgimento di procedure analitiche e test selettivi.
Per le emissioni di CO₂, il revisore ottiene i report mensili dal sistema di gestione energetica dell'azienda per i 12 mesi dell'esercizio. Confronta l'importo dichiarato (8.400 tonnellate) con i dati grezzi (8.376 tonnellate riconducibili ai consumi di gas naturale e elettricità). La differenza di 24 tonnellate è attribuita all'arrotondamento e al consumo di combustibile in siti secondari (ISAE 3410.A46 consente il ricorso ad analitiche di questo tipo). Il revisore intervista il responsabile sostenibilità e verifica il rapporto tecnico del consulente esterno che ha calcolato le emissioni. Non verifica le singole fatture di energia elettrica (come in un'assurance ragionevole), ma convalida il metodo di calcolo.
Nota di documentazione: documentare le procedure analitiche applicate, i risultati e il giudizio del revisore sulla ragionevolezza delle differenze riscontrate (ISAE 3410.A47). Le fatture non verificate vengono citate con le motivazioni (livello di dettaglio coerente con l'assurance limitata).
Step 3: Conclusione e parere di assurance limitata.
Il revisore conclude che nulla è stato riportato che lo induca a pensare che le emissioni di CO₂ comunicate e i dati sui rifiuti non siano conformi ai criteri ESRS. Nel rapporto di assurance, il revisore dichiara espressamente il livello di assurance (limitata) e comunica che i procedimenti erano meno estesi rispetto all'assurance ragionevole (ISAE 3000.A67).
Conclusione: L'assurance limitata consente a Tecnosistemi Alberti di rendicontare in conformità agli ESRS con una revisione indipendente, mantenendo costi gestibili (tipicamente 40–60% dei costi di un'assurance ragionevole), a fronte di un livello di certezza inferiore.
Cosa i revisori e i pratici fraintendono
- Tier 1 – Rilievo regolatore denominato: La relazione di conformità EFRAG sui rapporti ESRS 2024 ha osservato che alcuni team interpretano erroneamente la "limitata assurance" come un'assenza di test sui dati critici. In realtà, l'ISAE 3000 (Revised) richiede test miirati su un campione di operazioni e transazioni nel gruppo di stakeholder. Il fraintendimento comporta che alcuni studi presentino relazioni di sostenibilità come "verificate indipendentemente" quando in realtà nessun test è stato svolto.
- Tier 2 – Errore pratico riferito allo standard: Molti team confondono l'assurance limitata (ISAE 3000/3410) con una semplice "revisione della gestione" o "controllo di coerenza." L'ISAE 3000.A15 chiarisce che l'assurance limitata richiede comunque l'acquisizione di elementi probativi; il livello è inferiore, ma i procedimenti rimangono rigorosi. Saltare il test delle fatture energetiche (come descritto nell'esempio sopra) è accettabile in assurance limitata; non effettuare alcun confronto tra dati dichiarati e dati grezzi non lo è.
- Tier 3 – Lacuna documentale: I team spesso documentano insufficientemente il motivo per cui una procedura è stata selezionata per l'assurance limitata. L'ISAE 3000.A65 richiede che il revisore comunichi il proprio processo decisionale: quali datapoint sono critici, perché sono stati scelti, e come i procedimenti ridotti si adattano al rischio di assurance della materia.
Limited Assurance vs Reasonable Assurance
| Dimensione | Assurance limitata | Assurance ragionevole |
|---|---|---|
| Elemento probativo richiesto | Sufficiente per un livello accettabilmente basso di rischio | Sufficiente per ridurre il rischio a un livello basso |
| Forma di opinione | Revisione negativa ("non siamo a conoscenza...") | Opinione positiva ("sono corrette...") |
| Estensione dei procedimenti | Test selettivi su sottoinsiemi di dati | Test estesi su popolazioni significative |
| Costo relativo | ~40–60% dei costi di assurance ragionevole | Costo pieno (100%) |
| Quando è tipicamente usata | Rapporti di sostenibilità ESRS, emissioni GHG, dati ESG | Audit finanziari, rapporti complessi con impatto materiale |
| Standard applicabile | ISAE 3000 (Revised), ISAE 3410 | ISAE 3000 (Revised) con livello ragionevole |
Quando la distinzione conta su un incarico
L'assurance limitata è appropriata quando i dati sono significativi per gli stakeholder ma non sono direttamente collegati alle cifre finanziarie riviste (ad esempio, emissioni di CO₂, dati sui diritti umani, dati sulla diversità). Un'azienda manifatturiera europea che rendiconta emissioni secondo ESRS E1 deve scegliere tra assurance limitata (la norma) e assurance ragionevole (rara, su richiesta volontaria di stakeholder molto sofisticati). Se la direzione sceglie assurance limitata, il revisore documenta che i procedimenti saranno ridotti; il rapporto di assurance deve comunicare esplicitamente questo livello. Se un auditor interno o una funzione di conformità tenta di presentare l'assurance limitata come equivalente all'assurance ragionevole, il rischio di responsabilità aumenta drammaticamente, poiché gli stakeholder possono ragionevolmente interpretare "verificato indipendentemente" come assurance ragionevole.
Esempio pratico con entrambi i concetti: Società di logistica spagnola
Client: Transitos Iberia S.L., società di logistica con sede a Valencia, dipendenti 620, fatturato FY2024 EUR 89M, rendicontante volontariamente secondo GRI e ESRS (dal 2025).
FY2024: La direzione ha concluso un'assurance limitata sulle emissioni di Scope 1, 2 e 3 (datapoint GRI 305-1, 305-2, 305-3, ESRS E1). Il revisore ha testato un campione di fatture di carburante e energia per 3 dei 12 mesi, ha intervistato il responsabile ambientale, e ha validato il metodo di calcolo applicato. Ha concluso con revisione negativa.
FY2025 (pianificato): Un grande cliente di Transitos Iberia richiede assurance ragionevole sullo stesso set di datapoint, poiché desidera informazioni di sostenibilità per le decisioni di supply chain. Il revisore dovrà ora testare fatture di carburante ed energia per tutti i 12 mesi, verificare il sistema di tracciamento delle emissioni a monte della supply chain, e produrre un'opinione positiva. I costi aumenteranno del 60–80%; il livello di certezza aumenterà proporzionalmente.
Differenza chiave documentata nel memorandum di pianificazione del FY2025: assurance ragionevole richiede test completi su tutte le operazioni significative (ISAE 3000.A50), mentre l'assurance limitata del FY2024 ha consentito un campione del 25%.
Conseguenza di una confusione tra i due livelli: Se il revisore del FY2024 avesse presentato l'assurance limitata al cliente esterno di Transitos Iberia come "verificazione indipendente piena," il cliente avrebbe fondatamente affermato di aver ricevuto informazioni fuorvianti circa il livello di certezza. L'ISAE 3000 (Revised) richiede che il revisore comunichi chiaramente il livello di assurance raggiunto; il mancato rispetto di questo requisito costituisce una violazione di standard.
Termini correlati
- Assurance ragionevole – il livello di assurance più elevato, in cui il revisore ha ridotto il rischio di assurance a un livello basso.
- Criteri ESRS – gli standard di sostenibilità europei che regolano la rendicontazione e determinano i datapoint verificabili.
- Datapoint ESRS – l'elemento di informazione di sostenibilità specifico che viene verificato nel corso di un incarico di assurance.
- ISAE 3410 – lo standard per gli incarichi di assurance sulle emissioni di gas a effetto serra, una specializzazione dell'ISAE 3000.
- Opinione con revisione negativa – la forma di conclusione dell'assurance limitata, in cui il revisore dichiara ciò che non lo induce a pensare, non ciò che è positivamente vero.
- Rendicontazione di sostenibilità – la comunicazione di informazioni non finanziarie sulla sostenibilità di un'azienda agli stakeholder.