UK SRS S1 Informativa sulla gestione dei rischi: come integrare la sostenibilità nell'ERM

RISPONDERE · SPIEGARE · APPLICARE · FORNIRE EVIDENZE · COLLEGARE · PUBBLICARE

London Reporting Academy · Bozza di pubblicazione controllata · 3 agosto 2026

Il pilastro della gestione dei rischi consente agli utenti di comprendere i processi dell'entità per identificare, valutare, stabilire le priorità e monitorare i rischi e le opportunità legati alla sostenibilità, se e come tali processi siano integrati nella gestione complessiva dei rischi, nonché il profilo di rischio complessivo dell'entità e il processo di gestione dei rischi. Una dichiarazione generica secondo cui la sostenibilità è integrata non rende visibili gli input, i criteri, le responsabilità, la priorità relativa, il monitoraggio, i cambiamenti dei processi o l'utilizzo nelle decisioni.

L'integrazione dovrebbe essere visibile nel processo operativo. Gli elementi legati alla sostenibilità dovrebbero entrare nello stesso universo dei rischi, o in un universo riconciliato, utilizzare criteri di valutazione definiti, avere responsabili e percorsi di escalation, orientare le decisioni di trattamento e strategiche ed essere monitorati insieme alle altre incertezze rilevanti. Anche le opportunità richiedono un processo, sebbene l'entità possa utilizzare criteri e una governance adeguati allo sviluppo delle opportunità.

Visualizzazione: integrazione della sostenibilità nel ciclo dell'ERM

Il ciclo è un modello di implementazione. UK SRS S1 richiede l'informativa sull'identificazione, la valutazione, la definizione delle priorità, il monitoraggio, i cambiamenti e l'integrazione, ma non impone questo ciclo né un sistema particolare.

Il paragrafo 43 ha due risultati per gli utenti. In primo luogo, gli utenti dovrebbero comprendere il processo relativo ai rischi e alle opportunità, inclusa l'integrazione nella gestione complessiva dei rischi. In secondo luogo, dovrebbero essere in grado di valutare il profilo di rischio complessivo dell'entità e il processo complessivo di gestione dei rischi. L'informativa deve pertanto mostrare in che modo la sostenibilità modifica il quadro complessivo dei rischi, non limitarsi a descrivere un workshop specialistico.

L’entità spiega gli input e i parametri utilizzati, comprese le fonti dei dati e l’ambito delle operazioni coperte. Un processo può apparire sofisticato, ma omettere importanti società controllate, livelli di fornitori, utilizzi da parte dei clienti, esposizioni geografiche o condizioni di lungo periodo. L’ambito dovrebbe essere indicato chiaramente e le esclusioni significative o le limitazioni dei dati dovrebbero essere visibili.

Il Paragrafo 44 chiede se e come l’analisi degli scenari sia utilizzata per informare l’identificazione dei rischi correlati alla sostenibilità. Non richiede un’analisi degli scenari per ogni questione di sostenibilità. Altri UK Sustainability Reporting Standards possono specificare quando gli scenari sono richiesti e come dovrebbero essere preparati. L’informativa generale dovrebbe indicare il ruolo effettivo degli scenari e distinguerli dalle previsioni o predizioni.

• Identificare quali rischi o aree di opportunità utilizzano l’analisi degli scenari e perché.

• Spiegare la fonte dello scenario, l’orizzonte temporale, le ipotesi principali e il collegamento con i fatti dell’entità.

• Descrivere come i risultati abbiano modificato l’identificazione, l’ambito, la priorità, il trattamento, la strategia o il monitoraggio.

• Spiegare le limitazioni ed evitare di presentare uno scenario come il futuro più probabile, salvo che questo sia il metodo dichiarato.

• Conservare le versioni degli scenari, le ipotesi, la governance del modello e gli elementi probativi dell’approvazione.

UK SRS S1 richiede di indicare come l’entità valuta la natura, la probabilità e l’entità degli effetti dei rischi connessi alla sostenibilità, incluso se utilizza fattori qualitativi, soglie quantitative o altri criteri. Lo Standard non prescrive una scala universale. Un’entità può utilizzare una matrice 5x5, un modello di perdita attesa, categorie qualitative, soglie di scenario o un approccio ibrido, a condizione che spieghi il metodo effettivamente utilizzato e il suo rapporto con l’ERM complessivo.

La velocità, la durata e l’aggregazione sono criteri di attuazione utili quando contribuiscono a valutare la natura, la probabilità e l’entità. Dovrebbero essere presentate come parte della metodologia dell’entità, anziché come requisiti aggiuntivi di UK SRS.

L'entità spiega se e come ai rischi legati alla sostenibilità viene data priorità rispetto ad altri tipi di rischio. Può essere utilizzato un punteggio specialistico separato, ma il passaggio da tale punteggio alla priorità a livello di entità dovrebbe essere chiaro. Le differenze nell'orizzonte temporale, nell'incertezza, nella rilevanza qualitativa o nell'aggregazione possono richiedere una riconciliazione anziché una conversione numerica forzata.

Il paragrafo 44(b) richiede la divulgazione dei processi utilizzati per identificare, valutare, stabilire le priorità e monitorare le opportunità legate alla sostenibilità. Le opportunità non sono semplicemente rischi positivi e non devono necessariamente utilizzare la stessa logica di valutazione. Possono rientrare nella pianificazione strategica, nell'innovazione, nella governance dei prodotti, nei comitati per gli investimenti o nei processi di sviluppo aziendale. La relazione dovrebbe spiegare il processo e il modo in cui interagisce con la gestione dei rischi e la governance.

• Definire ciò che si qualifica come opportunità legata alla sostenibilità e il relativo percorso verso le prospettive.

• Identificare fonti quali la domanda dei clienti, le politiche, la tecnologia, l'efficienza delle risorse, le competenze della forza lavoro e i finanziamenti.

• Spiegare criteri quali mercato indirizzabile, allineamento strategico, investimento, rischio di esecuzione, tempo necessario per generare valore e incertezza.

• Descrivere la definizione delle priorità, i punti decisionali per gli investimenti, le responsabilità, il monitoraggio e le decisioni di sospendere o interrompere.

• Collegare il perseguimento delle opportunità ai rischi associati, ai compromessi, alla pianificazione finanziaria, alle metriche e agli obiettivi.

La divulgazione spiega come vengono monitorati i rischi e se e come il processo è cambiato rispetto al precedente periodo di rendicontazione. Il monitoraggio può includere metriche, soglie, incidenti, indicatori di tendenza, test dei controlli, andamento rispetto agli obiettivi, attivatori di scenario e sviluppi esterni. Dovrebbe portare a una nuova valutazione o a un'azione quando le soglie vengono superate.

Il paragrafo 44(c) chiede in quale misura e con quali modalità i processi relativi alla sostenibilità siano integrati nella gestione complessiva dei rischi e la informino. L’integrazione è una questione di grado e di funzionamento. Un sistema condiviso può essere utile, ma non è né necessario né sufficiente. Strumenti specialistici separati possono supportare l’integrazione quando criteri, governance, responsabilità, escalation, decisioni e rendicontazione sono collegati.

Visualizzazione: evidenze dell’effettiva integrazione nell’ERM

La scala di maturità è uno strumento di supporto all’attuazione dell’LRA, non un requisito dell’UK SRS. Aiuta i revisori a distinguere un linguaggio non supportato da evidenze del fatto che la valutazione modifichi responsabilità, escalation, strategia, capitale e monitoraggio.

Per le entità rientranti nell'ambito di applicazione del UK Corporate Governance Code 2024, i processi di gestione dei rischi e di controllo interno possono fornire evidenze e infrastrutture sostanziali. La relativa guida dell'FRC è basata sui principi e non obbligatoria. Può supportare le riflessioni sull'attuazione, ma non sostituisce il paragrafo 44 del UK SRS S1, e la rendicontazione ai sensi del Codice predisposta per un obiettivo diverso può richiedere ulteriori dettagli specifici sulla sostenibilità.

1. Mappare il quadro ERM esistente, la tassonomia, l'appetito al rischio, le scale, la governance, i sistemi e il ciclo.

2. Definire i criteri relativi ai rischi e alle opportunità connessi alla sostenibilità e il percorso verso le prospettive.

3. Definire il perimetro dell'entità che redige la rendicontazione, delle operazioni e della catena del valore, e registrare le esclusioni e i limiti dei dati.

4. Creare un inventario degli input e dei fattori di attivazione che copra informazioni interne, esterne e relative agli scenari.

5. Riconciliare i criteri di valutazione specialistici e aziendali, inclusi gli orizzonti e i fattori qualitativi.

6. Assegnare i responsabili dei rischi e delle opportunità e definire l'escalation, la revisione e l'autorità decisionale.

7. Dare priorità ai rischi di sostenibilità rispetto agli altri rischi e documentare l'aggregazione e il giudizio.

8. Integrare, ove rilevante, il trattamento, gli investimenti nelle opportunità, i budget, il capitale, le assicurazioni e la strategia.

9. Selezionare indicatori di monitoraggio, soglie, canali per gli incidenti e fattori di attivazione della rivalutazione.

10. Registrare le modifiche rispetto al periodo precedente e il motivo per cui modificano o migliorano il processo.

11. Predisporre un registro delle evidenze che colleghi l'informativa alla metodologia, alle valutazioni, ai documenti dei comitati e alle decisioni.

12. Svolgere una revisione integrata rispetto a governance, strategia, metriche, obiettivi, effetti finanziari e bilanci.

Il gruppo integra la valutazione mappando le sedi dei fornitori nella tassonomia aziendale, utilizzando dati relativi agli scenari e agli approvvigionamenti per valutare la probabilità e l'entità delle interruzioni, e confrontando il risultato con gli altri rischi di approvvigionamento e operativi. Il direttore acquisti diventa il responsabile del rischio; le soglie attivano il comitato rischi e l'approvazione del capitale per fonti di approvvigionamento alternative. L'opportunità di prodotto è valutata dal comitato per l'innovazione utilizzando l'allineamento strategico, gli investimenti, la domanda, il margine e il rischio di esecuzione, con progressi comunicati al forum esecutivo sui rischi.

Il monitoraggio include indicatori finanziari e operativi dei fornitori, restrizioni sull'acqua, copertura delle scorte, traguardi della qualifica e gate di sviluppo del prodotto. L'informativa illustra gli input, i criteri, la priorità relativa, il processo relativo alle opportunità, il trattamento e le modifiche rispetto al periodo precedente. Non sostiene che l'uso del sistema aziendale abbia eliminato il rischio.

UK SRS S1, febbraio 2026: paragrafi 21-24, 43-44 e orientamenti di supporto B6-B11 e B39-B44.

FRC, UK Corporate Governance Code 2024: contesto aggiuntivo relativo a rischi e controlli, esclusivamente per le entità rientranti nell'ambito di applicazione.

FRC, Guidance on the Strategic Report, febbraio 2026: contesto relativo ai rischi e ai collegamenti; non obbligatorio.

Orientamenti del Governo del Regno Unito e dell'FRC sulla sostenibilità: attuale status di utilizzo volontario.