Skip to the answer

Disclosure GuidesPillar guides, articles, FAQ and expert notes

Livello 2 · Explainer·GRI · Disclosure guides

Controlli interni per la rendicontazione GRI: responsabili dei dati, revisori e flusso di approvazione

Un modello pratico di controllo dal sistema di origine alla pubblicazione, che comprende responsabilità, preparazione, revisione indipendente, dichiarazioni narrative, stime, dataset esterni, consolidamento di gruppo, registri delle modifiche e approvazione finale.

A chi si rivolge A 10-minute read for reporting teams working through Dati, evidenze, controlli e assurance, and for reviewers testing whether the evidence behind it holds.

Short answer

The answer, before the reasoning

GRI non prescrive un unico quadro di controllo interno, ma i suoi principi di rendicontazione richiedono che le informazioni siano accurate, complete, comparabili, tempestive e verificabili. Assegnate un responsabile, un preparatore, un revisore indipendente e un approvatore responsabile per ciascuna informativa; conservate le evidenze di origine, la logica di calcolo, le stime, i giudizi e i registri delle modifiche; e riconciliate il report, l'Indice dei contenuti e il pacchetto di supporto.

I redattori alla prima esperienza necessitano di controlli proporzionati, non necessariamente di software complessi.

Visual dell'Hub della conoscenza LRA — con il marchio per uso editoriale e formativo.

Bozza formativa basata sulle fonti. Prima della pubblicazione è necessaria l'approvazione tecnica finale di LRA.

ARTICOLO PUBBLICO

Nella pratica

FORMATO

FORMATO LINGUA VERSIONE
Guida allo strumento per esperti Inglese britannico 1.0 • 1 agosto 2026

L'obiettivo del controllo: un'altra persona può riprodurre la risposta

I controlli interni rendono le informazioni sulla sostenibilità sottoponibili a revisione. Il test centrale è semplice: una persona competente che non ha preparato l'informativa può passare dalla dichiarazione pubblicata alla fonte, comprendere il perimetro e il metodo, riprodurre il calcolo o il ragionamento, identificare le approvazioni e vedere che cosa è cambiato? In caso contrario, le informazioni possono apparire curate, ma non sono ancora verificabili.

GRI 1 non prescrive un quadro di controllo, una RACI o software specifici. Stabilisce principi di rendicontazione e un'architettura «in conformità» che, nella pratica, rendono necessari i controlli. L'accuratezza richiede metodi affidabili e un livello di dettaglio sufficiente; la completezza richiede che siano coperti gli impatti significativi e le informazioni richieste; la comparabilità e la tempestività richiedono definizioni stabili e periodi sottoposti a controllo; la verificabilità richiede una traccia documentata delle evidenze. Il modello seguente è quindi una prassi di implementazione concepita per sostenere tali risultati.

Figura 1. Un controllo della pubblicazione è completo solo quando la dichiarazione ha attraversato una fonte sottoposta a controllo, la preparazione, la revisione indipendente, l'approvazione e il rilascio con versione.

Orientamento rapido

SI APPLICA A Redattori GRI alla prima esperienza e con esperienza, responsabili dei dati, revisori, int
DECISIONE PRINCIPALE Chi prepara, revisiona e approva ciascuna informativa e quali evidenze e controlli sono necessari prima della pubblicazione.
FONTI PRINCIPALI Principi di rendicontazione GRI 1, con esigenze di evidenze specifiche per l'informativa
CONFUSIONE COMUNE Presumere che i controlli siano necessari solo per le metriche, mentre le dichiarazioni narrative, la metodologia, le omissioni e i riferimenti alle pagine rimangono senza controllo.

Technical status

STATO DI IMPLEMENTAZIONE

Il flusso di lavoro, la RACI e la matrice dei controlli di questo articolo non sono modelli GRI obbligatori. Sono una progettazione pratica dei controlli che aiuta un'organizzazione ad applicare i principi di rendicontazione e a preparare le informazioni per una revisione interna o esterna.

Nella pratica

Otto domande a cui ogni controllo dell'informativa dovrebbe rispondere

Domanda di controllo Che cosa mostra una buona registrazione Sintomo di errore
Che cosa viene rendicontato? Informativa, sottorequisito, metrica o dichiarazione narrativa; periodo e perimetro esatti. Viene descritto un unico controllo per un intero tema, ma diversi requisiti non sono supportati.
Chi è il titolare della fonte? Ruolo aziendale nominativamente identificato responsabile del processo sottostante e delle evidenze alla base della fonte. Il team per la sostenibilità diventa di fatto il titolare di dati che non può convalidare.
Chi ha preparato l'informativa? Persona o ruolo che ha estratto, calcolato, redatto e documentato le informazioni. Non vi è traccia di chi abbia modificato il dato o la formulazione finali.
Chi l'ha sottoposta a revisione indipendente? Revisore con competenza sufficiente e che non dipende dalle conoscenze non documentate del preparatore. La revisione si limita alla correzione delle bozze.
Quali evidenze la supportano? Estratto dal sistema di origine, politica, verbali, metodologia, file di calcolo, dataset esterno o evidenze soggette a restrizioni. Le evidenze consistono nella relazione precedente o in un'affermazione contenuta in un'e-mail.
Quale giudizio è stato applicato? Perimetro, stima, soglia, classificazione, omissione, riservatezza o decisione metodologica. Il giudizio professionale è nascosto in una formula o in una frase descrittiva.
Chi ha approvato la pubblicazione? Il titolare responsabile conferma l'accuratezza fattuale, i limiti e la formulazione destinata al pubblico. Il titolare dei dati approva il numero, ma non l'affermazione formulata al suo riguardo.
Come viene controllata la modifica? Versione, data, motivo della modifica, riesposizione e posizione della pubblicazione finale. Il documento Word, il foglio di calcolo, l'Indice dei contenuti e il sito web contengono valori diversi.

In pratica

Obiettivi di controllo per la rendicontazione secondo i GRI

Obiettivo Significato pratico Esempio di controllo
Completezza Sono stati trattati tutti i requisiti informativi, i sottorequisiti, le entità, i siti, gli argomenti e le lacune informative rilevanti richiesti. Checklist a livello di requisito riconciliata con l'Indice dei contenuti e il registro delle fonti.
Accuratezza I fatti, i calcoli e le descrizioni riportati sono sufficientemente precisi e privi di errori rilevanti. Ricalcolo, riconciliazione dalla fonte alla relazione e analisi di ragionevolezza.
Equilibrio Gli impatti positivi e negativi, i progressi e le battute d’arresto, le limitazioni e le azioni correttive non sono presentati in modo selettivo. Il revisore dei testi mette in discussione i risultati dichiarati senza adeguato supporto e gli esiti negativi omessi.
Comparabilità Le definizioni, le unità, i confini e i metodi rimangono stabili oppure le modifiche e le riesposizioni sono spiegate. Controllo delle versioni dei metodi e raccordo con il periodo precedente.
Tempestività Il termine per la raccolta dei dati, gli adeguamenti tardivi, le approvazioni e la pubblicazione avvengono secondo un calendario controllato. Calendario di chiusura, registro degli adeguamenti tardivi e controllo di rilascio.
Verificabilità Le evidenze, le assunzioni e le decisioni possono essere esaminate indipendentemente dal preparatore. Indice delle evidenze, file di calcolo, registro delle valutazioni e approvazione formale.
Coerenza La relazione, la relazione annuale, il sito web, le politiche, i questionari e l’Indice dei contenuti non si contraddicono tra loro. Revisione della coerenza tra le pubblicazioni.

Ruoli e responsabilità

Un’organizzazione di piccole dimensioni può combinare i ruoli, ma non dovrebbe consentire a una sola persona di creare, rivedere e approvare un’affermazione rilevante senza un esame indipendente. La distinzione più importante è tra la titolarità delle informazioni sottostanti, la preparazione dell’informativa e la responsabilità della pubblicazione.

In pratica

Ruolo Responsabilità principale Non dovrebbe fare da solo
Responsabile della rendicontazione Mantiene l’architettura della rendicontazione, il calendario, la mappatura degli standard, l’Indice dei contenuti e il pacchetto per il rilascio. Convalidare i dati specialistici alla fonte o approvare ogni affermazione senza l’approvazione formale del responsabile aziendale.
Responsabile dei dati È titolare del processo, del sistema, della politica o del registro operativo sottostante. Presumere che la definizione ai fini della rendicontazione sia identica a quella operativa.
Preparatore Estrae i dati, applica la metodologia, documenta le assunzioni e redige l’informativa. Fornire l’unica revisione del proprio lavoro.
Revisore tecnico Verifica il requisito, l’ambito, il metodo, le evidenze, il calcolo e le precisazioni. Sostituire le evidenze mancanti con un giudizio editoriale.
Responsabile dell'approvazione aziendale Conferma l'accuratezza fattuale, il contesto aziendale e la formulazione pubblica nell'ambito della funzione. Approvare un risultato che non hanno esaminato o che non sono in grado di spiegare.
Responsabile dell'approvazione di governance Approva i temi materiali, i giudizi significativi, il rapporto o la dichiarazione d'uso come definiti dagli assetti di governance. Fare affidamento su una presentazione che omette lacune critiche e rilievi non risolti.
Responsabile della pubblicazione / controller Blocca la versione, i riferimenti, i collegamenti, i file e il pacchetto di pubblicazione. Modificare contenuti approvati senza riaprire la revisione.
Audit interno / preparazione all'assurance Verifica la progettazione e il funzionamento dei controlli e riferisce i risultati. Diventare il redattore o il responsabile della direzione delle informative sottoposte a verifica.

Nella pratica

RACI per un tipico ciclo di informativa

Attività Responsabile dell'informativa Responsabile dei dati / redattore — Revisore tecnico — Approvatore — Responsabile della pubblicazione
Definire il requisito e il perimetro A/R C — C — I — I
Fornire le evidenze di fonte C A/R — I — I — I
Calcolare o redigere A R — C — I — I
Documentare stime e giudizi A R — C — C — I
Eseguire una revisione indipendente C I — A/R — I — I
Risoluzione dei rilievi A/R R — C — C — I
Approvazione dell’informativa C C — C — A/R — I
Mappatura del riferimento nell’Indice dei contenuti A/R I — C — I — C
Blocco e pubblicazione della versione C I — I — A — R
Archiviazione delle evidenze e del registro delle modifiche A/R C — C — I — R

Rule

PRINCIPIO DI SEPARAZIONE

Quando il personale è limitato, la stessa persona può essere sia responsabile dei dati sia preparatore, oppure responsabile della reportistica sia pubblicatore. Le dichiarazioni rilevanti dovrebbero comunque essere sottoposte a una revisione tecnica o manageriale indipendente. Il revisore deve avere accesso alla fonte, al metodo e alle assunzioni, non soltanto al numero finale.

Una matrice dei controlli riutilizzabile

La matrice riportata di seguito può essere adattata in base all’informativa. I controlli dovrebbero essere sufficientemente specifici da poter essere eseguiti e supportati da evidenze, ma non così numerosi da indurre il team a svolgere una lista di controllo rituale senza verificare il rischio effettivo.

Nella pratica

ID del controllo Rischio Attività di controllo — Evidenza — Frequenza / responsabile
C01 — Perimetro Entità, siti, lavoratori o categorie della catena del valore sono omessi o inclusi in modo incoerente. Riconciliare il perimetro dell’informativa con i registri approvati delle entità/dei siti/della popolazione e documentare le variazioni. — Nota sul perimetro, riconciliazione e approvazione. — Annualmente e in caso di modifica / responsabile della reportistica.
C02 — Completezza delle fonti Mancano i file o i periodi attesi delle fonti. Lista di controllo delle fonti attese; indicatori automatici o manuali di completezza; responsabile della lacuna e data di scadenza. — Registro delle fonti e registro delle lacune. — A ogni chiusura della reportistica / responsabile dei dati.
C03 — Calcolo Un errore nella formula, nell’unità, nel fattore o nell’aggregazione modifica la metrica. Ricalcolo indipendente dei valori rilevanti; formula bloccata e tabelle dei fattori approvate. — Copia per il revisore, verifica della formula e approvazione. — Ogni informativa / revisore tecnico.
C04 — Stima La stima è utilizzata senza metodo, copertura o incertezza. Il registro delle stime documenta metodo, ipotesi, copertura interessata, sensibilità e approvazione. — Nota sulla stima e approvazione. — Ogni stima / responsabile dei dati e revisore.
C05 — Dichiarazione narrativa La formulazione sovrastima la politica, la causalità, l'efficacia, l'allineamento o il conseguimento. Verifica della corrispondenza tra dichiarazione ed evidenze; verifica dell'equilibrio; test della formulazione debole rispetto a quella forte. — Registro delle dichiarazioni, collegamenti alle evidenze e commenti del revisore. — Ogni bozza / revisore tecnico.
C06 — Dati esterni Il set di dati è obsoleto, non applicabile o utilizzato al di fuori della relativa licenza o risoluzione. Due diligence sul set di dati: fonte, versione, area geografica, metodo, licenza, limitazioni e data di estrazione. — Registro dei dati esterni. — All'inserimento e all'aggiornamento / responsabile specialista.
C07 — Consolidamento I totali del sito/dell'entità sono duplicati, omessi o modificati senza tracciabilità. Approvazione a livello di sito, riconciliazione di gruppo, verifica dei duplicati e registro delle rettifiche di consolidamento. — Fascicoli di sito firmati e file di consolidamento. — A ogni chiusura / responsabile del consolidamento di gruppo.
C08 — Coerenza La relazione, il sito web, la relazione annuale e l'Indice dei contenuti contengono informazioni contraddittorie. Riconciliazione tra pubblicazioni delle metriche rilevanti, delle dichiarazioni, delle date e delle affermazioni sulla governance. — Lista di controllo della coerenza e rilievi risolti. — Prima della pubblicazione / responsabile della rendicontazione.
C09 — Modifica / riformulazione Le modifiche tardive o i cambiamenti metodologici eludono l'approvazione. Richiesta di modifica controllata; analisi dell'impatto; nuova revisione; blocco della versione; valutazione della riformulazione. — Registro delle modifiche e approvazione del rilascio. — In caso di modifica / editore.
C10 — Riferimento alla pubblicazione Il collegamento o il riferimento alla pagina dell'Indice dei contenuti non conduce a informazioni complete. Test di accesso a livello di requisito rispetto ai file finali e ai collegamenti accessibili. — Fascicolo finale di revisione dell'Indice dei contenuti. — Prima del rilascio / revisore ed editore.

Controlli quantitativi: più che una verifica aritmetica

Un ricalcolo è necessario ma non sufficiente. Una cifra calcolata perfettamente può utilizzare la popolazione, il periodo o la definizione errati. La revisione quantitativa dovrebbe pertanto verificare la definizione, la completezza della fonte, la trasformazione, l'aggregazione e la presentazione finale.

• Test della definizione: la metrica corrisponde al requisito GRI applicabile e alla metodologia dichiarata dall'organizzazione.

• Test della popolazione: tutte le entità, i siti, i lavoratori, le transazioni o le categorie della catena del valore pertinenti sono inclusi una sola volta.

• Test del cut-off: le registrazioni appartengono al periodo di rendicontazione e le informazioni tardive o maturate sono controllate.

• Test dell'unità: le unità originali, i fattori di conversione e i valori convertiti sono conservati e approvati.

• Test della formula: i calcoli rilevanti sono ricalcolati o riprodotti in modo indipendente.

• Test delle variazioni: le tendenze insolite e i valori anomali hanno spiegazioni operative ed evidenze.

• Test dell'aggregazione: i totali dei siti, le rettifiche di gruppo e il totale pubblicato sono riconciliati.

• Test della presentazione: le unità, i decimali, i dati comparativi, le stime e le riformulazioni sono correttamente etichettati.

Controlli sulle dichiarazioni narrative

L'informativa narrativa presenta spesso la maggiore lacuna nei controlli. Le dichiarazioni su politica, due diligence, supervisione del consiglio, efficacia, sostegno degli stakeholder, allineamento o ‘zero incidenti’ possono essere più sensibili sotto il profilo reputazionale di una metrica. Il revisore dovrebbe individuare le proposizioni fattuali contenute in ciascuna frase e verificarle separatamente.

In pratica

Tipo di dichiarazione Evidenze attese Verifica del revisore
Esistenza della politica o dell'impegno Documento attuale approvato, ambito di applicazione, data di entrata in vigore e responsabile. La politica copre le entità e i rapporti commerciali dichiarati?
Funzionamento del processo o della governance Mandato, flusso di lavoro, relazioni, verbali e decisioni durante il periodo. Il processo ha effettivamente operato o viene descritto soltanto il suo assetto?
Efficacia Andamento degli esiti, risultato previsto dall'obiettivo, revisione indipendente, risoluzione delle lamentele o altre evidenze degli esiti. La dichiarazione riguarda gli esiti o soltanto le attività completate?
Causalità Analisi che dimostri che l'azione dichiarata ha contribuito all'esito osservato e che siano state considerate spiegazioni alternative. Le evidenze dimostrano la causalità o soltanto la correlazione?
Sostegno / consenso degli stakeholder Registrazione del coinvolgimento, rappresentanza, preoccupazioni, termini dell'accordo e questioni irrisolte. La partecipazione o l'assenza di reclami viene presentata come sostegno?
Allineamento / conformità Criteri definiti, ambito di applicazione, mappatura, valutazione delle lacune e approvazione. La dichiarazione è più ampia della valutazione effettuata?
Assenza di incidenti Canali di segnalazione affidabili, copertura, definizioni e assurance sulla completezza. «Nessun incidente segnalato» significa che non si è verificato alcun incidente?

Take it with you

The checklists as a working spreadsheet

Every checklist and table on this page, with empty status, owner and evidence columns for your team to fill in and keep.

Download .xlsx

✓ LRA AI Assistant · Human-in-the-loop

Ask about this guide

Risponde in base a questa pagina e consulta le schede informative collegate quando la domanda riguarda lo standard in sé. Le prime due risposte sono gratuite senza registrarti.

Prova
2 risposte gratuite Automated · the LRA team is one click away

Approfondisci · GRI

Formazione certificata sugli GRI Standards

Un ciclo completo di rendicontazione con un mentor: inventario degli impatti, soglia, selezione degli Standard Topic, Content Index e preparazione all'assurance.

Available as Guided Flex, Live Cohort, 1:1 Expert Mentorship or Corporate Programme.

See course formats
/it/knowledge-hub/disclosure-guides/gri/gri-evidence-controls-and-assurance/internal-controls-for-gri-reporting-data-owners-reviewers-and-approval/