Un rapporto volontario di sostenibilità dell’UE necessita di assurance esterna?

Una guida pratica alla revisione interna, alla verifica volontaria, all’assurance formale, alla preparazione delle evidenze, all’ambito dell’incarico e alla formulazione trasparente delle dichiarazioni per le PMI.

Il considerando 5 dell'atto delegato della Commissione C(2026) 5011 stabilisce che, per ridurre al minimo i costi di conformità, le imprese che applicano la Norma non sono obbligate a richiedere un'attestazione per le informazioni che comunicano. Ciò è coerente con la finalità volontaria e proporzionata della Norma. L'assenza di un obbligo generale di attestazione non dovrebbe essere riscritta come una dichiarazione secondo cui l'attestazione esterna è vietata o non è mai utile.

L'allegato I, paragrafo 11, richiede separatamente che le informazioni comunicate siano pertinenti, fedeli, comparabili, comprensibili e verificabili. Verificabile non significa «sottoposto ad attestazione esterna». Significa che le informazioni e il processo che le supporta dovrebbero poter essere sottoposti a controllo. In pratica, la PMI necessita di definizioni chiare, registrazioni delle fonti, metodologie, evidenze del riesame e approvazione anche quando non viene incaricato alcun professionista indipendente.

Figura 1. «Riesaminato», «verificato» e «sottoposto ad attestazione» comunicano attività diverse e non devono essere usati in modo intercambiabile.

Una revisione interna fornisce alla direzione una base per approvare le informazioni e la dichiarazione B1. Fa parte del processo di rendicontazione dell’impresa, non di un incarico di assurance indipendente. Una piccola organizzazione può combinare i ruoli, ma la preparazione e il riesame critico dovrebbero essere separati per le metriche e le dichiarazioni a rischio più elevato, ove ciò sia praticabile. Quando una sola persona svolge entrambe le funzioni, l’organizzazione dovrebbe aggiungere una revisione compensativa da parte della direzione o del consiglio di amministrazione.

La decisione dovrebbe partire dagli utenti e dal rischio, non dalla convinzione che ogni report credibile debba essere sottoposto ad assurance. Per un report di una PMI alla prima esperienza, il rafforzamento del dataset e della documentazione delle evidenze può creare più valore che pagare un incarico ampio prima che il processo sia pronto. Il ricorso a soggetti esterni diventa più convincente quando le informazioni incidono direttamente sulla finanza, sull'ammissibilità contrattuale, sulle dichiarazioni pubbliche o su una decisione ad alto rischio.

«Assicurare il nostro rapporto di sostenibilità» è troppo vago per un incarico utile. La direzione e il professionista incaricato devono definire le informazioni sulla sostenibilità, i criteri di rendicontazione, le entità, il periodo, le esclusioni, il livello di assurance e gli utilizzatori previsti. L’oggetto potrebbe essere il rapporto completo dell’Opzione A, le emissioni B3 selezionate, la tabella B8 relativa alla forza lavoro, la dichiarazione di conformità B1 o un pacchetto dati separato. Ogni scelta produce una diversa richiesta di evidenze e una diversa conclusione.

La Norma volontaria in sé non prescrive lo standard per l'incarico esterno. Il professionista deve determinare la base professionale e giurisdizionale appropriata. Alla data di riferimento della fonte, l’International Standard on Sustainability Assurance (ISSA) 5000 dell’IAASB fornisce una base globale per l’assurance sulla sostenibilità, è concepito per incarichi obbligatori e volontari ed è efficace per le informazioni comunicate per periodi che iniziano il 15 December 2026 o successivamente, con applicazione anticipata consentita. Le date di adozione giurisdizionale e gli equivalenti locali possono differire.

ISAE 3000 (Revised) è lo standard IAASB per gli incarichi di assurance diversi dagli audit o dalle revisioni delle informazioni finanziarie storiche ed è stato tradizionalmente utilizzato per gli incarichi di reporting sulla sostenibilità e per altri incarichi di reporting esterno. L’applicabilità dopo la data di entrata in vigore dell’ISSA 5000 deve essere concordata con il professionista utilizzando le indicazioni IAASB aggiornate e l’adozione locale. Per una dichiarazione sui gas a effetto serra, la norma ISO 14064-3:2019 specifica principi e requisiti e fornisce indicazioni per la verifica e la convalida. Una verifica ISO specifica per una metrica non garantisce automaticamente la completezza della relazione relativa alla Norma volontaria.

L’assurance limitata e l’assurance ragionevole sono livelli di incarico diversi, con procedure e forme di conclusione diverse. L’assurance ragionevole è il livello più elevato, ma non è un’assurance assoluta. L’assurance limitata è un’assurance significativa, non una revisione sommaria. È fuorviante tradurre entrambi i livelli in una percentuale universale di accuratezza o in una quantità fissa di verifiche, perché il lavoro dipende dai rischi, dalla materialità, dai criteri, dagli elementi probativi e dal giudizio del professionista.

Rafforzare la revisione della direzione. Completare l’Indice delle informative, il registro degli elementi probativi, le riconciliazioni, la revisione delle stime e l’approvazione finale al rilascio.

Condurre una valutazione della preparazione. Chiedere a un revisore indipendente di identificare le lacune nei criteri, negli elementi probativi, nei perimetri, nei controlli e nella formulazione prima di un incarico di assurance.

Selezionare le informazioni più rilevanti. Considerare una verifica specifica per metrica quando la domanda degli utilizzatori è circoscritta, come nel caso delle emissioni di GHG.

Concordare l’incarico. Definire i criteri, l’oggetto, il livello, il periodo, il perimetro, gli utilizzatori previsti, i deliverable e l’accesso agli elementi probativi.

Porre rimedio prima del lavoro sul campo. Risolvere le dichiarazioni non supportate, le popolazioni di origine mancanti, i perimetri incoerenti e le eccezioni aperte.

Controllare la relazione finale. Riconciliare l’ambito e la conclusione del professionista con ogni riferimento all’assurance, distintivo e dichiarazione presenti nella pubblicazione.

Trasferire al ciclo successivo. Conservare i risultati, le richieste di elementi probativi, le rettifiche e i miglioramenti dei controlli per il ciclo di rendicontazione successivo.

Figura 2. Le PMI possono costruire la fiducia per fasi e fermarsi al livello giustificato dalle esigenze degli utilizzatori e dal rischio.

Organizzazione. Alder Packaging Ltd è un fornitore ipotetico con 115 dipendenti. Il suo principale cliente richiede emissioni di Scope 1 e 2 verificate indipendentemente ai fini della valutazione per gli acquisti. Il consiglio di amministrazione desidera inoltre avere fiducia nel rapporto completo dell’Opzione A, ma nessun contratto richiede un’assurance estesa all’intero rapporto.

Decisione. La direzione incarica innanzitutto una revisione della preparazione del rapporto completo. La revisione rileva un trattamento incoerente dell’energia dei siti in locazione, una frase sull’efficacia delle politiche priva di supporto e prove incomplete da parte dei revisori per le metriche relative alla forza lavoro. L’impresa pone rimedio a tali rilievi e mantiene l’approvazione della direzione sul rapporto completo.

Incarico esterno. In seguito incarica un verificatore di effettuare una verifica delle emissioni di GHG specifica per le metriche, per il perimetro e il periodo richiesti dal cliente, secondo criteri concordati. La dichiarazione del verificatore copre solo la dichiarazione sulle emissioni di GHG. Il rapporto pubblico dichiara che la direzione ha riesaminato e approvato il rapporto completo dell’Opzione A e identifica separatamente le informazioni sulle emissioni di GHG verificate, con un riferimento diretto alla dichiarazione di verifica.

Perché è proporzionato. L’incarico risponde all’effettiva decisione del cliente, evita di implicare un’assurance su informazioni narrative non sottoposte a verifica e utilizza i rilievi della revisione della preparazione per rafforzare il sistema di rendicontazione più ampio in vista di una futura assurance.

Una PMI può rendicontare secondo lo Standard volontario dell'UE senza ottenere un'attestazione esterna. La credibilità inizia dalla responsabilità della direzione, da evidenze sottoposte a controllo, da stime documentate, dalla completezza a livello di paragrafo e da un'affermazione B1 onesta. L'attività esterna dovrebbe quindi essere selezionata perché risponde a un'esigenza reale di un utilizzatore o a una decisione in materia di rischio, non perché “attestato” suona più forte. La dichiarazione pubblica più sicura è quella più precisa: chi ha svolto l'attività, quali informazioni sono state coperte, rispetto a quali criteri, per quale periodo ed entità, a quale livello e dove è possibile leggere la conclusione.

Un prestatore di servizi di assurance chiederà di norma la base e il perimetro della rendicontazione, le approvazioni degli organi di governance, il dizionario dei dati, il registro delle evidenze, le popolazioni di dati di origine, i calcoli, le stime, le riconciliazioni, le omissioni e i registri delle correzioni. La richiesta esatta dipende dall’oggetto definito, dai criteri, dal periodo e dall’ambito dell’assurance; pertanto, le evidenze dovrebbero essere raccolte per le informazioni effettivamente coperte.