Controlli interni sulle informative UK SRS S1: un quadro pratico

Le informative UK SRS S1 combinano testo descrittivo, metriche, stime e giudizio. Ciò genera diversi rischi classici di rendicontazione:

informazioni incomplete;

definizioni incoerenti tra i team;

errori manuali nei fogli di calcolo;

assunzioni non riesaminate;

affermazioni descrittive prive di riscontro;

scarso allineamento tra informative di sostenibilità e rendicontazione finanziaria.

Controlli solidi non eliminano il giudizio. Lo rendono visibile, riesaminato e ripetibile.

Partire dalla responsabilità complessiva. L’impresa dovrebbe definire:

il responsabile esecutivo del processo di rendicontazione di sostenibilità;

i ruoli di finanza, sostenibilità, rischio, funzione legale e internal audit;

il percorso di supervisione del consiglio o del comitato;

il percorso di escalation per criticità significative, incertezza delle stime o disaccordi sull’ambito.

Un modello con comitato per le informative funziona spesso bene, soprattutto quando la rendicontazione di sostenibilità è integrata nel ciclo annuale di reporting.

Ogni informativa rilevante dovrebbe essere collegata a un registro controllato che riporti:

elemento di dati o affermazione;

definizione;

perimetro di rendicontazione;

sistema o documento fonte;

responsabile del controllo;

frequenza;

requisito di conservazione delle evidenze;

stato del riesame.

Questo registro costituisce l’ossatura del sistema di controllo. Facilita inoltre l’inserimento di nuovo personale e sostiene la preparazione all’assurance.

La separazione è importante perché molti processi di sostenibilità sono ancora manuali. Una configurazione minima di buona prassi separa, per quanto proporzionato:

preparazione dei dati;

calcolo o consolidamento;

riesame della direzione;

approvazione finale;

amministrazione del sistema o protezione della cartella di lavoro.

Le organizzazioni più piccole potrebbero non ottenere una separazione completa. In tal caso, dovrebbero compensare con un riesame più solido e una supervisione documentata.

Le metriche di sostenibilità dipendono spesso da modelli, tecniche di stima e scelta delle assunzioni. L’impresa dovrebbe mantenere note metodologiche che coprano:

finalità e ambito;

fonti dei dati e perimetri;

formule e fattori;

assunzioni e limitazioni principali;

cronologia delle modifiche;

responsabile dell’approvazione;

data dell’ultimo riesame.

I fogli di calcolo controllati dovrebbero utilizzare protezione delle versioni, formule bloccate e registri delle modifiche. I modelli più complessi dovrebbero essere sottoposti a riesame della progettazione, validazione e ricalibrazione periodica.

Le riconciliazioni rafforzano la fiducia nella completezza e coerenza dei dati di sostenibilità. Alcuni esempi:

riconciliare siti, entità o unità operative rendicontati con il perimetro di rendicontazione;

riconciliare i dati di attività con le registrazioni finanziarie o operative;

riconciliare le variazioni da un anno all’altro con le relative spiegazioni;

riconciliare le dichiarazioni di sostenibilità con i rischi principali, i piani di investimento o la relazione strategica.

Il riesame della direzione dovrebbe essere comprovato, non presunto. Una traccia dei commenti, una nota di approvazione o un memorandum di riesame sono spesso sufficienti se mostrano chiaramente ciò che è stato contestato e risolto.

Alla fine del ciclo di rendicontazione, i responsabili dei processi dovrebbero confermare che le informative sono complete per quanto a loro conoscenza, che le limitazioni rilevanti sono state sottoposte a escalation e che le criticità note sono registrate. Le azioni correttive dovrebbero distinguere tra:

correzioni immediate prima della pubblicazione;

miglioramenti successivi alla pubblicazione per il ciclo seguente;

interventi più profondi sui sistemi o sulla governance.

Le imprese incontrano spesso difficoltà perché la rendicontazione di sostenibilità è trattata come un universo parallelo. Un approccio migliore consiste nell’allinearla a discipline di reporting consolidate, quali:

calendari di rendicontazione e processi di chiusura;

responsabilità per i sistemi fonte;

soglie di riesame e protocolli di materialità;

standard di governance dei modelli;

lettere di attestazione e convenzioni di approvazione;

registri delle criticità e monitoraggio delle azioni correttive.

La funzione finanza non è responsabile di ogni metrica di sostenibilità, ma un approccio ai controlli di tipo finanziario è estremamente utile per affidabilità e coerenza.

Un insieme pratico di documenti può includere:

base di preparazione;

dizionario dei dati;

registro delle evidenze;

matrice dei controlli;

biblioteca delle metodologie;

registro di riesami e approvazioni;

registro delle criticità;

politica di rideterminazione e controllo delle modifiche.

Nel loro insieme, questi documenti formano un sistema difendibile anziché una raccolta disorganica di fogli di calcolo.

Il controllo interno non riguarda solo i numeri. Anche le informative descrittive richiedono controlli. Ad esempio:

le descrizioni della supervisione del consiglio dovrebbero essere verificate rispetto ai documenti di governance effettivi;

le dichiarazioni sulla strategia dovrebbero essere allineate ai piani approvati;

le informative sui rischi dovrebbero essere riconducibili ai processi di gestione dei rischi;

le affermazioni su opportunità ed effetti finanziari dovrebbero essere riesaminate rispetto alle assunzioni e alle evidenze di supporto.

Le carenze nei controlli sul testo descrittivo sono una fonte comune di rischio di greenwashing.

**Esempio:** un’impresa segnala come rilevante ai sensi di UK SRS S1 il rischio relativo alla forza lavoro dei fornitori. La configurazione dei controlli può includere un file fonte sotto la responsabilità degli acquisti, un foglio di consolidamento della sostenibilità, un riesame legale delle affermazioni principali, una riunione di riesame della direzione che confermi la materialità e l’approvazione finale del comitato per le informative. Se i dati restano parzialmente stimati, sia la limitazione sia la nota metodologica dovrebbero essere documenti controllati.

Errato. Anche testo descrittivo, giudizi e decisioni sull’ambito richiedono controlli.

I processi più recenti sono proprio quelli in cui i controlli hanno maggior valore.

Una struttura di controllo troppo complessa può crollare sotto il proprio peso. Iniziare dalle informative a rischio più elevato e poi ampliare.

Senza un monitoraggio formale, le stesse debolezze si ripresentano a ogni ciclo.

**Serve un quadro completo sul modello SOX?**

Di norma no. Il sistema di controllo dovrebbe essere proporzionato all’organizzazione e al rischio dell’informativa.

**L’internal audit può aiutare prima che la rendicontazione sia matura?**

Sì. L’internal audit può riesaminare la maturità della progettazione, le carenze di controllo e l’avanzamento delle azioni correttive.

**I controlli dovrebbero riguardare le comunicazioni esterne oltre al rapporto?**

Per le affermazioni importanti e le metriche ripetute, sì. Altrimenti possono emergere rapidamente incoerenze.

Questo articolo riflette la situazione come compresa al 2 agosto 2026. Tratta la progettazione dei controlli interni per la rendicontazione volontaria UK SRS S1 e un possibile futuro aumento delle aspettative.

I riferimenti primari includono il testo degli UK SRS, la base di preparazione dell’entità, le politiche di controllo interno, i documenti di governance e i controlli consolidati di rendicontazione societaria.

Questo articolo ha finalità didattiche e pratiche. Non prescrive un unico modello obbligatorio di controllo interno per tutti i soggetti che rendicontano.

Preparazione all’assurance UK SRS S1: evidenze, controlli e il regime di supervisione britannico emergente

Rendicontazione digitale UK SRS S1: tassonomia, tagging e futuri requisiti di deposito

UK SRS S1 e contrasto al greenwashing: come controllare le affermazioni di sostenibilità