Dichiarazione di sostenibilità

Limited assurance non significa lavoro leggero

Cosa dice la norma. L'ISSA 5000 paragrafo 14 distingue limited assurance e reasonable assurance: cambia il livello di rischio accettato, non il rigore della pianificazione. La limited assurance prevede procedure di indagine e analitiche, non necessariamente la riesecuzione di tutti i calcoli. Il giudizio è espresso in forma negativa ("nulla è venuto alla nostra attenzione che ci faccia ritenere..."). Il D.Lgs. 125/2024 conferma il livello limited come regime di partenza per i primi anni della CSRD italiana.

Cosa succede davvero. La direzione presenta il rapporto di sostenibilità una settimana prima della pubblicazione. Il senior apre il file e ricalcola tutto: emissioni, ore di formazione, percentuali di donne nel management. Le carte si gonfiano di evidenze ridondanti, e la riconciliazione con i sistemi source non viene mai aperta perché manca il tempo. Si producono trenta pagine di carta di lavoro che dimostrano controlli che non si dovevano nemmeno eseguire, e zero pagine sul controllo che si doveva eseguire: la tracciabilità del dato dalla fonte alla pubblicazione.

Qui c'è un disaccordo legittimo nel mestiere. Il Partner A applica al rapporto di sostenibilità lo stesso approccio sostantivo del bilancio: ricalcola, riconcilia, campiona. Crede che il rischio reputazionale di un dato ESG errato sia superiore al rischio di un errore contabile, perché il dato ESG finisce sui media, non solo sul Bollettino CONSOB. Il Partner B applica la limited assurance pura: indagini con il responsabile della sostenibilità, procedure analitiche sul confronto anno su anno, riesecuzione solo dei calcoli con rischio significativo. Crede che gonfiare il fascicolo crei l'illusione di reasonable assurance, e che questa illusione sia essa stessa il rischio peggiore. Entrambe le posizioni sono difendibili. La differenza è che il Partner A consegna un fascicolo che il MEF accetta sul piano formale ma che brucia il forfait, mentre il Partner B consegna un fascicolo proporzionato che richiede una memoria scritta sul livello di assurance. Senza la memoria scritta, il Partner B perde l'argomento in ispezione.

L'ISSA 5000 paragrafo 47 richiede comunque che il revisore valuti la completezza e l'accuratezza dei dati source. È qui che vive il punto critico: la riconciliazione fra il dato pubblicato e il registro operativo. Se la dichiarazione riporta "emissioni Scope 2 di 2.500 tonnellate di CO2 equivalenti," il revisore deve poter ricostruire come si arriva a quel numero a partire dai consumi energetici registrati. Non significa rifare il calcolo di ogni stabilimento; significa selezionare un campione che dimostri la tracciabilità.

Esempio pratico: Manifatture Bianchi S.r.l.

Cliente: azienda manifatturiera italiana con sede a Brescia, FY 2024, ricavi EUR 28M, bilancio IFRS, soggetta a CSRD per appartenenza al gruppo quotato della capogruppo.

Passo 1: Identificazione del perimetro della dichiarazione. La direzione pubblica un rapporto di sostenibilità di 35 pagine: consumi energetici, rifiuti, diversità del personale, investimenti in salute e sicurezza. Framework dichiarato: GRI Standards 2021 (la CSRD obbliga gli ESRS dal 2025 per la capogruppo, ma l'unità italiana ha mantenuto GRI in via volontaria per il 2024). Perimetro: stabilimenti di Brescia e Pisa, esclusa la logistica esterna.

Passo 2: Valutazione del processo di selezione dei dati. Si esamina il processo come è documentato. La direzione ha mantenuto un registro delle metodologie: consumi energetici dalle bollette dei fornitori, tasso di infortuni dal registro INAIL e dai registri interni, diversità di genere dal sistema HR. Il fascicolo identifica un gap: il consumo idrico è stato stimato per il 40% del perimetro perché al magazzino secondario di Pisa mancano i contatori. La dichiarazione lo riporta in nota, e la nota va verificata.

Passo 3: Riconciliazione con i dati source. Per gli indicatori disponibili si effettua una riconciliazione. Tre bollette campione (Enel Brescia, Enel Pisa, gas metano) si riconciliano con i totali annui pubblicati. Il file HR riporta 128 dipendenti (92 uomini, 36 donne); il rapporto pubblica gli stessi numeri assoluti e arrotonda 28,1% a 28%. L'arrotondamento è coerente con la policy di rendicontazione documentata. Si tickano i campioni, si chiude il punto.

Passo 4: La complicazione del consumo idrico. A metà del lavoro, la direzione comunica che ha trovato i contatori del magazzino di Pisa: erano installati ma non collegati al sistema di rilevazione. Il dato reale supera la stima del 28%. La dichiarazione riporta 12.400 m³, il dato ricostruito è circa 15.900 m³. La differenza è materiale rispetto alla soglia di rendicontazione adottata? Lo IAS 16 non c'entra, qui si applica il framework GRI 303-3 e il giudizio professionale. Il responsabile della sostenibilità chiede di pubblicare comunque la stima per non ritardare il rapporto. Il revisore deve scegliere: emendare la dichiarazione o limitare l'opinione di assurance. Si negozia una nota integrativa che dichiara la stima precedente, riconosce la nuova evidenza, e ricalibra il dato. La dichiarazione viene pubblicata con la nota; il fascicolo di lavoro registra l'episodio per intero, con la corrispondenza di posta, le firme e la data. Senza la nota, sarebbe stata una limitazione dell'opinione.

Passo 5: Dichiarazione della direzione e chiusura. Il revisore ottiene una lettera di attestazione separata da quella sui bilanci, riferita esclusivamente alla dichiarazione di sostenibilità: responsabilità sull'accuratezza, rappresentazione fedele secondo GRI, completezza della divulgazione, comunicazione delle limitazioni di perimetro (incluso il consumo idrico ricalibrato). La firmano il CFO e il responsabile della sostenibilità. Sotto un regime CSRD pieno, la firma sarebbe del Consiglio di Amministrazione.

Cosa rilevano i revisori quando sbagliano

Mancata riconciliazione con i dati source. Il rilievo più frequente nelle prime ispezioni CSRD è proprio questo: il revisore non documenta come ha verificato che i numeri ESG pubblicati derivino dai registri operativi. L'ISSA 5000 paragrafo 47 lo richiede esplicitamente. Nei fascicoli che processano sostenibilità con il forfait del bilancio, la riconciliazione viene saltata perché costa tempo e non è prevista nella checklist standard del software.

Confusione tra livelli di assurance. Si applica il rigore reasonable a un incarico limited, oppure (più raramente) si applica il rigore limited a un incarico reasonable. La conseguenza pratica nel primo caso è il forfait sforato senza beneficio per il cliente; nel secondo è il rischio di un'opinione non sostenibile in ispezione. Il rilievo MEF tipico è: "non emerge dal fascicolo la coerenza tra il livello di assurance dichiarato e le procedure svolte."

Lettera di attestazione assente o riciclata. L'ISSA 5000 paragrafo 64 richiede una lettera di attestazione specifica della dichiarazione di sostenibilità, separata da quella sul bilancio. Molti fascicoli usano un'unica lettera generica. In sede di ispezione, il revisore non può dimostrare che la direzione abbia assunto la responsabilità sui dati ESG distintamente dai dati contabili. È un gap formale ma materiale per la sostenibilità dell'opinione.

Dichiarazione di sostenibilità vs. informazioni non finanziarie nel bilancio

La dichiarazione di sostenibilità autonoma è un documento separato. Le informazioni non finanziarie (DNF storica, oggi superata dalla rendicontazione di sostenibilità ai sensi del D.Lgs. 254/2016 e del successivo D.Lgs. 125/2024) possono invece essere incorporate nel fascicolo di bilancio o pubblicate come allegato. Quando sono incorporate, rientrano nell'ambito dell'ISA 720 (Revised) come "Other Information" e si valutano per coerenza con il bilancio, non per assurance autonoma.

Quando la dichiarazione è autonoma o specificamente richiesta dalla CSRD, l'incarico è di assurance secondo l'ISSA 5000 o ISAE 3000 (Revised), con livello dichiarato. La differenza pratica è il perimetro documentale: una dichiarazione autonoma richiede una pianificazione separata, una lettera di attestazione separata, e una relazione di assurance con un giudizio formale. Il fascicolo è più formale, e l'incarico va prezzato di conseguenza. È qui che il forfait tradizionale del bilancio non regge: la sostenibilità è un secondo incarico, non un'estensione del primo.

Termini correlati

- Limited assurance: il livello di assicurazione fornito quando il revisore valuta la ragionevolezza di un'informazione attraverso indagini e procedure analitiche, senza l'estensione delle procedure richiesta per la reasonable assurance. - ESRS (European Sustainability Reporting Standards): gli standard europei per la rendicontazione di sostenibilità, obbligatori per le società in perimetro CSRD secondo la decorrenza prevista dal D.Lgs. 125/2024. - GRI Standards: il framework volontario internazionale per la rendicontazione di sostenibilità, ancora utilizzato in via volontaria o complementare agli ESRS. - CSRD (Corporate Sustainability Reporting Directive): la direttiva europea che rende obbligatoria la rendicontazione di sostenibilità per le grandi società e le PMI quotate. - Doppia materialità: la valutazione simultanea del significato finanziario e dell'impatto ambientale e sociale di una questione di sostenibilità. - Lettera di attestazione: il documento con cui la direzione attesta la responsabilità sulla completezza e l'accuratezza delle informazioni divulgate, incluse quelle di sostenibilità.

Strumenti correlati

Nessuno strumento ciferi si applica direttamente all'assurance della dichiarazione di sostenibilità in questa fase. Il Kit di valutazione ISSA 5000 (in roadmap) coprirà la pianificazione, la riconciliazione con i dati source e la lettera di attestazione separata.

---