Risposta breve
La risposta, prima del ragionamento
GRI 2-5 non richiede a un’organizzazione di ottenere un’assurance esterna. Richiede all’organizzazione di descrivere la propria politica e prassi per il ricorso all’assurance, incluso se e come l’organo di governo più elevato e i dirigenti senior sono coinvolti.
Se una parte dell’informativa di sostenibilità è stata sottoposta ad assurance esterna, l’organizzazione deve inserire un link alla relazione o alla dichiarazione del fornitore, oppure farvi riferimento, spiegare che cosa è stato sottoposto ad assurance e su quale base — inclusi lo standard di assurance, il livello e le limitazioni — e descrivere il rapporto con il fornitore. L’internal audit, l’approvazione da parte della direzione, la convalida dei dati e la certificazione delle performance possono rafforzare la credibilità, ma non costituiscono automaticamente assurance esterna.
GRI 2-5 richiede trasparenza sull’approccio all’assurance e, quando l’assurance esiste, sull’ambito, sulla base, sul livello, sulle limitazioni e sul rapporto con il fornitore dell’incarico.
In pratica
In sintesi
| Domanda | Risposta pratica |
|---|---|
| GRI richiede l’assurance esterna? | No. GRI raccomanda l’assurance esterna, ma non è una condizione per rendicontare in conformità o con riferimento agli Standard. |
| Che cosa deve essere sempre comunicato? | La politica e la prassi dell’organizzazione per il ricorso all’assurance esterna e se e come la governance e i dirigenti senior sono coinvolti. |
| Che cosa si aggiunge quando è stata ottenuta l’assurance? | Un link alla relazione o alla dichiarazione, oppure un riferimento a esse; l’oggetto sottoposto ad assurance e la base; lo standard di assurance, il livello e le limitazioni; e il rapporto con il fornitore. |
| L’internal audit può essere definito assurance? | Non assurance esterna. L’internal audit può verificare sistemi e controlli, ma è una funzione interna e non produce una conclusione esterna indipendente. |
| L’assurance limitata copre l’intera relazione? | Solo se la dichiarazione di assurance firmata lo afferma. L’ambito può essere limitato da indicatori, entità, siti, periodi, metodi o sezioni. |
Perché GRI 2-5 è spesso frainteso
L’informativa rientra nella sezione sulle prassi di rendicontazione di GRI 2, pertanto talvolta viene ridotta a una frase di una sola riga come “determinate informazioni sono state sottoposte ad assurance”. Questa formulazione raramente indica al lettore che cosa ha riguardato l’incarico, quale livello di assurance è stato ottenuto, quali criteri sono stati utilizzati o se la conclusione del fornitore si applica all’intera relazione.
L’errore opposto consiste nel considerare GRI 2-5 come un obbligo di acquistare un’assurance. GRI raccomanda esplicitamente l’assurance esterna come strumento per rafforzare la credibilità, ma gli Standard Universali non la rendono obbligatoria. L’obbligo di rendicontazione consiste nella trasparenza sulla politica e sulla prassi dell’organizzazione e, quando l’assurance esiste, nella trasparenza sull’incarico.
Rule
CONFINE TRA REQUISITO E RACCOMANDAZIONE
Requisito: comunicare la politica e la prassi, il coinvolgimento della governance e — quando è stata svolta un’assurance — la relazione di assurance, l’ambito, la base, il livello, le limitazioni e il rapporto con il fornitore. Raccomandazione: ricorrere all’assurance esterna. Buona prassi: conservare un fascicolo relativo alla definizione dell’ambito dell’incarico e al controllo della pubblicazione, che riconcili la formulazione della relazione con la dichiarazione di assurance firmata.
In pratica
Che cosa richiede GRI 2-5
| Elemento richiesto | Che cosa il lettore dovrebbe poter comprendere | Evidenze normalmente conservate |
|---|---|---|
| Politica e prassi per il ricorso all’assurance esterna | Se l’assurance viene normalmente richiesta, commissionata selettivamente, pianificata per periodi futuri o attualmente non ottenuta. | Politica in materia di assurance, procedura di rendicontazione, incarichi precedenti, registri degli approvvigionamenti e delle approvazioni. |
| Coinvolgimento dell’organo di governo più elevato e dei dirigenti apicali | Se e come approvano la politica, l’ambito, la nomina del fornitore, i risultati o la formulazione della pubblicazione. | Termini di riferimento del comitato, ordini del giorno, verbali, documenti di approvazione e approvazione formale della direzione. |
| Relazione o dichiarazione di assurance | Dove è possibile reperire la conclusione esterna firmata. | Dichiarazione finale firmata, autorizzazione alla pubblicazione e link stabile. |
| Che cosa è stato sottoposto ad assurance e su quale base | L’oggetto, il perimetro di rendicontazione, i criteri, il periodo ed eventuali esclusioni. | Lettera d’incarico, prospetto dell’ambito, mappatura dell’indice dei contenuti ed elenco dei criteri. |
| Standard e livello di assurance | Lo standard professionale o il framework utilizzato e se l’incarico ha fornito un livello di assurance limitata, ragionevole o un altro livello chiaramente definito. | Relazione di assurance, accettazione dell’incarico e revisione tecnica. |
| Limitazioni | Eventuali vincoli relativi all’ambito, alle evidenze, alla metodologia, ai sistemi o alla disponibilità dichiarati dal fornitore. | Formulazione delle limitazioni del fornitore, registro delle lacune nei dati e risposta della direzione. |
| Rapporto con il fornitore | La natura del rapporto e le informazioni rilevanti per l’indipendenza. | Nomina, durata dell’incarico, servizi non di assurance, misure di salvaguardia e verifica dei conflitti. |
Rule
FARE RIFERIMENTO CON PRECISIONE ALLA DICHIARAZIONE FIRMATA
Quando la dichiarazione di assurance collegata contiene già i dettagli richiesti, l’informativa GRI può essere concisa. Il riferimento deve comunque essere stabile, preciso e coerente con la dichiarazione; non dovrebbe ampliare l’ambito o il livello attraverso una parafrasi.
Dichiarazione di assurance, revisione limitata, audit interno e convalida della direzione
Queste definizioni descrivono attività diverse. Il metodo di classificazione più sicuro consiste nel leggere l’output firmato e identificare chi ha svolto il lavoro, i criteri, l’indipendenza, l’ambito, le procedure, il livello e la conclusione. Il titolo utilizzato dalla direzione o un pulsante di un sito web non è sufficiente.
L’assurance esterna, l’audit interno, la convalida della direzione e la certificazione delle prestazioni hanno finalità, responsabilità e output diversi.
In pratica
| Attività | Output tipico | Che cosa può supportare — Che cosa non dimostra |
|---|---|---|
| Incarico di assurance esterna | Relazione o dichiarazione di assurance indipendente firmata, basata su criteri e standard di assurance identificati. | Credibilità delle informazioni di sostenibilità specificate nell’ambito e nel livello definiti. — Assurance sulle informazioni al di fuori dell’ambito, o assurance sulle prestazioni della direzione in quanto tali. |
| Assurance limitata / incarico in stile revisione limitata | Una conclusione in forma negativa basata su procedure appropriate per un livello limitato, qualora svolte nell'ambito di un incarico di assurance. | Un livello di affidabilità inferiore ma significativo sull'oggetto specificato. — Assurance ragionevole, un giudizio di revisione sul bilancio o assurance sull'intera relazione, salvo che l'ambito sia esplicitamente delimitato. |
| Revisione interna | Relazione interna destinata alla direzione o a un comitato per il controllo interno su controlli, sistemi, governance o dati. | Miglioramento dei controlli, evidenze dei test e preparazione all'assurance. — Una conclusione esterna indipendente destinata agli utilizzatori della relazione pubblicata. |
| Convalida o certificazione da parte della direzione | Approvazione formale del titolare, attestazione, riesame da parte della direzione o certificazione del sistema. | Responsabilizzazione, disciplina dei processi ed evidenze del riesame delle informazioni da parte della direzione. — Assurance esterna o indipendenza del fornitore. |
| Certificazione delle prestazioni o del prodotto | Certificato o parere rispetto a criteri relativi a prodotto, sito, sistema o prestazioni. | Credibilità dell'oggetto certificato. — Assurance sulla relazione GRI o su altre informazioni di sostenibilità che esulano da tale oggetto. |
Come descrivere l'ambito e il livello senza sovrastimare l'incarico
L'ambito dell'assurance è multidimensionale. Un'affermazione come “i nostri dati ESG sono stati sottoposti ad assurance” lascia senza risposta se il fornitore abbia esaminato la dichiarazione completa di sostenibilità, informative GRI selezionate, metriche selezionate, una regione, un sottoinsieme di entità, una metodologia o soltanto il processo di calcolo. La formulazione della relazione dovrebbe rispecchiare la dichiarazione sottoscritta in relazione a ogni dimensione dell'ambito.
In pratica
| Dimensione dell'ambito | Domanda di controllo | Esempio di formulazione precisa |
|---|---|---|
| Informazioni incluse | Quali informative, metriche, sezioni narrative o affermazioni rientravano nell'incarico? | “L'assurance limitata riguardava le emissioni di Scope 1 e Scope 2 e il consumo totale di energia.” |
| Entità e attività operative | Quali controllate, siti, joint venture o informazioni sulla catena del valore erano incluse? | “L'ambito comprendeva le entità consolidate ed escludeva due siti acquisiti di recente elencati nella dichiarazione di assurance.” |
| Periodo di rendicontazione | Quali date e dati comparativi erano inclusi? | “L'incarico riguardava l'esercizio chiuso il 31 December 2026; i dati comparativi dell'esercizio precedente non erano sottoposti ad assurance.” |
| Criteri | In base a quali criteri o metodologie di rendicontazione sono state valutate le informazioni? | “L'oggetto è stato valutato in base ai GRI Standards citati nell'indice dei contenuti e nella nota sulla metodologia delle emissioni.” |
| Livello | La conclusione era limitata, ragionevole o definita altrimenti? | “Il fornitore ha espresso una conclusione di assurance limitata.” |
| Limitazioni | Quali restrizioni o vincoli relativi ai dati hanno inciso sul lavoro? | “Le stime dei fornitori sono state incluse nella metrica rendicontata, ma escluse dal perimetro dell'assurance del prestatore.” |
Rapporto con il prestatore e indipendenza
GRI 2-5 richiede che l'organizzazione descriva il proprio rapporto con il prestatore dell'assurance. Le indicazioni del GRI sottolineano l'indipendenza, la competenza e la valutazione obiettiva. La descrizione pubblica non deve riprodurre l'intera analisi etica del prestatore, ma dovrebbe evitare di implicare l'indipendenza qualora non siano stati considerati rapporti o servizi rilevanti.
Indicare il nome del prestatore e il suo ruolo professionale.
Dichiarare se il prestatore sottopone inoltre a revisione contabile il bilancio o fornisce altri servizi rilevanti ai fini dell'indipendenza.
Spiegare la responsabilità della governance per la nomina e la supervisione.
Descrivere le garanzie o la separazione adottate quando esistono servizi diversi dall'assurance e l'informazione è rilevante per gli utilizzatori.
Non scrivere “indipendente” unicamente perché il prestatore è esterno; l'indipendenza è una condizione sostanziale.
Riconciliare l'informativa sul rapporto con le dichiarazioni relative agli approvvigionamenti, al comitato per il controllo interno e la revisione contabile e al prestatore.
Nella pratica
Un processo pratico di redazione e controllo
| # | Fase | Azione — Responsabile / input — Output / controllo |
|---|---|---|
| 1 | Raccogliere i documenti fonte firmati | Ottenere la lettera d'incarico finale, il prospetto del perimetro, la dichiarazione di assurance firmata, l'elenco dei criteri e l'autorizzazione alla pubblicazione del prestatore. — Responsabile della rendicontazione + legale/approvvigionamenti — Pacchetto controllato delle fonti di assurance. |
| 2 | Estrarre i fatti relativi all'incarico | Registrare l'oggetto, il perimetro, il periodo, i criteri, lo standard di assurance, il livello, le limitazioni e la conclusione. — Responsabile tecnico della rendicontazione — Scheda dei fatti relativi all'assurance. |
| 3 | Mappare gli elementi sottoposti ad assurance nella relazione | Collegare ciascuna informativa o metrica sottoposta ad assurance alla relativa ubicazione pubblicata e identificare le informazioni adiacenti non sottoposte ad assurance. — Responsabile dell'indice dei contenuti — Mappatura tra perimetro e relazione. |
| 4 | Confermare il coinvolgimento della governance | Documentare l'approvazione della policy, la nomina del prestatore, le decisioni sul perimetro, i risultati e l'approvazione della pubblicazione. — Segretario della società / responsabile della governance — Registro delle evidenze relative alla governance. |
| 5 | Valutare il rapporto con il prestatore | Confermare la verifica dell'indipendenza, la durata dell'incarico, gli altri servizi e le garanzie con l'organo di governance responsabile. — Comitato per il controllo interno e la revisione contabile + approvvigionamenti — Base dell'informativa sul rapporto. |
| 6 | Redigere e sottoporre a verifica critica l'informativa | Confrontare ogni formulazione pubblica con la dichiarazione firmata e rimuovere qualsiasi ampliamento del perimetro, del livello o della conclusione. — Autore + revisore tecnico — Formulazione approvata per GRI 2-5. |
| 7 | Verificare i collegamenti finali | Confermare che la dichiarazione di assurance sia accessibile, abbia il titolo corretto e sia disponibile quando la relazione viene pubblicata. — Editore — Registro del controllo qualità della pubblicazione. |
Caso illustrativo: metriche selezionate sottoposte ad assurance limitata
Un produttore diversificato pubblica una relazione di sostenibilità basata sui GRI. Il comitato per la revisione approva una politica di assurance della durata di due anni. Nel primo anno, il prestatore dell’incarico svolge un’attività di assurance limitata sulle emissioni di gas serra di Scope 1 e Scope 2, sul consumo energetico totale, sulla forza lavoro totale e sulla frequenza degli infortuni con assenza dal lavoro. Le stime di Scope 3 e le dichiarazioni narrative sono escluse dall’incarico.
Informativa illustrativa GRI 2-5
Formulazione illustrativa — adattare ai fatti dell’organizzazione, al perimetro di rendicontazione e ai requisiti applicabili.
L’esempio dimostra come comunicare un incarico selettivo senza suggerire che l’intera relazione sia stata sottoposta ad assurance.
La politica e i ruoli di governance sono esplicitati.
Le quattro metriche sottoposte ad assurance sono indicate e le aree non sottoposte ad assurance non sono nascoste.
Il livello, lo standard, i criteri e il periodo sono indicati.
Il rapporto con il prestatore dell’incarico e la supervisione dell’indipendenza sono descritti.
Il lettore è indirizzato alla conclusione firmata anziché a una sintesi della direzione.
Rule
AVVERTENZA SULL’ADATTAMENTO
Sostituire lo standard di assurance, il livello, l’ambito, il rapporto con il prestatore dell’incarico e la descrizione della governance con i fatti dell’incarico effettivo. Non citare ISSA 5000 a meno che non sia stato lo standard utilizzato.
In pratica
Formulazione debole e più solida
| Formulazione debole | Perché è debole | Schema di formulazione più solido |
|---|---|---|
| “La nostra relazione di sostenibilità è stata sottoposta ad assurance esterna.” | Ambito, livello, criteri, periodo e limitazioni non sono noti. | Indicare esattamente quali informazioni sono state sottoposte ad assurance, il livello, lo standard, il periodo e la posizione della dichiarazione firmata. |
| “I dati sono stati esaminati dalla revisione interna.” | Si tratta di una valida evidenza di controllo interno, ma non di assurance esterna. | Descrivere la revisione interna nell’ambito dei controlli interni e comunicare separatamente l’eventuale assurance esterna. |
| “L’assurance indipendente è stata fornita dal nostro revisore.” | Il rapporto e la base dell’indipendenza non sono spiegati. | Descrivere il rapporto con il prestatore dell’incarico, la supervisione da parte della governance e gli eventuali altri servizi rilevanti. |
| “L’assurance limitata conferma che i dati sono accurati.” | Una conclusione di assurance non è una garanzia e la formulazione potrebbe rappresentare erroneamente la conclusione firmata. | Utilizzare il titolo dell’incarico del prestatore e indirizzare i lettori alla conclusione firmata. |
| “È stata fornita assurance su KPI selezionati.” | Gli utilizzatori non possono identificare quali KPI o quali informazioni correlate non siano state sottoposte ad assurance. | Elencare i KPI oppure fornire una mappatura precisa e indicare le esclusioni rilevanti. |
In pratica
Errori comuni
| Errore comune | Perché crea rischi | Correzione |
|---|---|---|
| Trattare l’assurance esterna come obbligatoria ai sensi dei GRI. | L’organizzazione sovrastima quanto previsto dallo standard e può affidare un incarico senza un obiettivo di rendicontazione chiaro. | Separare la raccomandazione dei GRI di richiedere assurance dai requisiti di informativa del 2-5. |
| Definire la revisione interna o l’approvazione della direzione come “assurance esterna”. | Gli utenti ricevono una falsa impressione di indipendenza e di conclusione professionale. | Utilizzare la denominazione esatta dell'attività e descrivere l'assurance esterna solo quando esiste un incarico indipendente. |
| Scrivere che la relazione è sottoposta ad assurance quando solo metriche selezionate rientrano nell'ambito. | La dichiarazione di assurance si estende oltre la conclusione del fornitore. | Indicare l'oggetto sottoposto ad assurance e le esclusioni materiali. |
| Omettere il livello o lo standard di assurance. | Gli utenti non possono comprendere la natura e la solidità della conclusione. | Indicare il livello e lo standard professionale esattamente come riportati nella dichiarazione firmata. |
| Pubblicare un collegamento all'assurance non funzionante o temporaneo. | Il riferimento obbligatorio non è accessibile agli utenti della relazione. | Utilizzare una sede di pubblicazione stabile e verificarla durante la QA finale. |
| Ignorare il rapporto con il fornitore. | Le questioni relative all'indipendenza restano senza risposta e l'informativa è incompleta. | Descrivere la nomina, gli altri servizi pertinenti e le garanzie di governance. |
Nella pratica
Mito e realtà
| Livello | Affermazione |
|---|---|
| MITO | Una relazione GRI è credibile — o è «in conformità» — solo se l'intera relazione riceve un'assurance esterna. |
| REALTÀ | GRI raccomanda l'assurance, ma non la rende una condizione di nessuno dei due percorsi di rendicontazione. La credibilità dipende anche dai principi di rendicontazione, dai controlli, dalle evidenze e da dichiarazioni accurate. Ove si ottenga un'assurance, il relativo ambito e livello devono essere descritti senza implicare una copertura oltre l'ambito della conclusione firmata. |
| CONSEGUENZA PRATICA | Progettare l'assurance in funzione delle informazioni materiali, delle esigenze degli utenti e della maturità delle evidenze, quindi comunicare l'incarico con precisione. |
Prontezza
Checklist dell'informativa GRI 2-5
- La politica in materia di assurance e la prassi corrente sono descritte.
- Il coinvolgimento del massimo organo di governo e dei dirigenti senior è chiaro.
- La relazione o dichiarazione di assurance firmata è collegata o indicata con un riferimento preciso.
- È possibile identificare ogni metrica, informativa, sezione, entità, sito e periodo sottoposti ad assurance.
- Sono indicati i criteri di rendicontazione e lo standard di assurance.
- Il livello di assurance utilizza la terminologia esatta del fornitore.
- Le limitazioni e le esclusioni rilevanti sono visibili.
- Sono descritti il rapporto con il fornitore e il relativo controllo dell’indipendenza.
- La formulazione del rapporto non amplia la conclusione del fornitore.
- L’audit interno, la validazione da parte della direzione e la certificazione sono indicati separatamente.
- L’indice dei contenuti e la mappatura dell’ambito dell’assurance concordano.
- Il collegamento finale è accessibile e l’autorizzazione alla pubblicazione è registrata.
- L’approvazione da parte degli organi di governance e le attestazioni della direzione sono conservate.
Sources
Primary sources
Riferimenti al framework
Informative interessate da questa pagina
Portalo con te
Le checklist come foglio di lavoro
Tutte le checklist e le tabelle di questa pagina, con colonne vuote per stato, responsabile ed evidenze che il tuo team può compilare e conservare.
✓ Knowledge Hub AI Assistant · Human-in-the-loop
Chiedi di questa guida
Risponde in base a questa pagina e consulta le schede informative collegate quando la domanda riguarda lo standard in sé. Le prime due risposte sono gratuite senza registrarti.
Approfondisci · GRI
Formazione Certificata sugli Standard GRI
Questa pagina risolve un’informativa. La GRI Standards Certified Training — due giornate dal vivo, in bundle con un corso ESRS — percorre l’intero ciclo: temi materiali, datapoint, evidenze, Content Index e preparazione all’assurance, con esercizi sui tuoi dati.
Disponibile come due giornate di formazione dal vivo, online o in presenza a Londra, in bundle con un corso ESRS.
