Assicurazione sulla sostenibilità

Come funziona

L'assicurazione sulla sostenibilità opera secondo due livelli di garanzia. Con assicurazione limitata, il revisore esegue procedure (interrogazioni, analitiche, riconciliazioni) per ridurre il rischio di assicurazione a un livello moderatamente accettabile. La conclusione è formulata in negativo: «nulla è venuto a nostra conoscenza che ci induca a ritenere…». Con assicurazione ragionevole, il revisore esegue procedure più estese (verifiche dirette, osservazioni di processo, test di dettaglio sui sistemi di raccolta dati) per ridurre il rischio a un livello accettabilmente basso. La conclusione è formulata in positivo: «a nostro giudizio, le informazioni sono preparate in conformità ai criteri…».

La differenza sostanziale rispetto alla revisione contabile non è solo procedurale. È di oggetto. L'ISA Italia 200 si applica al bilancio preparato secondo OIC o IFRS. L'ISSA 5000 si applica alle informazioni sulla sostenibilità identificate dalla direzione e misurate rispetto a criteri concordati: ESRS per i soggetti CSRD, GRI per chi adotta volontariamente lo standard, criteri sviluppati internamente per chi opera fuori dai framework consolidati.

Il revisore deve identificare i criteri rispetto ai quali valutare le informazioni di sostenibilità prima di pianificare le procedure. L'ISSA 5000.25 chiede che i criteri siano adeguati: pertinenti, affidabili, neutrali, chiari, completi quanto basta a formare una conclusione attendibile. Una volta identificati i criteri, il revisore valuta se l'entità abbia identificato gli argomenti di sostenibilità significativi secondo la natura, la scala e la fase di sviluppo dell'organizzazione. Questo processo (l'analisi di materialità della sostenibilità) non equivale alla significatività di revisione e non si calcola percentualmente. È qualitativo, ancorato ai rischi concreti dell'entità e alle aspettative degli stakeholder.

Esempio pratico: Industria Tessile Ligure S.p.A.

Cliente: produttore di tessuti italiano con sede a Genova, ricavi EUR 28M, IFRS reporter, 120 dipendenti.

Fase 1: identificazione dell'ambito e dei criteri La direzione decide di ottenere assicurazione limitata sulle informazioni di sostenibilità relative a tre argomenti: emissioni di gas serra di Scope 1 e Scope 2, consumo idrico nei processi produttivi, diversità di genere nei ruoli di responsabilità. Come criteri di riferimento sceglie i GRI Standards 305, 303 e 405. Il revisore verifica che questi criteri siano adeguati ai sensi dell'ISSA 5000.25 e che l'entità abbia identificato i tre argomenti attraverso un processo di analisi di materialità della sostenibilità documentato.

Nota di documentazione: nel memorandum di pianificazione si registrano i criteri scelti, la versione dei GRI Standards utilizzata, la data della valutazione di materialità della sostenibilità dell'entità, e le conclusioni sulla pertinenza dei criteri.

Fase 2: pianificazione e identificazione dei rischi di assicurazione Il revisore comprende come l'entità raccoglie i dati. Per le emissioni di gas serra, Industria Tessile Ligure usa un software di monitoraggio che registra i consumi energetici mensili a livello di reparto. L'acqua è misurata tramite contatori calibrati all'ingresso del sito. La diversità di genere è estratta dal sistema HR. Il revisore identifica tre aree di rischio elevato: (a) corretta attribuzione dei consumi energetici a Scope 1 (gas naturale per riscaldamento) rispetto a Scope 2 (energia elettrica acquistata); (b) inclusione di tutti i siti operativi nella rendicontazione idrica, comprese filiali o terzisti significativi; (c) coerenza della definizione di «ruoli di responsabilità» con il GRI 405, evitando interpretazioni opportunistiche per gonfiare i numeri.

Nota di documentazione: matrice di rischi di assicurazione limitata che mostra il rischio iniziale per ogni argomento e le procedure pianificate per ridurlo a livello moderato.

Fase 3: la complicazione Durante l'esecuzione emerge un problema sulla diversità di genere. Il sistema HR di Industria Tessile Ligure ha cambiato la definizione di «ruolo di responsabilità» a metà del 2024 includendo i capireparto di produzione (prima esclusi). Il dato dichiarato (43% di donne in ruoli di responsabilità contro 28% dell'anno precedente) è influenzato dal cambio di definizione, non da un'evoluzione effettiva dell'organizzazione.

Qui le posizioni divergono. Il Partner A direbbe: la responsabilità della definizione è dell'entità, il GRI 405 lascia margine sull'interpretazione di «ruolo di responsabilità», la conclusione di assicurazione limitata può essere espressa con una nota nel paragrafo «Altri aspetti» che richiama il cambio di definizione. Il Partner B direbbe: il cambio di definizione produce un'apparente discontinuità che modifica la lettura del lettore tipico (cliente strategico che valuta i fornitori sulla diversità); l'ISSA 5000.A87 chiede di valutare se i cambi di metodologia siano stati comunicati in modo trasparente; senza ricalcolo del dato 2024 secondo la definizione 2023, o senza dichiarazione esplicita del cambio in nota, l'informazione è potenzialmente fuorviante e la conclusione va modificata. La posizione del Partner B prevale, con richiesta all'entità di pubblicare entrambe le serie storiche o di dichiarare esplicitamente l'effetto del cambio.

Nota di documentazione: «Identificato cambio definizione "ruolo di responsabilità" tra 2023 e 2024. Effetto stimato sul dato dichiarato: +12 punti percentuali. Richiesta a direzione di inserire nota esplicita o di ricalcolare la serie storica. Direzione accetta nota esplicita con doppia serie. Riferimento ISSA 5000.A87.»

Fase 4: esecuzione delle procedure (sintesi) Per le emissioni di gas serra: riconciliazione dei consumi energetici mensili dal software di monitoraggio con le fatture dei fornitori per un campione di 12 mesi; verifica della corretta conversione dei GJ (gigajoule) in tonnellate di CO₂ equivalenti usando i fattori di emissione ufficiali ISPRA per l'Italia; confronto anno su anno per identificare variazioni inattese.

Per il consumo idrico: riconciliazione dei contatori di ingresso con i dati aggregati nei sistemi di reportistica; verifica dell'inclusione dell'acqua usata da terzisti operanti nel sito; coerenza della quantità con il tipo di processo produttivo (la produzione tessile richiede quantità significative; un aumento anomalo può segnalare una perdita).

Per la diversità di genere: estrazione delle persone in ruoli di responsabilità per genere al 31 dicembre, con la doppia serie concordata in Fase 3; walkthrough con l'ufficio HR per confermare completezza dell'estrazione.

Nota di documentazione: per ciascun argomento si documentano le procedure eseguite, il campionamento applicato, le riconciliazioni effettuate, le varianze accettate.

Fase 5: valutazione complessiva e conclusione Il revisore conclude: «In base ai nostri lavori, nulla è venuto a nostra conoscenza che ci induca a ritenere che le informazioni sulla sostenibilità di Industria Tessile Ligure relative alle emissioni di gas serra (Scope 1 e Scope 2), al consumo idrico e alla diversità di genere nei ruoli di responsabilità non siano state, in tutti i loro aspetti significativi, preparate in conformità ai GRI Standards 305, 303 e 405. Si segnala il cambio di definizione applicato al criterio di "ruolo di responsabilità" con effetto sulla comparabilità tra 2023 e 2024, descritto nella nota dedicata della dichiarazione di sostenibilità.»

Questa conclusione di assicurazione limitata fornisce agli stakeholder una fiducia ragionevole nella credibilità dei dati, senza la garanzia che fornirebbe un'assicurazione ragionevole.

Cosa capiscono male i revisori e i professionisti

- Errore di Tier 1 (rilievo MEF/CONSOB): trattare l'assicurazione sulla sostenibilità come un'estensione della revisione contabile. L'ISSA 5000 è uno standard autonomo con struttura, requisiti di pianificazione e standard di relazione diversi dall'ISA 200. Non si può «aggiungere» procedure di sostenibilità all'incarico di revisione legale senza un contratto formalmente definito come incarico di assicurazione sulla sostenibilità ai sensi dell'ISSA 5000. Quando il caso finisce sul Bollettino CONSOB, la sanzione è formulata come «esercizio di attività di assicurazione sulla sostenibilità in assenza di formalizzazione contrattuale ai sensi degli standard applicabili».

- Errore di Tier 2 (concettuale): confondere materialità di sostenibilità e significatività di revisione. La materialità di sostenibilità (ISSA 5000.26) è una valutazione qualitativa di quali argomenti influiscono sulle decisioni economiche degli stakeholder. Non equivale alla significatività calcolata percentualmente per la revisione del bilancio. Un revisore che applica l'1% dei ricavi per determinare la materialità di sostenibilità ha frainteso il concetto. La materialità di sostenibilità scaturisce dal contesto aziendale, dal settore e dalla strategia dell'entità.

- Errore di Tier 3 (documentazione): documentare il perimetro in modo inadeguato. L'ISSA 5000.49 richiede una relazione di assicurazione che identifichi chiaramente quali argomenti, siti, periodi e metriche sono inclusi o esclusi. Molti revisori delle PMI producono conclusioni generiche («informazioni sulla sostenibilità») senza specificare che il perimetro riguarda solo Scope 1 e Scope 2 (non Scope 3), o che copre il sito principale e non le filiali estere. Questo crea esposizione legale e di reputazione, soprattutto quando un cliente strategico contesta successivamente la conclusione perché interpretava il perimetro in modo più ampio.

Assicurazione limitata vs. assicurazione ragionevole sulla sostenibilità

Quando la distinzione conta in un incarico reale

Un'azienda manifatturiera italiana con fatturato EUR 45M inizia a riportare dati di sostenibilità perché tre grandi clienti lo richiedono come prerequisito contrattuale. La direzione sceglie l'assicurazione limitata per il primo anno, con costo stimato di EUR 12.000. Un anno dopo, uno dei tre clienti (catena di distribuzione quotata) comunica che accetterà il dato solo se corredato da assicurazione ragionevole ai sensi dell'ISSA 5000. Il passaggio comporta espansione del programma di audit a 150+ ore, visite a impianti terzisti, test dettagliati sui sistemi di raccolta dati, costo stimato di EUR 28.000. Se il revisore non ha compreso e documentato la distinzione nel contratto originario, avrà venduto un servizio insufficiente per le esigenze reali del cliente. Se l'ha compresa e l'ha messa per iscritto, il cliente sapeva fin dall'inizio quali ampliamenti sarebbero stati necessari al cambiare dei requisiti esterni.

C'è un'osservazione che non si trova nei manuali e che si impara dopo i primi incarichi. Il mercato italiano dell'assicurazione sulla sostenibilità sconta lo stesso problema strutturale del mercato della revisione legale: i compensi irrisori. Le PMI accettano l'incarico di sostenibilità a tariffe che non coprono il tempo realmente necessario per condurre il lavoro secondo l'ISSA 5000, perché il cliente confronta il preventivo con il costo della revisione contabile, che è normato in modo più rigido. Il revisore che accetta sotto-tariffato finisce con due alternative: tagliare le procedure (e rischiare il rilievo di non conformità) o assumere la perdita (e rischiare la sostenibilità del proprio studio). Nessuna delle due è una buona alternativa, ed è il motivo per cui il MEF e il CNDCEC hanno iniziato nel 2025 a interrogarsi pubblicamente sulla qualità del lavoro al di sotto di certi compensi soglia.

Cosa sbagliano i revisori nell'applicare l'ISSA 5000

- Credenza che l'ISSA 5000 sia un'estensione della revisione contabile: l'ISSA 5000 è uno standard indipendente. Non amplia l'ambito della revisione ordinaria; crea un incarico parallelo con regole di pianificazione, esecuzione e relazione proprie. Confondere i due produce non conformità: il revisore applica l'ISA Italia dove dovrebbe applicare l'ISSA 5000.

- Sottovalutazione della competenza tecnica richiesta: la revisione contabile richiede competenza contabile e conoscenza generale del settore. L'ISSA 5000 richiede competenza sul tema specifico di sostenibilità (metodologie di calcolo emissioni di gas serra, standard GRI o ESRS, processi di raccolta dati non finanziari). Il revisore di PMI che accetta un incarico di assicurazione sulla sostenibilità senza avere sviluppato questa competenza rischia di perdersi in calcoli errati o di non identificare rischi specifici del tema. L'ISSA 5000.24 lo richiede esplicitamente.

- Errori nella definizione del livello di assicurazione: molti revisori promettono un livello di assicurazione senza valutare il costo-beneficio. Comunicano al cliente «faremo assicurazione ragionevole» senza stimare realisticamente le ore, i siti da visitare, i test dettagliati necessari. Il risultato è budget che esplode o qualità compromessa. L'ISSA 5000.29-32 richiedono una pianificazione formale del livello di assicurazione in base ai rischi identificati.

Termini correlati

- Materialità della sostenibilità: la valutazione qualitativa degli argomenti che influiscono sulle decisioni economiche degli stakeholder. Distinta dalla significatività di revisione calcolata numericamente.

- ISSA 5000: lo standard internazionale che governa gli incarichi di assicurazione sulla sostenibilità, distinto dall'ISA che governa la revisione contabile.

- Criterio di revisione: gli standard, le politiche o le linee guida usate dal revisore per valutare un'asserzione. Nel contesto della sostenibilità, i criteri sono i GRI Standards, gli ESRS o standard settoriali.

- Analitiche di revisione: procedure di analisi quantitativa applicate anche agli incarichi di sostenibilità, ad esempio il confronto anno su anno delle emissioni di gas serra per identificare varianze inattese.

- Dichiarazione di sostenibilità: il documento o la sezione separata del rapporto di sostenibilità che contiene le informazioni oggetto di assicurazione ai sensi dell'ISSA 5000.

- Consenso gestionale: l'accordo formale tra revisore e direzione su quali argomenti di sostenibilità saranno oggetto dell'assicurazione e con quale livello (limitato o ragionevole).

- Valutazione dei rischi di assicurazione: il processo con cui il revisore identifica i punti di debolezza nei sistemi di raccolta dati e pianifica procedure per ridurre il rischio.

- Emissioni di Scope 3: emissioni indirette (terzisti, trasporti, utilizzo finale del prodotto). Spesso escluse dall'assicurazione sulla sostenibilità per complessità di raccolta e difficoltà di verifica.

Calcolatore di livello di assicurazione sulla sostenibilità

Utilizza il Calcolatore di assicurazione sulla sostenibilità per determinare quale livello (limitato o ragionevole) sia adatto al cliente sulla base dei rischi di tema, della complessità della raccolta dati e del numero di siti operativi. Lo strumento genera una stima delle ore di lavoro e dei compensi indicativi per entità di diverse dimensioni, calibrata sul mercato italiano.

---