Focus dell’informativa
Questa informativa chiede all'impresa di spiegare se e come svolge la dovuta diligenza nell'ambito della propria governance e del processo decisionale. In pratica, ciò significa descrivere i principali processi utilizzati per identificare, valutare, prevenire, mitigare e monitorare gli impatti, i rischi e le opportunità materiali, anziché limitarsi a dichiarare l'esistenza di una politica.
L'attenzione pratica riguarda l'effettiva portata e la coerenza di tali processi in tutte le attività dell'impresa. Indicare se la dovuta diligenza si applica all'intera impresa e alla catena del valore, oppure solo ad attività, regioni o siti principali selezionati, e spiegare eventuali lacune, eccezioni o differenze importanti nella copertura.
Questo materiale didattico LRA supporta la preparazione dell’informativa. Per i requisiti esatti, fai sempre riferimento alla fonte ufficiale European Commission.
Prima di iniziare
Prima di iniziare
Una breve checklist prima di preparare questa informativa: spunta ogni voce man mano che la definisci.
Preparazione
Informazioni chiave da preparare
| Campo da preparare | Cosa rilevare | Suggerimento sull’evidenza | Responsabile |
|---|---|---|---|
| Panoramica del quadro di controllo | Una descrizione chiara di come il processo di rendicontazione è governato e controllato, compresi i principali controlli, le approvazioni e le responsabilità relativi al ciclo dei dati e della rendicontazione. | Mappe dei processi, descrizioni dei controlli, RACI o matrice delle responsabilità, flusso di approvazione, documentazione dei controlli interni. | Finanza / Controlli sulla rendicontazione |
| Processo di verifica dei dati | In che modo i dati comunicati vengono riesaminati per verificarne l'accuratezza e la coerenza prima della pubblicazione, inclusi i controlli effettuati, chi li esegue e quando vengono eseguiti. | Elenchi di controllo della convalida, registri delle revisioni, rapporti sulle eccezioni, registri di approvazione, regole di qualità dei dati. | Gestione dei dati / Rendicontazione |
| Misure di controllo dei rischi | I controlli utilizzati per gestire i rischi relativi alla rendicontazione, riguardanti le principali aree di rischio individuate e le azioni in essere per ridurli o monitorarli. | Registro dei rischi, matrice dei controlli, piani di mitigazione, rapporti di monitoraggio, registri delle problematiche. | Gestione dei rischi / Controllo interno |
| Metodi di controllo delle stime | I metodi e i controlli utilizzati quando i dati riportati sono stimati anziché misurati direttamente, compreso il modo in cui le ipotesi vengono definite, riesaminate e aggiornate. | Metodologia di stima, documenti sulle ipotesi, file di calcolo, registrazioni del riesame e dell'approvazione, note sulla governance dei modelli. | Finanza / Contabilità tecnica |
Come prepararla
Richiedi i dati
Richiedere le evidenze dei controlli di due diligence
Traduci l’informativa in una domanda di business interna, poi adattala al linguaggio della tua organizzazione.
Come descriviamo i controlli, le verifiche e le fasi di riesame alla base del nostro processo di due diligence, e chi ne è responsabile?
Utilizzate innanzitutto le denominazioni proprie della vostra organizzazione per il processo, i responsabili dei controlli e gli organi di riesame, quindi ricondurle alla formulazione dell'informativa. Mantenete la richiesta in un linguaggio aziendale anziché utilizzare termini del framework e verificate il materiale di origine prima dell'approvazione finale.
Richiesta debole
Si prega di fornire la dichiarazione sulla due diligence di ESRS 2:GOV-4 e tutti i relativi controlli, inclusi i controlli di convalida, di rischio e di stima.
Perché non funziona: Utilizza un linguaggio proprio del framework che molti team non usano nella loro attività quotidiana e non indica al responsabile quali evidenze pratiche restituire. Inoltre, raggruppa diverse idee senza richiedere le registrazioni sottostanti, i responsabili, le date o i sistemi di origine.
Richiesta migliore
Si prega di condividere le evidenze che mostrano come il vostro team verifica, esamina e approva le informazioni utilizzate in [nome del processo] per [periodo]. Utilizzate i normali termini del vostro team e includete il responsabile del controllo, il sistema di origine o l'insieme di registrazioni, la versione/data più recente ed eventuali registri, approvazioni o note di revisione.
Modello di e-mail formale
Oggetto: Richiesta di evidenze sui controlli di due diligence per [periodo di rendicontazione] Buongiorno [nome/team], Stiamo preparando il pacchetto di reporting di sostenibilità e abbiamo bisogno del vostro aiuto per le evidenze alla base del nostro processo di due diligence per [periodo di rendicontazione]. Vi chiediamo di inviare quanto segue nei termini utilizzati dal vostro team, usando le denominazioni che impiegate normalmente internamente: - una breve descrizione dell’insieme di controlli o delle fasi di revisione che supportano il processo - come vengono verificati i dati o le informazioni prima del loro utilizzo nel reporting - i principali controlli utilizzati per gestire i rischi identificati - i controlli utilizzati nei casi in cui siano coinvolti giudizi o stime - il responsabile di ciascun controllo o fase di revisione - eventuali registrazioni, log, approvazioni o note di revisione a supporto Vi chiediamo di includere il perimetro di rendicontazione, il periodo coperto, il sistema di origine o l’insieme di registri e l’ultima versione/data per ciascun elemento. Se utile, potete restituire le informazioni in forma tabellare o allegare i documenti pertinenti. Vi chiediamo di adattare il testo al linguaggio della vostra organizzazione e di verificare il materiale di origine prima dell’approvazione finale. Grazie, [nome del preparatore]
Versione breve per Teams / Slack
Buongiorno [nome/team] — potreste condividere le evidenze relative ai controlli e alle fasi di revisione alla base del nostro processo di due diligence per [periodo]? Vi chiediamo di usare i termini propri del vostro team e di includere il responsabile, il registro di origine, l’ultima versione/data ed eventuali log o approvazioni a supporto. Grazie.
Esempi di settore
Manifattura
Contesto. L'impresa utilizza un processo di revisione della qualità e della conformità a livello di stabilimento, con approvazione manuale dei dati operativi.
Richiesta adattata. Si prega di condividere le evidenze relative alle verifiche e alle fasi di approvazione utilizzate nel processo di revisione dello stabilimento per [periodo]. Includete il responsabile del controllo, la fase di revisione della linea o del sito, il registro o lo strumento di monitoraggio utilizzato ed eventuali note sulle eccezioni.
Esempio di risposta. Una matrice dei controlli del sito, un registro mensile delle revisioni, un registro delle eccezioni e un modulo di approvazione che riporti il responsabile dello stabilimento, il responsabile della qualità e il revisore finanziario.
Servizi finanziari
Contesto. L'impresa si basa su un framework formale di rischi e controlli, con test documentati ed escalation.
Richiesta adattata. Si prega di inviare le evidenze alla base del processo di revisione dei rischi e di test dei controlli per [periodo]. Includete il responsabile del controllo, il metodo di test, il sistema di riferimento e ogni problema sollevato o chiuso.
Esempio di risposta. Un registro dei controlli, i risultati dei test, un registro dei problemi, un memorandum di escalation e una registrazione dell'approvazione da parte del segretario del comitato rischi.
Redigi la tua informativa
Note che trasformano i dati in un’informativa
Modelli formativi LRA: adattali alla tua organizzazione e verifica la fonte ufficiale prima dell’approvazione.
Nota metodologica
Spiegare come è definito il framework di controllo, cosa rientra in una verifica di validazione, come sono identificati i controlli dei rischi e come i controlli sulle stime sono applicati in pratica.
Nota di contesto
Illustrare cosa mostrano le informazioni sui controlli riguardo a come il processo di rendicontazione è governato, verificato e gestito, e perché tali controlli sono importanti per l’affidabilità dei dati rendicontati.
Dichiarazione sulle variazioni
Se il quadro dei controlli è cambiato, indicare gli aggiornamenti del framework, il rafforzamento o l’indebolimento della validazione, la revisione della gestione dei rischi o i cambiamenti nel modo in cui le stime sono riesaminate e supportate.
Voce dell’indice dei contenuti
GOV-4 Dichiarazione sulla due diligence — [location / page] / [notes]Centro download
Strumenti e moduli per la preparazione
Strumenti professionali per la preparazione di GOV-4 — gratuiti con accesso email verificato. Inserisci una volta il codice che ti invieremo e usa download, link ai report e l'Assistente IA di LRA per 24 ore.
Preparazione all’assurance
Per ogni affermazione, verifica le evidenze
| Affermazione | Rischio | Evidenze da verificare |
|---|---|---|
| Abbiamo limitato la cifra alle parti dell'attività e del processo di rendicontazione che avevamo effettivamente definite per questa relazione e abbiamo documentato dove inizia e finisce il perimetro. | Il soggetto incaricato dell'assurance verificherà se il perimetro è stato definito coerentemente, se eventuali parti rilevanti sono state escluse senza motivazione e se l'ambito dichiarato corrisponde al processo di rendicontazione sottostante. | Memorandum sul perimetro di rendicontazione; mappe dei processi che mostrano le entità, i siti, le funzioni e i responsabili dei dati inclusi; note di approvazione dell'ambito; riconciliazione tra il perimetro rendicontato e la popolazione di origine. |
| Abbiamo verificato che l'insieme di dati sottostante fosse completo e che i dati non fossero stati alterati o persi tra i sistemi di origine e l'informativa finale. | Il soggetto incaricato dell'assurance esaminerà la presenza di dati mancanti, voci duplicate, sovrascritture manuali, controlli deboli sui trasferimenti e la possibilità di ricondurre la cifra finale ai dati di origine senza lacune non spiegate. | Registri della provenienza e del trasferimento dei dati; controlli di completezza; rapporti sulle eccezioni; registri degli accessi e delle modifiche; riconciliazione tra estratti dei dati di origine, documentazione di lavoro e numero pubblicato. |
| Abbiamo elaborato l'informativa sulla base di un insieme definito di controlli, comprendente responsabilità, fasi di revisione, punti di approvazione e percorsi di escalation prima della pubblicazione. | Il soggetto incaricato dell'assurance valuterà se la configurazione dei controlli è adeguata, se le responsabilità erano chiare, se le revisioni sono state effettuate come descritto e se le problematiche sono state sottoposte a escalation e risolte tempestivamente. | Documentazione del quadro di controllo; matrice RACI o assegnazioni dei ruoli; registrazioni del flusso di lavoro di revisione e approvazione; registri delle problematiche; evidenze dell'escalation e della chiusura; documentazione di approvazione per la pubblicazione. |
| Quando la cifra si basava su stime, abbiamo verificato le assunzioni, controllato il metodo di calcolo e confrontato il risultato con le evidenze di supporto disponibili prima di pubblicarlo. | Il soggetto incaricato dell'assurance cercherà assunzioni deboli, input non supportati, errori di calcolo, distorsioni nella stima e verificherà se sono stati eseguiti e documentati controlli di sensibilità o di ragionevolezza. | Metodologia di stima; documenti sulle assunzioni; fogli di calcolo o output del modello; evidenze di fonte a supporto degli input; verifiche di sensibilità o ragionevolezza; commenti del revisore e registrazioni delle approvazioni. |
Pacchetto di evidenze da preparare
Lacune ricorrenti nella rendicontazione
Lacune ricorrenti
Errori da evitare nella raccolta dei dati
Dove serve spesso un giudizio professionale
Esempi
Esempi illustrativi
Sintetici, scritti da LRA: non provengono dal report di un’azienda né dal testo di uno standard.
Manteniamo semplice il nostro modello di supervisione: il consiglio di amministrazione definisce l’impostazione, i comitati audit e rischi riesaminano i controlli chiave e la direzione è responsabile delle verifiche quotidiane in materia di rendicontazione, operatività e conformità.
- Prima che i dati siano rendicontati, il nostro team finanziario esegue una verifica documentata dei dati di origine, riconcilia i saldi chiave con il libro mastro e registra eventuali correzioni; nell’ultimo ciclo, 18 di 18 insiemi di dati materiali sono stati verificati e 3 hanno richiesto una rettifica prima dell’approvazione finale.
- Utilizziamo un registro dei rischi e un piano di verifica dei controlli per monitorare le principali minacce alla realizzazione e alla qualità della rendicontazione; 12 di 12 rischi prioritari avevano responsabili designati e 10 avevano azioni di mitigazione attive alla fine del periodo.
- Quando facciamo affidamento su stime, applichiamo assunzioni approvate, le confrontiamo con i risultati precedenti e sottoponiamo a verifica gli andamenti insoliti; 7 di 7 stime significative sono state riesaminate da una seconda persona e 5 sono state inoltre verificate rispetto a benchmark esterni.
Questo esempio mostra una descrizione in linguaggio semplice di come è organizzata la supervisione, di come sono verificati i dati rendicontati, di come sono gestiti i rischi chiave e di come le stime sono riesaminate e sottoposte a verifica.
Il nostro gruppo utilizza un modello delle tre linee: i team operativi preparano le informazioni, le funzioni specialistiche le verificano e il consiglio di amministrazione e i relativi comitati ricevono segnalazioni di escalation sulle questioni che potrebbero incidere sulla rendicontazione o sulla realizzazione.
- Validiamo i dati mediante controlli automatizzati, riesame manuale delle eccezioni e riconciliazione con i documenti sottostanti; nel periodo, 24 di 24 flussi di dati critici sono stati verificati, sono state rilevate 4 eccezioni e tutte le 4 sono state risolte prima della pubblicazione.
- Per i principali rischi aziendali e di rendicontazione, manteniamo una mappa dei controlli, assegniamo i responsabili e monitoriamo se le azioni sono completate nei tempi previsti; 9 di 9 rischi principali sono stati assegnati e 8 avevano controlli operativi come previsto alla data di rendicontazione.
- Per le stime, documentiamo la base utilizzata, confrontiamo le assunzioni con i risultati effettivi recenti e richiediamo un riesame indipendente per gli elementi che richiedono maggiore giudizio; 6 di 6 stime materiali sono state riesaminate e 2 sono state aggiornate a seguito delle osservazioni del team di riesame.
Questo esempio illustra il modo, proprio di un settore diverso, di descrivere la governance, la verifica dei dati, la gestione dei rischi e i controlli sulle stime basate sul giudizio.
Chiedi all’assistente IA di Study Studio di questa informativa
Ottieni risposte pratiche per il tuo contesto di rendicontazione. Le prime due risposte sono gratuite: conferma il tuo indirizzo email per continuare senza limiti per 24 ore.
Verifica la tua comprensione
Scenari da affrontare
Un'organizzazione utilizza modelli e stime per colmare le lacune nei dati dei fornitori e per approssimare l'entità di determinati impatti. Il team non è sicuro se menzionare tali stime perché i numeri non sono esatti.
Il redattore riceve evidenze parziali per ESRS 2:GOV-4 poco prima dell'approvazione finale.
Un'unità operativa invia dati per ESRS 2:GOV-4 utilizzando etichette che non corrispondono a quelle della cartella di lavoro per la rendicontazione.
Riferimenti al framework
Requisiti ESRS pertinenti e informative correlate
Riferimenti disponibili al framework e informative vicine utili alla preparazione di questo requisito.
ESRS
GOV-4
all’interno di ESRS 2: General Disclosures
Guides that settle this question
Correlati ed esplora
Altro in ESRS 2 → Sfoglia il catalogo completo → Home della Biblioteca delle informative → Cerca in tutte le informative →
FAQ
Domande a cui risponde questa pagina
Iniziare con i quattro dati elencati nella pagina: panoramica del framework di controllo, processo di verifica dei dati, misure di controllo dei rischi e metodi di controllo delle stime. La pagina presenta inoltre un flusso di preparazione passo per passo, quindi utilizzarlo per organizzare il lavoro prima di redigere l’informativa.
Utilizzarla come lista di controllo operativa per passare dalla definizione dell’ambito e dalla raccolta dei dati alla redazione e al riesame. La pagina è concepita per aiutare a trasformare l’informativa in un flusso di lavoro pratico, anziché in una nota teorica.
La pagina è pensata per i responsabili della sostenibilità/ESG, per i responsabili delle risorse umane o dei dati e per i revisori dell’assurance; pertanto, la responsabilità dovrebbe spettare alle persone in grado di spiegare i controlli e le evidenze alla base dell’informativa. Utilizzate i datapoint e il pacchetto di evidenze della pagina per assegnare responsabilità chiare a ciascuna parte.
La pagina include un pacchetto di evidenze con cinque elementi per la preparazione all’assurance, oltre a quattro asserzioni di assurance da verificare utilizzando asserzione, rischio ed evidenza. Utilizzate questi materiali insieme, in modo che la bozza sia supportata da documentazione tracciabile anziché dalla sola descrizione narrativa.
La pagina indica che vi sono quattro asserzioni di assurance da verificare, ciascuna strutturata intorno ad asserzione, rischio ed evidenza. Utilizzate questa struttura per verificare se l’informativa è supportata dai controlli, dalle verifiche e dai documenti giustificativi appropriati prima della revisione.
La pagina elenca le lacune e gli errori comuni nella rendicontazione; utilizzate quindi quella sezione come verifica prima dell’invio. Serve ad aiutarvi a individuare, prima dell’invio della bozza, dettagli mancanti sui controlli, evidenze deboli o una metodologia poco chiara.
Il Centro download include un workbook per la preparazione e l’assurance in formato .xlsx. Utilizzatelo per organizzare i datapoint, le evidenze e le verifiche di assurance in una bozza di lavoro.
Il Centro download include anche una scheda stampabile della biblioteca in formato .pdf. È un supporto pratico per tenere in un unico luogo i requisiti dell’informativa, le fasi di preparazione e le esigenze relative alle evidenze durante il lavoro.
Sì, ma solo come guida illustrativa. La pagina indica che gli esempi sono sintetici, quindi servono a mostrare come potrebbe essere strutturata un’informativa, inclusa la tabella quantitativa, non a sostituire i dati della propria impresa.
La sezione dedicata all’output della bozza fornisce idee per la visualizzazione, spunti narrativi e una voce per l’indice dei contenuti. Utilizzate questi suggerimenti per convertire i controlli e le evidenze preparati in una bozza leggibile, più facile da riesaminare e sottoporre ad assurance.
Altre domande in cui questa pagina può aiutare
Approfondisci · GOV-4
Impara a preparare questa informativa dall’inizio alla fine
This guide covers one Disclosure Requirement. The ESRS / CSRD Reporting course walks the full European workflow — double materiality, datapoints, evidence and assurance — with exercises on your own data.
Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.
Explore the ESRS / CSRD course →