Aspirational Paper sulla proposta di revisione della Direttiva UE relativa alle informazioni non finanziarie (CSRD) e sull’adeguamento delle rendicontazioni basate su metriche ESG alle migliori pratiche documentate in letteratura[1]
Questo paper ha l’obiettivo di stimolare la riflessione sulla proposta di Direttiva UE relativa all’informazione societaria di responsabilità (CSRD), con particolare attenzione alla valorizzazione delle più avanzate proposte di strumenti utili per stimolare lo stakeholder engagement e nel contempo per favorire un miglioramento della qualità informativa di tale forma di rendicontazione. La proposta di Direttiva CSRD emenda alcuni precedenti atti normativi europei (Direttiva contabile, Direttiva e Regolamento sull’audit, la «Transparency Directive»), e della quale sono in corso i lavori di endorsement politico e di successiva adozione. Il nuovo strumento legislativo dovrebbe, in esito al percorso attualmente in corso, ridenominare questa forma di rendicontazione come “reporting di sostenibilità” e non più “reporting non finanziario” (scomparirà quindi presumibilmente l’espressione «informazione non finanziaria»).
La nuova Direttiva estenderà in misura molto significativa l’applicazione del reporting di sostenibilità a tutte le grandi imprese, le banche e le assicurazioni europee quotate o non quotate, nonché a tutte le società quotate, con la sola eccezione delle micro-quotate. La soglia per definire «grande» un’impresa – in linea con le direttive europee vigenti – è di un numero di addetti medi annui superiore a 250. Questa modifica relativa ai rapporti di sostenibilità, frutto dell’allineamento alla legislazione preesistente riguardante il dimensionamento delle aziende, riguarderà quindi circa 49.000 imprese europee, dalle circa 11.000 odierne. I gruppi, inoltre, dovranno produrre un report di sostenibilità consolidato (una sub-holding sarà esentata dal Report di sostenibilità consolidato, se la sua controllante produce tale documento secondo le regole e gli standard europei). Da valutare la possibile estensione dell’informativa di sostenibilità lungo le catene di fornitura. Le nuove regole sul reporting di sostenibilità, infine, si applicheranno in modo volontario alle PMI non quotate. Verranno emanati degli standard europei di reporting differenziati e semplificati per le PMI quotate, i quali saranno comunque applicabili dopo tre anni rispetto alle altre imprese. Come già attualmente suggerito, l’informativa di sostenibilità dovrà essere necessariamente collocata all’interno della Relazione sulla Gestione, e non in un fascicolo a parte, divenendo così parte integrante e sostanziale del reporting aziendale (cosidetto “One Report”). L’informazione di sostenibilità avrà natura sia quantitativa che qualitativa (narrativa), e dovrà essere di carattere retrospettivo ma anche prospettico (forward-looking), focalizzata sulla valutazione del livello di esposizione a impatti avversi futuri con una certificazione di terza parte indipendente.
La Direttiva 2014/95/EU nota come “Non Financial Reporting Directive – NFRD” (recepita in Italia con il D.Lgs. 254/2016) è stata il primo provvedimento normativo che, in accordo con le linee guida OCSE, ha introdotto l’obbligo di una comunicazione sui rischi non finanziari basata sulla valutazione dei rischi di impatti avversi futuri sulle imprese e i suoi stakeholder.
Tale direttiva richiede – tra le altre cose – alle imprese che rientrano nel suo campo di applicazione di inserire nella dichiarazione una valutazione dei “… d) i principali rischi connessi a tali aspetti legati alle attività del gruppo anche in riferimento, ove opportuno e proporzionato, ai suoi rapporti, prodotti e servizi commerciali che possono avere ripercussioni negative in tali ambiti, nonché le relative modalità di gestione adottate dal gruppo;
L’Unione europea sta delineando un quadro di standard di reporting di sostenibilità su tutte le tematiche ESG, improntati a una prospettiva multi-stakeholder (e non solo dell’investitore) e di natura sia generica (“sector agnostic”) che settoriale (“sector specific”). Tal standard dovranno assicurare la coerenza con le raccomandazioni del TCFD, e riflettere le esigenze informative emergenti dalla EU Taxonomy Regulation[2], dalla “Sustainable Finance Disclosure Regulation” (SFDR)[3], dallo European Pillar on Social Rights e dall’approvanda Direttiva sulla «Sustainable Corporate Governance and Due Diligence».
La proposta di Direttiva CSRD costituisce indubbiamente un significativo passo in avanti nello spostamento del focus temporale delle informazioni sui rischi non finanziari dal passato-presente al futuro, anche grazie a una maggiore enfasi su obiettivi e strategie aziendali. Tuttavia, non compie ancora il passo definitivo, di fondare l’informazione su una metrica basata sull’equazione base “rischio = probabilità * conseguenza”; né richiede una metrica almeno semi-quantitativa che esprima il livello di esposizione ai rischi attuali o potenziali che possono risultare da impatti avversi futuri, da utilizzare come input in sistemi di valutazione per altri fini da parte di altri stakeholder (investitori e banche in primis).
L’approvazione del primo set di standard di sostenibilità europei è prevista entro il 31.10.2022 e del secondo set (inclusi quelli settoriali e per le PMI) entro il 31.10.2023, con revisione almeno ogni tre anni. La Commissione europea si impegna a dialogare e collaborare con analoghe iniziative che si stanno sviluppando a livello internazionale (ad es. quelle della IFRS Foundation, della Value Reporting Foundation, del WICI). All’EFRAG (European Financial Reporting Advisory Group), organo di consulenza della Commissione europea, viene affidato il compito di emanare gli standard di reporting di sostenibilità differenziati per le grandi imprese e le PMI (questo implicherà una modificazione strutturale dell’EFRAG; gli standard dell’EFRAG, se approvati dalla Commissione europea, saranno adottati con un ad hoc «Delegated Act»).
La proposta di Direttiva CSRD, inoltre, estende a tutti i report di sostenibilità che saranno redatti in base alle proprie norme l’obbligo di essere assoggettati alla c.d. “limited assurance”, nella prospettiva di raggiungere la “reasonable assurance” in un lasso di tempo contenuto; inutile sottolineare come la differenza sostanziale tra i due livelli di assurance appaia sostanziale.
La Certificazione Limited è un processo che conduce a una conclusione in forma negativa: il professionista che la esegue effettua verifiche più limitate (rispetto a quelle necessarie per ottenere una certificazione Reasonable, e dichiara di non aver rilevato elementi per poter concludere che sono presenti inesattezze rilevanti nei documenti oggetto di verifica.
La Certificazione “Reasonable” è invece un processo che conduce a una conclusione in forma positiva. Il professionista che la esegue esprime un giudizio basato sulla valutazione dell’oggetto della verifica rispetto a criteri predefiniti. L’attività da svolgere per ottenere una certificazione Reasonable comporta procedure complesse che prevedono, tra l’altro, l’esame dei controlli interni dell’impresa che redige l’informativa e l’esecuzione di verifiche sostanziali (audit o assessment) ed è pertanto notevolmente più impegnativa rispetto a quella svolta per ottenere una certificazione limitata.
Questa distinzione ha intrinsecamente profonde implicazioni – e anche qualche lacuna – circa i seguenti aspetti:
Innanzitutto, si sottolinea un’importante differenza tra la certificazione dei bilanci e la certificazione dell’informativa sulla sostenibilità: nel primo caso è previsto per legge l’obbligo per il revisore legale di svolgere un incarico di certificazione ragionevole, mentre nel secondo caso – per ora – la direttiva richiede sono un obbligo di certificazione limitata.
Sebbene l’obiettivo sia prevedere un livello di certificazione analogo per l’informativa finanziaria e per l’informativa sulla sostenibilità, l’assenza di una norma concordata per la certificazione della conformità dell’informativa sulla sostenibilità comporta il rischio di generare interpretazioni e aspettative divergenti, riguardo all’oggetto delle attività svolte nell’ambito di un incarico di certificazione ragionevole per le diverse categorie di informazioni sulla sostenibilità, soprattutto per quanto concerne la comunicazione di informazioni prospettiche e qualitative.
La proposta di Direttiva CSRD adotta un approccio graduale, al fine di migliorare il livello della certificazione delle informazioni sulla sostenibilità, introducendo innanzitutto l’obbligo per il revisore legale o l’impresa di revisione contabile di esprimere un giudizio in merito alla conformità dell’informativa sulla sostenibilità con le disposizioni dell’Unione sulla base di un incarico di certificazione limitata.
Tale giudizio dovrebbe riguardare la conformità dell’informativa sulla sostenibilità con i principi dell’UE in materia di informativa sulla sostenibilità, la procedura svolta dall’impresa per individuare le informazioni comunicate secondo i principi di informativa sulla sostenibilità e l’adempimento dell’obbligo di marcatura dell’informativa sulla sostenibilità.
Al fine di garantire che vi siano una comprensione e un’aspettativa comuni riguardo all’oggetto di un incarico di certificazione ragionevole, il revisore legale o l’impresa di revisione contabile dovrebbero essere tenuti a formulare un giudizio, sulla base di un incarico di certificazione ragionevole, in merito alla conformità dell’informativa sulla sostenibilità con le disposizioni dell’Unione, nel caso in cui la Commissione adotti appositi principi di certificazione ragionevole dell’informativa sulla sostenibilità. Ciò consentirebbe anche lo sviluppo graduale del mercato della certificazione per le informazioni sulla sostenibilità e delle pratiche di informativa delle imprese.
La progressività di tale approccio consente un aumento graduale dei costi a carico delle imprese che comunicano le informazioni, dal momento che l’ottenimento di una certificazione ragionevole è più oneroso rispetto alla procedura da seguire per ottenere una certificazione limitata.
Un approccio alla certificazione ragionevole richiede un’attività di valutazione di aspetti non finanziari condotta sul campo e svolta da professionisti in possesso di adeguate competenze. Ad esempio, un revisore contabile è in grado di valutare le informazioni sul rischio governance, ma difficilmente potrà acquisire le competenze necessarie per valutare, con adeguato livello di affidabilità, informazioni relative ai rischi sociali, sicurezza, ambientali e di business ethics.
Anche per questo motivo, la Direttiva UE ha aperto la strada alla possibilità di affidare incarichi di certificazione ragionevole a organismi accreditati da Enti di accreditamento riconosciuti e nel rispetto delle norme internazionali (si rimanda a un successivo paragrafo l’approfondimento sul punto).
Al fine di aumentarne diffusione e comparabilità, la Direttiva introduce l’obbligo di rendere digitale l’informazione presente nel report di sostenibilità, utilizzando il linguaggio XHTML (XBRL): ciò implica che si dovrà predisporre una tassonomia delle informazioni di sostenibilità con i relativi “tags” (etichette digitali). Tutte le informazioni di sostenibilità digitalizzate dovranno essere pubblicate secondo un unico «European Single Electronic Format» (ESEF) e confluire nello «European Single Access Point» (ESAP). La supervisione e l’enforcement della nuova normativa sarà affidata alle varie «National Competent Authorities». L’ESMA emanerà una guida per promuovere un’attività di supervisione convergente tra esse.
L’evoluzione della Direttiva 2014/95 in materia di comunicazione societaria sulla sostenibilità è integrata con altri due Regolamenti entrati in vigore nel 2021 a tutela degli investitori: il Regolamento 2019/2088 “Sustainable Finance Disclosure Regulation” (SFDR) entrato in vigore a marzo 2021 e il Regolamento 2020/852 “Relativo all’istituzione di un quadro che favorisce gli investimenti sostenibili e recante modifica del regolamento (UE) 2019/2088” (conosciuto come Regolamento della Tassonomia).
Il Regolamento 2019/2088 si applica a tutti i partecipanti dei mercati finanziari; insieme agli RTS ad esso collegati stabilisce norme armonizzate sulla trasparenza per i partecipanti ai mercati finanziari e i consulenti finanziari per quanto riguarda l’integrazione dei rischi di sostenibilità e la considerazione degli effetti negativi per la sostenibilità nei loro processi e nella comunicazione delle informazioni connesse alla sostenibilità relative ai prodotti finanziari.
Il regolamento 2019/2088 introduce l’obbligo di descrivere le seguenti informazioni nell’informativa precontrattuale dei prodotti finanziari:
In aggiunta ai Regolamenti e Direttive comunitarie già emanati, rileva in prospettiva anche la proposta di Direttiva “Corporate Due Diligence and Corporate accountability” che introduce l’obbligo di Due Diligence in materia di sostenibilità. Questa direttiva mira a garantire che le imprese che operano nel mercato interno adempiano al loro dovere di rispettare i diritti umani, l’ambiente e la buona governance evitando di causare o contribuire all’emersione di rischi ESG, anche in riferimento alle loro relazioni d’affari.
A tal fine, essa stabilisce obblighi minimi (minimum requirement) applicabili alle imprese in virtù dei quali queste ultime sono tenute a individuare, prevenire, controllare, riferire internamente, affrontare e correggere, divulgare (terzo pilastro) i rischi che le loro attività possono comportare in tema di rispetto dei diritti umani, di tutela dell’ambiente e di buona governance. La direttiva mira a garantire che le imprese siano responsabili per gli eventuali effetti negativi che esse dovessero provocare in forza delle loro attività in ordine ad aspetti ESG, lungo tutta la loro catena di valore.
L’aspetto più rilevante di questa proposta di Direttiva è l’ambito di applicazione che comprende:
Ci si attende che gli effetti combinati delle direttive sulla rendicontazione dei rischi non finanziari e dell’introduzione dell’obbligo di due-diligence di tali rischi, possano incentivare la diffusione di metodologie di rilevazione dei rischi ESG sempre più orientate alla stima quantitativa dei rischi e a un maggiore livello di credibilità, grazie anche alla certificazione di terza parte indipendente.
Nella proposta di Direttiva CSRD è riaffermato il principio della “doppia rilevanza[4]”, secondo cui un’informazione sui rischi ESG, per essere materiale (cioè significativa) e quindi inserita nel report di sostenibilità, deve essere rilevante per l’impresa o per il contesto socio-ambientale di riferimento.
In origine la nozione di materialità si è sviluppata nell’ambito dell’analisi finanziaria con un’accezione legata al concetto di eventuali inesattezze, singole o aggregate, che possono influenzare l’affidabilità di una verifica o le decisioni dell’utilizzatore; questa definizione è stata ripresa anche dalla norma ISO 17029.
Nell’ambito della sostenibilità, il concetto di “doppia materialità” è stato introdotto dall’OCSE nel documento “Due Diligence Guidance for Responsible Business Conduct” e riflette una considerazione chiara nei fatti da tempo: ogni impresa interagisce con un contesto, e mentre da un lato le decisioni, le attività e le performance dell’impresa possono essere condizionate da impatti avversi causati dal contesto esterno, dall’altro le decisioni, le attività e le performance delle imprese possono causare impatti avversi sul contesto e, più in particolare, sugli stakeholder.
Per quanto concerne gli aspetti non-finanziari (es.: sociale, ambientale, business ethics) l’OCSE raccomanda da tempo di indirizzare le legislazioni in modo tale da tener conto di questa concezione di doppia materialità.
Questo comporta implicazioni rilevanti sul processo di Stakeholder Engagement.
La conferma dell’interdipendenza tra l’impresa e il suo contesto presenta anche alcune implicazioni sulla metrica della valutazione dei rischi non finanziari: non si può effettuare una valutazione del livello di esposizione al rischio di impatti avversi futuri riguardanti tematiche ESG, senza considerare il contesto all’interno del quale agisce l’impresa che si sta valutando. Se confrontiamo per esempio due imprese di abbigliamento, la prima operante in Danimarca la seconda in Pakistan, è immediato ed intuitivo attendersi un livello di esposizione a rischi sociali (e.s. lavoro minorile o forzato, discriminazione in base al sesso, etc.) maggiore nell’azienda Pakistana rispetto a quella danese; tuttavia il contesto in cui operano le due aziende è profondamente diverso e va tenuto in considerazione anche per una corretta valutazione forward looking dei rischi.
La nozione di materialità ha subito un’evoluzione semantica, e si associa al modo in cui “the report … 1.3.1 reflect the reporting organization’s significant economic, environmental, and social impacts; or 1.3.2 substantively influence the assessments and decisions of stakeholder.”
In altri termini la materialità è passata dal qualificare il margine di errore dovuto all’insufficienza di informazioni disponibili per chi deve effettuare la valutazione del rischio, ad un significato molto più profondo associandosi all’output di un processo di identificazione delle priorità di un’organizzazione, per quanto concerne i rischi non finanziari, fondato sul confronto tra il punto di vista dell’azienda e le percezioni degli stakeholder esterni. Le domande chiave alle quali tentare di rispondere sono due:
Il principale obiettivo dei due processi è di definire un ordinamento dei diversi rischi non finanziari da descrivere nel rapporto di sostenibilità al fine di accertare l’allineamento e i gap delle percezioni tra l’azienda e gli Stakeholder.
Vedremo che i due processi e il loro output caratteristico (la matrice di materialità) sono “condizione necessaria ma non sufficiente” per orientare in modo adeguato le attività di identificazione e valutazione dei rischi non finanziari e per soddisfare i requisiti della proposta di Direttiva e degli stakeholder.
La Direttiva introduce inoltre un’assoluta novità nel mondo del reporting aziendale, ovvero l’obbligo di rendicontare gli intangibili (internamente generati) che non compaiono nello Stato Patrimoniale delle società, e che dunque – attualmente – rimangono “invisibili” agli utenti esterni e interni del reporting. La Direttiva introduce il concetto di intangibili definendoli come “non-physical resources that contribute to the undertaking’s value creation”; a questa molto ampia definizione non segue però una descrizione di dettaglio del significato di capitale intellettuale, umano, sociale e relazionale. Sebbene la riflessione aziendalistica su questi temi si sia ampiamente sviluppata nell’ultimo ventennio, non sembra del tutto felice la scelta di non offrire – nella nuova bozza di Direttiva – una precisa definizione anche di questi elementi, così da indirizzare a cascata il recepimento da parte dei diversi legislatori nazionali. La mancanza di una definizione è resa peraltro più evidente alla luce del contenuto della delega che il nuovo articolo 19-b attribuisce alla Commissione per la definizione degli standard di rendicontazione. Anche in questo caso, il testo si concentra sui contenuti più riconducibili ai temi della sostenibilità, mentre la questione degli intangibili pare trascurata, mettendo così a rischio anche l’efficace e pieno esercizio della delega attribuita all’EFRAG da parte del proposto testo legislativo.
In termini di orizzonte temporale, ci si aspetta che la Direttiva sarà approvata dal Parlamento europeo e dal Consiglio europeo nel primo o secondo trimestre del 2022, mentre per la metà del 2022 sarà presentato il primo set di standard europei di reporting di sostenibilità, che dovrebbero essere approvati con «Delegated Act» dalla Commissione europea entro la fine del 2022.
La timeline attesa prevede l’applicazione di detti standard per la prima volta ai rapporti che verranno pubblicati nel 2024, con riferimento all’esercizio finanziario 2023; i requisiti per le PMI quotate si applicheranno agli esercizi finanziari dal 1° gennaio 2026.
Lo sviluppo degli standard sarà portato avanti in parallelo alle negoziazioni politiche per il testo finale della Direttiva. L’obiettivo è quello che le imprese producano i primi report di sostenibilità sulla base della nuova normativa e i nuovi standard nel 2024 con riferimento all’esercizio 2023.
Veniamo ora a una disanima dei possibili approcci alla valutazione degli aspetti non finanziari e alla loro rendicontazione.
Il modo più semplice per raccogliere informazioni sugli aspetti non finanziari di un’impresa senza ricorrere a provider esterni consiste nel richiedere alle imprese la fornitura di documenti mediante:
Un secondo approccio per acquisire informazioni e al contempo supportare le PMI in ordine alle tematiche della sostenibilità consiste nella fornitura, da parte di uno stakeholder (es.: banca, buyer, etc.) di un servizio di assessment di seconda parte e di consulenza in materia di ESG. L’obiettivo fondamentale consiste nel trovare punti d’incontro, in materia di ESG, tra necessità informative dello Stakeholder ed esigenza di comprensione delle istanze ESG da parte dell’impresa, così da creare un set di informazioni ESG utilizzabile come input ai sistemi informatici e di misurazione dei rischi per altri scopi (es.: credit risk).
Questi strumenti hanno il vantaggio di prefigurare un costo modesto per l’impresa, ma presentano alcuni svantaggi che rischiano di pregiudicare il valore dei risultati di una valutazione, tra i quali:
Il primo approccio finalizzato a superare, almeno in parte, i limiti derivanti da metodi di raccolta di informazioni basati su auto-valutazione o su valutazione di seconda parte, consiste nel richiedere all’impresa certificazioni di terza parte indipendente sul sistema di gestione o sul prodotto.
Il panorama delle certificazioni di terza parte indipendente sui sistemi di gestione per quanto riguarda gli aspetti di sostenibilità è ampio e comprende ambiente (ISO 14001), energia (ISO 50001), salute e sicurezza (ISO 45001), social accountability (SA 8000), anti-corruzione (ISO 37001).
Queste certificazioni hanno l’obiettivo di verificare la conformità ai requisiti definiti dalla norma relativi alla definizione, implementazione e miglioramento di un sistema di gestione.
Le norme citate costituiscono senza dubbio uno strumento utile a migliorare i processi (se ben applicate) e fornire evidenza dell’impegno di adeguare il proprio sistema di gestione a standard internazionali, con un beneficio in termini di “riconoscimento pubblico” (vantaggio reputazionale). Tuttavia, queste norme sono focalizzate su requisiti di efficacia del sistema di gestione ma non forniscono indicazioni sui risultati dell’impresa, né tanto meno sul livello di esposizione ai rischi non finanziari con carattere predittivo.
Un approccio decisamente più evoluto, rispetto alla necessità di fornire informazioni di sostenibilità, è costituito dall’adozione di standard di reporting sviluppati da fondazioni internazionali tra cui CDP, CDSB, GRI, IIRC e SASB.
Recentemente queste cinque organizzazioni di standardizzazione hanno avviato un processo di progressiva armonizzazione degli indici di sostenibilità, consentendo di rappresentare e comunicare alle parti interessate (stakeholder) i risultati ottenuti dall’impresa in tema di sostenibilità, integrati da indicazioni circa obiettivi e strategie future. A questi si accompagna, a livello nazionale, il Documento dal titolo OIBR Reporting integrato delle PMI. Linee guida operative e casi di studio. Questi standard hanno avuto indiscutibilmente il merito di focalizzare l’attenzione su cosa misurare e comunicare, in quanto:
Tuttavia, è impossibile non evidenziare come la rendicontazione aziendale in accordo a report di sostenibilità presenti il rischio di non soddisfare i requisiti delle normative vigenti e proposte in materia di rendicontazione di sostenibilità e, soprattutto, le legittime esigenze ed aspettative degli Stakeholder.
L’analisi empirica suggerisce infatti che i report di sostenibilità siano spesso “agiografici”, auto-referenziali, autoportanti e rilevanti solo per l’organizzazione stessa, la sola che può percepire il testo del bilancio di sostenibilità come utile comunicazione: narcisisticamente, essa si guarda allo specchio, ricavandone un’immagine di sé opaca e nel contempo lusinghiera.[5]
Inoltre, molti report di sostenibilità riportano solo i successi delle aziende, senza rispettare in modo adeguato il principio comply or explain (le aziende illustrano raramente ex post i motivi per i quali non sono riuscite a raggiungere gli obiettivi precedentemente fissati, e in base ai quali esse hanno assunto precisi impegni con i loro stakeholder)[6].
Riportare unicamente i successi, mascherando ciò che non è stato possibile fare tradisce evidentemente il principio di autenticità a garanzia della qualità della relazione con i propri stakeholder: una rendicontazione autentica dovrebbe contenere al suo interno finanche gli insuccessi dell’impresa, ciò che non è stato possibile fare, e perché.
In una prospettiva di sostenibilità economico, sociale e ambientale, gli Standard GRI Global Reporing Initiative[7] citano la reputazione aziendale come indicatore prezioso circa gli impatti: il documento chiarisce che gli impatti sull’economia, l’ambiente e/o la società possono anche essere correlati a conseguenze per l’organizzazione stessa, dunque, un impatto sull’economia, l’ambiente e/o la società, può portare a conseguenze per la reputazione dell’azienda. In accordo con tale prospettiva, il GRI 101 sui principi di rendicontazione afferma che nella definizione dei temi materiali, l’organizzazione deve tener conto delle conseguenze per l’organizzazione correlate ai suoi impatti sull’economia, l’ambiente e/o la società come rischi legati alla reputazione. La rilevanza della reputazione aziendale è inoltre sottolineata nell’informativa 207-3 sul coinvolgimento degli stakeholder e gestione delle preoccupazioni in materia fiscale in cui si definisce che l’approccio che l’organizzazione adotta nel coinvolgere gli stakeholder ha un grande impatto sulla sua reputazione e posizione di fiducia. Infine, nelle linee guida sull’informativa 305-3 si afferma che l’organizzazione può identificare altre emissioni indirette di GHG (Scope 3) valutando quelle emissioni correlate alle proprie attività contribuiscono ai rischi correlati ai cambiamenti climatici come rischi finanziari, normativi, legati alla catena di fornitura, ai prodotti, ai clienti, alle controversie e alla reputazione.
In un’ottica più ampia di creazione di valore, il Framework WICI[8] richiede che le organizzazioni evidenzino come creano, identificano, gestiscono e utilizzano gli intangibili – considerati risorse strategiche – al fine di generare, appunto, valore. Nel documento si afferma che un’organizzazione può avere risorse immateriali positive o negative (a volte note anche come “passività immateriali”), cioè intangibili che possono avere un impatto negativo sostanziale sul valore strategico e/o finanziario di un’organizzazione (es.: la cattiva reputazione).
Il Documento OIBR Reporting integrato delle PMI. Linee guida operative e casi di studio[9] si basa sul Framework WICI al fine spiegare come anche le PMI possano adottare un reporting integrato (International <IR> Framework, 2021) e classifica il rapporto con i clienti e con i fornitori nell’ambito del cosiddetto Capitale Sociale e Relazionale[10]. Il Documento presenta un modello di indicatori di performance per le PMI[11] e tra questi, sia negli highlights che permettono di fornire una prima visione generale dell’azienda, sia nei KPIs di base, sia nei KPIs specifici che descrivono in particolare il capitale relazionale, sono previste informazioni non finanziarie dedicate alla dimensione reputazione o degli elementi ad essa correlati.
Tuttavia, spostando l’attenzione da cosa a come, la misurazione di questi standard rispetto agli obiettivi informativi generali dell’organizzazione pone un quesito sul piano metodologico: i rapporti di sostenibilità, conformi a questi standard sono funzionali alla valutazione e comunicazione dei rischi di impatti avversi futuri? La risposta è solo parzialmente positiva, per i seguenti motivi:
Chi e come convalida la correttezza dei dati dei KPIs riportati nel rapporto? A riguardo, si rientra nell’ambito della fiducia riposta in un’auto-dichiarazione.
Pertanto, rispetto ai due livelli di certificazione dell’informazione societaria di sostenibilità, “limitato” e “ragionevole” definiti dalla proposta di Direttiva CSRD, il livello di assurance esterna non può che essere, nel migliore dei casi, una “certificazione limitata” di un rapporto rispetto a uno standard senza alcuna indicazioni significativa utile alla valutazione almeno semi-qualitativa del rischio attuale o potenziale di un evento che possa causare impatti avversi futuri all’organizzazione e ai suoi stakeholder (come richiesto da OCSE, normativa EU e diversi Stakeholders tra cui investitori, banche e buyers).
In sintesi, la rendicontazione di sostenibilità fondata su standard come GRI e SASB, sebbene costituisca un valido punto di riferimento per la raccolta e rappresentazione standard di dati storici e di alcune informazioni qualitative future, pare non soddisfare l’esigenza emergente di completare il quadro con informazioni verificate di carattere predittivo (forward looking).
Nel quadro delle riflessioni sugli strumenti a disposizione di stakeholder finanziari (investitori, banche e assicurazioni) per valutare la sostenibilità delle imprese, i servizi di rating ESG forniti da agenzie internazionali meritano un approfondimento. Infatti, sebbene tali rating ESG non costituiscano un’informazione societaria di sostenibilità come richiesto dalla proposta di Direttiva CSRD in realtà orientano le scelte di investimento di fondi e la concessione di credito da parte delle banche.
Anche in questo caso la riflessione si deve rapportare al quadro di linee guida OCSE, di norme (ISO 26000) e di direttive comunitarie, ma soprattutto rispetto al crescente bisogno di informazioni che superino le logiche di rendicontazione del passato, e muovano in direzione della valutazione del grado di esposizione ai rischi che possono avere impatti avversi futuri.
In questi anni diverse agenzie di rating internazionali (S&P, Moody’s, Fitch) hanno sviluppato una serie di servizi in risposta alla crescente domanda proveniente da investitori e da banche (e in particolare delle funzioni Credito e Risk Management) di informazioni sui rischi ESG. I rating offerti da queste agenzie però non presentano ancora condivise metodologie standard e soprattutto, essendo basate su analisi di informazioni pubbliche mediante algoritmi, scontano concreti problemi di affidabilità.
Infatti, sebbene investitori e banche richiedano maggiore trasparenza alle agenzie di rating relative a metodologie di valutazione, indicatori oggetto di analisi e approccio di aggregazione, le agenzie hanno difficoltà evidenti nel quantificare correttamente questi fattori e nell’effettuare previsioni solide nell’orizzonte temporale funzionale a determinare un tasso di rischio credibile e affidabile, da considerare nelle valutazioni relative alla determinazione del rischio di investimento o di credito.
In generale, le agenzie di credit rating offrono un servizio basato sull’integrazione dei fattori ESG nei propri rating e alcune di queste offrono, in aggiunta alla più nota valutazione per l’attribuzione di merito creditizio, uno specifico score che esplicita come e in che misura i fattori ESG possono influenzare o hanno influenzato il rating della controparte.
Tale indicazione non ha l’obiettivo di fornire un giudizio circa la sostenibilità o meno di un’impresa, quanto piuttosto di delineare quanto tali fattori possono influenzare il rating complessivo, e conseguentemente quanto sia rilevante la sua esposizione verso i rischi ambientali, sociali e di governance. In aggiunta a tali indicatori specifici e relativi alle singole controparti, sono disponibili anche score geo-settoriali che hanno la finalità di dare indicazioni specifiche (ma non per questo discriminanti) circa la sostenibilità o meno dell’investimento combinando la componente Rischio Settore e Rischio Paese in chiave ESG: un esempio di questi score è Risk Atlas, sviluppato da S&P.
Alcuni studi, il più noto dei quali è stato pubblicato nel 2019 dalla MIT Sloan School of Management “Aggregate Confusion: The Divergence of ESG Ratings”, hanno approfondito i limiti dei rating ESG prendendo spunto dal fatto che, in termini di correlazione, le agenzie di rating risultano essere “affini” in ambito ESG solo al 61% mentre, in alcuni casi, come per Moody’s e Standard & Poor’s, la corrispondenza in termini di Credit Rating è pressoché totale (circa 99%).
Lo studio ha messo in evidenza le ragioni principali per cui le valutazioni emesse dalle diverse agenzie divergono in misura consistente, ossia:
L’effetto combinato di tutti questi fattori non può che generare significative divergenze tra i rating calcolati da agenzie diverse su una stessa organizzazione posta sotto analisi; tale evidente criticità ha favorito lo sviluppo di società specializzate nei servizi di analisi e aggregazione di rating calcolati su un’azienda da parte di diverse agenzie, studio del “grado di dispersione” dei risultati e formulazione di un consensus rating da fornire agli investitori.
Quest’analisi parrebbe confermare che i rating ESG delle agenzie – come attualmente applicati – non soddisfino i requisiti posti dal quadro normativo emergente, in particolare in ambito EU, e si prestino poco ad essere integrati nei sistemi di valutazione del rischio di credito delle aziende bancarie o degli investitori a causa di un insufficiente livello di standardizzazione e trasparenza.
Tutto ciò premesso, quali paiono essere gli approcci più adatti alla raccolta di informazioni non-finanziarie da inserire nella rendicontazione di sostenibilità?
La risposta a questa domanda richiede il richiamo ad alcuni aspetti propri di un concetto fondamentale: rischio di impatti avversi futuri definiti dalla OECD Due Diligence Guidance for Responsible Business Conduct, laddove si introduce la nozione di “Due Diligence” intesa come un processo che l’impresa dovrebbe svolgere per identificare, prevenire, mitigare e rispondere ai rischi attuali o potenziali che possono avere impatti avversi sulla sua organizzazione, le filiere di fornitura e altre relazioni di business.
La OECD Due Diligence Guidance for Responsible Business Conduct chiarisce che la “Due diligence addresses actual adverse impacts or potential adverse impacts (risks) related to the following topics …: human rights, including workers and industrial relations, environment, bribery and corruption, disclosure, and consumer interests (RBC issues).” Un rischio di impatti avversi può esistere quindi quando viene posto in essere un comportamento potenzialmente in grado di coinvolgere negativamente l’azienda in futuro.
Per molte imprese il significato del termine “rischio” è limitato ai rischi a cui sono esposte direttamente, quali quelli finanziari, di mercato, operativi, etc; le imprese sono interessate – ad esempio – alla loro posizione sul mercato in confronto con i concorrenti, la loro immagine, e la loro sopravvivenza a lungo termine, etc, con il risultato che quando considerano i rischi li considerano tipicamente e solo riguardo a sé stesse. L’OCSE, introducendo il concetto di “doppia materialità”, ha messo invece in evidenza l’importanza di considerare anche la probabilità di impatti avversi sulle persone, l’ambiente e la società che l’impresa causa, concorre a, o ai quali essa è direttamente collegata; in altre parole, l’approccio ai rischi è rivolto all’esterno (“outward-facing”).
In realtà l’obbligo di informazione sui rischi è già presente nella Direttiva 2013/94 (articolo 19 bis, paragrafo 1, e l’articolo 29 bis, paragrafo 1) che ha introdotto l’obbligo per le imprese di divulgare informazioni relative a cinque ambiti:
Gli obblighi di informativa dovrebbero essere precisati per garantire che le imprese comunichino informazioni sulla loro resilienza ai rischi legati alle questioni di sostenibilità.
Inoltre, le imprese dovrebbero essere tenute a comunicare informazioni concernenti:
Su questo punto la proposta di Direttiva CSRD introduce un elemento importante. Infatti, la Direttiva 2013/04 non specifica se le informazioni da comunicare debbano essere di tipo prospettico o debbano riguardare invece i risultati passati, e in effetti, attualmente le imprese comunicano una scarsa quantità di dati prospettici, rilevanti per gli utilizzatori delle informazioni sulla sostenibilità.
La proposta di Direttiva CSRD specifica che le informazioni sulla sostenibilità debbano includere informazioni prospettiche e retrospettive di tipo sia qualitativo sia quantitativo.
I dati storici, infatti, sono importanti, ma non sufficienti. Un esempio concreto può aiutare a chiarire il concetto: se dai dati storici emergesse che un capannone industriale non ha mai registrato alcun incendio fino ad oggi, non si potrebbe escludere, per estrapolazione della serie storica, che vi possa però essere un incendio in futuro; analogamente, non si potrà affermare che, siccome fino ad oggi l’azienda non ha mai inquinato le acque di un fiume, allora il rischio di inquinamento futuro sarà inesistente.
Un giudizio sulla probabilità e conseguenza di un rischio ESG (es.: incendio, violazione dei diritti umani, inquinamento ambientale, corruzione) basato su dati storici o di settore è intrinsecamente soggetto a possibili distorsioni delle stime e soprattutto il rischio di sottostimare la probabilità e/o gli impatti di eventi futuri.
Per costruire una valutazione ragionata sulla plausibilità delle assunzioni su cui costruire un giudizio sul livello di esposizione al rischio di eventi causa di impatti avversi futuri sull’organizzazione e i suoi stakeholder è necessario allargare le informazioni qualitative/quantitative con carattere predittivo considerando:
La seguente tabella consente di visualizzare quanto detto sopra.
| Passato | Presente | Futuro |
| KPI e grado di copertura su tutti gli aspetti della sostenibilitàTrendRisultati rispetto a obiettiviConfronti dei risultati rispetto ad altre organizzazioni | Esigenze e bisogni attuali degli Stakeholder e allineamenti con le decisioni aziendaliPolitica (Responsible Business Conduct)Struttura organizzativeSistema di gestioneRisorse attualiAnalisi dei rischi | ObiettiviPiani d’azioneConoscenze Allocazione di adeguate risorse (umane e finanziarie) a implementare i pianiPiani di emergenzaRischio transizionale… |
La proposta di Direttiva CSRD ribadisce inoltre un concetto ricco di implicazioni pratiche: l’informativa sulla sostenibilità deve considerare anche:
Quindi la proposta di Direttiva CSRD estende sia l’orizzonte temporale delle prospettive aziendali sia il perimetro di valutazione dei rischi (p. es. alle filiere di fornitura).
Alla luce delle indicazioni delle linee guida OCSE sul dovere di diligenza, delle direttive comunitarie e, soprattutto, di tutti gli stakeholder che guardano all’azienda con un interesse rivolto al futuro occorre la rendicontazione di sostenibilità deve mettere al centro dell’attenzione l’orientamento predittivo delle informazioni e quindi la nozione di “rischio” inteso come evento potenziale o effettivo che potrebbe comportare futuri impatti negativi sull’organizzazione e i suoi stakeholder in relazione alle pratiche sociali, di salute e sicurezza sul lavoro, ambientali e di etica aziendale.
Per capire le implicazioni sulla metrica di valutazione e sul contenuto dell’informativa di sostenibilità è opportuno richiamare alcuni concetti base.
“Rischio” significa “effetto dell’incertezza sugli obiettivi” ed è “espresso in termini di una combinazione delle conseguenze di un evento e della probabilità associata di accadimento” (ISO 31000).
Rischio = probabilità x conseguenza
Pertanto, a differenza di una tradizionale metrica binario-sequenziale compliance/non-compliance, la valutazione dei rischi non finanziari non può essere ricondotta a una logica valutativa a scelta singola (Sì/No/NA), ma deve basarsi su una metrica semi-quantitativa tipica dell’approccio di valutazione del rischio atta a rappresentare il livello di esposizione ai rischi di eventi che potrebbero causare un impatto negativo futuro.
La probabilità è definita come “possibilità che qualcosa accada” [Guida ISO 73:2009, definizione 3.6.1.3]
Nella terminologia della gestione del rischio, il termine “probabilità” è usato per riferirsi alla possibilità che qualcosa accada, sia definito, misurato o determinato oggettivamente o soggettivamente, qualitativamente o quantitativamente, e descritto usando termini generali o matematicamente (come una probabilità o una frequenza in un determinato periodo di tempo).
La probabilità che si verifichi un evento dipende da, (non limitati a) diversi fattori tra cui:
La conseguenza è “l’esito di un evento che influisce sugli obiettivi (dell’azienda, ndr)” [Guida ISO 73:2009, definizione 3.6.1.1].
Un evento può portare a una serie di conseguenze; una conseguenza può essere certa o incerta e può avere effetti positivi o negativi sugli obiettivi; le conseguenze possono essere espresse qualitativamente o quantitativamente; le conseguenze iniziali possono aumentare attraverso effetti a catena.
La conseguenza di un evento può essere stimata prendendo in considerazione i seguenti elementi:
Senza entrare nel dettaglio di aspetti tecnici della valutazione dei rischi si sottolinea la distinzione tra due concetti fondamentali che hanno profonde implicazioni sia nel processo di stakeholder engagement sia nella rendicontazione: il rischio accettabile e il rischio tollerabile. I due termini paiono sinonimi, ma presentano invece profonde differenze:
L’elemento comune in entrambe le definizioni è il termine “gli stakeholder”. L’uso di questo termine apre un terreno ricco di implicazioni nella messa a punto e calibrazione di una metrica orientata alla valutazione del rischio di eventi che possono avere impatti avversi sull’organizzazione e i suoi stakeholder.
È necessario essere consapevoli del valore empirico del seguente postulato: non esiste un solo livello di rischio accettabile valido per tutti gli stakeholder, ma esistono soglie diverse di accettabilità per ciascun tipo di stakeholder: un livello di rischio percepito “non accettabile” da un individuo potrebbe essere giudicato del tutto “accettabile” dalla società o da un altro stakeholder, oppure un rischio accettabile per un esperto (es.: il rischio di caduta da una parete di roccia percepito da parte di un alpinista esperto) può apparire differente dal rischio percepito accettabile da parte di un non esperto (es.: un escursionista).
Per questo motivo si distinguono le soglie di accettazione del rischio in categorie:
1. accettazione individuale: l’accettazione di una persona specifica, valutata attraverso metodi quantitativi o qualitativi non aggregati;
2. accettazione aggregata-individuale: il valore medio di più accettazioni individuali;
3. accettazione interna del sistema: accettazione comunicata da uno specifico sistema sociale (ad esempio parti interessate, scienziati o persone pertinenti);
4. accettazione sociale: accettazione di un rischio espressa dalla società nel suo insieme;
5. accettazione da parte di esperti: la soglia di accettazione che un individuo e la società sono disposti ad accettare è definita da esperti.
Tutti i termini di accettazione menzionati non sono indipendenti dal tempo e sono soggetti a dinamiche e variazioni continue nel corso del tempo.
Normalmente, il rischio accettabile è considerato a un determinato istante di tempo (l’approfondimento sul modo in cui i cinque livelli della soglia di rischio possono ricondursi a una prospettiva comune viene rinviato alla letteratura esistente). Una volta chiarito che, per esempio, la percezione del rischio di inquinamento dell’acqua può essere molto diversa tra gli operai di una fabbrica e la comunità che vive in prossimità della fabbrica si possono delineare alcune implicazioni operative.
Questa classificazione impatta innanzitutto sull’approccio alle procedure di stakeholder engagement. L’obiettivo principale di processo è la definizione di una scala di priorità dei rischi: si tratta certamente di una condizione necessaria ma non sufficiente perché occorre accompagnare la gerarchizzazione dei rischi in ordine di importanza con la determinazione della soglia di accettabilità del rischio da parte dei diversi stakeholder.
Facendo un esempio volutamente iper-semplificato potrebbe verificarsi una situazione in cui sia per il management sia per i clienti di un’impresa vi sia condivisione sul fatto che il child-labour sia un rischio prioritario da evitare, ma per il management la soglia di accettabilità è di cinque minori all’anno al lavoro, mentre per il cliente la soglia di accettabilità del rischio è zero minori in qualsiasi momento. Il processo di stakeholder engagement deve quindi definire l’allineamento e i gap di priorità per un determinato rischio tra diversi stakeholder.
In secondo luogo, occorre definire l’approccio per effettuare l’allineamento tra le percezioni delle soglie di accettabilità di uno stesso rischio. Solo in questo modo sarà possibile indirizzare in modo compiuto i piani di trattamento rischi e allocare le risorse adeguate al fine di prevenirli.
Infine, è necessario che la rendicontazione di sostenibilità fornisca un quadro chiaro non limitato al modo in cui l’impresa interagisce costantemente con gli stakeholder, ma comprendente anche l’approccio per l’allineamento tra i diversi stakeholder e la determinazione delle soglie di accettazione del rischio.
Per le finalità di questo paper, si ritiene che da un’analisi appena più attenta della nozione di rischi di impatti avversi futuri (come richiesto dalla proposta di direttiva) possano derivare non poche conseguenze sul modo di valutare tali rischi e di rappresentarli nelle comunicazioni verso l’esterno.
Quali sono i problemi della proposta di Direttiva CSRD in merito alla certificazione dell’informazione sulla sostenibilità?
Si è detto che la proposta di direttiva CSRD introduce l’obbligo di certificazione del Reporting e delinea due possibili livelli di assurance: “limited” (limitata) e “reasonable” (ragionevole).
Per comprendere meglio i problemi non risolti sui due livelli di assurance è opportuno fare riferimento a due norme ISO[12] approvate nel corso del 2019:
La norma ISO/TS 17033 stabilisce i principi e i requisiti per sviluppare e dichiarare un’asserzione etica e per fornire le informazioni di supporto. La norma si applica a tutti i tipi di organizzazione ed è applicabile a tutti i tipi di asserzioni etiche relativa a prodotti, servizi, processi o organizzazioni. La norma costituisce un riferimento anche per programmi per specifiche asserzioni etiche.
La norma ISO/TS 17033 definisce il termine “asserzione etica” come “un’affermazione, un simbolo o una grafica che dichiara una o più aspetti etici di un prodotto, processo, servizio o organizzazione” e specifica che “gli aspetti etici possono includere un ampio spettro di questioni sociali, giustizia economica e di sostenibilità … Molti aspetti etici sono descritti in documenti internazionali e programmi identificati nella bibliografia[13]”.
Un’asserzione etica può essere presentata nella forma di un rapporto, di una dichiarazione, di un piano di progetto o come dati consolidati. Un “rapporto di sostenibilità” rientra tra le possibili forme di “asserzione etica”.
Un’asserzione etica può essere auto-dichiarata dall’organizzazione (come nel caso di un Sustainability Reporting conforme a standard), sottoposta al controllo di seconda parte (Es.: un auditor, un buyer, una banca) oppure al controllo di una terza parte indipendente in possesso di determinati requisiti.
Come si effettua la conferma di affidabilità delle informazioni dichiarate in un’asserzione etica definita dalla norma ISO 17033? Quali sono i requisiti dei “programmi” citati nella ISO 17033, e quali sono i requisiti degli organismi che possono svolgere tali controlli?
La norma ISO/IEC 17029 stabilendo i principi e requisiti generali per la competenza, il regolare e coerente funzionamento e l’imparzialità di organismi che eseguono attività di validazione/verifica (di asserzioni etiche) fornisce una risposta a tutte queste domande.
La norma ISO/IEC 17029 definisce requisiti relativi al processo di conferma di un’asserzione etica, i requisiti che deve possedere un organismo di terza parte che esegue tali controlli e i requisiti di un programma di conferma.
La norma ISO/IEC 17029 è applicabile a qualsiasi settore, in combinazione a programmi specifici che contengono requisiti per i processi e le procedure di validazione/verifica. La norma contiene requisiti generali ed è neutra rispetto a programmi di validazione/verifica in corso. I requisiti dei programmi applicabili sono aggiuntivi rispetto ai requisiti della norma.
La norma può essere utilizzata come base per l’accreditamento di organismi in combinazione con i requisiti di un programma valutato idoneo per le finalità di accreditamento. In altre parole, non può essere effettuata una valutazione di asserzione etica (basata su uno score sui rischi ESG) se non all’interno di un Programma. La norma ISO 17029 definisce “Programma” un insieme di regole, procedure e gestione delle attività di validazione e, nell’Annex A, i requisiti che deve possedere tra cui:
A questi criteri base se aggiungono altri da soddisfare e tra questi ve ne sono alcuni importanti dal punto di vista di chi deve utilizzare i risultati delle valutazioni:
Tutte le informazioni relative a un programma devono essere disponibili al pubblico in modo da assicurare la massima trasparenza.
La valutazione di un programma per scopi di accreditamento rispetto alla norma ISO 17029 costituisce un elemento fondamentale per fornire alle parti interessate l’evidenza che tutti i suoi elementi siano conformi ai requisiti e che vi sia un continuo monitoraggio e verifica sui cambiamenti ad esso apportati nel tempo.
La norma richiama due termini, verifica e validazione, apparentemente sinonimi, ma in realtà intrinsecamente diversi.
Nelle primissime righe dell’introduzione alla norma ISO/IEC 17029 si specifica che “la validazione e verifica, come attività di valutazione della conformità, sono intese essere una conferma dell’affidabilità di informazioni dichiarate in asserzioni (claim). Altri termini in uso per gli oggetti di valutazione mediante validazione e verifica sono “dichiarazione” (Statement, declaration), “asserzione” (claim, assertion), “predizione” (prediction) o rapporto (report). Entrambe le attività in esame si distinguono in funzione della sequenza temporale dell’asserzione sottoposta a valutazione”.
Per le finalità di questo documento, la distinzione tra i termini “verifica” e “validazione” assume un’importanza fondamentale per chiarire l’approccio alla valutazione di un rapporto di sostenibilità.
La verifica è definita come la “conferma di un’asserzione (etica) attraverso la fornitura di evidenza oggettiva che i requisiti specificati sono stati soddisfatti. La verifica è considerata essere un processo per valutare un’asserzione sulla base di dati storici e informazioni al fine di determinare se l’asserzione stessa è materialmente corretta e conforme ai requisiti specificati. La verifica si applica ad asserzioni riguardanti eventi che sono già accaduti o risultati che sono già stati raggiunti (conferma della veridicità).”
La validazione è definita invece come la “conferma di un’asserzione (etica), attraverso la fornitura di evidenza oggettiva che – per uno specifico utilizzo o applicazione futuro previsto – i requisiti sono soddisfatti. L’evidenza oggettiva può provenire da fonti reali o simulate. La validazione è considerata essere un processo per valutare la ragionevolezza di assunzioni, limitazioni e metodi che supportano un’asserzione etica circa l’esito di attività future. La validazione si applica ad asserzioni (etiche) riguardanti un utilizzo futuro previsto sulla base di informazioni prospettiche (conferma di plausibilità)”.
In Italia l’UNI, primo ente normatore al mondo, ha pubblicato (in convenzione con Accredia – Ente di Accreditamento Nazionale) un documento tecnico denominato Prassi di Riferimento UNI/Pdr 102:2021 “Asserzioni etiche di responsabilità per lo sviluppo sostenibile” che chiarisce alcuni punti fondamentali per la corretta applicazione della ISO 17033 e ISO 17029 relativi a:
Dall’analisi degli scopi e delle definizioni incluse nelle due norme ISO 17033 e ISO 17029 si può riassumere che:
Tutto ciò premesso, dovrebbe essere più chiara una delle problematiche irrisolte risolti dalla Proposta di Direttiva CSRD, ricordando che essa identifica due categorie di soggetti preposti allo scopo:
Sebbene il testo della proposta di Direttiva CSRD specifichi che i “prestatori indipendenti di servizi di certificazione di conformità” debbano essere “accreditati” non viene specificata la norma di riferimento applicabile per l’accreditamento di tali organismi.
Poiché la facoltà di consentire l’affidamento a prestatori indipendenti di servizi di certificazione di conformità è affidata per delega agli Stati membri (all’atto del recepimento della norma) l’indeterminazione della norma di riferimento per l’accreditamento crea il rischio che tale attività sia svolta da organismi non in possesso dei requisiti e competenze richiamati dalla ISO 17029 e, soprattutto, all’applicazione della Direttiva non correttamente armonizzata in tutti gli Stati membri, con conseguente possibilità diversità di approcci alla certificazione dell’informazione societaria di sostenibilità e conseguenti possibili effetti distorsivi su investimenti e scambi di prodotti e servizi intra-comunitari.
La proposta di Direttiva CSRD introduce importanti modifiche alla Direttiva 2006/43 relativa alle revisioni legali dei conti annuali e dei conti consolidati distinguendo tra i revisori abilitati dal 1°Gennaio 2023 a quelli già abilitati al 31 Dicembre 2023.
I primi dovranno sostenere un esame di idoneità professionale che, oltre alle materie relative alla revisione legale dei conti, comprende anche le conoscenze relative alla certificazione della conformità dell’informativa sulla sostenibilità e la capacità di applicare concretamente tali conoscenze.
Tra le conoscenze da aggiungere all’esame di idoneità professionali richiamate nel testo della proposta di Direttiva vi sono quelle relative a:
Per i revisori legali abilitati o riconosciuti per l’esercizio della revisione legale continua anteriormente al 1° gennaio 2023, la Proposta di Direttiva CSRD non prevede che siano soggetti agli obblighi di conoscenze sopra elencati. Tuttavia, la Direttiva dispone che gli Stati membri assicurino che i revisori legali prima del 1° Gennaio 2023 acquisiscano le conoscenze necessarie in materia di informativa sulla sostenibilità e di certificazione della conformità dell’informativa sulla sostenibilità attraverso la formazione continua prevista.
La proposta di Direttiva CSRD prevede inoltre che siano estese, anche alle funzioni di certificazione della conformità dell’informativa sulla sostenibilità, le stesse condizioni di qualità della revisione, indipendenza, competenza, tempo e risorse sufficienti all’incarico, corrispettivi per i servizi per ciascun anno finanziario nonché le medesime condizioni relative al conflitto di interessi.
La proposta di Direttiva CSRD richiede che gli Stati membri prescrivano che i revisori legali e le imprese di revisione contabile eseguano la certificazione della conformità dell’informativa sulla sostenibilità conformemente ai principi di certificazione della conformità adottati dalla Commissione.
La Commissione EU trattiene il potere di adottare, mediante atti delegati, i principi di certificazione della conformità al fine di stabilire le procedure che il revisore applica per trarre le proprie conclusioni sulla certificazione della conformità dell’informativa sulla sostenibilità, compresi la pianificazione dell’incarico, l’esame dei rischi e la risposta agli stessi, nonché la tipologia di conclusioni da includere nella relazione di revisione.
Senza entrare in ulteriori dettagli è opportuno formulare alcune considerazioni.
In primo luogo, dall’elenco delle nuove competenze previste per i revisori legali (indipendentemente dalla data di conseguimento dell’idoneità alla professione) emerge un profilo sicuramente adatto a effettuare una certificazione di livello “limitato”. Tuttavia, non è evidente il modo in cui tali competenze siano adeguate a una certificazione di livello “ragionevole” che richiede capacità di assessment su una varietà di aspetti molto ampia (Governance, Sociale, Sicurezza, Ambiente e etica di business) e con una metrica orientata alla “valutazione dei rischi di impatti avversi futuri” sui diversi aspetti della responsabilità sociale e lo sviluppo sostenibile.
In secondo luogo, la Proposta di Direttiva CSRD non specifica il modo in cui, nei team delle società di revisione, possano essere inseriti valutatori in possesso di competenze adeguate alla valutazione dei rischi non finanziari laddove si desideri effettuare una certificazione di livello “ragionevole”.
Infine, la Proposta di Direttiva CSRD, sebbene introduca la possibilità di certificazione da parte di un prestatore indipendente di servizi di certificazione della conformità, non fornisce indicazioni sulle competenze che devono possedere i professionisti che svolgono l’attività di certificazione dei rapporti societari di sostenibilità.
Su quest’ultimo punto occorre sottolineare che la Proposta di Direttiva CSRD prevede l’assegnazione alla Commissione del potere di adottare “atti delegati … per stabilire principi di informativa sulla sostenibilità. Tali principi di informativa sulla sostenibilità specificano le informazioni che le imprese sono tenute a comunicare … e, se del caso, specificano la struttura per la comunicazione di tali informazioni”. Inoltre, la Proposta di Direttiva CSRD chiarisce che, nell’adottare atti delegati la Commissione tenga conto dell’attività svolta nell’ambito di iniziative di normazione a livello internazionale in materia di informativa sulla sostenibilità, nonché dei principi e dei quadri esistenti relativi alla contabilizzazione del capitale naturale, alla condotta responsabile delle imprese, alla responsabilità sociale delle imprese e allo sviluppo sostenibile.
Questo passaggio crea un legame diretto tra la normativa comunitaria in materia di informativa sulla sostenibilità e il quadro delle norme internazionali (es. ISO) e nazionali (in Italia UNI e CEI).
Sotto questo profilo, la UNI/Pdr 102:2021 chiarisce diversi aspetti relativi al processo di validazione di un’asserzione etica del tipo “rapporto di sostenibilità” e introduce gli elementi fondamentali per le competenze dei valutatori che un programma di validazione deve definire.
La proposta di Direttiva CSRD specifica i “contenuti” di un Corporate Sustainability Reporting, e chiarisce bene il bisogno di rappresentare informazioni che raccordino tra loro analisi del passato, osservazioni sul presente e assumptions di carattere predittivo sul rischio di eventi che possano causare impatti avversi in futuro sull’organizzazione e i suoi stakeholder.
Le norme internazionali ISO 17033 e ISO 17029 e la norma UNI/Pdr 102:2021 definiscono i requisiti di un programma che indirizzi la preparazione e la validazione di un Corporate Sustainability Reporting robusto e credibile agli occhi degli Stakeholder.
La norma ISO 17029 specifica (Annex A) i requisiti di un programma che porta alla validazione di un’asserzione etica (il termine include un rapporto).
In questa sede richiamiamo i principali elementi di un programma che consenta un adeguato livello di comparabilità delle informazioni su organizzazioni diverse:
Nella scelta dell’approccio a sostegno del Corporate Sustainability Reporting occorre tener conto di alcuni fattori tra cui:
A questo punto è possibile confrontare la gamma di approcci che si possono utilizzare a supporto del Corporate Sustainability Reporting per fornire informazioni sempre più credibili e robuste dei rischi ESG agli stakeholder:
| Elemento | Auto-dichiarazioni | Indagini basate su Questionari | Rating ESG di Agenzie | Validazione di rischi ESG |
| Riferimenti a linee guida e norme internazionali | Basso | Basso | Basso | Alto |
| Iniziativa multistakeholder | No | No | No | Si |
| Completezza di tutti gli aspetti ESG | Limitata | Media | Alta | Alta |
| Bilanciamento dei criteri di valutazione | Nessuno | Poco | Medio | Alto |
| Analisi di materialità nella valutazione | No | No | No | Si |
| Focus sui rischi futuri (looking forward) | Molto basso | Poco | Nessuno | Alto |
| Metrica orientata al risk scoring quantitativo | No | No | Si | Si |
| Processo valutazione conforme a standard | No | No | No | Si |
| Assessment presso l’azienda | No | No | No | Si |
| Programma conforme a norme internazionali | No | No | No | Si |
| Accreditamento di organismi di verifica | No | No | No | SI |
| Grado di verifica e assurance | Nessuno | Poco | Nessuno | Alto |
| Sorveglianza periodica | No | No | No | Si |
| Affidabilità | Molto bassa | Bassa | Media | Alta |
In Italia esiste la concreta possibilità di ricorso alla validazione dei sistemi di misurazione dei rischi ESG? La risposta è affermativa, perché – nel quadro di norme internazionali pubblicate nel 2019 (ISO 17033 e ISO 17029) – sono disponibili:
Grazie a questo impianto un’impresa può richiedere per se stessa e/o ai propri fornitori una valutazione di terza parte indipendente rilasciata da organismi accreditati rispetto alla norma ISO 17029 e al programma Get It Fair che esprime la validazione del livello di esposizione ai rischi ESG in base a:
Una possibile evoluzione, in linea con le migliori pratiche in tema di stakeholder engagement[15], potrebbe anche essere l’introduzione di un modello di rendicontazione di sostenibilità frutto di un processo di condivisione dei contenuti con i vari stakeholder , che siano nelle condizioni di collaborare attivamente per l’intera fase di redazione del documento di rendicontazione dell’organizzazione stessa, aggiornando periodicamente i dati di origine del documento di rendicontazione; ogni stakeholder – interno od esterno – potrebbe interagire direttamente con la piattaforma ove il documento di rendicontazione è pubblicato, modificando i dati quali-quantitativi del bilancio relativi al proprio rapporto di collaborazione, partnership o sponsorship con l’organizzazione stessa, costruendo di fatto con essa parte del documento di rendicontazione, anche mediante l’utilizzo di piattaforme tecnologiche aperte già oggetto di sperimentazioni concluse con successo[16].
L’aggiornamento periodico dei dati da parte degli stakeholder e dei vari reparti aziendali e la loro pubblicazione online in tempo reale permetterebbe ai cittadini di accedere durante tutto l’anno alle informazioni di proprio interesse, direttamente e senza la mediazione degli azionisti, così da farsi una propria personale idea sull’andamento delle attività societarie. In definitiva, un modello di rendicontazione di sostenibilità di questo genere costituirebbe un approccio potenzialmente in grado non solo di rispecchiare meglio il senso e le finalità stesse del report di sostenibilità, ma anche di elevare la qualità delle relazioni tra l’azienda e suoi pubblici a un livello mai osservato in precedenza, contribuendo a stimolare la collaborazione tra gli stakeholder dell’azienda, e a costruire solide basi di fiducia con il pubblico sulla base di una narrazione all’interno dei report di sostenibilità che sia realmente condivisa, orientando quindi i comportamenti dei vari pubblici dell’azienda e aumentando conseguentemente il valore per gli azionisti e per l’intera organizzazione.
La proposta di coinvolgimento degli stakeholder nella redazione del report di sostenibilità dovrà comunque essere contemperata con i principi che – nell’attuale sistema giuridico – disciplinano la responsabilità degli organi amministrativi. Non v’è infatti dubbio che la responsabilità per la pubblicazione delle informazioni non finanziarie di sostenibilità (e degli intangibili) vada posta in capo agli amministratori della società. La proposta di Direttiva europea CSRD accentua tale responsabilità anche dal punto di vista topografico, considerato che la rendicontazione di sostenibilità viene oggi collocata all’interno della relazione sulla gestione (“management report”). Consentire agli stakeholder di circostanziare e modificare – quasi in tempo reale – alcune informazioni del report dovrà quindi sempre confrontarsi con tale responsabilità: se la reputazione è un asset, compete innanzitutto agli amministratori la sua valorizzazione e tutela, nonché l’adozione delle strategie più adeguate alla sua conservazione ed incremento.
Il punto di caduta ideale potrebbe essere individuato nel diritto (e dovere) degli amministratori di modificare l’informazione inserita dagli stakeholder solo nel caso in cui questa risulti non genuina, o, comunque, non offra una rappresentazione sufficientemente veritiera e corretta della realtà aziendale, ovviamente rendicontando a loro volta la ratio della modifica o della cancellazione. Laddove non si riconoscesse tale facoltà agli amministratori, ne deriverebbe un rischio di pregiudizio alla reputazione della società ma anche agli altri stakeholder che riceverebbero una informazione confusa od errata. Rimane peraltro compito degli amministratori selezionare il tipo di informazioni al cui completamento gli stakeholder siano chiamati a collaborare. In definitiva, la sfida non è, dunque, quella di sostituire gli attuali metodi di rendicontazione, ma di integrare il flusso delle informazioni di sostenibilità, in modo da far emergere una rappresentazione più autentica delle informazioni aziendali e societarie, anche con riguardo a intangibili di valore per l’organizzazione, qual è ad esempio la reputazione.
La sfida dei prossimi anni sarà quindi a nostro avviso quella di stimolare le aziende a costruire strumenti di rendicontazione, in grado di risolvere con efficacia queste criticità, basati su modelli multicanale, multistakeholder e per quanto possibile continui (trasformazione del report di sostenibilità da prodotto a processo), disintermediati e, soprattutto, rispettosi del principio di autenticità.
Una delle soluzioni che gli autori di questo paper si permettono di indicare come percorribile è l’adozione di sistemi di rendicontazione in grado di limitare il rischio di agiografia autoreferenziale da parte delle aziende mediante un reale e misurabile stakeholder engagement, lungo tutto il processo di costruzione della narrazione relativa alla sostenibilità aziendale, garantendo così al cittadino l’accesso a informazioni e dati realmente utili e genuini.
[1] Il lavoro è a firma di Luca Poma (Professore in reputation management all’Università LUMSA di Roma e all’Università della Repubblica di San Marino) e di Cesare Saccani (founder di DILIGENTIA ETS – Associazione Italici per la Responsabilità d’Impresa e Sviluppo Sostenibile). Si ringraziano per il contributo la Dott. sa Giorgia Grandoni (Centro Studi della start-up innovativa Reputation Management Srl) e l’Avv. Marco Petrassi.
[2] Reg. UE 2020/852
[3] Reg. UE 2019/2088) e revisione del Pillar 3 (CRR2 Art. 449 bis – ITS EBA)
[4] Nel testo italiano della direttiva il termine “double materiality” è tradotto con “doppia rilevanza”
[5] Cfr. Brunsson, K., & Eng, O. (2018). The autopoietics of sustainability reporting, COCREATING RESPONSIBLE FUTURES IN THE DIGITAL AGE: Exploring new paths towards economic, 46.
[6]Cfr. L. Poma, G. Grandoni (2021), Il Reputation management spiegato semplice, PP. 121- 126 Celid, Torino
[7] Global Reporting Initiative, GRI Sustainability Reporting Standards, 2019
[8] WICI, World Intellectual Capital/Asset Initiative, WICI Intangibles Reporting Framework, 2016
[9] OIBR, Il Reporting Integrato delle PMI: Linee guida operative e casi di studio, ottobre 2019
[10] Terminologia utilizzata dall’International <IR> Framework (2021) per indicare il capitale relazionale
[11] OIBR, op.cit., pag. 57.
[12] ISO = (International Standardization Organization)
[13] Tra i documenti richiamati vi sono per esempio la ISO 26000 “Guidance on Social Responsibility” e le “OECD Guidelines for Multinational Enterprises”
[14] Per maggiori Informazioni sul programma Get It Fair www.getit-fair.com .
[15] Andriof, J., & Waddock, S. (2017). Unfolding stakeholder engagement. In Unfolding stakeholder thinking (pp. 19-42). Routledge.
[16] Poma, L., paper “Strumenti innovativi per la mappatura degli stakeholder e per la rendicontazione integrata”, XIX° Congresso International Marketing Trends Conference, Parigi, 2020
